愛(ài)華網(wǎng)???? 斯諾登透露大批商業(yè)巨頭配合美國(guó)政府搜集用戶(hù)信息 隨著隱身香港的美國(guó)互聯(lián)網(wǎng)工程師愛(ài)德華·斯諾登（Edward Snowden）近日將美國(guó)政府長(zhǎng)期通過(guò)互聯(lián)網(wǎng)竊取情報(bào)的“棱鏡”（PRISM）項(xiàng)目公之于眾，描寫(xiě)政府對(duì)個(gè)體公民的侵害而聞名的小說(shuō)《1984》再次熱銷(xiāo)。 “棱鏡”，在光學(xué)中是一種透明的光學(xué)元件，拋光與平坦的表面能折射光線(xiàn)。無(wú)疑，對(duì)于利用各種商業(yè)公司的渠道來(lái)竊取本國(guó)和外國(guó)個(gè)人、機(jī)構(gòu)的信息為手段的情報(bào)搜集項(xiàng)目來(lái)說(shuō)，這是一個(gè)再貼切不過(guò)的代號(hào)。 “老大哥在看著你。”英國(guó)作家喬治·奧威爾在《1984》中寫(xiě)道。 “老大哥”并不僅僅是美國(guó)政府那么簡(jiǎn)單，其后面還涉及到一系列聲名顯赫的商業(yè)公司和財(cái)團(tuán)。如果斯諾登的指控屬實(shí)，這些商業(yè)公司已經(jīng)取代了世人熟悉的FBI和CIA成為第一手的情報(bào)收集者。 美IT巨頭集體上黑名單 根據(jù)斯諾登向英國(guó)《衛(wèi)報(bào)》和美國(guó)《華盛頓郵報(bào)》披露的信息，多家知名國(guó)際IT公司先后加入了棱鏡項(xiàng)目，分別是微軟（2007年）、雅虎（2008年）、Google（2009年）、Facebook（2009年）、Paltalk（2009年）、YouTube（2010年）、Skype（2011年）、美國(guó)在線(xiàn)（2011年）以及蘋(píng)果公司（2012年）。此外，Dropbox也被指控“即將加入”。根據(jù)被披露的“棱鏡”項(xiàng)目細(xì)節(jié)，美國(guó)情報(bào)部門(mén)從上述互聯(lián)網(wǎng)服務(wù)提供商的服務(wù)器直接進(jìn)行信息收集。 一石激起千層浪，斯諾登爆出的這些信息引發(fā)了外界的高度關(guān)注和對(duì)相關(guān)公司的指責(zé)。 各大公司隨后紛紛發(fā)表聲明，否認(rèn)參與到“棱鏡”項(xiàng)目中。Facebook表示：“我們不向任何政府機(jī)構(gòu)提供對(duì)服務(wù)器的直接訪問(wèn)。當(dāng)收到有關(guān)個(gè)人信息的請(qǐng)求時(shí)，我們會(huì)審慎地審查這類(lèi)請(qǐng)求以確保其符合所有適用法律，并只在法律要求的限度內(nèi)提供信息?！?p> 而谷歌表態(tài)說(shuō)，谷歌深切地關(guān)心用戶(hù)數(shù)據(jù)的安全性，其依據(jù)法律向政府透露用戶(hù)數(shù)據(jù)，并認(rèn)真評(píng)估所有的這類(lèi)要求。“人們有時(shí)聲稱(chēng)我們?cè)谧约旱南到y(tǒng)內(nèi)設(shè)置了政府后門(mén)，但谷歌并沒(méi)有為政府訪問(wèn)用戶(hù)私人數(shù)據(jù)而設(shè)置的后門(mén)。” 谷歌互聯(lián)網(wǎng)工程師林文（化名）對(duì)時(shí)代周報(bào)記者表示，谷歌公司內(nèi)部已經(jīng)對(duì)此事下了封口令，目前比較敏感，他不愿多說(shuō)。但是在技術(shù)上他透露，對(duì)于谷歌的GMAIL系統(tǒng)來(lái)說(shuō)，至少除美國(guó)以外的一些大國(guó)的情報(bào)機(jī)構(gòu)無(wú)法攻破。 