創投(tou)分享(xiang)會注(zhu)(zhu)：斯諾登雖(sui)然(ran)已(yi)經消(xiao)失在大(da)眾視野，但每(mei)次(ci)(ci)時不時的出現，最讓美國(guo)政府頭疼。這一(yi)次(ci)(ci)他(ta)本人并未(wei)出來公(gong)開發表言論，但由他(ta)提(ti)供(gong)的一(yi)份代號為AURORAGOLD(極光(guang)(guang)黃(huang)金)文件，在The Intercept（截擊）網站曝光(guang)(guang)，讓美國(guo)監視全(quan)球移動通信網絡的丑(chou)聞完全(quan)浮(fu)出了水面(mian)。
以下為“極光(guang)黃金”大致情況(kuang)，
美(mei)國“截擊”網(wang)站，在本月4日，以發現手機網(wang)絡中的安全漏洞，利(li)用這些漏洞對手機通(tong)信進(jin)行竊聽(ting)。
秘密植入安全漏洞
該網站報道說，這(zhe)個秘密監視計劃代號為“極光黃金(jin)”，至少從(cong)2010年就(jiu)開始(shi)實施。美(mei)國(guo)國(guo)安(an)局對與全球主要手機運營(ying)商相關的1200多個電(dian)子郵(you)件賬(zhang)戶(hu)的通信往來進行持(chi)續監視，從(cong)中截獲關于運營(ying)商通信系統的技術(shu)信息(xi)。
斯諾登提供的國(guo)安(an)局文件(jian)表明，國(guo)安(an)局利(li)用手(shou)機運營商通(tong)信網絡中存(cun)在的安(an)全(quan)漏洞(dong)竊(qie)(qie)取其手(shou)機通(tong)話和短信，甚至(zhi)為(wei)達到竊(qie)(qie)取目的還在手(shou)機網絡中秘(mi)密植入新的安(an)全(quan)漏洞(dong)。
去年，斯(si)諾登公布的另一些文件已(yi)經顯示，國安(an)局利用過時但仍被廣泛使用的加密技術(即A5/1協議(yi))，對通話和文字信(xin)息進行間諜活動。而最新(xin)曝光的信(xin)息則顯示，國安(an)局也試(shi)圖攻擊更(geng)新(xin)、更(geng)強大(da)的手機(ji)加密技術，例如A5/3。
幾乎覆蓋每個國(guo)家
被國(guo)安(an)局監視的目標包(bao)括(kuo)世界(jie)各地絕(jue)大多數手機運營商(shang)。“截(jie)擊”網(wang)站發布的一份絕(jue)密地圖顯示(shi)，國(guo)安(an)局已經實現(xian)了深層的“網(wang)絡覆蓋(gai)”，其運營的手機網(wang)絡幾乎覆蓋(gai)了全球每(mei)一個(ge)國(guo)家。今年早些(xie)時候(hou)，斯諾登提供(gong)的文(wen)件顯示(shi)，國(guo)安(an)局已經有能(neng)力(li)監控兩個(ge)國(guo)家的整個(ge)移動通信網(wang)絡，包(bao)括(kuo)巴哈馬和阿富汗。
截至2012年5月，國安局收集了全球約70％手機運營商的技術信息。這些運營商不僅來自與美國敵對的國家，還來自美國的盟友。利比亞、中國和伊朗的一些運營商也在被監視之列。
為了實現(xian)目標，國安(an)局(ju)竊取了移(yi)(yi)動運營商員工的(de)內部(bu)郵件(jian)，并(bing)對位于倫敦的(de)移(yi)(yi)動通信行業組(zu)織全(quan)球移(yi)(yi)動通信系(xi)統協會(hui)展開了間諜活動。文(wen)件(jian)顯(xian)示，國安(an)局(ju)的(de)一個(ge)重點監視對象是全(quan)球移(yi)(yi)動通信系(xi)統協會(hui)。
這個行業組織有來自約200個國家和地區的800多家會員公司，包括美國電話電報公司、微軟、臉譜、思科、三星、沃達豐等行業巨頭。該組織(zhi)對提升全球手(shou)機(ji)網絡(luo)安全性(xing)發揮(hui)關鍵作(zuo)用，經常組織(zhi)會(hui)員開會(hui)，討論新技(ji)術和新政(zheng)策。這些工作(zuo)會(hui)議成為(wei)國安局特別(bie)關注(zhu)的監督目標。
可能為黑客所利用
就“截擊”網站(zhan)的(de)(de)上(shang)述報(bao)道，國(guo)(guo)安(an)局(ju)回應稱，國(guo)(guo)安(an)局(ju)的(de)(de)工作(zuo)是確(que)認并報(bao)告有根據的(de)(de)外(wai)國(guo)(guo)目標的(de)(de)通信，以預測對美(mei)國(guo)(guo)及其盟國(guo)(guo)的(de)(de)威脅。應外(wai)國(guo)(guo)情報(bao)和反情報(bao)機(ji)構的(de)(de)合理要求，國(guo)(guo)安(an)局(ju)只收(shou)集法律授權收(shou)集的(de)(de)通信記錄。
美國(guo)手(shou)(shou)機(ji)安全專(zhuan)家對“截擊(ji)”網站說，“極(ji)光黃(huang)金”計劃獲取信(xin)息(xi)范(fan)圍之廣，顯然是旨在(zai)確(que)保國(guo)安局(ju)能進入世(shi)界上每一(yi)個手(shou)(shou)機(ji)網絡。收集手(shou)(shou)機(ji)網絡的(de)加密(mi)技(ji)術信(xin)息(xi)會產生嚴重后果，因為這可以使國(guo)安局(ju)跟蹤并繞過手(shou)(shou)機(ji)運營(ying)商(shang)用以保護手(shou)(shou)機(ji)通信(xin)的(de)加密(mi)技(ji)術更新。
去年，有消息稱，國安(an)(an)局正在(zai)秘密開(kai)發(fa)多(duo)種(zhong)方式，以繞開(kai)互聯網(wang)上的多(duo)種(zhong)加密技術。而(er)國安(an)(an)局有意(yi)在(zai)手機網(wang)絡中植(zhi)入安(an)(an)全漏洞的做法尤(you)其(qi)危險，因(yin)為這可(ke)能為黑客所(suo)利用。
