長安街知事微信公眾號 | 實習(xí)記者 丁文捷
(資料圖片僅供參考)
9月5日,國家計算機病毒應(yīng)急處理中心和360公司分別發(fā)布了關(guān)于西北工業(yè)大學(xué)遭受境外網(wǎng)絡(luò)攻擊的調(diào)查報告,初步判明攻擊活動源自美國國家安全局(NSA)“特定入侵行動辦公室”(Office of Tailored Access Operation,簡稱TAO)。
這個簡稱為TAO的辦公室,究竟是一個什么樣的機構(gòu)?
TAO不僅對中國國內(nèi)的各重點企業(yè)和機構(gòu)實施惡意網(wǎng)絡(luò)攻擊,而且還長期對中國的手機用戶進行無差別的語音監(jiān)聽,非法竊取手機用戶的短信內(nèi)容,并對其進行無線定位。上述調(diào)查報告揭開了這個神秘組織的一角。
“特定入侵行動辦公室”是NSA的網(wǎng)絡(luò)戰(zhàn)情報收集單位。據(jù)美國中央情報局第18任局長邁克爾·海登的說法,它從1998年開始活躍,但直到“2000年的最后幾天”才被命名為TAO。
美國國家安全局(NSA)總部 圖源:IC photo
對于許多NSA的內(nèi)部員工來說,TAO也是一個謎。
它隱藏在馬里蘭州米德堡NSA總部大樓內(nèi)的超現(xiàn)代操作中心里,有一套與其他部門隔離的大辦公室。通向辦公室的鋼質(zhì)大門外有武裝警衛(wèi)把守,需要正確輸入六位數(shù)密碼才能進入,除了密碼之外,大門旁還設(shè)置了視網(wǎng)膜掃描儀。
TAO的工作人員由軍事和民用計算機黑客、情報分析師、計算機硬件和軟件設(shè)計師以及電氣工程師組成,實行每天24小時輪班制,每周工作7天。
一位前NSA官員在接受《外交政策》雜志采訪時表示,TAO的任務(wù)很“單純”,就是秘密入侵國外目標(biāo)計算機和電信系統(tǒng)、破解密碼、破壞目標(biāo)計算機的安全系統(tǒng)、竊取存儲數(shù)據(jù)、復(fù)制所有目標(biāo)電子郵件和文本信息系統(tǒng)中的消息和數(shù)據(jù)等。
TAO擁有自己的小型秘密情報收集單位,被稱為“Access Technologies Operations Branch”,其中包括由美國中央情報局(CIA)和聯(lián)邦調(diào)查局(FBI)的借調(diào)人員,執(zhí)行所謂的“網(wǎng)外行動”。
自成立以來,TAO因向美國情報界提供了一些絕密情報而享有盛名,這些情報涉及各種恐怖組織、外國政府針對美國的間諜活動、彈道導(dǎo)彈和全球大規(guī)模殺傷性武器的發(fā)展,以及全球最新的政治、軍事和經(jīng)濟信息等。
專門研究NSA的歷史學(xué)家Matthew Aid在接受德國《明鏡周刊》采訪時說,“得到難以獲取的東西”是NSA對其TAO職責(zé)的定位。
經(jīng)過長達(dá)20余年的運作,目前TAO已成為美國政府內(nèi)專門從事對他國大規(guī)模網(wǎng)絡(luò)攻擊竊密活動的戰(zhàn)術(shù)實施單位,團隊壯大至2000多人。其力量部署主要依托NSA在美國和歐洲的各密碼中心,目前已有六個密碼中心被公布。
圖源:央視新聞
2013年,愛德華·斯諾登向媒體披露了NSA的一批機密文件,包括“棱鏡”項目在內(nèi)的美國政府多個秘密情報監(jiān)視項目曝光,這或許是TAO第一次進入大眾視野。