著名的美國(guó)網(wǎng)絡(luò)安全公司Triton的一名技術(shù)工程師甄明（化名）告訴時(shí)代周報(bào)：“即便這些公司沒(méi)有配合政府，但是一般國(guó)家的骨干網(wǎng)絡(luò)都是政府管理的，所有政府完全可以在骨干網(wǎng)絡(luò)上進(jìn)行監(jiān)聽(tīng)，而且難度不大?！?p> “實(shí)時(shí)監(jiān)控大量的數(shù)據(jù)很困難，但截流數(shù)據(jù)有可能。在沒(méi)有相關(guān)公司的配合下，美國(guó)政府直接攻入私人郵箱可能性并不大。如果沒(méi)有互聯(lián)網(wǎng)巨頭的配合，監(jiān)控可以通過(guò)在普通人接收端設(shè)置木馬或者病毒，同樣可以取得信息。如果有互聯(lián)網(wǎng)巨頭的配合，直接在中央服務(wù)器上監(jiān)控，效率會(huì)高很多。”林文透露。 蘋(píng)果也聲稱(chēng)從未聽(tīng)說(shuō)過(guò)“棱鏡”項(xiàng)目。“我們不對(duì)任何政府機(jī)構(gòu)提供對(duì)我們服務(wù)器的直接訪問(wèn)，任何針對(duì)客戶(hù)數(shù)據(jù)的請(qǐng)求都必須得到法庭的核準(zhǔn)?！?p> “谷歌和Facebook否認(rèn)曾參與NSA的數(shù)據(jù)采集項(xiàng)目‘混淆了視聽(tīng)’，但它們的說(shuō)法使事件更加清晰?！痹谶@些互聯(lián)網(wǎng)巨頭否認(rèn)參與項(xiàng)目后，斯諾登進(jìn)行了反駁。 “通過(guò)對(duì)一些電訊公司的電話(huà)短訊監(jiān)控，這是十分簡(jiǎn)單以及傳統(tǒng)的方法?！币患疑婕熬W(wǎng)絡(luò)安全的著名外資公司在香港工程師LK告訴時(shí)代周報(bào)，“通過(guò)對(duì)一些大型互聯(lián)網(wǎng)公司的服務(wù)器直接接入，這個(gè)技術(shù)難度也非常低，但是難在對(duì)大型數(shù)據(jù)的分析處理。即便互聯(lián)網(wǎng)巨頭愿意提供數(shù)據(jù)，分析這些數(shù)據(jù)也需要很多非常優(yōu)秀的工程師來(lái)做，這需要龐大的政府預(yù)算?！?p> “我們頻繁地被要求提供數(shù)據(jù)” 除了棱鏡項(xiàng)目以外，斯諾登還披露了另外一個(gè)“上行”（Streaming）項(xiàng)目，其在承載互聯(lián)網(wǎng)骨干通信內(nèi)容的光纜上安裝分光鏡，復(fù)制其通信內(nèi)容，涉及的公司包括著名的維賽和美國(guó)電話(huà)電報(bào)公司（AT&T）。 “上行的監(jiān)控方法是在互聯(lián)網(wǎng)公司運(yùn)營(yíng)的基礎(chǔ)—網(wǎng)絡(luò)供應(yīng)商的基礎(chǔ)設(shè)施層面進(jìn)行監(jiān)控，即光纜、電線(xiàn)都在網(wǎng)絡(luò)運(yùn)營(yíng)商比如AT&T那里。所有的數(shù)據(jù)如果到了美國(guó)，只要經(jīng)過(guò)AT&T的設(shè)備都是可以拿出來(lái)的，所以只要運(yùn)營(yíng)商和政府合作，‘拿到數(shù)據(jù)’的難度并不高。”LK表示，“但是和棱鏡項(xiàng)目的問(wèn)題類(lèi)似，分析大數(shù)據(jù)很難。” “無(wú)論是棱鏡還是上行，兩個(gè)項(xiàng)目的技術(shù)難度都不高。簡(jiǎn)單理解就是通過(guò)‘網(wǎng)絡(luò)監(jiān)聽(tīng)’把數(shù)據(jù)包用網(wǎng)絡(luò)設(shè)備進(jìn)行復(fù)制，轉(zhuǎn)發(fā)到監(jiān)聽(tīng)部門(mén)進(jìn)行分析，這是一種非常常見(jiàn)的網(wǎng)絡(luò)技術(shù)，也是非常常用的黑客手段?！