陆央视揭美「伏特台风」计划真相：嫁祸他国、自导自演

大陆央视揭露美国炒作「伏特台风」行动计划真相：嫁祸他国、自导自演。（示意图:shutterstock/达志）

今年4月15日、7月8日，中国国家计算机病毒应急处理中心等机构连续发布了两次专题报告，揭露了美方利用「伏特台风」虚假叙事行动计划对中国抹黑的真实意图。据大陆官媒央视新闻报导，今天（14日）中国网路安全机构第三次发布专题报告，进一步公开美国政府机构和「五眼联盟」国家针对中国和德国等其他国家，以及全球互联网用户实施网路间谍窃听、窃密活动，并掌握了美国政府机构通过各种手段嫁祸他国的相关证据，另外还有他们采取「供应链」攻击，在互联网设备产品中植入后门等事实，彻底揭穿所谓「伏特台风」这场由美国联邦政府自导自演的政治闹剧。

美研发嫁祸他国隐身「工具包」 代号「大理石」

报告显示，长期以来，美国在网路空间积极推行「防御前置」战略，并实施「前出狩猎」战术行动，也就是在对手国家周边地区部署网路战部队，对这些国家的网上目标进行抵近侦察和网路渗透。为适应这种战术需要，美国情报机构专门研发了掩盖自身恶意网路攻击行为、嫁祸他国的隐身「工具包」，代号「大理石」。

中国国家计算机病毒应急处理中心高级工程师杜振华说：「它的功能主要是对这种网路武器，也就是像间谍软件或者这些恶意程序当中的代码中的这些可识别的特征进行混淆，甚至是擦除。这样起到了一个效果，就像是把开发者的指纹给擦除了，也相当于像把枪械武器的膛线改变了，所以这样就造成从技术上对这种武器的来源的溯源就变得非常困难。」

技术团队调查发现，根据「大理石」工具框架源代码及其注释显示，它被确定为一个机密级（且不可向国外透露）的武器研发计划，起始时间不晚于2015年。「大理石」工具框架可以使用超过100种混淆算法，它能将源代码文件中可读的变量名、字符串等替换为不可读（不可识别）内容，并且可以插入特定的干扰字符串。

中国国家计算机病毒应急处理中心高级工程师杜振华说：「我们可以看到这里边有阿拉伯语，有中文，有俄语，有朝鲜语，还有波斯语，他在缓冲区做好混淆的这种数据之后，会把缓冲区的数据写入到指定的位置，或者是相应的程序的文件当中，实现对这种网路武器的痕迹的故意的植入。」

安天科技集团技术委员会副主任李柏松说：「这是一种在网路攻击中比较常见的手段，相当于是，比如说a组织，他把自己伪装成了b组织，而这种伪装可以在好多个不同的环节出现。比如说他在架设他的命令控制服务器的过程中，比如说在他的窃密的木马开发过程中，好多个阶段都可以用这样的一些手法。而这个就使得他的攻击变得很难去溯源。」

报导称，通过这些栽赃、虚构的手段，美国网路战部队和情报机构的骇客就能任意变换身份、变更形象，通过冒充其他国家的身份在全球实施网路攻击窃密活动，然后将这些行为栽赃给被冒充的非美国「盟友」的国家。

报导称，技术团队通过掌握的证据发现，「伏特台风」行动就是一个典型的、精心设计的、符合美国资本集团利益的虚假信息行动，也就是所谓的「假旗」行动，其技战术与美国和「五眼联盟」国家情报机构所采用技战术完全吻合。

美对全球互联网用户实施无差别监听

中国网路安全机构发布的报告显示，美国政府机构之所以虚构出所谓中国背景的「伏特台风」网路攻击组织，目的就是为了继续把持《涉外情报监视法案》第「702条款」所赋予的「无证」监视权，以维持其庞大的「无差别」、「无底线」监听计划。而正是有了「702条款」的相关权限，美国政府机构才能持续对全球互联网用户实施无差别监听，甚至直接从美国各大互联网企业的服务器上获取用户数据，是名副其实的网路空间「窥探者」。

技术团队调查发现，据美国国家安全局的内部绝密级资料显示，美国依托其在互联网布局建设中先天掌握的技术优势和地理位置优势，牢牢把持全球最重要的大西洋海底光缆和太平洋海底光缆等互联网「关键节点」，先后建立了7个国家级的全流量监听站。美国政府机构与英国国家网路安全中心紧密合作，对光缆中传输的数据进行解析和数据窃取，实现对全球互联网用户的无差别监听。

中国国家计算机病毒应急处理中心高级工程师杜振华说：「通过对这些光缆中的数字信号进行这种提取、汇聚、还原、解码、解密，那么就可以得到光缆通信数据当中的这些语音信息、文字信息、视频影音信息，甚至是『用户名密码』。那么这些情报它的受益方很多，主要是两个方面，一方面是美国自己，当然包括美国的军方情报机构，那么另外一方面其实还有一些是美国的情报合作伙伴，特别是像『五眼联盟』国家。」

报告显示，为了将窃取的数据实时转化成可阅读、可检索的情报信息，美国国家安全局实施了两个重点工程项目，分别是「上游」（UpStream）项目和「棱镜」（Prism）项目，这两个项目分别承担数据存储和数据还原分析的功能。

