中國網絡安全機構發布報告顯示，美國對全球海底光纜實施全時段、大規模的竊聽活動已近20年。
這些被美國監聽長達20年之久的海底光纜是什麽樣子？央視旗下自媒體「玉淵譚天」發布了一段視頻，曝光了這些在全球範圍內被用於監聽的光纜設施。
10月14日，據中國網絡安全機構最新發布的專題報告揭露，美國已對包括中國在內的多個國家實施長達近二十年的全時段、大規模竊聽活動。報告特別指出，美國在全球海底光纜上部署的監聽系統，已成為其收集情報的重要手段之一。
報告指出，全球95%以上的國際數據通過海底光纜進行傳輸，美國將監控設備安裝到光纜上後，會通過一特殊裝置攔截信息，並將信息回傳至美國。
關島美國基地就是美國竊取數據後的回傳中心之一，並且是針對中國的大量網絡攻擊發起地。
當前，全球範圍內僅有四家公司具備製造並鋪設海底光纜的能力，它們分別是美國的SubCom公司、日本的NEC公司、法國的Alcatel Submarine Networks以及中國的HMN Tech公司。其中，SubCom公司作為美國在該領域的主要執行者，其業務範圍近年來發生了顯著變化。
據報告顯示，SubCom公司已從過去承接多國項目，逐步轉向專門為美國國防部門及本土科技企業提供服務。此變化不僅反映了該公司業務重心的轉移，也暗示了美國政府意圖通過掌控海底光纜來維持其在網絡空間的優勢地位。
美國通過SubCom公司不僅强化了海軍的海底通信網絡，還借助其技術實現了對其他國家潜艇及軍艦動向的嚴密監控。同時，美國正致力於通過SubCom鋪設更多由本國控制的商業海底互聯網電纜，以確保在未來互聯網基礎設施中的主導權。
針對美方集中炒作名為「伏特颱風」的組織，通過嫁禍他國掩蓋自身網絡攻擊行為，中國外交部發言人毛寧回應指，所謂「伏特颱風」實際上是一個國際勒索軟件組織，美國情報機構、網絡安全企業為了獲取國會預算撥款、政府合同，合謀散布虛假信息、栽贓中國。
毛寧指，此次發布的報告進一步披露了一些令人震驚的事實：
第一，美國利用先進技術手段偽造他國實施網絡攻擊。通過插入中文等其他語種字符串，刻意誤導溯源分析，嫁禍他國。值得注意的是，關島這個美方所謂「伏特颱風」網絡攻擊的受害者，恰恰是大量針對中國和東南亞國家網絡攻擊的指揮部。
第二，美國正在利用海底光纜的優勢地位，對全球實施大規模、系統性網絡監聽和竊密。具有諷刺意味的是，在今年聯合國大會期間，美國還糾集部分盟友發表聯合聲明，宣稱要維護海底光纜的安全可靠。
第三，美國對德國等盟友的網絡竊密活動從未停歇。2022年，美國和歐洲達成新的跨大西洋數據傳輸框架，承諾將對歐洲的網絡竊密活動進行更多監督，騙取歐洲同意將數據向美國流動。美國通過《涉外情報監視法案》强制從美國各大互聯網企業的服務器上獲取用戶數據，對德國等全球互聯網用戶實施了無差別監聽和數據竊取。
第四，部分美國大科技公司逐漸淪為美國政府幫凶。美方一邊污衊他國為網絡攻擊做「預置」，一邊在大型互聯網企業或設備供應商的配合下，在網絡設備産品中預置後門，對全球供應鏈實施攻擊。一些科技公司為了獲取更多利益，還主動配合散布所謂「中國黑客攻擊」的虛假叙事。
報告中揭露的事實再次表明，到底誰才是全球網絡空間安全的最大威脅。迄今為止，美國政府不僅對報告裝聾作啞，還繼續散布「伏特颱風」等虛假信息。
中方譴責美方這種不負責任的行為，敦促美方立即停止在全球範圍內搞網絡攻擊，停止利用網絡安全問題污衊抹黑中國。
深喉
** 博客文章文責自負,不代表本公司立場 **
中方第三次發佈報告，揭露美國炒作「伏特颱風」行動計劃真相。
今年4月15日、7月8日，中國國家計算機病毒應急處理中心等機構連續發佈了兩次專題報告，揭露了美方利用所謂「伏特颱風」虛假敘事行動計劃對中國抹黑的真實意圖。14日，中國網絡安全機構第三次發佈專題報告，進一步公開美國政府機構和「五眼聯盟」國家針對中國和德國等其他國家，以及全球互聯網用戶實施網絡間諜竊聽、竊密活動，並掌握了美國政府機構通過各種手段嫁禍他國的相關證據，另外還有他們採取「供應鏈」攻擊，在互聯網設備產品中植入後門等事實，徹底揭穿所謂「伏特颱風」這場由美國聯邦政府自導自演的政治鬧劇。
