一份6月13日由信息安全領(lǐng)域 “安在”新媒體發(fā)布的網(wǎng)絡(luò)安全文章深度披露了美國(guó)國(guó)家安全局（NSA）下屬的網(wǎng)絡(luò)戰(zhàn)情報(bào)搜集部門(mén)——接入技術(shù)行動(dòng)處（TAO）的“黑手行動(dòng)”。多年來(lái)，TAO持續(xù)使用高級(jí)網(wǎng)絡(luò)攻擊武器對(duì)全球互聯(lián)網(wǎng)用戶進(jìn)行無(wú)差別“抓取式”數(shù)據(jù)竊密。

此前針對(duì)中國(guó)境內(nèi)目標(biāo)所使用的代表性網(wǎng)絡(luò)武器“量子”攻擊平臺(tái)的操盤(pán)手就是TAO，“量子”武器攻擊平臺(tái)可以劫持全世界任意地區(qū)任意上網(wǎng)用戶的正常網(wǎng)頁(yè)瀏覽流量，實(shí)施漏洞利用、通信操控、情報(bào)竊取等一系列復(fù)雜網(wǎng)絡(luò)攻擊。

這篇文章中還提到了“無(wú)界線人”武器平臺(tái)，該平臺(tái)是NSA專屬的大數(shù)據(jù)匯總分析和數(shù)據(jù)可視化工具系統(tǒng)，能對(duì)遍布全球的NSA遠(yuǎn)程控制竊密系統(tǒng)非法獲取的數(shù)據(jù)進(jìn)行回收、管理和分析，為NSA的管理人員、數(shù)據(jù)分析師、情治部門(mén)和行動(dòng)部門(mén)提供了全球化大數(shù)據(jù)支撐。

據(jù)“無(wú)界線人”系統(tǒng)的終端截屏顯示，在最近的30天內(nèi)，NSA遠(yuǎn)程竊取了超過(guò)970億條全球互聯(lián)網(wǎng)數(shù)據(jù)和1240億條電話記錄。圖中以從綠色到紅色的顏色對(duì)被NSA遠(yuǎn)程監(jiān)控竊密的國(guó)家和地區(qū)分別進(jìn)行標(biāo)示，表明其國(guó)內(nèi)遭到NSA遠(yuǎn)程控制的重要信息系統(tǒng)數(shù)量，及被遠(yuǎn)程監(jiān)控的強(qiáng)度。

揭開(kāi)特級(jí)情報(bào)處“真面目”：一個(gè)“中心”四大“分部”

TAO是NSA下屬信號(hào)情報(bào)部門(mén)中，規(guī)模最大且最為重要的組成部分，相關(guān)研究人員向《環(huán)球時(shí)報(bào)》介紹了TAO的前世今生。TAO成立于1998年，其主要職責(zé)是利用互聯(lián)網(wǎng)秘密獲取對(duì)手的內(nèi)幕情報(bào)，具體包括秘密侵入目標(biāo)國(guó)家的關(guān)鍵信息基礎(chǔ)設(shè)施和重要互聯(lián)網(wǎng)信息系統(tǒng)、竊取破解賬號(hào)密碼、突破或破壞對(duì)手計(jì)算機(jī)安全防護(hù)系統(tǒng)、監(jiān)聽(tīng)網(wǎng)絡(luò)流量、竊取隱私和敏感數(shù)據(jù)，獲取電話和手機(jī)通話、電子郵件、網(wǎng)絡(luò)通信內(nèi)容和手機(jī)短信等。除此之外，TAO還承擔(dān)了一項(xiàng)重要職責(zé)，即當(dāng)美國(guó)總統(tǒng)發(fā)出對(duì)他國(guó)的通訊網(wǎng)絡(luò)或信息系統(tǒng)實(shí)施癱瘓或摧毀行動(dòng)命令時(shí)，接入技術(shù)行動(dòng)處將負(fù)責(zé)提供相關(guān)的網(wǎng)絡(luò)攻擊武器，再由美國(guó)網(wǎng)絡(luò)戰(zhàn)司令部具體實(shí)施網(wǎng)絡(luò)攻擊行動(dòng)。

TAO的各個(gè)下屬部門(mén)由超過(guò)1000名現(xiàn)役軍人、網(wǎng)絡(luò)黑客、情報(bào)分析師、專家學(xué)者、計(jì)算機(jī)軟硬件設(shè)計(jì)師，以及電子工程師等人員組成。

整個(gè)組織架構(gòu)由一個(gè)“中心”、四個(gè)“分部”組成。一個(gè)“中心”即遠(yuǎn)程作戰(zhàn)中心，雇員超過(guò)600人，主要負(fù)責(zé)日常接收、整理、匯總從世界各地被TAO遠(yuǎn)程控制的網(wǎng)絡(luò)信息系統(tǒng)中竊取的賬號(hào)密碼和重要敏感信息。

