創(chuàng)投分享會注：斯諾登雖然已經(jīng)消失在大眾視野，但每次時不時的出現(xiàn)，最讓美國政府頭疼。這一次他本人并未出來公開發(fā)表言論，但由他提供的一份代號為AURORAGOLD(極光黃金)文件，在The Intercept（截?fù)簦┚W(wǎng)站曝光，讓美國監(jiān)視全球移動通信網(wǎng)絡(luò)的丑聞完全浮出了水面。
以下為“極光黃金”大致情況，由北京綜合報道：
美國“截?fù)簟本W(wǎng)站，在本月4日根據(jù)前防務(wù)承包商雇員斯諾登提供的文件，披露美國國家安全局（NSA）秘密監(jiān)視全球手機運營商，以發(fā)現(xiàn)手機網(wǎng)絡(luò)中的安全漏洞，利用這些漏洞對手機通信進行竊聽。
秘密植入安全漏洞
該網(wǎng)站報道說，這個秘密監(jiān)視計劃代號為“極光黃金”，至少從2010年就開始實施。美國國安局對與全球主要手機運營商相關(guān)的1200多個電子郵件賬戶的通信往來進行持續(xù)監(jiān)視，從中截獲關(guān)于運營商通信系統(tǒng)的技術(shù)信息。
斯諾登提供的國安局文件表明，國安局利用手機運營商通信網(wǎng)絡(luò)中存在的安全漏洞竊取其手機通話和短信，甚至為達到竊取目的還在手機網(wǎng)絡(luò)中秘密植入新的安全漏洞。
去年，斯諾登公布的另一些文件已經(jīng)顯示，國安局利用過時但仍被廣泛使用的加密技術(shù)(即A5/1協(xié)議)，對通話和文字信息進行間諜活動。而最新曝光的信息則顯示，國安局也試圖攻擊更新、更強大的手機加密技術(shù)，例如A5/3。
幾乎覆蓋每個國家
被國安局監(jiān)視的目標(biāo)包括世界各地絕大多數(shù)手機運營商?！敖?fù)簟本W(wǎng)站發(fā)布的一份絕密地圖顯示，國安局已經(jīng)實現(xiàn)了深層的“網(wǎng)絡(luò)覆蓋”，其運營的手機網(wǎng)絡(luò)幾乎覆蓋了全球每一個國家。今年早些時候，斯諾登提供的文件顯示，國安局已經(jīng)有能力監(jiān)控兩個國家的整個移動通信網(wǎng)絡(luò)，包括巴哈馬和阿富汗。
截至2012年5月，國安局收集了全球約70％手機運營商的技術(shù)信息。這些運營商不僅來自與美國敵對的國家，還來自美國的盟友。利比亞、中國和伊朗的一些運營商也在被監(jiān)視之列。
為了實現(xiàn)目標(biāo)，國安局竊取了移動運營商員工的內(nèi)部郵件，并對位于倫敦的移動通信行業(yè)組織全球移動通信系統(tǒng)協(xié)會展開了間諜活動。文件顯示，國安局的一個重點監(jiān)視對象是全球移動通信系統(tǒng)協(xié)會。
這個行業(yè)組織有來自約200個國家和地區(qū)的800多家會員公司，包括美國電話電報公司、微軟、臉譜、思科、三星、沃達豐等行業(yè)巨頭。該組織對提升全球手機網(wǎng)絡(luò)安全性發(fā)揮關(guān)鍵作用，經(jīng)常組織會員開會，討論新技術(shù)和新政策。這些工作會議成為國安局特別關(guān)注的監(jiān)督目標(biāo)。
可能為黑客所利用
就“截?fù)簟本W(wǎng)站的上述報道，國安局回應(yīng)稱，國安局的工作是確認(rèn)并報告有根據(jù)的外國目標(biāo)的通信，以預(yù)測對美國及其盟國的威脅。應(yīng)外國情報和反情報機構(gòu)的合理要求，國安局只收集法律授權(quán)收集的通信記錄。
美國手機安全專家對“截?fù)簟本W(wǎng)站說，“極光黃金”計劃獲取信息范圍之廣，顯然是旨在確保國安局能進入世界上每一個手機網(wǎng)絡(luò)。收集手機網(wǎng)絡(luò)的加密技術(shù)信息會產(chǎn)生嚴(yán)重后果，因為這可以使國安局跟蹤并繞過手機運營商用以保護手機通信的加密技術(shù)更新。
去年，有消息稱，國安局正在秘密開發(fā)多種方式，以繞開互聯(lián)網(wǎng)上的多種加密技術(shù)。而國安局有意在手機網(wǎng)絡(luò)中植入安全漏洞的做法尤其危險，因為這可能為黑客所利用。
