網路城邦
上一篇 回創作列表 下一篇  字體:
揭秘美國國安局絶密黑客小組TAO:專攻國外情報
2013/06/14 00:51:05瀏覽308|回應0|推薦0

導語:當地時間6月10日,美國《外交政策》雜誌網絡版發表署名MATTHEW M. AID的文章《Inside the NSA's Ultra-Secret China Hacking Group》(揭秘美國國安局絶密對華黑客小組),披露在美國國家安全局(NSA)內部,隱藏着一支鮮為人知的精鋭黑客和間諜部隊,專門刺探美國海外敵人的情報。

  以下為該文章全文翻譯:

  習奧會

  本周末,美國總統巴拉克-奧巴馬(Barack Obama)與新當選的中國領導人習近平舉行了一系列會晤。我們知道,兩位領導人詳細探討了網絡間諜的問題。此事長期困擾着華盛頓的高官,而如今,隨着美國數據挖掘行動的泄密,該議題又被推到了輿論的風口浪尖。媒體的焦點一直以來都集中於中國通過電子渠道竊取美國軍事和商業機密,但習近平卻在此次非正式會談上指出,中國同樣是網絡間諜活動的受害者。但奧巴馬或許有意迴避了一點,那就是他自己也擁一支黑客部隊,而且已經高度深入到中國的網絡內部。

  當中美兩國數月前敲定安納伯格莊園會晤的議題時,雙方都將此視為一次良機,可以藉此就兩國關心的安全和經濟問題展開溝通。據外交界的知情人士透露,網絡安全當時並非此次會晤的關鍵議題。中美經濟關係、氣候變化、朝鮮威脅的加劇,才是當時確定的主要議題。

  但兩周后,白宮官員向媒體披露,奧巴馬計劃私下裡與習近平就中國廣泛使用電腦黑客技術竊取美國政府、軍事和商業機密這一廣受爭議的問題展開探討。身在華盛頓的一位中國外交家透露,美方突然提出在此次會議上討論網絡安全問題和中國間諜問題的計劃,令中方十分不滿。

  據一位來自華盛頓的外交家透露,更令中方憤怒的是,美方在未通知中方的情況下,便將新的會談日程告知媒體。

  於是,中方開始反擊。中國高官公開指責美國政府僞善,並稱華盛頓也主動參與了網絡間諜活動。針對中國的網絡間諜指控在5月末升級。當時,《華盛頓郵報》頭版的一篇文章指責中國軍方雇佣的黑客竊取了30多款美國武器系統的設計圖。但中國政府的首席互聯網官員黃澄清反駁稱,北京掌握的“海量數據”表明美國參與到廣泛的黑客行動中,意在竊取中國政府的機密。而就在本周末,美國中央情報局(以下簡稱“CIA”)前秘密特工愛德華-斯諾登(Edward Snowden)披露的NSA的“稜鏡”(PRISM)監視項目和Verizon元數據收集項目,則進一步佐證了北京的立場。

  但華盛頓從未公開回應黃澄清的指控,而美國媒體似乎也都不屑於向白宮求證中方指控的真實性。

  事實上,中國政府的指控基本屬實。多位可信的消息人士透露,身為美國政府的龐大電子竊聽機構的NSA,成立了一個名叫“獲取特定情報行動辦公室”(Office of Tailored Access Operations,以下簡稱“TAO”)的絶密部門。大約15年前,該部門就已經成功滲透進中國的電腦和電信系統,獲取了一些有關中國內部動向的最佳、最可靠的情報。

  絶密機構

  TAO隱藏在NSA米德堡總部內,但卻與該機構的其他部門相互隔離,甚至連很多NSA的僱員都對這一部門毫不知情。由於高度保密,而且需要特殊授權才能與之接觸,因此只有少數NSA官員能夠完全掌握有關TAO的全部信息。該部門內部擁有高度現代化的設施,門口由全副武裝的警衛把守,只有輸入了6位數的正確密碼,而且通過了虹膜掃描才能進入到巨大的鐵門裏面。通過這些安保措施,便可確保只有獲得特殊授權的人才能進入該部門內部。

  據接受本文采訪的前NSA官員透露,TAO的使命很簡單,那就是搜集外國目標的情報信息,具體方法則包括秘密入侵海外目標的電腦和電信系統、破解密碼、攻破保護目標電腦的安全系統、竊取存儲在電腦硬碟上的數據,然后複製目標電子郵件和文本信息系統內的所有消息和數據流量。NSA使用“電腦網絡開發”(computer network exploitation,簡稱“CNE”)這一技術術語來描述這些行動。

  TAO還負責研究一些信息,使得美國可以在得到總統的授權下,通過網絡攻擊破壞國外電腦和通訊系統。負責實施這種攻擊的機構名叫“美國數字指揮部”(Cybercom),其總部設在米德堡,負責人由NSA局長基思·亞歷山大(Keith Alexander)將軍兼任。

  知情人士透露,今年4月以來,在羅伯特·喬伊斯(Robert Joyce)的領導下,TAO發展迅速,現已成為NSA下屬信號情報署(Signal Intelligence Directorate)中規模最大、最重要的機構。

  喬伊斯是NSA信息保護署(Information Assurance Directorate)前副署長,該機構負責保護美國政府的通信和電腦系統安全,而信號情報署的僱員則超過1000人,包括軍方和民間電腦黑客、情報分析師、電腦硬件和軟件設計師以及電氣工程師等。

  TAO的核心機構是米德堡內一個名叫“遠程行動中心”(ROC)的超現代行動組織,該機構包括大約600名軍方和民間電腦黑客(他們自稱CNE操作人員),每周7天、全天24小時輪班工作。