四個(gè)“分部”分別是：
1. 數(shù)據(jù)網(wǎng)絡(luò)技術(shù)分部，主要負(fù)責(zé)開(kāi)發(fā)網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)間諜活動(dòng)武器；
2. 電信網(wǎng)絡(luò)技術(shù)分部，負(fù)責(zé)組織研發(fā)針對(duì)電信網(wǎng)絡(luò)進(jìn)行黑客攻擊的方法和相關(guān)技術(shù)；
3. 任務(wù)基礎(chǔ)設(shè)施分部，負(fù)責(zé)對(duì)TAO建設(shè)運(yùn)營(yíng)的全球化網(wǎng)絡(luò)攻擊基礎(chǔ)設(shè)施進(jìn)行維護(hù)和配置；
4. 遠(yuǎn)程訪問(wèn)行動(dòng)分部，由美國(guó)中央情報(bào)局（CIA）和聯(lián)邦調(diào)查局（FBI）雇員組成，負(fù)責(zé)在他國(guó)互聯(lián)網(wǎng)和電信網(wǎng)絡(luò)中秘密植入流量監(jiān)聽(tīng)和網(wǎng)絡(luò)竊密設(shè)備。

據(jù)悉，NSA特殊任務(wù)潛艇“吉米卡特”號(hào)就曾被用于對(duì)全球范圍的光纖和電纜進(jìn)行竊聽(tīng)。2021年10月2日，美國(guó)一艘服役23年的核動(dòng)力攻擊型潛艇“康涅狄格”號(hào)，在南海水下發(fā)生“撞山”事故，導(dǎo)致11名水兵受傷，潛艇長(zhǎng)時(shí)間無(wú)法運(yùn)行。而“康涅狄格”號(hào)和“吉米卡特”號(hào)同屬“海狼”級(jí)攻擊核潛艇。

TAO與部分盟友國(guó)家共享網(wǎng)絡(luò)攻擊武器

一直以來(lái)，NSA的全球化無(wú)差別入侵行徑離不開(kāi)龐大而復(fù)雜的網(wǎng)絡(luò)武器平臺(tái)支持，TAO則是重要的武器制造者。這些網(wǎng)絡(luò)攻擊武器不乏針對(duì)蘋(píng)果（Apple）、思科（Cisco）和戴爾（Dell）等美國(guó)互聯(lián)網(wǎng)巨頭產(chǎn)品的專用網(wǎng)絡(luò)攻擊武器，研發(fā)過(guò)程中得到了相關(guān)互聯(lián)網(wǎng)巨頭的支持和全程參與。有線索顯示，部分美國(guó)網(wǎng)絡(luò)巨頭成立了專門(mén)的政府事務(wù)部門(mén)，專門(mén)配合NSA研發(fā)網(wǎng)絡(luò)攻擊武器，向NSA提供專用的后門(mén)和漏洞。根據(jù)愛(ài)德華·斯諾登披露的內(nèi)部信息，利用這些武器能對(duì)全球任意互聯(lián)網(wǎng)用戶實(shí)施大規(guī)模流量監(jiān)控和攻擊竊密活動(dòng)。此后，這種網(wǎng)絡(luò)監(jiān)控能力更延伸到開(kāi)源網(wǎng)絡(luò)軟硬件產(chǎn)品上。公開(kāi)信息表明，大多數(shù)網(wǎng)絡(luò)攻擊武器均已交由美國(guó)及其他“五眼聯(lián)盟”國(guó)家使用。

截至目前，TAO已有超過(guò)500個(gè)網(wǎng)絡(luò)攻擊和數(shù)據(jù)竊密行動(dòng)代號(hào)被公開(kāi)披露。這些竊密活動(dòng)的實(shí)施離不開(kāi)相關(guān)機(jī)構(gòu)及其所屬國(guó)家的強(qiáng)力支持，再一次證明美國(guó)是世界上名符其實(shí)的網(wǎng)絡(luò)發(fā)達(dá)國(guó)家，同時(shí)也是網(wǎng)絡(luò)情報(bào)搜集和數(shù)據(jù)竊密的大國(guó)。2013年，美國(guó)投入全球情報(bào)搜集計(jì)劃的預(yù)算高達(dá)526億美元，其中涉及網(wǎng)絡(luò)安全行動(dòng)的預(yù)算中，三分之二都被用于對(duì)他國(guó)和美國(guó)國(guó)內(nèi)目標(biāo)實(shí)施網(wǎng)絡(luò)攻擊。

TAO的大量網(wǎng)絡(luò)攻擊武器也被共享給部分盟友國(guó)家，有公開(kāi)報(bào)道稱，英國(guó)“政府通訊總部”（GCHQ）曾利用NSA提供的網(wǎng)絡(luò)攻擊武器對(duì)歐盟進(jìn)行長(zhǎng)期攻擊控制和通訊監(jiān)控。

結(jié)語(yǔ)

美國(guó)正將高度工程化的網(wǎng)絡(luò)武器作為未來(lái)網(wǎng)絡(luò)戰(zhàn)“制勝優(yōu)勢(shì)”，并不計(jì)成本地投入資源、增加籌碼，給全球網(wǎng)絡(luò)安全帶來(lái)無(wú)窮無(wú)盡的隱患。

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門(mén)】免費(fèi)試用

本文來(lái)源:環(huán)球時(shí)報(bào)

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明