“竊聽(tīng)風(fēng)云”再添續(xù)集

“硅谷”與美政府結(jié)梁子

由美國(guó)中央情報(bào)局前雇員愛(ài)德華·斯諾登爆料而牽出的一系列由美國(guó)國(guó)家安全局（NSA）主導(dǎo)的“竊聽(tīng)風(fēng)云”還在不斷上演續(xù)集。2月19日，美國(guó)一家名為“竊聽(tīng)”的獨(dú)立新聞網(wǎng)站（The Intercept）披露了由斯諾登提供的一份檔案。這份檔案稱，美國(guó)國(guó)家安全局和英國(guó)政府通信總部（GCHQ）入侵了總部位于荷蘭的全球最大SIM卡制造商金雅拓公司，以便監(jiān)聽(tīng)全球移動(dòng)電話通信。2月25日，金雅拓公司公布了針對(duì)竊聽(tīng)事件的內(nèi)部調(diào)查報(bào)告稱，該公司確有可能曾被英美情報(bào)機(jī)構(gòu)入侵。

金雅拓承認(rèn)可能遭情報(bào)機(jī)構(gòu)入侵

2月25日，在斯諾登的爆料被披露6天之后，金雅拓公司發(fā)布了內(nèi)部調(diào)查報(bào)告。報(bào)告稱：“通過(guò)對(duì)爆料文件中所提及的入侵方法進(jìn)行調(diào)查，以及金雅拓公司于2010年和2011年所察覺(jué)到的來(lái)自外部非常復(fù)雜的攻擊，使我們有理由相信NSA和GCHQ的行動(dòng)可能確實(shí)發(fā)生了?！?/p>

金雅拓公司總部設(shè)在荷蘭阿姆斯特丹，是一家制造供手機(jī)和銀行卡使用的SIM卡的跨國(guó)企業(yè)。SIM卡可用于記錄數(shù)字移動(dòng)電話客戶的信息、加密的密鑰以及用戶的電話簿等內(nèi)容，通過(guò)SIM卡可對(duì)用戶身份進(jìn)行鑒別，并對(duì)客戶通話時(shí)的語(yǔ)音信息進(jìn)行加密。金雅拓公司每年生產(chǎn)大約20億張SIM卡。該公司業(yè)務(wù)遍及85個(gè)國(guó)家，客戶包括來(lái)自世界各地的大約450家無(wú)線網(wǎng)絡(luò)供應(yīng)商，并且有擁有超過(guò)40家生產(chǎn)工廠。

25日，金雅拓公司在巴黎召開(kāi)新聞發(fā)布會(huì)，該公司的安全部門(mén)負(fù)責(zé)人帕特里克在談及該公司曾遭受的網(wǎng)絡(luò)攻擊時(shí)認(rèn)為，“當(dāng)時(shí)，我們無(wú)法確定攻擊的肇事者”，“我們現(xiàn)在認(rèn)為，他們可能與GCHQ和NSA有關(guān)”。金雅拓公司的首席執(zhí)行官奧利維爾·皮尤則表示，攻擊不太可能來(lái)自個(gè)人，“攻擊方技術(shù)嫻熟、實(shí)力雄厚，我們此前沒(méi)有受到過(guò)任何如此巨大規(guī)模的攻擊”。

但是，金雅拓公司力圖淡化這一事件的影響。該公司稱，攻擊只是入侵了其辦公網(wǎng)絡(luò)，這并不能導(dǎo)致SIM卡加密密鑰大規(guī)模被盜。即使密鑰真的被盜取，情報(bào)部門(mén)也只能窺探第二代2G移動(dòng)網(wǎng)絡(luò)的通信，3G和4G網(wǎng)絡(luò)不容易受到這種類型的攻擊。針對(duì)此前爆料稱數(shù)以百萬(wàn)計(jì)的SIM卡可能都受到了影響的說(shuō)法，奧利維爾·皮尤表示不認(rèn)同，但他沒(méi)有透露具體的數(shù)字，只表示“即使最大限度地估計(jì)這一數(shù)字也是很小的”。

《紐約時(shí)報(bào)》在一篇報(bào)道中提及，美英情報(bào)機(jī)構(gòu)針對(duì)的目標(biāo)可能是阿富汗、伊朗和也門(mén)等地區(qū)運(yùn)營(yíng)商使用的SIM卡，這些局勢(shì)緊張地區(qū)在2010年時(shí)主要使用的仍然是2G的SIM卡。而美國(guó)《華爾街日?qǐng)?bào)》則在一篇文章中引述一位前歐洲情報(bào)官員的話說(shuō)，2G網(wǎng)絡(luò)已經(jīng)很容易被滲透，但對(duì)于2G網(wǎng)絡(luò)密鑰的盜竊對(duì)解密3G和4G網(wǎng)絡(luò)的無(wú)線電通信業(yè)也可能是有用的。

對(duì)于此次監(jiān)聽(tīng)事件的后續(xù)，金雅拓公司表示，如果沒(méi)有其他重大進(jìn)展，該公司將不準(zhǔn)備就此事進(jìn)行其他公告。該公司還表示，目前的事實(shí)難以從法律的角度進(jìn)行認(rèn)定，而且起訴國(guó)家機(jī)構(gòu)是非常昂貴、冗長(zhǎng)的過(guò)程，因此不會(huì)對(duì)英美安全機(jī)構(gòu)采取法律行動(dòng)。