據(jù)《華盛頓郵報》報道,一份描述TAO內(nèi)部工作的機密文件稱,其擁有多種軟件模板,可以入侵“來自多個產(chǎn)品供應(yīng)鏈的常見品牌和型號的路由器、交換機和防火墻”。TAO運用軟件對植入物進行編碼,使之可以抵御軟件與設(shè)備的升級而持續(xù)存在,植入物能夠復(fù)制存儲數(shù)據(jù)、捕獲信息并通過安全加密鏈路進入其他連接的網(wǎng)絡(luò)。
TAO的“黑客”更喜歡對目標(biāo)進行規(guī)模化入侵,而非僅僅攻擊單臺設(shè)備,而一臺“受感染”的設(shè)備則會成為通向成百上千臺設(shè)備的大門。
“你在某個地方撬開窗戶,這樣當(dāng)你回來的時候,主人并不知道它沒有上鎖,而你可以在你想進去的時候進入。”一名不愿透露姓名的情報官員就相關(guān)問題接受《華盛頓郵報》采訪時這樣描述。
據(jù)前述調(diào)查報告披露,NSA此次針對西北工業(yè)大學(xué)的攻擊竊密行動負(fù)責(zé)人是羅伯特·喬伊斯(Robert Edward Joyce)。他于1967年9月13日出生,1989年進入NSA工作,先后擔(dān)任TAO副主任、主任,現(xiàn)任NSA網(wǎng)絡(luò)安全主管。
羅伯特·喬伊斯(Robert Edward Joyce)圖源:華盛頓郵報
“為了第一次破解,我們會四處尋找(方法)。”2016年,喬伊斯曾在Usenix Enigma會議上公開露面,解釋破解目標(biāo)的關(guān)鍵是找到薄弱環(huán)節(jié)。“它(TAO)被稱為高級持續(xù)威脅是有原因的,我們會不停地嘗試、試探,直到最終進入(目標(biāo))。”
“如果你真的想保護你的網(wǎng)絡(luò),那你就必須了解它,包括其中的所有設(shè)備和技術(shù),”他說,“在許多情況下,我們比設(shè)計和運行它們的人更了解網(wǎng)絡(luò)。”
TAO是如此了解網(wǎng)絡(luò)世界,而對于這個機構(gòu),我們卻知之甚少。
據(jù)《外交政策》報道,關(guān)于TAO的一切都被列為最高機密,即使在高度保密的NSA內(nèi)部也是如此。在成立后十幾年中,TAO的名字只公開出現(xiàn)過幾次,美國高級情報官員禮貌但非常堅決地警告少數(shù)敢于打聽它的記者,不要描述它的工作,因為擔(dān)心這可能會危及它“仍在不斷進行的努力”。
“TAO認(rèn)為,人們對它的了解越少越好。”一位熟悉情況的美國高級國防官員表示。
9月5日,中國外交部發(fā)言人毛寧在回應(yīng)西工大遭網(wǎng)絡(luò)攻擊時表示,美方的行徑嚴(yán)重危害中國國家安全和公民個人信息安全。中方對此強烈譴責(zé),我們要求美方作出解釋,并立即停止不法行為。
毛寧強調(diào),網(wǎng)絡(luò)空間安全是世界各國面臨的共同問題,作為擁有最強大網(wǎng)絡(luò)技術(shù)實力的國家,美國應(yīng)該立即停止利用自身優(yōu)勢對他國進行竊密和攻擊,以負(fù)責(zé)任的態(tài)度參與全球網(wǎng)絡(luò)空間治理,為維護網(wǎng)絡(luò)安全發(fā)揮建設(shè)性作用。
資料來源:央視新聞、外交政策雜志、華盛頓郵報、德國《明鏡周刊》等
