外媒：美英间谍入侵sim卡生产公司 监控全球手机

2015-02-21 11:35:31 来源：参考消息网 责任编辑：雷璟
核心提示：失窃的加密密钥能够使情报机构在未经电信公司和外国政府同意或知晓的情况下监控移动通信。
参考消息网2月21日报道 外媒称，英美间谍“黑入”全球最大的手机sim卡生产商，从而可以毫无障碍地监控全球数十亿部手机，此举或将再度引发围绕间谍机构“过火”行为的全球性争论。
据英国《卫报》网站2月19日报道，据美国国家安全局泄密者爱德华·斯诺登新公布的文件显示，美国国安局和英国政府通信总部侵入荷兰手机sim卡制造商金雅拓公司并窃取加密密钥，这使得他们可以秘密监控语音电话和数据。
提供给“截击”网站的文件显示，这一行为赋予了这些间谍机构秘密监控全球一大部分移动通信的能力，专家认为此举违反了国际法律。
美国电子产品维权基金会的法务专员马克·鲁莫尔德说，这些间谍机构无疑违反了荷兰法律，而当他们使用窃取的密钥时，则很可能违背其他国家的法律。
他说：“他们获得了事实上相当于是我们家门钥匙的东西。这对于美国和全球人民的隐私构成了严重威胁。”
此次黑客入侵事件及其国际影响的规模之大，可能会重揭国际外交界的“伤疤”。奥巴马政府在斯诺登泄密事件之后遭到了德国、巴西和其他国家的激烈批评，最近一直在努力修复关系。
本报之前曾披露的文件显示，德国总理默克尔是美国国安局一项间谍活动的目标，这一发现令美德关系恶化。巴西总统罗塞夫已经指责美国国安局违反了国际法。
约翰斯·霍普金斯大学信息安全研究所的密码学家马修·格林在接受本报记者采访时说：“这是很严重的侵害。问题是，攻击可能仍在进行中。”
受到间谍机构攻击的金雅拓公司每年生产20亿枚sim卡，其客户包括美国电话电报公司、斯普林特公司、T移动通讯公司和韦里孙通信公司。这家荷兰企业在全球85个国家运营，为全球约450个无线网络运营商提供电话卡。
失窃的加密密钥能够使情报机构在未经电信公司和外国政府同意或知晓的情况下监控移动通信。
美国公民自由联盟的首席技术专家克里斯·索戈伊安说，这一黑客入侵行为可以令间谍们“在柏林使馆装上天线，然后窃听该地区所有人的电话”。
在3G和4G移动网络上打出的电话都被加密了。但是利用密钥，间谍可以监控设备上发生的一切通信活动，除非其拥有人使用了额外的加密手段。
索戈伊安说，最近的斯诺登泄密事件意味着很难信任手机通信的安全。
金雅拓公司的执行副总裁保罗·贝弗利在接受“截击”网站采访时表示，这家公司对于其系统遭到入侵一无所知。
【延伸阅读】斯诺登披露美英情报人员盗取手机通信加密密钥
    新华网旧金山２月１９日电（记者马丹）据美国“截击”网站１９日报道，美国前防务承包商雇员斯诺登提供的文件显示，美国和英国情报部门用黑客手段侵入芯片制造巨头金雅拓的内部系统，盗取了用以保护手机通信隐私的加密密钥，从而获得秘密监听和破解手机通信的能力。
    报道说，由美国国家安全局和英国政府通信总部２０１０年组成的一个联合小组执行了上述行动。斯诺登向“截击”网站提供的英国政府通信总部秘密文件记录了这个小组的活动详情。
    总部设在荷兰阿姆斯特丹的金雅拓公司是全球最大的ＳＩＭ卡制造商，其产品客户包括全球４００多家电信运营商。斯诺登提供的文件表明，美英情报人员在该公司内部网络的几台计算机上植入恶意软件，从而获得了进入整个内部网络的途径。通过搜索公司雇员的通信记录，美英情报人员大规模窃取了加密手机通信的密钥。
    报道指出，掌握这些密钥，意味着美英情报部门可以监听全球的手机通信，而无需得到电信运营商和相关外国政府的同意。情报部门绕过了要求运营商允许它们安装窃听装置的程序，同时还不会在实施监听的运营商网络上留下监听痕迹。此外，情报部门还可以利用这些密钥对它们已经获得的加密通信记录加以破解。
    金雅拓表示，它对其内部系统遭到黑客攻击毫不知情。该公司执行副总裁保罗·贝弗利对“截击”网站说，金雅拓的服务深受客户信赖，目前最重要的是调查信息失窃如何发生以及严重程度，确保此类事情不再发生，不给电信运营商造成影响。
    美国技术安全专家对也对此事表示关注，认为盗取主要无线网络供应商的加密密钥相当于盗取大楼管理员的总钥匙环，其中包含每个房间的钥匙；一旦得到密钥，破解手机通信流量变得易如反掌。他们称大规模窃取加密密钥对手机安全来说是一个很坏的消息。
    另外，斯诺登提供的文件还显示，美英联合小组的黑客攻击目标除了金雅拓内部系统，还包括不具名的手机运营商核心网络。美英情报人员进入运营商销售人员的计算机以获取用户信息；进入网络工程师的计算机以获取网络地图；进入管理账单的服务器，以阻止收费，掩盖情报人员针对监听对象的手机采取的秘密行动；甚至还进入认证服务器，以破解监听对象的手机与其电信服务商网络之间的数据和语音通信。
（2015-02-20 20:00:08）