美研發嫁禍他國隱身「工具包」 代號「大理石」
報告顯示，長期以來，美國在網絡空間積極推行「防禦前置」戰略，並實施「前出狩獵」戰術行動，也就是在對手國家周邊地區部署網絡戰部隊，對這些國家的網上目標進行抵近偵察和網絡滲透。為適應這種戰術需要，美國情報機構專門研發了掩蓋自身惡意網絡攻擊行為、嫁禍他國的隱身「工具包」，代號「大理石」。
專家介紹，它的功能主要是對這種網絡武器，也就是像間諜軟件或者這些惡意程序當中的代碼中的這些可識別的特徵進行混淆，甚至是擦除。這樣起到了一個效果，就像是把開發者的指紋給擦除了，也相當於像把槍械武器的膛線改變了，所以這樣就造成從技術上對這種武器的來源的溯源就變得非常困難。
技術團隊調查發現，根據「大理石」工具框架源代碼及其注釋顯示，它被確定為一個機密級（且不可向國外透露）的武器研發計劃，起始時間不晚於2015年。「大理石」工具框架可以使用超過100種混淆算法，它能將源代碼文件中可讀的變量名、字符串等替換為不可讀（不可識別）內容，並且可以插入特定的干擾字符串。
可以看到這裡邊有阿拉伯語，有中文，有俄語，有朝鮮語，還有波斯語，那麼他在緩衝區做好混淆的這種數據之後，那麼會把緩衝區的數據寫入到指定的位置，或者是相應的程序的文件當中，那麼實現對這種網絡武器的痕跡的故意的植入。
通過這些栽贓、虛構的手段，美國網絡戰部隊和情報機構的黑客就能任意變換身份、變更形象，通過冒充其他國家的身份在全球實施網絡攻擊竊密活動，然後將這些行為栽贓給被冒充的非美國 「盟友」的國家。
技術團隊通過掌握的證據發現，「伏特颱風」行動就是一個典型的、精心設計的、符合美國資本集團利益的虛假信息行動，也就是所謂的「假旗」行動，其技戰術與美國和「五眼聯盟」國家情報機構所採用技戰術完全吻合。
美對全球互聯網用戶實施無差別監聽
中國網絡安全機構發佈的報告顯示，美國政府機構之所以虛構出所謂中國背景的「伏特颱風」網絡攻擊組織，目的就是為了繼續把持《涉外情報監視法案》第「702條款」所賦予的「無證」監視權，以維持其龐大的「無差別」「無底線」監聽計劃。
而正是有了「702條款」的相關權限，美國政府機構才能持續對全球互聯網用戶實施無差別監聽，甚至直接從美國各大互聯網企業的服務器上獲取用戶數據，是名副其實的網絡空間「窺探者」。
技術團隊調查發現，據美國國家安全局的內部絕密級資料顯示，美國依託其在互聯網佈局建設中先天掌握的技術優勢和地理位置優勢，牢牢把持全球最重要的大西洋海底光纜和太平洋海底光纜等互聯網「關鍵節點」，先後建立了7個國家級的全流量監聽站。美國政府機構與英國國家網絡安全中心緊密合作，對光纜中傳輸的數據進行解析和數據竊取，實現對全球互聯網用戶的無差別監聽。
通過對這些光纜中的數字信號進行這種提取、匯聚、還原、解碼、解密，那麼就可以得到光纜通信數據當中的這些語音信息、文字信息、視頻信息，甚至是「用戶名密碼」。那麼這些情報它的受益方很多，主要是兩個方面，一方面是美國自己，當然包括美國的軍方情報機構，那麼另外一方面其實還有一些是美國的情報合作夥伴，特別是像「五眼聯盟」國家。
報告顯示，為了將竊取的數據實時轉化成可閱讀、可檢索的情報信息，美國國家安全局實施了兩個重點工程項目，分別是「上游」（UpStream）項目和「稜鏡」（Prism）項目，這兩個項目分別承擔數據存儲和數據還原分析的功能。
「上游」項目其實顧名思義，那麼它就是從海底光纜中把原始數據提取出來，匯聚形成一個巨大的數據水庫，那麼以供後續進行這種深度分析。那麼稜鏡計劃就是在上游項目的基礎上，對這個數據水庫當中的這些流量進行深度的分析分類，這兩者實際上是互為補充，那麼同時也都是美國的網絡監聽項目的一個重要的組成部分。
據網絡安全專家介紹，為了解決「上游」項目中加密數據破解和網絡通信流量路徑覆蓋不全等突出問題，美國政府還會通過「稜鏡」項目直接從微軟、雅虎、谷歌、臉書、蘋果等美國各大互聯網企業的服務器上獲取用戶數據。