標(biāo)簽: 網(wǎng)絡(luò)攻擊 調(diào)查報告 存儲數(shù)據(jù)
- 衢州風(fēng)華學(xué)校教師宋晴斬獲省級比賽一等獎
- 阿根廷隊將與阿聯(lián)酋隊進行一場友誼賽后前往卡塔爾
- 卡塔爾世界杯各隊大名單全出爐 我們總結(jié)了5個“最”
- 世界消息!北京唯一“五線換乘”樞紐!麗澤城市航站樓交通樞紐獲批
- 全球新動態(tài):美國今年流感季已致1300人死亡 專家呼吁民眾積極接種流感疫苗
- 天天快播:世界首個唾液孕檢試劑盒即將上市
- 天天滾動:今年以來我國新開工重大水利工程45項 創(chuàng)歷史新高
- 熱點聚焦:北京朝陽:繼續(xù)增加核酸檢測點位和通道,優(yōu)化點位布局
- 美國登月火箭終于發(fā)射升空 執(zhí)行“阿耳忒彌斯1號”任務(wù)
- 看熱訊:10月民航客運數(shù)據(jù)發(fā)布 ?主要運營指標(biāo)同比下滑
- 世界熱資訊!綠色菜單引領(lǐng)餐廳低碳消費新風(fēng)尚
- 燕麥奶不等于燕麥加牛奶
- 四川省總工會職工心理健康服務(wù)活動走進遂寧
- 今日關(guān)注:北京新增感染者中,147例為隔離觀察人員,涉及13區(qū)
- 全球播報:貴州大方:非遺傳人高光友獲“貴州工匠”稱號
- 世界通訊!用包裹著火焰的詩句,撫平時光的皺紋|“娜夜詩選”首發(fā)
- 2000千克是多少噸?1噸等于多少磅?
- 含“相接”的成語有哪些?人山人海出自哪里?
- 描寫潮水的四字成語有哪些?悶雷滾動近義詞都在這兒!
- 中國最嚇人的一本古籍是什么?為什么現(xiàn)在中醫(yī)不學(xué)本草綱目?
- (V面日報11.15)彩虹醬哇、鈴宮鈴、阿薩獲漲粉、營收、人氣榜榜首
- 干燥劑怎么重復(fù)利用?與壓片型干燥劑類似的干燥劑有哪些?
- 世界微資訊!疫情午報|31省區(qū)市昨日新增1.9萬余例,詳情匯總
- 環(huán)球今日訊!國內(nèi)旅游市場再迎利好 出行信心恢復(fù)仍需時間
- 焦點精選!2022“閱讀北京·十佳優(yōu)讀空間”評選結(jié)果出爐
- 全球新資訊:衢江區(qū)“一庫一策”動態(tài)清零病險水庫
- 世界熱文:安化縣退休交警給村民送頭盔
- 每日熱文:?衢州“烏引”建設(shè)高速互聯(lián)“智能引水網(wǎng)”
- 速讀:黃山風(fēng)景區(qū)探索"信用游" 能否成旅游業(yè)趨勢?
- WTA發(fā)布明年1至8月賽歷 澳網(wǎng)農(nóng)歷春節(jié)期間舉行
- 1 阿根廷隊將與阿聯(lián)酋隊進行一場友誼賽后前往卡塔爾
- 2 卡塔爾世界杯各隊大名單全出爐 我們總結(jié)了5個“最”
- 3 世界消息!北京唯一“五線換乘”樞紐!麗澤城市航站樓交通樞紐獲批
- 4 熱點聚焦:北京朝陽:繼續(xù)增加核酸檢測點位和通道,優(yōu)化點位布局
- 5 世界熱資訊!綠色菜單引領(lǐng)餐廳低碳消費新風(fēng)尚
- 6 燕麥奶不等于燕麥加牛奶
- 7 今日關(guān)注:北京新增感染者中,147例為隔離觀察人員,涉及13區(qū)
- 8 全球播報:貴州大方:非遺傳人高光友獲“貴州工匠”稱號
- 9 世界通訊!用包裹著火焰的詩句,撫平時光的皺紋|“娜夜詩選”首發(fā)
- 10 2000千克是多少噸?1噸等于多少磅?





