美国竟敢监控 "鹰哨兵 "计划?
美国怎么保护自己
美国国家安全局(NSA)在保护美国网络空间和检测国内外对网络空间攻击的能力及所作的贡献是卓越的。网络战联合机能司令部(JFCC-NW)[1]在使用计算机网络对敌人的网络计划、实施攻击做出了很大努力。他们这两方面的组合就形成了计算机网络运作系统(Core Computer Network Operations, CNO)。为了使得NSA和JFCC-NW能够实现与国外*机构共同保护美国网络空间,NSA和JFCC-NW必须联合授权的计算机网络操作能力(SIGINT)、网络开发(Computer Network Exploitation, CNE)、信息保障(Information Assurance)、计算机网络防御(Computer Network Defense)、网络战争(Network Warfare)、计算机网络攻击(Computer Network Attack,CNA))以及其他所有能力。
美国头号机密项目——老鹰哨兵
“老鹰哨兵”项目只是一个代号,其真正含义是“保护美国网络空间” 的机密项目。这个项目按职能分为6个项目,包括:“鹰哨”(网络间谍)、“猎鹰哨”(网络防御)、“鱼鹰哨”(跨情报系统合作)、“乌鸦哨”(破解加密系统)、“秃鹫哨”(网络袭击)以及“猫头鹰哨”(私企合作),如图1所示。
图1 老鹰哨兵项目的组成
根据美国的定密规范,定密操作细化到单条[2],这里也不例外。该项目下属的六个子项目包含:可以公开的部分,即NSA/CSS或者JFCC-NW解密机构可能会向大众解密;内部保存部分,即虽然没有定密但是只能*部门内部使用;秘密部分,即只有在有必要时NSA/CSS在被授权情况下才向其他部门公开部分信息;核心机密部分,即高度敏感信息需要特别保护。他们各有特点和内容。
鹰哨(Sentry Hawk)
鹰哨作为老鹰哨兵的一个子项目负责的是网络间谍。主要内容有:
可以公开部分:NSA/CSS操控计算机网络开发,NSA/CSS与CIA和FBI合作;
内部保存部分:NSA/CSS与CIA和FBI在通信情报方面的任务合作;
秘密部分:NSA/CSS与CIA和FBI在计算机网络的物理接入和远程接入合作,NSA/CSS操控计算机、计算机外设、计算机控制设备、公共使用的计算机网络及基础设施,有关敌人对于CAN(计算机网络攻击)的脆弱性;
核心机密部分:NSA正在或者已经成功开发了一个目标IT或者计算机架构的特殊脆弱性(例如防火墙、操作系统、软件应用等),与时间、位置、参与者、CNE指令和数据溢出工具等都可以被利用到入侵接入目标IT或者计算机架构中,NSA和许多商业机构在CNE主导方面合作,软硬件植入目标IT和计算机架构,无论目标平台如何NSA接入到世界各种电缆或者光纤。
猎鹰哨(Sentry Falcon)
猎鹰哨是负责网络防御方面。主要内容有:
可以公开部分:NSA/CSS控制计算机网络防御,涉及到开放代码的一般脆弱性(病毒、特洛伊木马等);
内部保存部分:用来检测异常行为的CND结构的部署,有关NSA/CSS的JCMA(Joint COMSEC Monitoring Activities);
秘密部分:有关NSA/CSS JCMA给出命令的后果,有关CNE和CAN对敌人的目的和行动,CND的反击动作,与NSA/CSS JCMA有关的事项,CNE和CNA活动的属性,通过通信情报发掘到的敌人的脆弱性。
核心机密部分:有关NSA/CSS入侵反情报研究、蜜罐、水印和数据标记,有关NSA/CSS欺骗网络用户的特殊举动,有关NSA/CSS重定向网络数据的特殊行动。
鱼鹰哨(Sentry Osprey)
鱼鹰哨是负责跨情报系统合作的。主要内容有:
可以公开的部分:NSA/CSS通过NCS与*情报局(CIA)和人工情报局合作;
内部保存部分:NSA/CSS与NCS共同控制通信情报;
秘密部分:NSA/CSS与NCS共同收集国外通信中的高级目标,NSA/CSS采用自己的人工情报来支持通信情报工作;
核心机密部分:NSA/CSS利用NCS能力观测目标国家,有关目标NCS人力资产、特殊目标国家、特殊位置以及特殊操作和技术的确定。
乌鸦哨(Sentry Raven)
乌鸦哨是负责破解加密系统。主要内容有:
可以公开部分:NSA/CSS使用开发国外的加密信息;
