冇撳摯都中招！最新報告曝光：美無差別攻擊全球手機用戶竊取數據

中國網絡安全產業聯盟（CCIA）發布最新報告，公開美國如何通過SIM卡、操作系統漏洞及商業間諜軟件，對全球手機用戶實施無差別監聽。中國外交部表示，美方多年來慣於在供應鏈安全問題上「賊喊捉賊」，操弄雙重標準，不遺餘力炒作所謂「5G供應鏈安全問題」，敦促美國停止利用全球供應鏈實施惡意網絡活動，給全世界一個交代。

這份3月25日發布的《美情報機構針對全球移動智能終端實施的監聽竊密活動》萬字報告，由全球30餘家安全機構聯合研究，證實美方監控行動已形成「供應鏈滲透-數據截獲-二次利用」的完整黑色產業鏈，成為全球最主要的通過供應鏈和移動運營商實施網絡攻擊的國家，嚴重危害各國網絡安全和國家安全。

美國「數字鷹爪」無差別攻擊全球手機用戶。

借SIM卡漏洞跨手機品牌攻擊

報告詳述美方構建的「三層攻擊網絡」。包括硬件層面：入侵SIM卡製造商竊取加密密鑰，破解全球78%手機用戶的通訊數據；系統層面：利用iOS和Android系統漏洞，通過iMessage等應用植入「零點擊」木馬；生態層面：控制「量子系統」截獲蘋果Safari瀏覽器流量，甚至綁架中國熱門瀏覽器上傳用戶數據。

全球10歲及以上人口中手機擁有率為78%，3G及以上的移動寬帶在全球總人口的覆蓋率為95%。相比傳統PC端，手機等移動智能終端有更多的網絡安全暴露面和可攻擊面，也是美方情報機構覬覦的環節和重點攻擊的目標。

中國網絡安全產業聯盟理事長肖新光指出，美方甚至能通過供應鏈前置攻擊，直接破解SIM卡加密邏輯，換言之，其攻擊可以跨越手機系統和品牌，使得任何品牌手機都存在被「一網打盡」的風險。

美方還依託攻擊運營商網絡設備，構建攻擊陣地，美方構建了攻擊手機、PC等上網設備的「量子系統」，可以在重點人員上網過程中，通過植入臨時流量，實現木馬注入。根據安全廠商安天分析的報告，美方基於「量子」系統，利用了safari瀏覽器漏洞，將木馬投放到特定人員蘋果手機上。

報告認為，無論是終端設備還是骨幹線路，無論是政府官員、技術專家等高價值目標還是普通民眾，都有可能成為美情報機構開展情報活動的目標。

用戶「零點擊」都會被植入木馬

網絡安全公司卡巴斯基實驗室披露，美情報機構已掌握先進的「零點擊」攻擊技術。在整個攻擊過程中，不需要用戶點擊某個鏈接或打開某個文件，只要手機用戶收到相關內容，惡意程序就能自動植入手機。

報告特別指出，蘋果手機iOS平台的iMessage服務已成為美方重點突破口。通過向特定號碼發送帶惡意代碼的彩信，即便用戶未開啟任何鏈接，系統仍會自動解碼並安裝後門程序，以達到長期竊取手機數據的目的。

除此之外，美情報機構通過利用和控制商業間諜軟件，進一步強化在移動網絡領域的監控和情報獲取能力。比如美通過對以色列間諜軟件「飛馬」的運用，對包括法國、巴基斯坦等多個國家元首和政界要員實施監聽。

報告還揭露美方龐大的網絡情報作業體系工程中的一環：「怒角」計劃，支撐其針對全球移動智能終端的竊密監聽活動。尤其是「五眼聯盟」情報機構組成的「網絡情報技術推進小組」（NTAT）在尋找進入移動應用商店服務器的方法時，還針對中國APP軟件或互聯網平台採集的用戶數據，實現二次獲取。例如某中國國內廣泛使用的手機瀏覽器，會將將用戶的電話號碼、SIM卡號和設備信息上傳到服務器上。而這就為「怒角」計劃竊取中國用戶信息提供便利。

肖新光形容，「美方情報機構如同一隻窺視全球的巨型鷹鷲」。他指出，美方擁有大量建制化的網絡攻擊團隊、龐大的支撐工程體系與制式化的攻擊裝備庫，依託系統化的作業規程和手冊展開作業，這只鷹鷲還在不斷強化演進中。捕獲其攻擊活動和樣本，分析其作業機理，才能有針對性的提升防護能力。長期起來，全球研究者、學術機構、都為揭開這只巨型鷹鷲的真面目，做了大量的工作。本篇報告和聯盟在2023年發佈的報告《美國情報機構網絡攻擊的歷史回顧》初衷類似，有必要讓全球網民都能全面了解美方情報機構給世界帶來的威脅。

供應鏈安全問題「賊喊捉賊」

在3月25日外交部例行記者會上，中國外交部發言人郭嘉昆表示，根據這份報告，美國政府濫用其在信息技術和產供鏈上游的壟斷優勢地位，在全球範圍內針對手機乃至整個移動產業生態體系開展大規模、長時間惡意網絡活動，可謂無孔不入、無所不在。

