“棱镜”十年:美国监听成瘾窃密行动变本加厉

VSole2023-06-20 09:08:33

2013年6月5日,英国《卫报》率先通过美国前防务承包商雇员爱德华·斯诺登的爆料,披露了美国国家安全局在全球范围内实施监听的“棱镜计划”。其监听对象不仅包括美国民众,也包括法国、德国等欧洲国家的政要和百姓。坐实了美国在其境内外窃取人们的在线通信、互联网活动和电话记录的关键事实。

十年过去了,尽管“棱镜门”事件引发全球对美国大规模监听活动的强烈谴责,但美国并未悔改,十年来仍不断曝出各种监听他国的丑闻,其中不少受害国家还是美国的盟友。

“棱镜”丑闻

德国《明镜》周刊援引斯诺登提供的文件披露,美国国家安全局2009年对122名外国领导人实施监听,建有一个专门存放外国领导人信息的数据库,其中关于时任德国总理默克尔的报告就有300份。监听名单从“A”开始,按名字首字母顺序排列,第一位是时任马来西亚总理阿卜杜拉·巴达维,默克尔排在“A”区第9位,名单上最后一位是时任乌克兰总理尤利娅·季莫申科。

据英国《卫报》和美国《华盛顿邮报》2013年6月6日报道,美国国家安全局和联邦调查局于2007年启动了一个代号为“棱镜”的秘密监控项目,直接进入美国网际网络公司的中心服务器里挖掘数据、搜集情报,包括微软、雅虎、谷歌、苹果等在内的9家国际网络巨头皆参与其中。

斯诺登提供给《卫报》的一份文件显示,美方设于英国北约克郡的一处情报分支机构在2009年二十国集团峰会上监听时任俄罗斯总统梅德韦杰夫与俄国内的卫星通话。这次监听的时间是在梅德韦杰夫与时任美国总统奥巴马举行会谈后数小时,两人在会谈中刚刚就建立互信达成共识。

“棱镜门”事件令美方十分尴尬和恼火,斯诺登因此被美国政府以间谍罪、盗窃罪和未经授权泄露国防及情报信息等罪名通缉。2019年,美国政府还起诉斯诺登,指控他出版的回忆录未经政府审查,违反了保密协议,要求没收其出书和参加公共活动获得的收入。斯诺登在社交媒体上嘲讽:“很难想象还有比美国政府的一纸诉状更能证明这本书内容的真实性了。”

从未悔改

十年过去了,美国并未从“棱镜门”事件中吸取教训,“监听瘾”反而越来越严重,不断践踏别国主权,侵犯互联网用户隐私,严重危害国际网络安全。

2015年“维基解密”网站爆料,美国国家安全局曾对前后多位法国总统进行长时间窃听;2021年丹麦媒体爆料,美国国家安全局通过丹麦国防情报局接入当地网络,在2012年至2014年间窃听德国、法国、挪威、瑞典等国政要的短信和电话通话;今年4月,一批美军秘密文件出现在社交媒体上,内容涉及美国对联合国秘书长古特雷斯以及韩国、以色列、乌克兰等盟友的窃听行动,再次暴露美国监听行动范围之广。

美国的“监听瘾”不仅针对外国,甚至还针对本国公民。《外国情报监视法》(FISA)第702条允许美国政府在境内通过吸纳数字通信进行监控,但监控对象只能是目前位于美国境外的外国人,禁止故意针对美国人。然而,美国国家安全局经常在没有正当理由的情况下“偶然”获取美国公民的数据。仅在2021年,联邦调查局就利用第702条进行了多达340万次无证搜索,以监听美国公民的通信。

如今,美国的对外监听行为已走向“制度化”。美国政府打着“国家安全”和“反恐”名义,通过《外国情报监视法》等立法,不断扩大安全机关权限,对他国进行监听。美国《外国情报监视法》第702条款将于今年年底到期,最近,美国政府正敦促国会延长该条款有效期,白宫方面甚至直接将该条款称为美国的“宝贵工具”,宣称延长该条款有效期是本届美国政府的“关键优先事项”。

仍在运作

在最近一份研究报告中,隐私倡导组织电子前沿基金会(EFF)说:“斯诺登的披露就像一盏灯,让大家更好地看到和了解美国政府监控该国和世界各地数百万无辜者的这一黑匣子里发生的事情。”

然而,“棱镜计划”仍在运作,美国政府继续在相同的法律框架下对外国人和美国公民进行监控。该组织的分析师表示:“该事件已经过去10年了,美国国会需要醒来,并最终通过一些立法,真正保护民众隐私不受美国科技公司以及美国国家安全局的直接影响。

美国安全专家布鲁斯·施奈尔撰写的《斯诺登回顾录》中写道:“没有什么变化,虽然美国国家安全局在这里取消了一个项目,在那里取消了一个项目。但我认为,无论是大规模监控还是有针对性的监控,它的攻击性都不会减弱。当然,政府权力并没有受到任何限制。而监控资本主义仍然是互联网的商业模式。”