中国国家计算机病毒应急处理中心高级工程师杜振华说：「上游」项目顾名思义就是从海底光缆中把原始数据提取出来，汇聚形成一个巨大的数据水库，提供后续进行深度分析。棱镜计划就是在上游项目的基础上，对数据水库当中的流量进行深度分析分类，这两者实际上是互为补充，同时也都是美国的网路监听项目的一个重要的组成部分。

据网路安全专家介绍，为了解决「上游」项目中加密数据破解和网路通信流量路径覆盖不全等突出问题，美国政府还会通过「棱镜」项目直接从微软、雅虎、谷歌、脸书、苹果等美国各大互联网企业的服务器上获取用户数据。

而「上游」和「棱镜」两个项目正是在《涉外情报监视法案》第「702条款」的授权下建设实施的，因此第「702条款」成为美国情报机构代表美国联邦政府合法、公开、持续窃取全球互联网链路数据的官方依据，也成为美国「窃密帝国」的扎实证据。

目标国家被植入超过5万个间谍程式

报告显示，为了满足情报需要，针对监听系统「盲区」的特定目标，美国国家安全局下属的「特定入侵行动办公室」会发动网路秘密入侵行动，受害目标主要集中在亚洲、东欧、非洲、中东和南美等地区，据技术团队掌握的证据显示，特定目标已经被植入的间谍程式超过5万个。

技术团队调查发现，在美国国家安全局的内部文件中显示，中国境内的主要城市几乎都在其网路秘密入侵行动范围内，大量的互联网资产已经遭到入侵，其中包括西北工业大学和武汉市地震监测中心所在地区。

安天科技集团技术委员会副主任李柏松说：「美方它是对间谍软体的控制有很多种不同的方式，比较易于理解的是从这种网路上的远程控制。另外他们有一个代号为『水蝮蛇』的这样的装备，看起来就像是USB的接头一样，可以伪装成类似键盘、滑鼠这样的接口，他把装备接入到物理隔离网路里面的设备上去，然后把窃取的数据通过信号的方式发送出来，甚至实现对它的控制。」

专家介绍，除了直接实施网路入侵行动窃取数据之外，针对一些防范等级高且入侵难度大的高价值目标，特别入侵行动办公室还会采取「供应链」攻击的方式，也就是在美国大型互联网企业或设备供应商的配合下，从物流环节拦截攻击目标，另外还会对攻击目标所采购的美国网路设备进行拆解并植入后门，然后重新打包发货给攻击目标。

安天科技集团技术委员会副主任李柏松说：「这种被做了手脚的设备得到了使用之后，它就会成为攻击者的突破口。攻击者可以利用它的漏洞，可以利用它的后门，在我们不知道的情况下进入到我们的内网。」

中国国家计算机病毒应急处理中心高级工程师杜振华说：「它主要是针对这种防御能力比较强，那么攻击难度比较大的这些目标，特别是一些保密等级很高的这些目标，包括单位个人群体，那么因为它的这种隐蔽性非常强，所以它能够实现这种长期的潜伏的窃密活动。所以它造成的危害应该说是无论是从泄密度，还是说安全隐患的角度，因为它有可能造成这种网路的瘫痪，那么都是非常严重的。」

美方不断将网路攻击溯源政治化

通过「702条款」的授权，美国情报机构建立了规模庞大的全球化互联网监听网路，向美国政府机构提供了大量高价值情报，使美国政府屡屡在外交、军事、经济、科技等领域占得先机，「702条款」以及与之相配套的互联网监听系统成为现阶段美国维持其霸权地位的「秘密武器」。

报告显示，在拥有强大的先发技术优势条件下，任何目标都有可能被美国联邦政府及其情报机构列入「重点监控名单」，其中包括一些美国的「盟友」国家法国、德国、日本，甚至普通美国公民。

中国国家计算机病毒应急处理中心高级工程师杜振华说：这种无差别监听、无底线监听，其实来源就是美国的对外情报监视法案第「702条款」，又被称为无证监视法案，权力是非常大的，而且很少受到制约，实际上是美国对外肆无忌惮开展网路监听活动的根源。

专家介绍，为了维持庞大的监听计划，美国政府机构每年所需的经费预算相当惊人，而这正是美国联邦政府及其情报机构合谋策画、推动「伏特台风」计划的主要动力。

中国国家计算机病毒应急处理中心高级工程师杜振华说：它每年或每天新增的数据都是惊人的，所以要消耗的资源投入是非常惊人的，也需要大量的资金。所以「伏特台风」这种虚假叙事，实际上就是为了骗取国会为这些竞争项目投入更多的资金，当然这是它主要目的之一，同时因为这是一体的，所以他还要必须通过这种虚假事实去保住「702条款」的这样的一个无证监视的权利。当然同时他还可以达到抹黑和诋毁中国的目的。

报告指出，多年来，美国政府机构出于自身一己私利，不断将网路攻击溯源问题政治化，而微软等公司则为了迎合美国政客、政府机构和情报机构，出于提高自身商业利益考虑，打着「中国网路威胁论」的旗号，为「702条款」源源不断地输送情报。

报导称，中国一向反对政治操弄网路安全事件的技术调查，反对将网路攻击溯源归因问题政治化。报告再次呼吁，网路安全需要广泛的国际协作，广大网路安全企业和研究机构也应该专注于对网路安全威胁对抗技术的研究以及如何为用户提供更高质量的产品和服务。