内部保存部分:NSA/CSS与英国/加拿大/澳大利亚/新西兰共同开发利用国外密码;
秘密部分:不用技术手段获取的国外密码情报;
核心机密部分:在破解密码获得高成功率时的特殊密码漏洞和技术,有关破解加密系统使用的超级计算机软硬件和程序,与商业机构合作修改加密系统用以为通信情报服务,NSA/CSS投资数以百万美元到高性能计算机用以攻击商业加密系统。
秃鹫哨 (Sentry Condor)
秃鹫哨是负责网络袭击方面。主要内容有:
可以公开部分:NSA/CSS给信息操作机构(IO)提供密码技术支持,NSA/CSS给网络攻击(CNA)提供通信情报和网络防御(CND)信息支持;
内部保存部分:NSA/CSS给CNO提供通信情报技术和信息保障数据支持;
秘密部分:为了更好的发挥CNA战斗能力,NSA/CSS提供通信情报支持;NSA/CSS在通信情报CNE结构下掌握CNA活动;
核心机密部分:为了使得美国和特殊计算机网络攻击目标机构,NSA/CSS提供与目标相关的技术和操作细节与工具支持。
猫头鹰哨(Sentry Owl)
猫头鹰哨是负责私企合作方面的。主要内容有:
可以公开部分:NSA/CSS必须跟上当前通信及信息科技的趋势,NSA/CSS与国外伙伴合作作为破解密码系统任务的一部分;
内部保存部分:NSA/CSS与工业界在破解加密系统方面与企业合作,NSA/CSS合作获得密码产品方面的服务;
秘密部分:NSA/CSS与美国企业在情报和某些行动合作, NSA/CSS与美国人工情报机构和其他美国*部门在情报和某些行动合作,NSA/CSS与美国商业企业在国外情报监控中合作,NSA/CSS与国外合作伙伴在通信情报和某些行动合作;
核心机密部分:NSA/CSS在获取通信情报项目方面与一些特殊名字的美国商业机构合同关系,NSA/CSS在通信情报开发利用方面与特殊名字的美国商业机构合作,NSA/CSS在通信情报开发利用方面与特殊名字的国外商业机构合作,有关NSA和特殊商业机构在人员、会议、活动、技术、地点和通信等信息方面的合作,有关NSA/CSS在全球信息消费者通信的获取和国际交流方面,美国或者国外商业平台控制情报操作的确定、或者与NSA/CSS合作的人力资源。
他国受到威胁
老鹰哨兵的六个子项目中,与网络有关的是“鹰哨”(网络间谍)、“猎鹰哨”(网络防御)和“秃鹫哨”(网络袭击)。这三个项目足以保证美国的全球网络领先地位,并且可以轻而易举的对他国的网络造成威胁。利用美国自身科技的优势,在常用的网络设备中植入一些不可识别的后门以任意获取网络中的信息。
老鹰哨兵中的“鱼鹰哨”(跨情报系统合作)是跨情报机构合作,使得美国国内几大情报机构信息共享,更容易收集他国情报。监控其他国家的目的也正是由老鹰哨兵中的鱼鹰哨通过情报系统的各个机构实现跨越式合作达到的[3]。目前,要想在网络实现高度安全传输只能通过加密或者网段物理隔离(适合于小范围)。而此计划中的“乌鸦哨”(破解加密系统)就对加密传输造成很大威胁。它收集网络数据,无论密文还是明文都可以进行分析,不仅是美国自身的资源,它更能使用其他“五只眼”国家的包括技术在内的各种软硬件资源共同分析破坏他国的密码系统。
与其他秘密机构相互合作相比,“猫头鹰哨”的私企合作被认为潜在的威胁更大。首先,随着现在商业合作的逐渐开展,涉及的领域也越来越宽广,商业间谍也层出不穷,猫头鹰哨可以从此过程获取大量私企的信息。另一方面,凭借美国在科技、计算机等方面的绝对优势,如谷歌、苹果、微软等IT巨头公司的产品,这些公司掌握着大量的个人信息以及部分*办公信息。他们若与NSA等情报机构合作将对他国的信息安全是巨大的威胁,而事实上的确如此。这就要求我们必须提高自身的实力,逐步实现国产化安全化。
参考文献
[1]https://en.wikipedia.org/wiki/Joint_Functional_Component_Command_%E2%80%93_Network_Warfare
[2] 杨芸,孙德刚.美国家安全局定密规范研究[C].第二十四届全国信息保密学术会议(IS2014),2014.9:110-115.
[3] Maass P, Poitras L. Core secrets: NSA saboteurs in China and Germany[J]. The Intercept, 2014, 11.
责任编辑:眼界
推荐阅读
-
美国竟敢监控 "鹰哨兵 "计划?