  這些操作人員夜以繼日地尋找電腦系統漏洞,協助改善一些可能被國外恐怖分子利用的電信網絡。一旦這些電腦被鎖定,ROC的電腦黑客就會借助自有軟件設計師和工程師隊伍設計的專用軟件,通過電子手段侵入目標電腦系統,下載硬碟中保存的內容,在這些電腦的作業系統中植入監控軟件或其他稱為“buggies”的設備,接下來,身在米德堡的TAO操作人員,就可以不間斷監控目標電腦或手持式設備收到或發出的電子郵件或短信。

  不過,若沒有“數據網絡技術部門”(Data Network Technologies Branch)電腦科學家和軟件工程師團隊的大力協助,TAO團隊不可能完成上述任務。這些技術天才開發出先進的計算機軟件,讓操作人員可以實施情報搜集任務。

  TAO下屬還有一個獨立部門,稱作“電信網絡技術部門”(Telecommunications Network Technologies Branch),其開發的技術可以讓TAO黑客秘密接入目標電腦系統和電信網絡,同時還不會被對方所察覺。與此同時,TAO下屬“任務基礎設施技術部門”(Mission Infrastructure Technologies Branch)則負責開發和生産敏感的電腦和通信監控硬件,以及維護保證相關行動正常運行的基礎設施。

  TAO甚至還擁有自己的秘密情報搜集機構——接入技術行動部門(Access Technologies Operations Branch),后者包括借調自CIA和FBI的情報人員,他們實施所謂的“網外行動”,即安排CIA特工在海外目標電腦或通信系統中秘密安設竊聽裝置,以便TAO黑客可以從米德堡遠程訪問。

  隱形神兵

  值得注意的是TAO並不是針對在美國的國內目標以及他們的財産,這應該是FBI的職責。FBI是美國唯一被特許可以進行國內通信監控的情報機構。但是,鑒於NSA需要窺探更廣泛的信息,人們需要審慎關注TAO能否勝任在不接入通信源頭或通過美國中轉通信的前提下收集外國情報。

  自1997年創建以來,TAO就以向美國情報界提供最好的情報而聞名,享有盛譽。TAO提供的情報不僅僅與中國有關,還包括外國恐怖組織、外國政府對美國進行的間諜活動、全球各地發展的彈道導彈和大規模殺傷性武器,以及全球各地最新的政治、軍事和經濟發展情報。

  據一位前NSA官員稱,到2007年,TAO旗下的600多位監聽員秘密侵入了成千上萬的外國計算機系統、訪問受密碼保護的計算機硬碟驅動器以及目標人物的電子郵件賬戶。正如我在2009年撰寫的NSA歷史中所詳述的那樣,高度機密的攔截程序秘密哨兵(Secret Sentry)被證明在2007年美國軍方針對伊拉克的軍事行動中發揮了重要作用,它幫助辨別確定了100多名位於巴格達附近的伊拉克與“基地”組織叛亂分子。同年,有消息稱TAO因提供特別重要的情報而獲得美國政府嘉獎,該特別情報與伊朗是否在進行原子彈實驗有關。

  到2009年1月奧巴馬就任美國總統后,TAO已經成為美國情報界“神童”級別的機構。一位前NSA官員稱:“TAO本身已經成為一個産業,他們能夠到達情報人員難以到達的地方,得到情報人員難以得到的信息。”

  考慮到TAO的工作屬性和超凡的政治敏感性,它在公衆面前極少曝光就不足為奇了。直到現在,TAO還保留其非常神秘的面紗。關於TAO的一切都是高度機密,甚至在NSA內部,人們對TAO也是遮遮掩掩的。在過去十余年來,TAO這個名稱見諸印刷品也僅有寥寥數次,少數幾個敢於探尋TAO真相的記者也被美國高級情報官員禮貌而又非常堅決地拒絶。據一位熟悉TAO的美國高級國防官員稱:“當局相信,對於TAO,人們知道的越少越好。”

  在NSA官員中流傳着這樣的說法:若想晉升或被認可,應盡快轉到TAO部門。現年54歲的NSA信號情報長官特雷莎·西亞(Teresa Shea),得到目前職位的大部分原因要歸功於在9·11事件后帶領TAO所取得的成績——他們收集了很多非常不易獲取的信息,受到當局的高度認可。我們不知道TAO在那個時期到底收集了什麼信息,但消息人士相信那段經歷與西亞后來的晉升關係密切。

  在奧巴馬出任美國總統后,毫無疑問TAO的規模在持續增長,其地位也越來越重要。這充分反映了TAO有着非常重要的地位。最近幾年來,TAO收集情報的工作範圍已從米德堡(NSA總部所在地)擴展到該局在美國的一些重要的監聽站。現在,在位於夏威夷瓦胡島NSA瓦西瓦分部的信號情報攔截和處理中心也設置了小型TAO單元;NSA喬治亞州分部、德克薩斯州分部以及丹佛郊外的巴克利空軍基地都有TAO的身影。

  問題在於,隨着規模越來越大,所收集的價值信息越來越多,TAO再想“保持低調”就非常困難了。中國政府肯定已經掌握了TAO的情報收集行動。中國政府首席互聯網官員黃澄清就披露了關於TAO的大量數據。如果中國政府出面披露這些數據,顯然對美國是一個隱含的威脅。因此可預見,奧巴馬總統不會在Sunnydale峰會上就中國的網絡間諜活動對習近平逼得太緊。正如很多愛冒險的撲克玩家所知,當對手知道你手裏的牌時,你就只能祈求幸運之神降臨了。(書聿 清風 朱飛)

( 休閒生活影視戲劇 )
回應 推薦文章 列印 加入我的文摘
上一篇 回創作列表 下一篇

引用
引用網址:https://classic-blog.udn.com/article/trackback.jsp?uid=charlesyuen&aid=7757250