一份最新發(fā)布的公開文章揭露，美國軍方和政府網絡部門在最近30天內遠程竊取了超過 970 億條全球互聯網數據和 1240 億條電話記錄，涉及世界各國的大量公民個人隱私，這些數據正在成為美國以及其他“五眼聯盟”國家的情報來源。
這份6月13日由信息安全領域 “安在”新媒體發(fā)布的網絡安全文章再一次深度披露了美國國家安全局（NSA）下屬的網絡戰(zhàn)情報搜集部門——接入技術行動處（TAO）的“黑手行動”。多年來，TAO持續(xù)使用高級網絡攻擊武器對全球互聯網用戶進行無差別“抓取式”數據竊密。此前針對中國境內目標所使用的代表性網絡武器“量子”攻擊平臺的操盤手就是TAO，“量子”武器攻擊平臺可以劫持全世界任意地區(qū)任意上網用戶的正常網頁瀏覽流量，實施漏洞利用、通信操控、情報竊取等一系列復雜網絡攻擊。
美國國家安全局（NSA）總部，馬里蘭州米德堡
這篇文章中還提到了“無界線人”武器平臺，該平臺是NSA專屬的大數據匯總分析和數據可視化工具系統(tǒng)，能對遍布全球的NSA遠程控制竊密系統(tǒng)非法獲取的數據進行回收、管理和分析，為NSA的管理人員、數據分析師、情治部門和行動部門提供了全球化大數據支撐。
據“無界線人”系統(tǒng)的終端截屏顯示，在最近的 30 天內，NSA遠程竊取了超過 970 億條全球互聯網數據和 1240 億條電話記錄。圖中以從綠色到紅色的顏色對被NSA遠程監(jiān)控竊密的國家和地區(qū)分別進行標示，表明其國內遭到NSA遠程控制的重要信息系統(tǒng)數量，及被遠程監(jiān)控的強度。
揭開特級情報處“真面目”：一個“中心”四大“分部”
TAO是NSA下屬信號情報部門中，規(guī)模最大且最為重要的組成部分，相關研究人員向《環(huán)球時報》介紹了TAO的前世今生。TAO成立于1998年，其主要職責是利用互聯網秘密獲取對手的內幕情報，具體包括秘密侵入目標國家的關鍵信息基礎設施和重要互聯網信息系統(tǒng)、竊取破解賬號密碼、突破或破壞對手計算機安全防護系統(tǒng)、監(jiān)聽網絡流量、竊取隱私和敏感數據，獲取電話和手機通話、電子郵件、網絡通信內容和手機短信等。除此之外，TAO還承擔了一項重要職責，即當美國總統(tǒng)發(fā)出對他國的通訊網絡或信息系統(tǒng)實施癱瘓或摧毀行動命令時，接入技術行動處將負責提供相關的網絡攻擊武器，再由美國網絡戰(zhàn)司令部具體實施網絡攻擊行動。
TAO的各個下屬部門由超過1000名現役軍人、網絡黑客、情報分析師、專家學者、計算機軟硬件設計師，以及電子工程師等人員組成。
整個組織架構由一個“中心”、四個“分部”組成。一個“中心”即遠程作戰(zhàn)中心，雇員超過600人，主要負責日常接收、整理、匯總從世界各地被TAO遠程控制的網絡信息系統(tǒng)中竊取的賬號密碼和重要敏感信息。
TAO組織架構
四個“分部”分別是：數據網絡技術分部，主要負責開發(fā)網絡攻擊和網絡間諜活動武器；電信網絡技術分部，負責組織研發(fā)針對電信網絡進行黑客攻擊的方法和相關技術；任務基礎設施分部，負責對TAO建設運營的全球化網絡攻擊基礎設施進行維護和配置；遠程訪問行動分部，由美國中央情報局（CIA）和聯邦調查局（FBI）雇員組成，負責在他國互聯網和電信網絡中秘密植入流量監(jiān)聽和網絡竊密設備。據悉，NSA特殊任務潛艇“吉米卡特”號就曾被用于對全球范圍的光纖和電纜進行竊聽。2021年10月2日，美國一艘服役23年的核動力攻擊型潛艇“康涅狄格”號，在南海水下發(fā)生“撞山”事故，導致11名水兵受傷，潛艇長時間無法運行。而“康涅狄格”號和“吉米卡特”號同屬“海狼”級攻擊核潛艇。
TAO與部分盟友國家共享網絡攻擊武器
一直以來，NSA的全球化無差別入侵行徑離不開龐大而復雜的網絡武器平臺支持，TAO則是重要的武器制造者。這些網絡攻擊武器不乏針對蘋果（Apple）、思科（Cisco）和戴爾（Dell）等美國互聯網巨頭產品的專用網絡攻擊武器，研發(fā)過程中得到了相關互聯網巨頭的支持和全程參與。有線索顯示，部分美國網絡巨頭成立了專門的政府事務部門，專門配合NSA研發(fā)網絡攻擊武器，向NSA提供專用的后門和漏洞。根據愛德華·斯諾登披露的內部信息，利用這些武器能對全球任意互聯網用戶實施大規(guī)模流量監(jiān)控和攻擊竊密活動。此后，這種網絡監(jiān)控能力更延伸到開源網絡軟硬件產品上。公開信息表明，大多數網絡攻擊武器均已交由美國及其他“五眼聯盟”國家使用。
截至目前，TAO已有超過500個網絡攻擊和數據竊密行動代號被公開披露。這些竊密活動的實施離不開相關機構及其所屬國家的強力支持，再一次證明美國是世界上名符其實的網絡發(fā)達國家，同時也是網絡情報搜集和數據竊密的大國。2013年，美國投入全球情報搜集計劃的預算高達526億美元，其中涉及網絡安全行動的預算中，三分之二都被用于對他國和美國國內目標實施網絡攻擊。
TAO的大量網絡攻擊武器也被共享給部分盟友國家，有公開報道稱，英國“政府通訊總部”（GCHQ）曾利用NSA提供的網絡攻擊武器對歐盟進行長期攻擊控制和通訊監(jiān)控。顯然，美國正將高度工程化的網絡武器作為未來網絡戰(zhàn)“制勝優(yōu)勢”，并不計成本地投入資源、增加籌碼，給全球網絡安全帶來無窮無盡的隱患。
（來源：環(huán)球時報-環(huán)球網 特約記者 袁宏）