而「上游」和「稜鏡」兩個項目正是在《涉外情報監視法案》第「702條款」的授權下建設實施的，因此第「702條款」成為美國情報機構代表美國聯邦政府合法、公開、持續竊取全球互聯網鏈路數據的官方依據，也成為美國「竊密帝國」的扎實證據。
目標國家被植入超過5萬個間諜程序
報告顯示，為了滿足情報需要，針對監聽系統「盲區」的特定目標，美國國家安全局下屬的「特定入侵行動辦公室」會發動網絡秘密入侵行動，受害目標主要集中在亞洲、東歐、非洲、中東和南美等地區，據技術團隊掌握的證據顯示，特定目標已經被植入的間諜程序超過5萬個。
技術團隊調查發現，在美國國家安全局的內部文件中顯示，中國境內的主要城市幾乎都在其網絡秘密入侵行動範圍內，大量的互聯網資產已經遭到入侵，其中包括西北工業大學和武漢市地震監測中心所在地區。
美方它是對間諜軟件的控制有很多種不同的方式，比較易於理解的是從這種網絡上的遠程控制。另外他們有一個代號為「水蝮蛇」的這樣的一個裝備，看起來就像是個USB的接頭一樣，然後可以偽裝成類似於鍵盤、鼠標這樣的接口，他把這個裝備接入到物理隔離網絡的裡面的設備上去，然後他把竊取的數據通過信號的方式發送出來，甚至實現對它的一個控制。
專家介紹，除了直接實施網絡入侵行動竊取數據之外，針對一些防範等級高且入侵難度大的高價值目標，特別入侵行動辦公室還會採取「供應鏈」攻擊的方式，也就是在美國大型互聯網企業或設備供應商的配合下，從物流環節攔截攻擊目標，另外還會對攻擊目標所採購的美國網絡設備進行拆解並植入後門，然後重新打包發貨給攻擊目標。
這種被做了手腳的設備得到了使用之後，就會成為攻擊者的一個突破口。攻擊者可以利用它的漏洞，可以利用它的後門，在別人不知道的情況下進入到內網。
專家稱，它主要是針對這種防禦能力比較強，攻擊難度比較大的目標，特別是一些保密等級很高的目標，包括單位個人群體，因為其隱蔽性強，所以能夠實現這種長期的潛伏的竊密活動。無論是從洩密度，還是安全隱患的角度，它有可能造成非常嚴重的網絡癱瘓。
美方不斷將網絡攻擊溯源政治化
通過「702條款」的授權，美國情報機構建立了規模龐大的全球化互聯網監聽網絡，向美國政府機構提供了大量高價值情報，使美國政府屢屢在外交、軍事、經濟、科技等領域佔得先機，「702條款」以及與之相配套的互聯網監聽系統成為現階段美國維持其霸權地位的「秘密武器」。
報告顯示，在擁有強大的先發技術優勢條件下，任何目標都有可能被美國聯邦政府及其情報機構列入「重點監控名單」，其中包括一些美國的「盟友」國家法國、德國、日本，甚至普通美國公民。
這樣的無差別的這種監聽，無底線的這種監聽，其實它的來源就是美國的對外情報監視法案第「702條款」。那麼這個應該說在我們前面的報告裡面提到又被稱為無證監視法案，所以它這個權力是非常大的，而且是很少受到制約的，所以實際上是美國對外肆無忌憚地開展這種網絡監聽活動的一個根源。
專家介紹，為了維持龐大的監聽計劃，美國政府機構每年所需的經費預算也是相當驚人，而這正是美國聯邦政府及其情報機構合謀策劃、推動「伏特颱風」計劃的主要動力。
它每年或者是每天新增的數據都是驚人的，所以要消耗的這種資源投入是非常驚人的，需要大量的資金。所以「伏特颱風」這種虛假敘事，實際上就是為了騙取國會為這些競爭項目投入更多的資金，當然這是它主要目的之一，同時因為這是一體的，所以還要必須通過這種虛假事實去保住「702條款」的這樣的一個無證監視的權利。當然同時還可以達到抹黑和詆毀中國的目的。
報告指出，多年來，美國政府機構出於自身一己私利，不斷將網絡攻擊溯源問題政治化，而微軟等公司則為了迎合美國政客、政府機構和情報機構，出於提高自身商業利益考慮，打著「中國網絡威脅論」的旗號，為「702條款」源源不斷地輸送情報。
中國一向反對政治操弄網絡安全事件的技術調查，反對將網絡攻擊溯源歸因問題政治化。報告再次呼籲，網絡安全需要廣泛的國際協作，廣大網絡安全企業和研究機構也應該專注於對網絡安全威脅對抗技術的研究以及如何為用戶提供更高質量的產品和服務。