-
科比鹰郡事件始末最强解析(全文)-插曲:OK两人最初的相识。OK两人在齐聚湖人之前就曾相遇。1992年,14岁的科比通过父亲的关系,进入了奥兰多更衣室向便士哈达威索要签名,但遭到置之不理,反倒是新秀时期的奥尼尔对科比鼓励有加,不仅给他签名,还和科比聊了很多,并且希望日后能在NBA看见科比,没想到一语成真,后者真的成为了他的队友,这也是日后奥尼尔对于科比和自己的矛盾产生仇恨心里的原因,因为奥尼尔始终认为最初对科比的善意没有换来以德报德。 多年以后,鹰郡事件女主角凯特琳澄清事实。据她自述,当时她是为了给母亲凑医药费,设法和科比发生关系,目的就是为了钱,科比支付的赔偿金拯救了她的母亲。最终事情真相浮出水面,这是有预谋的“仙人跳”讹诈,但是好事依然不出门。 不得不说,鹰郡事件是科比犯下的错。自此,除了篮球以外,科比将更多的时间回归家庭。然而鹰郡事件最大的受害者是科比本人和他的妻子瓦妮莎。那么他们都有哪些损失呢? 在道德上:科比饱受批评,引发不少妇女团体对他不满,甚至受人唾弃。 image 在家庭上:科比与瓦妮莎产生了信任危机,尤其是瓦妮莎的流产导致这个家庭失去了第二个孩子,而这个孩子或许是科比夫妇唯一的儿子。因此这件事让科比一直很后悔。 在金钱上:科比的律师费(至少1200万美元)、赔偿费(不少于500万美元)、再加上往返奔波费、诉讼费等估计超过2000万美金。此外商业上严重受阻,商业价值跌落谷底,赞助商几乎抛弃了他,阿迪达斯也在这个时候和科比解约。其经济损失不可估量。 在事业上:球迷的质疑和谩骂声音不断;湖人队内部发生微妙变化,队友和他有了一定距离;禅师菲尔杰克逊在得知科比“强奸”女性后更是对他区别对待,因为禅师的女儿曾经经历了强奸,他对科比十分厌恶,间接地导致禅师离开了湖人队;OK这对王炸组合解散;大卫斯特恩放弃了科比的造神计划,迅速将资源推向了詹姆斯;赛场上,虽然科比有着赶场法则的传奇,但就整个03—04赛季而言,科比表现起起伏伏,整体状态下滑明显。 image 不可否认,鹰郡事件导致科比处在生涯最低谷的时刻,那个阶段也许只有麦迪经常陪在科比身边给他带来一些安慰。但接下来科比以他顽强的意志和超乎常人的努力为自己进行救赎:三节打卡62分、单场81分神迹、连续4场50+、更改球衣号码变成黑曼巴、连续双一阵、MVP、奥运会冠军、两连冠+FMVP…… 现在回想起来,连当时受伤害最大的瓦妮莎都选择原谅了科比,但键盘侠们依然指指点点。 2018年3月5日,科比凭借其亲自参与制作并配音的退役动画短片《亲爱的篮球》获得了第90届奥斯卡“最佳动画短片奖”,而“小金人”的巨大荣誉,让奥尼尔都自嘲“兄弟,你真的让我羡慕!真没法追逐你了”,同时他也因此被选为了Animation Is电影节的评委。 image 随后科黑以“鹰郡事件”为理由向奥斯卡请愿,要收回科比的小金人,虽然小金人未收回,但10月18日,科比被取消了电影节的评委资格。 时间回到2020年。 1月26日科比因直升机坠毁意外身亡。斯人已逝,可喷子们还是没有放过他。有些人甚至借科比死亡这一消息来蹭热度! 就在科比去世的第二天,美国女演员埃文·蕾切尔·伍德(Evan Rachel Wood)在推特上称呼科比为“强奸犯”,遭到美国网友们的强烈反对。 一周后,据2月3日《每日邮报》消息,迪斯尼的女继承人阿比盖尔·迪斯尼在社交网络上连续发了24个帖子,直指2003年科比的性侵事件,认为科比犯强奸罪,强调科比不该被神化,他不是上帝。 但也有很多人相信科比没有强奸,据2月4日《每日邮报》报道,WNBA传奇女篮运动员丽莎·莱斯利为科比辩护,认为科比不是用武力侵犯女性的人,科比的妻子也一直在维护自己逝去的丈夫…… image 然而,不管是怎样的事实,即使法律宣判了科比无罪,即使是被敲诈勒索,成为受害人,可事到如今,科比依然被很多人戴上“强奸犯”的帽子,对于一个已经逝世的人来说,这是他最大的损失。 插曲:中国官方媒体对科比的态度,只列举一下几个主要媒体。