美國全球監聽行動紀錄(二)

text

3.監控外國企業

美國政府攻擊的商業網絡不僅包括網際網路,還涉及金融、交通、電力、教育等諸多關係國計民生的關鍵行業。

斯諾登披露的文件顯示,美國國家安全局開展的大規模監聽行動不僅包括世界各國領導人,還包括眾多國際組織和商業領袖。

據德國《明鏡》週刊報道,美國國家安全局的監視項目包括國際間的金融交易,尤其是信用卡交易。全球知名的信用卡品牌維薩公司和總部設在布魯塞爾的環球銀行金融電信協會均在其監視範圍之內。

一項名為“追蹤金錢”的監視項目專門關注國際上銀行金融交易往來。按照美國國家安全局的事先設想,通過追蹤所謂的金融往來線索,可以追查到更多的恐怖分子。其為此專門建立一個名為Tracfin的金融數據庫,用以存儲從各個金融機構得到的信息。2011年,這一數據庫的信息量達到1.8億條,其中84%的數據是信用卡信息,涉及用戶主要分佈在歐洲、中東和非洲。

此外,該數據庫中還有部分信息來自歐洲的環球銀行金融電信協會。美國“9·11”恐怖襲擊之後,環球銀行金融電信協會開始秘密向美國提供金融交易數據。2006年這一事件被媒體曝光後,歐盟要求與美國展開談判,以保證歐洲銀行數據的安全和公民隱私權。在多輪談判後,歐盟和美國於2010年達成一項協議,允許美國通過環球銀行金融電信協會系統獲取歐洲銀行的交易信息,用於打擊恐怖主義,但美國在使用和存儲這些金融信息方面必須遵守歐盟數據保護法律之下的嚴格規定。然而,根據斯諾登的最新爆料,美國從來沒有停止過監視環球銀行金融電信協會的金融交易往來信息。這意味著,在此期間美歐之間所有的談判都只是表面功夫,沒有實際作用。

2013年12月29日,德國《明鏡》週刊稱,美國國家安全局多年前就已攻破了主要公司開發的幾乎所有安全架構,其中包括來自思科、華為、瞻博和戴爾的產品。

據媒體報道,美國還侵入了巴西國家石油公司的電腦網絡。

二、美國把中國當成秘密監聽的主要目標

斯諾登曝光的證據證明:中國是美國非法竊聽的主要目標之一,竊聽範圍涵蓋國家領導人、科研機構、大學、企業等等。

斯諾登向德國《明鏡》週刊提供的文件表明:美國針對中國進行大規模網絡進攻,並把中國領導人和華為公司列為目標。攻擊的目標包括商務部、外交部、銀行和電信公司等。《明鏡》週刊稱,美國的監控目標還包括數位中國前任國家領導人和多個政府部門及銀行。

中國的政府機構是美國竊聽的重點關照對象。白宮的一位外交政策助理也曾透露,美國曾在1990年8月落成的中國駐澳大利亞新使館的每間辦公室的混凝土墻裏埋設了光纖竊聽器,這種細細的玻璃絲在全面安全檢查中沒有被發現。直到這件事在前些時候被洩露給《悉尼先驅晨報》和其他新聞媒體後,才引起中國的警覺。

美國《外交政策》雜誌報道,美國國家安全局旗下設有一個“獲取特定情報行動辦公室”,1997年以來通過網絡攻擊行動獲得包括有關中國情報在內的多項重要情報。

據德國《明鏡》週刊報道,已被曝光的一份美國2010年的“監聽世界地圖”包含了世界90個國家的監控點,中國作為美國在東亞的首要監聽對象,北京、上海、成都、香港及台北等城市,均在美國國家安全局重點監控目錄之下。從2009年開始,美國國家安全局就開始入侵中國大陸和香港的電腦和網絡系統,中國大陸和香港已有數百個目標受到監視。在香港的目標中,多數是大學、政府官員、商人和學生。

《南華早報》援引斯諾登的話說:“美國國家安全局無所不用其極,利用非法侵入中國主要電信公司等手段,竊取用戶的手機數據。”

《南華早報》稱斯諾登爆料:美國國家安全局還對中國頂尖高等學府清華大學的主幹網絡發起大規模的黑客攻擊。其中2013年1月的一次攻擊中,至少63部電腦和服務器被黑。報道指出,中國六大骨幹網之一的“中國教育和科研計算機網”就設在清華大學,“清華的主幹網絡被黑,意味著數百萬中國公民的網絡數據可能失竊”。