闭缑髡劦?。 除了互聯(lián)網(wǎng)與有線(xiàn)電話(huà)，手機(jī)也看起來(lái)很不安全。時(shí)代周報(bào)請(qǐng)教一位頗有影響力的軍事專(zhuān)家，盡管他拒絕談相關(guān)問(wèn)題，但還是表示，因?yàn)檫^(guò)去受過(guò)的訓(xùn)練，他從來(lái)不用智能手機(jī)。而且他認(rèn)為，這件事其實(shí)沒(méi)什么大不了，各國(guó)都在做。 “安卓系統(tǒng)開(kāi)放性高，所以谷歌自己安插‘后門(mén)’可能性不高，不同品牌的安卓系統(tǒng)基本都是廠家自己修改定制的，所以使用安卓系統(tǒng)不一定會(huì)被監(jiān)聽(tīng)。但是安卓的安全性較差，軟件平臺(tái)審核制度不完善，容易受到惡意軟件的攻擊，從而泄露用戶(hù)信息給軟件開(kāi)發(fā)商或者制作者。”針對(duì)智能手機(jī)，甄明分析，“蘋(píng)果手機(jī)嚴(yán)格的軟件審核制度使用戶(hù)不容易受到惡意軟件侵害，不過(guò)蘋(píng)果公司依然可以通過(guò)遠(yuǎn)程控制實(shí)現(xiàn)用戶(hù)信息的上傳。” 目前，被斯諾登曝光的美國(guó)互聯(lián)網(wǎng)巨頭轉(zhuǎn)變了態(tài)度。 6月14日，F(xiàn)acebook稱(chēng)：“我們?cè)诶^續(xù)追求更高的透明度，這樣我們?nèi)澜绺鞯氐挠脩?hù)才會(huì)明白，政府是多么頻繁地以國(guó)家安全名義要求我們提供用戶(hù)數(shù)據(jù)?！?p> 蘋(píng)果公司在隨后的聲明中稱(chēng)，自2012年12月至2013年5月的6個(gè)月內(nèi)，該公司收到4000-5000次數(shù)據(jù)請(qǐng)求，涉及9000至1萬(wàn)個(gè)賬號(hào)或設(shè)備。這些請(qǐng)求來(lái)自聯(lián)邦、州和地方當(dāng)局，涉及刑事和國(guó)家安全事務(wù)。 “最常見(jiàn)的請(qǐng)求來(lái)自警方，他們?cè)谡{(diào)查搶劫和其他犯罪、尋找失蹤兒童、查找阿爾茨海默病患者的下落，或希望防止自殺?！碧O(píng)果聲明稱(chēng)。 業(yè)內(nèi)人士認(rèn)為，即使不使用Facebook、谷歌等服務(wù)器在美國(guó)的互聯(lián)網(wǎng)服務(wù)，也很難保證信息不被美方情報(bào)部門(mén)獲取。“所有的因特網(wǎng)數(shù)據(jù)走向都是用各個(gè)路由器連接的，運(yùn)行一個(gè)叫做shortest的運(yùn)算法則。目前的互聯(lián)網(wǎng)運(yùn)用都是共通的，你很難知道你是否用到了美國(guó)的互聯(lián)網(wǎng)公司服務(wù)，也很難避免你的email發(fā)給對(duì)方國(guó)家的友人不經(jīng)過(guò)美國(guó)的線(xiàn)路根據(jù)以上的算法原則。”LK表示。 “理論上來(lái)說(shuō)，如果不使用美國(guó)公司的服務(wù)，通訊范圍只局限于國(guó)內(nèi)，通訊是不會(huì)被監(jiān)控的。但是如果中國(guó)的骨干網(wǎng)絡(luò)被入侵了，加上了‘后門(mén)’，這些通訊依然可能被美國(guó)監(jiān)聽(tīng)?！闭缑鞅硎?。 香港中文大學(xué)成為目標(biāo) 除了這些IT公司涉嫌侵犯用戶(hù)利益外，斯諾登還爆料說(shuō)NSA在全球進(jìn)行超過(guò)61000個(gè)入侵電腦行動(dòng)，其中數(shù)以百計(jì)目標(biāo)針對(duì)中國(guó)內(nèi)地和香港，范圍涵蓋政商學(xué)界。他指出香港中文大學(xué)是目標(biāo)之一。 “香港中文大學(xué)一直嚴(yán)格確保校內(nèi)資訊保安系統(tǒng)和網(wǎng)絡(luò)的高度安全。大學(xué)的主干網(wǎng)絡(luò)，以及由中大資訊科技服務(wù)處管理的‘香港互聯(lián)網(wǎng)交換中心’（HKIX）皆由專(zhuān)人密切監(jiān)控，以確保正常運(yùn)作及防止入侵。大學(xué)現(xiàn)時(shí)未有發(fā)現(xiàn)網(wǎng)絡(luò)受到入侵，一切運(yùn)作正常?！毕愀壑形拇髮W(xué)在給時(shí)代周報(bào)的官方回應(yīng)這樣表示。 “香港互聯(lián)網(wǎng)交換中心”成為媒體關(guān)注的一個(gè)熱點(diǎn)，被認(rèn)為是引發(fā)美國(guó)情報(bào)竊取的誘因。根據(jù)香港中文大學(xué)向時(shí)代周報(bào)提供的資料，香港互聯(lián)網(wǎng)交換中心成立于1995年，為當(dāng)時(shí)的互聯(lián)網(wǎng)服務(wù)供應(yīng)商打開(kāi)方便之門(mén)，使本地網(wǎng)絡(luò)通訊毋須繞道外地，從而提供更快捷的上網(wǎng)服務(wù)，十多年來(lái)，其仍然是區(qū)內(nèi)互聯(lián)網(wǎng)的樞紐，各大互聯(lián)網(wǎng)服務(wù)供應(yīng)商及內(nèi)容供應(yīng)商都是通過(guò)其來(lái)發(fā)送和收取區(qū)內(nèi)信息。 另外還有媒體關(guān)注到香港中文大學(xué)里的衛(wèi)星遙感接收站，這個(gè)接收站主要用于捕捉和處理來(lái)源于衛(wèi)星的遙感數(shù)據(jù)，對(duì)香港、華南及周邊國(guó)家和地區(qū)進(jìn)行全天候的環(huán)境監(jiān)測(cè)，接收范圍包括以香港為中心約半徑超過(guò)2500公里范圍的衛(wèi)星圖片，東至太平洋，南至印度尼西亞，西至孟加拉，北至北京以北。 但是據(jù)該校一位內(nèi)部人士向時(shí)代周報(bào)記者透露，學(xué)校設(shè)有的當(dāng)代中國(guó)研究中心，也可能是誘發(fā)國(guó)外情報(bào)機(jī)構(gòu)對(duì)中文大學(xué)下手的原因?！斑@個(gè)研究中心積累了大量資料，一直是國(guó)際上研究中國(guó)問(wèn)題的一個(gè)重要資料和數(shù)據(jù)來(lái)源?？梢哉f(shuō)是研究中國(guó)問(wèn)題繞不開(kāi)的地方?！?p> 時(shí)代周報(bào)試圖聯(lián)系獲得專(zhuān)訪斯諾登機(jī)會(huì)的香港《南華早報(bào)》記者Sara Lam，但是未獲成功。事實(shí)上南華早報(bào)上下早已下了封口令。在時(shí)代周報(bào)記者獲得一封《南華早報(bào)》內(nèi)部通知里，明確寫(xiě)著嚴(yán)禁向外界透露Sara Lam的聯(lián)系方式和家庭地址。 神秘的情報(bào)外包巨頭 這次斯諾登事件，也讓其背后的情報(bào)公司博思艾倫浮出了水面。長(zhǎng)期以來(lái)，這家成立于1914年、總部在弗吉尼亞州的管理咨詢(xún)公司一直被認(rèn)為是全世界最好的科技咨詢(xún)公司。該公司在全球擁有1.8萬(wàn)名專(zhuān)業(yè)管理及技術(shù)咨詢(xún)顧問(wèn)，并在六大洲70多個(gè)國(guó)家設(shè)有200多處分支機(jī)構(gòu)。 2008年，博思艾倫的主要業(yè)務(wù)一分為二，其中Booz Allen Hamilton Holding主要負(fù)責(zé)政府咨詢(xún)業(yè)務(wù)，也就包括現(xiàn)在被大家關(guān)注的情報(bào)分析和搜集這塊。商業(yè)咨詢(xún)由Booz & Company負(fù)責(zé)。