德国《明镜》周刊近日援引美国国家安全局(NSA)内部文件报道,该机构秘密在消费者网购的电脑、硬盘、路由器等电子产品上安装间谍软件或对硬件做手脚,然后再发货给消费者。
这家杂志爆料,如果NSA发现,目标订购新电脑或其他电子设备,可能通知联邦调查局和中央情报局,继而截获这些货物。NSA会将一些经网络订购的电子产品中途转运到自己的秘密工厂,在包括思科、三星、戴尔、西部数据等主要厂商的产品中安置“后门”。国家安全局还得到其他美国情报机构的配合,技术人员有时会乘坐联邦调查局的专机到指定地点安装监控软件或设备。《明镜》援引一份文件报道,这种方式“收获最大”,帮助国安局在全球获取大量情报。
不过,美国国安局目前拒绝评论这一报道。思科公司发表声明说,公司没有和任何政府机构合作,也没有在产品中安装后门。
德国《明镜》周刊去年12月29日发表长篇调查报告,聚焦国安局负责监视项目的核心黑客团队,以秘密文件为来源详细介绍这个部门的秘密任务。
美国国安局下设黑客部门名为“定制入口行动办公室”(TAO,简称“行动办公室”),这个部门的任务就是“获得无法获得的东西”。
TAO于1997年设立。当时全球只有不到2%的人口能接触互联网。设立之初,“行动办公室”就与国安局其他部门完全隔离。
《明镜》周刊报道,一份内部文件明确将网络攻击行为列入TAO的任务范畴。换句话说,美国政府授权这些人员去“黑”全世界的通讯网络。秘密文件显示,2010年,“行动办公室”在全球范围内实施了279次网络入侵行动。
《明镜》周刊报道,网络入侵的常见方式还包括,利用微软“视窗”(Windows)操作系统发送的错误报告,判断目标计算机有什么漏洞,并利用木马程序等恶意软件进行攻击。
美国政府公开的2013年度情报财政预算显示,2013年年底前,美国国安局预计在全球8.5万台目标计算机中植入间谍软件。这些行动大部分由TAO通过互联网实现。
除具体目标外,《明镜》周刊援引一份秘密文件报道,“行动办公室”已经成功监视到代号为“Sea-Me-We 4”的大型海底光缆系统。作为通讯基础设施,这条始于法国马赛的大规模海底光纤连接了欧洲、北非、海湾地区和东南亚的多个国家。(宗合)
德国一栋建筑上的涂鸦:美国国安局正看着你