《南華早報》公佈的對斯諾登的採訪說,美國政府正大規模入侵中國的主要電信公司,以獲取數以百萬計短信內容。斯諾登表示,美國監控遠不止這些,“美國國家安全局做各種事情,諸如入侵中國移動電話公司,以竊取你們所有的短信數據。”

據路透社報道,美國國家安全局曾與加密技術公司美國安全服務商RSA達成了1000萬美元的協議,聯合在加密算法中加入漏洞後門,旨在削弱軟件加密標準,輔助相關機構RSA開展大規模監控程序。RSA的中國客戶包括三大電信運營商中國電信、中國移動、中國聯通,中國銀行、中國工商銀行、中國建設銀行等,以及電信設備商華為和家電製造商海爾等。

美國《華盛頓郵報》依據斯諾登提供的多份機密文件爆料說,在2012年5月之前的一年間,美國國家安全局未經授權收集、存儲、獲取或分發受法律保護的通信信息多達2776次。其中2012年第一季度的非法操作次數增加尤其明顯。報告說,原因可能在於2012年農曆春節期間美國國家安全局非法監聽訪美的中國公民大量通話信息。

連網絡遊戲都成為了美國獲取情報的渠道,英國《衛報》和《紐約時報》公佈了美國著名新聞調查機構“為了人民”的文件,名為“對恐怖分子利用遊戲和虛擬環境的研究”。該文件顯示,美英兩國的情報人員假扮“玩家”,曾滲透入網絡遊戲《魔獸世界》、《第二生命》中,收集真正電腦遊戲玩家的紀錄,監視遊戲玩家。而實際上,這兩款遊戲的中國玩家最多。

針對中國的監控無孔不入:據媒體報道,斯諾登披露了一批機密文件,這些文件顯示,騰訊聊天軟件QQ和中國移動的移動即時通訊應用飛信竟然也在美國國家安全局的監視範圍之內。

美國《外交雜誌》說,美國一直就網絡攻擊問題施壓中國之時,卻從不提及美方大範圍攻擊中國網絡的情況。而在中方指出美方動作時,面對媒體的求證,美國政府始終拒絕公開置評。

據德國《明鏡》週刊網站、《紐約時報》網站報道,美國國家安全局尤其花大力氣監控全球第二大通信設備供應商華為公司。2009年初,該局啟動了一項針對華為的大規模行動。華為被視為美國思科公司最大的競爭對手之一。美國國家安全局的一個特別小組成功滲透進了華為公司的計算機網絡,並複製了超過1400個客戶的資料和工程師使用的內部培訓文件。

報道稱,該局人員不但竊取了華為的電子郵件存檔,還獲得了個別華為產品的源代碼。美國國家安全局滲入華為的深圳總部,因為該公司通過總部處理每個員工的郵件往來,所以美國人從2009年1月起就讀取了該公司很大一部分員工的電子郵件——包括公司高管的郵件。

美國情報部門說,如果了解了該公司如何運行,那麼未來將會得到回報。迄今為止,網絡結構由西方主宰,但中國人將努力使西方的公司變得“更不重要”。那樣的話,迄今由美國公司主導的網際網路技術標准將被打破,中國將逐步控制網絡中的信息流。

美國《紐約時報》網站3月22日稱,長期以來,美國官員一直將中國電信巨頭華為公司視為安全威脅,竭力阻撓該公司在美國達成商業協議,擔心它會在自己的設備中植入“後門”以便讓中國軍方或北京支持的黑客竊取企業和政府機密。不過,機密文件表明,美國國家安全局正直接向華為的網絡植入自己的“後門”。

《紐約時報》報道指出,美國國家安全局對中國的情報活動並不僅僅局限於華為。根據2013年4月斯諾登曝光的文件,去年,美國國家安全局入侵了中國兩家大型移動通信網絡,從而得以追蹤具有戰略重要性的中國軍方部門。

三、美國秘密監聽不擇手段

“棱鏡”等項目的披露,凸現了美國在網際網路時代監聽項目多、投入大、範圍廣、時間長,情報機構、政府和私營企業間在監控上“無縫合作”,其大數據處理能力使得網絡監聽的廣度和深度極大拓展。(未完待續)