近年来,美国利用自身科技优势和商品出口对全球进行监视和数据收集事件屡见不鲜。美国记者布拉德利·布兰肯希普在近日一篇报道提到,据德国安全公司Nitrokey消息,美国芯片巨头高通公司将用户信息,如IP地址、唯一ID、移动国家代码和其他数据集传送回芯片制造商的服务器。据估计,这将影响到全球约30%的手机,无论其操作系统、型号或是否有SIM卡。该公司没有说这是任何形式的“后门”,并对这一消息予以否认。

布兰肯希普表示,无论如何,即使这本身不是一个“后门”,仍然揭示了一些事情。这显然违反了许多国家的数据法规,且有可能被美国情报部门用于数字取证。虽然美国政府在技术上不允许直接扣押私人公司的数据,但政府却有权购买数据经纪人出售的私人数据,而数据经纪人又会出售科技公司和各种应用程序收集的数据。

布兰肯希普在文中强调,可以肯定的是,美国几乎所有的大型科技公司都曾在某一时刻赢得或竞标美国国防部门的合同,这是非常有利可图的。美国科技公司滥用客户数据以及与美国情报部门直接或间接勾结的问题是一个深刻的系统性问题。这就是为什么他认为世界各地的人们应该非常谨慎地对待如何使用美国技术,因为这些风险是有据可依的。

“没有可避难之地,没有可安息之所,美国政府不会接受任何地方处于其监控视野之外。”美国记者巴顿·格尔曼在《美国黑镜》一书中如此揭露。

美国国家安全局棱镜
本作品采用《CC 协议》,转载必须注明作者和本文链接
美国国家标准与技术研究院(NIST)为美国政府非国家安全机构制定密码标准,已成为密码标准的实际国际来源。
十年过去了,尽管“棱镜门”事件引发全球对美国大规模监听活动的强烈谴责,但美国并未悔改,十年来仍不断曝出各种监听他国的丑闻,其中不少受害国家还是美国的盟友。
美国的做法严重侵犯了他国的网络安全和国家安全,遭到国际社会的强烈谴责和抵触。2021年5月,法国总统马克龙和德国总理默克尔承认,美国国家安全局利用丹麦情报部门对盟国领导人进行监听。这再次揭露了美国监听全球的恶劣行径。“棱镜门”事件之后,各国政府面临保护国家网络空间安全、公民隐私、企业知识产权的巨大压力。
北京时间6月26日早间消息,美国调查新闻网站The Intercept的最新报道揭示了美国国家安全局(NSA)与AT&T之间的密切关系。
间谍的行为方式不仅局限于窃听、监视、重金收买等传统的行动模式,而是已经扎根于网络,利用网络实施间谍活动,影响国家安全。
据美国《国会山报》4月16日报道,推特首席执行官埃隆·马斯克近日接受福克斯新闻采访时表示,美国政府机构可以“完全访问”平台数据,包括用户私信,这让他“大吃一惊”。
网络攻击和网络监控是全球各国深恶痛绝的问题。美国的攻击和监控对象不分敌友,欧洲盟友亦遭狠手。美国对全球大规模、无差别、隐蔽性的网络攻击与监听监控历史由来已久。同时,德国媒体曾披露,美国国家安全局每月在德国收集的电话、电子邮件和短信数据等信息超过5亿次。唯美至上霸权横行,美国攻击和监控行为祸及全球。合作共赢是顺应时代潮流的大势所趋,对抗较量严重违背世界人民的共同利益。
2022年6月,西北工业大学发布《公开声明》称其遭受境外网络攻击。被曝光的案例显示,TAO实际上是通过对他国实施大规模网络攻击窃取他国情报数据信息的战术实施技术单位。美国对他国的攻击涵盖政府部门、公司企业、教育机构、公民个人。可见,美国窃取他国信息的行为已经形成了“全产业链、全时空覆盖”。美国以偷窃、攻击、监控的手段在网络空间横行,却没有受到法律的制裁。美国《宪法》第四修正案禁止政府无
4月12日,中国外交部发言人汪文斌主持例行记者会。2022年,美国网络空间司令部宣布,美国网军目标就是“统治”网络空间。但另一方面,2018年至今,美国在没有任何证据的情况下,以数据安全为由无理打压中国企业,还胁迫遭受美窃密之害的盟友加入这一行列。汪文斌强调,维护网络安全是国际社会的共同责任。阻止美国无法无天的网络窃密行为,揭穿美国在网络安全上的虚伪嘴脸,符合国际社会共同利益。
近期,西北工业大学遭遇境外网络袭击事件引起各方关注。根据国家计算机病毒应急处理中心发布的报告,幕后黑手来自美国国家安全局“特定入侵行动办公室”。分析报告指出,一款名为“饮茶”的嗅探窃密类武器,是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。据美国《外交政策》杂志披露,除了研发和窃密,TAO还有另一项职责,就是接受总统命令,收集情报,以实现通过网络攻击破坏甚至摧毁外国计算机和电信系统。
VSole
网络安全专家