值得注意的是，報告揭露出，美國是全球最主要的通過供應鏈和移動運營商實施網絡攻擊的國家。多年來，美方慣於在供應鏈安全問題上「賊喊捉賊」，操弄雙重標準，不遺餘力炒作所謂「5G供應鏈安全問題」，同時在自己國家大型互聯網企業或設備供應商配合下，在全球信息設備產品中預設後門，服務於自身網絡攻擊行為。相信這份報告有助於國際社會認清美國的真實面目。

郭嘉昆表示，我們對報告曝光的美方惡意網絡活動表示嚴重關切，敦促美方立即停止有關行為，特別是停止利用全球供應鏈實施惡意網絡活動，以負責任的態度，給全世界一個交代。

深喉

** 博客文章文責自負,不代表本公司立場 **

當地時間12月18日，美國眾議院監督委員會民主黨成員又拋出一個重磅炸彈，最新一批之前從未公開的愛潑斯坦檔案照片曝光，照片中出現了微軟創辦人比爾蓋茨（Bill Gates）、Google共同創辦人布林（Sergey Brin） 、電影導演活地亞倫(Woody Allen) 、哲學家諾姆·喬姆斯基（Noam Chomsky）和前特朗普顧問班農 （Steve Bannon）。其中蓋茲的照片顯示他與一位臉部被遮蓋的女子合照。

上周，美國眾議院議員公布近 90 張照片，但他們總共收到95,000張，當地時間周四公佈的相片，是監督委員會今年稍早透過傳票從愛潑斯坦遺產中獲得的檔案中最新公開的。

綜合外媒報道，除了以上的科技界超級富豪及名人，最新公佈的照片還展示多張愛潑斯坦私人島嶼的相片，以及地圖和建築平面圖。

有一些字寫在女性頸項上字句的照片。

還有一些照片上有女性臉部，但都被遮住，據稱是為保護潛在受害者的私隱。但最令人不安的是當中一組女性身體特寫照片，可看到一位塗黑指甲油的女性的腳上，用黑色筆寫了一句話，是1955年備受爭議的小說《Lolita》中的引言「她早上是Lo，平凡的Lo，只穿一隻襪子站著」，腳的旁邊還擺放著一本似乎是翻閱多次的《Lolita》，該小說講述一位知識分子對一名12歲女孩的性迷戀並多次強姦她的故事；還有一些字寫在頸項及胸口上。但相關檔案都未說明照片的拍攝時間、地點或照片中女性身份。

塗黑指甲油的女性腳上，寫了一句關於1955年小說《Lolita》中的引言。

另有一張圖片顯示的是兩個身份不明人士之間的短訊對話截圖，似乎在討論一個價格為1000美元的女孩，當中描述女孩18歲，來自俄羅斯。其他照片顯示，是一些國家的簽證和護照，但已被塗黑，無法確定擁有者。　

不過，最叫人關注的，是照片進一步曝光了蓋茨與愛潑斯坦的關係，雖早已是公開的秘密。在最近一批照片中，蓋次至少出現了兩次，都是和神秘女性同框，其中一張照片似乎是扭着女子腰部，洋溢燦爛笑容，似乎在酒店房間中，另一張則像是在酒店走廊中。

蓋次出現了在新一批愛潑斯坦曝光的照片中，都和女性同框，其中一張似乎在酒店房間中。

在早期曝光的一些照片中，已曾出現了現任及前任美國總統特朗普和克林頓、亦有班農和蓋茨。

據知，蓋茨與愛潑斯坦曾多次會面，蓋茨稱這些會面都與慈善事業有關，而且他們與一班相同的人有聯繫；而愛潑斯坦曾試圖建立一個由蓋茨資助、設在摩根大通的慈善組織，但這計畫最終未能實現。愛潑斯坦還指定蓋茨的前顧問為他的遺產候補執行人。

另一張蓋茨與女性的照片，像是在酒店走廊中。

過去，蓋茨曾在訪問中被問及與戀童癖者的關係時曾表示，他「判斷失誤」，並在今年接受《華爾街日報》採訪時形容為「愚蠢之舉」。而他的前妻梅琳達曾公開表示，前夫與愛潑斯坦的交往，是他們的婚姻關係破裂的導火線之一。梅琳達強調，她曾勸阻前夫與愛潑斯坦的往來。

Google共同創辦人布林，亦出現在幾張照片中。

至於Google共同創辦人布林，亦出現在幾張照片中。據知，愛潑斯坦與摩根大通保持著密切的關係， 2004年他將布林介紹給這家銀行，讓他成為該銀行的客戶。後來他也安排銀行成員為布林提供稅務方面的建議。

布林的一些照片似乎是在「The Edge」組織的活動上拍攝，該組織現已停止運作，過往曾舉辦過一些關於思想的會議。愛潑斯坦也曾參與其中。其中一張照片的前景中，布林與《紐約時報》專欄作家 David Brooks一同出現。另谷歌早期員工、後來的YouTube前CEO Salar Kamangar也出現在照片中，似乎參加了2011年同一場活動。