http://world.cankaoxiaoxi.com/2015/0221/675668.shtml2015-02-21 11:35:31 来源：参考消息网 责任编辑：雷璟
核心提示：失窃的加密密钥能够使情报机构在未经电信公司和外国政府同意或知晓的情况下监控移动通信。
参考消息网2月21日报道 外媒称，英美间谍“黑入”全球最大的手机sim卡生产商，从而可以毫无障碍地监控全球数十亿部手机，此举或将再度引发围绕间谍机构“过火”行为的全球性争论。
据英国《卫报》网站2月19日报道，据美国国家安全局泄密者爱德华·斯诺登新公布的文件显示，美国国安局和英国政府通信总部侵入荷兰手机sim卡制造商金雅拓公司并窃取加密密钥，这使得他们可以秘密监控语音电话和数据。
提供给“截击”网站的文件显示，这一行为赋予了这些间谍机构秘密监控全球一大部分移动通信的能力，专家认为此举违反了国际法律。
美国电子产品维权基金会的法务专员马克·鲁莫尔德说，这些间谍机构无疑违反了荷兰法律，而当他们使用窃取的密钥时，则很可能违背其他国家的法律。
他说：“他们获得了事实上相当于是我们家门钥匙的东西。这对于美国和全球人民的隐私构成了严重威胁。”
此次黑客入侵事件及其国际影响的规模之大，可能会重揭国际外交界的“伤疤”。奥巴马政府在斯诺登泄密事件之后遭到了德国、巴西和其他国家的激烈批评，最近一直在努力修复关系。
本报之前曾披露的文件显示，德国总理默克尔是美国国安局一项间谍活动的目标，这一发现令美德关系恶化。巴西总统罗塞夫已经指责美国国安局违反了国际法。
约翰斯·霍普金斯大学信息安全研究所的密码学家马修·格林在接受本报记者采访时说：“这是很严重的侵害。问题是，攻击可能仍在进行中。”
受到间谍机构攻击的金雅拓公司每年生产20亿枚sim卡，其客户包括美国电话电报公司、斯普林特公司、T移动通讯公司和韦里孙通信公司。这家荷兰企业在全球85个国家运营，为全球约450个无线网络运营商提供电话卡。
失窃的加密密钥能够使情报机构在未经电信公司和外国政府同意或知晓的情况下监控移动通信。
美国公民自由联盟的首席技术专家克里斯·索戈伊安说，这一黑客入侵行为可以令间谍们“在柏林使馆装上天线，然后窃听该地区所有人的电话”。
在3G和4G移动网络上打出的电话都被加密了。但是利用密钥，间谍可以监控设备上发生的一切通信活动，除非其拥有人使用了额外的加密手段。
索戈伊安说，最近的斯诺登泄密事件意味着很难信任手机通信的安全。
金雅拓公司的执行副总裁保罗·贝弗利在接受“截击”网站采访时表示，这家公司对于其系统遭到入侵一无所知。
【延伸阅读】斯诺登披露美英情报人员盗取手机通信加密密钥
    新华网旧金山２月１９日电（记者马丹）据美国“截击”网站１９日报道，美国前防务承包商雇员斯诺登提供的文件显示，美国和英国情报部门用黑客手段侵入芯片制造巨头金雅拓的内部系统，盗取了用以保护手机通信隐私的加密密钥，从而获得秘密监听和破解手机通信的能力。
    报道说，由美国国家安全局和英国政府通信总部２０１０年组成的一个联合小组执行了上述行动。斯诺登向“截击”网站提供的英国政府通信总部秘密文件记录了这个小组的活动详情。
    总部设在荷兰阿姆斯特丹的金雅拓公司是全球最大的ＳＩＭ卡制造商，其产品客户包括全球４００多家电信运营商。斯诺登提供的文件表明，美英情报人员在该公司内部网络的几台计算机上植入恶意软件，从而获得了进入整个内部网络的途径。通过搜索公司雇员的通信记录，美英情报人员大规模窃取了加密手机通信的密钥。
    报道指出，掌握这些密钥，意味着美英情报部门可以监听全球的手机通信，而无需得到电信运营商和相关外国政府的同意。情报部门绕过了要求运营商允许它们安装窃听装置的程序，同时还不会在实施监听的运营商网络上留下监听痕迹。此外，情报部门还可以利用这些密钥对它们已经获得的加密通信记录加以破解。
    金雅拓表示，它对其内部系统遭到黑客攻击毫不知情。该公司执行副总裁保罗·贝弗利对“截击”网站说，金雅拓的服务深受客户信赖，目前最重要的是调查信息失窃如何发生以及严重程度，确保此类事情不再发生，不给电信运营商造成影响。
    美国技术安全专家对也对此事表示关注，认为盗取主要无线网络供应商的加密密钥相当于盗取大楼管理员的总钥匙环，其中包含每个房间的钥匙；一旦得到密钥，破解手机通信流量变得易如反掌。他们称大规模窃取加密密钥对手机安全来说是一个很坏的消息。
    另外，斯诺登提供的文件还显示，美英联合小组的黑客攻击目标除了金雅拓内部系统，还包括不具名的手机运营商核心网络。美英情报人员进入运营商销售人员的计算机以获取用户信息；进入网络工程师的计算机以获取网络地图；进入管理账单的服务器，以阻止收费，掩盖情报人员针对监听对象的手机采取的秘密行动；甚至还进入认证服务器，以破解监听对象的手机与其电信服务商网络之间的数据和语音通信。
（2015-02-20 20:00:08）
http://world.cankaoxiaoxi.com/2015/0221/675668.shtml