揭露美国炒作“伏特台风”行动计划真相

　　本年4月15日、7月8日，中国国度计较机病毒应急处理赏罚中心等机构持续宣布了两次专题陈诉，揭破了美方操作所谓“伏特台风”卖弄叙事动作打算对我国抹黑的真实意图。本日（14日）我国收集安详机构第三次宣布专题陈诉，进一步果真美国当局机构和“五眼同盟”国度针对中国和德国等其他国度，以及环球互联网用户实验收集特工窃听、窃密勾当，并把握了美国当局机构通过各类本领移祸他国的相干证据，其它尚有他们采纳“供给链”进攻，在互联网装备产物中植入后门等究竟，彻底戳穿所谓“伏特台风”这场由美国联邦当局自导自演的政治闹剧。

　　美研发移祸他国隐身“器材包” 代号“大理石”

　　陈诉表现，恒久以来，美国在收集空间起劲奉行“防止前置”计谋，并实验“前出打猎”战术动作，也就是在敌手国度周边地域陈设收集战队伍，对这些国度的网上方针举办抵近侦察和收集渗出。为顺应这种战术必要，美国谍报机构专门研发了袒护自身恶意收集进攻举动、移祸他国的隐身“器材包”，代号“大理石”。

　　国度计较机病毒应急处理赏罚中心高级工程师 杜振华：它的成果首要是对这种收集兵器，也就是像特工软件可能这些恶意措施傍边的代码中的这些可识此外特性举办夹杂，乃至是擦除。这样起到了一个结果，就像是把开拓者的指纹给擦除了，也相等于像把枪械兵器的膛线改变了，以是这样就造成从技能上对这种兵器的来历的溯源就变得很是坚苦。

　　技能团队观测发明，按照“大理石”器材框架源代码及其注释表现，它被确定为一个机要级（且不行向海外透露）的兵器研发打算，起始时刻不晚于2015年。“大理石”器材框架可以行使高出100种夹杂算法，它能将源代码文件中可读的变量名、字符串等替代为不行读（不行辨认）内容，而且可以插入特定的滋扰字符串。

　　国度计较机病毒应急处理赏罚中心高级工程师 杜振华：我们可以看到这里边有阿拉伯语，有中文，有俄语，有朝鲜语，尚有波斯语，那么他在缓冲区做好夹杂的这种数据之后，那么会把缓冲区的数据写入到指定的位置，可能是响应的措施的文件傍边，那么实现对这种收集兵器的陈迹的存心植入。

　　安天科技团体技能委员会副主任 李柏松：这是一种在收集进攻中较量常见的本领，相等于是，好比说A组织，他把本身伪装成了B组织，而这种伪装可以在许多几何个差异的环节呈现。好比说他在架设他的呼吁节制处事器的进程中，好比说在他的窃密的木马开拓进程中，许多几何个阶段都可以用这样的一些伎俩。而这个就使得他的进攻变得很难去溯源。

　　通过这些栽赃、虚拟的本领，美国收集战队伍和谍报机构的黑客就能恣意调启航份、改观形象，通过假充其他国度的身份在环球实验收集进攻窃密勾当，然后将这些举动栽赃给被假充的非美国 “盟友”的国度。

　　技能团队通过把握的证据发明，“伏特台风”动作就是一个典范的、全心计划的、切合美国成本团体好处的卖弄信息动作，也就是所谓的“假旗”动作，其技战术与美国和“五眼同盟”国度谍报机构所回收技战术完全相符。

　　美对环球互联网用户实验无不同监听

　　我国收集安详机构宣布的陈诉表现，美国当局机构之以是虚拟出所谓中国配景的“伏特台风”收集进攻组织，目标就是为了继承独霸《涉外谍报监督法案》第“702条款”所赋予的“无证”监督权，以维持其复杂的“无不同”“无底线”监听打算。而正是有了“702条款”的相干权限，美国当局机构才气一连对环球互联网用户实验无不同监听，乃至直接从美国各大互联网企业的处事器上获取用户数据，是名副着实的收集空间“窥伺者”。

　　技能团队观测发明，据美国国度安详局的内部绝密级资料表现，美国依托其在互联网机关建树中天赋把握的技能上风和地理位置上风，紧紧独霸环球最重要的大西洋海底光缆和平静洋海底光缆等互联网“要害节点”，先后成立了7个国度级的全流量监听站。美国当局机构与英国国度收集安详中心细密相助，对光缆中传输的数据举办理会和数据窃取，实现对环球互联网用户的无不同监听。

　　国度计较机病毒应急处理赏罚中心高级工程师 杜振华：通过对这些光缆中的数字信号举办这种提取、汇聚、还原、解码、解密，那么就可以获得光缆通讯数据傍边的这些语音信息、笔墨信息、视频信息，乃至是“用户名暗码”。那么这些谍报它的受益方许多，首要是两个方面，一方面是美国本身，虽然包罗美国的军方谍报机构，那么其它一方面着实尚有一些是美国的谍报相助搭档，出格是像“五眼同盟”国度。

　　陈诉表现，为了将窃取的数据及时转化成可阅读、可检索的谍报信息，美国国度安详局实验了两个重点工程项目，别离是“上游”（UpStream）项目和“棱镜”（Prism）项目，这两个项目别离包袱数据存储和数据还原说明的成果。

　　国度计较机病毒应急处理赏罚中心高级工程师 杜振华：“上游”项目着实顾名思义，那么它就是从海底光缆中把原始数据提取出来，汇聚形成一个庞大的数据水库，那么以供后续举办这种深度说明。那么棱镜打算就是在上游项目标基本上，对这个数据水库傍边的这些流量举办深度的说明分类，这两者现实上是互为增补，那么同时也都是美国的收集监听项目标一个重要的构成部门。

　　据收集安详专家先容，为了办理“上游”项目中加密数据破解和收集通讯流量路径包围不全等突出题目，美国当局还会通过“棱镜”项目直接从微软、雅虎、谷歌、脸书、苹果等美国各大互联网企业的处事器上获取用户数据。

　　而“上游”和“棱镜”两个项目正是在《涉外谍报监督法案》第“702条款”的授权下建树实验的，因此第“702条款”成为美国谍报机构代表美国联邦当局正当、果真、一连窃取环球互联网链路数据的官方依据，也成为美国“窃密帝国”的踏实证据。

　　方针国度被植入高出5万个特工措施

　　陈诉表现，为了满意谍报必要，针对监听体系“盲区”的特定方针，美国国度安详局部属的“特定入侵动作办公室”会动员收集奥秘入侵动作，受害方针首要齐集在亚洲、东欧、非洲、中东和南美等地域，据技能团队把握的证据表现，特定方针已经被植入的特工措施高出5万个。

　　技能团队观测发明，在美国国度安详局的内部文件中表现，中国境内的首要都市险些都在其收集奥秘入侵动作范畴内，大量的互联网资产已经遭到入侵，个中包罗西北家产大学和武汉市地动监测中心地址地域。