政府咨詢(xún)業(yè)務(wù)主要由私募公司凱雷集團(tuán)（Carlyle Group）控制，并且在2010年上市。 從公開(kāi)資料顯示，該公司的客戶(hù)包括美國(guó)陸軍、空軍、海軍、海軍陸戰(zhàn)隊(duì)、美國(guó)國(guó)家航空航天局、國(guó)土安全部、內(nèi)政部及多個(gè)情報(bào)機(jī)構(gòu)。博思艾倫和美國(guó)軍方的服務(wù)始于1940年的太平洋戰(zhàn)爭(zhēng)前夜，深感即將與日本開(kāi)戰(zhàn)的美國(guó)海軍雇其負(fù)責(zé)各種戰(zhàn)爭(zhēng)情報(bào)分析和戰(zhàn)局評(píng)估。
與美國(guó)政府的良好關(guān)系為博思艾倫帶來(lái)了滾滾財(cái)源，2013財(cái)年，其收入高達(dá)57.6億美元，其中國(guó)防業(yè)務(wù)總收入為32億美元，占總收入55%，為情報(bào)部門(mén)的服務(wù)占收入的23%。而從2010財(cái)年至2012財(cái)年，博思艾倫的收入中分別有98%、97%和98%的收入來(lái)自為美國(guó)政府部門(mén)提供的外包服務(wù)。 與政府部門(mén)的密切聯(lián)系，也讓博思艾倫的雇員有更多機(jī)會(huì)接觸到機(jī)密信息，年報(bào)顯示，該公司2.45萬(wàn)名雇員中，76%持有政府安全許可，其中27%可接觸最高或敏感機(jī)密，28%可接觸最高機(jī)密（除敏感信息），21%可接觸一般機(jī)密信息。該公司高管也和美國(guó)政府關(guān)系密切，現(xiàn)任副總裁的John McConnell在2007年任布什政府的第二任美國(guó)國(guó)家情報(bào)總監(jiān)。 當(dāng)然除了軍事、情報(bào)服務(wù)外，博思艾倫也有很多其他的政府服務(wù)，比如在1998年其幫助美國(guó)國(guó)家稅務(wù)局重新設(shè)計(jì)和升級(jí)了其陳舊的客服系統(tǒng)。1988年，該公司幫助澳大利亞新南威爾士州政府設(shè)計(jì)了一份改組其州立鐵道系統(tǒng)的方案。此外，對(duì)大眾還有一個(gè)知名貢獻(xiàn)，那就是在1960年，該公司幫助建立了大名鼎鼎的美國(guó)國(guó)家橄欖球聯(lián)盟（NFL）。自從20世紀(jì)90年代以來(lái)，博思艾倫進(jìn)入中國(guó)地區(qū)，目前在上海、北京、香港和臺(tái)北都設(shè)立有辦事處。 目前斯諾登已經(jīng)被博思艾倫解雇，該公司發(fā)表了一份官方申明，聲稱(chēng)“由于違反了公司的道德守則及公司政策，斯諾登自2013年6月10日起被解雇?！彼怪Z登事件也讓博思艾倫股價(jià)應(yīng)聲下跌，6月12日，博思艾倫的股價(jià)下跌逾3%。 “9·11后，中情局為了大量處理信息，把很多機(jī)密業(yè)務(wù)交給外包公司，才有這次重大泄密。這是各國(guó)類(lèi)似部門(mén)都應(yīng)該吸取的教訓(xùn)?！鼻笆龅哪俏卉娛聦?zhuān)家表示。 “美國(guó)歷史上的確偏愛(ài)使用未經(jīng)嚴(yán)格訓(xùn)練的情報(bào)人員，只因?yàn)樗^一技之長(zhǎng)。比如二戰(zhàn)期間的所謂語(yǔ)學(xué)兵，其實(shí)多數(shù)是些高中生。招來(lái)臨時(shí)訓(xùn)練幾個(gè)月就用上了。他們所謂的特長(zhǎng)也就是外語(yǔ)?，F(xiàn)在這個(gè)斯諾登也有點(diǎn)類(lèi)似，他的特長(zhǎng)也就是網(wǎng)絡(luò)技術(shù)?！彼a(bǔ)充道。
愛(ài)華網(wǎng)本文地址 » http://www.klfzs.com/a/9101032201/28942.html
