3月22日，360政企安全集團首次對外界完全披露美國國家安全局(NSA)針對中國境內(nèi)目標所使用的代表性網(wǎng)絡(luò)武器——Quantum(量子)攻擊平臺的技術(shù)特點，同時證明美國的網(wǎng)絡(luò)攻擊屬于無差別攻擊，其可以劫持全世界任意地區(qū)任意上網(wǎng)用戶的正常網(wǎng)頁瀏覽流量。
這是近1個月內(nèi)360第二次披露相關(guān)證據(jù)，證明美國國家安全局持續(xù)不斷對全球發(fā)起大規(guī)模網(wǎng)絡(luò)攻擊行動，尤其是針對中國實施網(wǎng)絡(luò)攻擊。3月初，360提出一系列證據(jù)證明美國國家安全局將通信行業(yè)等關(guān)鍵領(lǐng)域視為重點攻擊目標，全球數(shù)億公民隱私和敏感信息無處藏身，猶如“裸奔”。中國是美國國安局重點攻擊目標之一，受害單位感染量或達百萬量級。
最新發(fā)布的報告則顯示，量子攻擊是美國國家安全局針對國家級互聯(lián)網(wǎng)專門設(shè)計的一種先進的網(wǎng)絡(luò)流量劫持攻擊技術(shù)，美國國家安全局利用量子攻擊技術(shù)針對世界各國訪問臉書、推特、油管、亞馬遜等美國網(wǎng)站的所有互聯(lián)網(wǎng)用戶發(fā)起網(wǎng)絡(luò)攻擊，另外像QQ等中國社交軟件也同樣是他們的攻擊目標。
360公司研究人員對《環(huán)球時報》表示，全球遭美國國家安全局竊取的數(shù)據(jù)包括網(wǎng)絡(luò)配置文件、賬號和密碼、辦公和私人文檔、數(shù)據(jù)庫、網(wǎng)上好友信息、網(wǎng)絡(luò)通信信息、電子郵件、攝像頭實時數(shù)據(jù)、麥克風(fēng)實時數(shù)據(jù)等。這種攻擊是無差別的，除了中國以外，很多與美國有合作的國家同樣也是美國國家安全局網(wǎng)絡(luò)攻擊的目標。
美國頂級武器平臺曝光，完全實現(xiàn)工程化、自動化、人工智能化
量子攻擊系統(tǒng)是美國國家安全局最強大的互聯(lián)網(wǎng)攻擊工具，也是其進行網(wǎng)絡(luò)情報戰(zhàn)最重要的能力系統(tǒng)之一，創(chuàng)建于2004年，其下包含多個子項目，均以QUANTUM 開頭命名。360云端安全大腦現(xiàn)已發(fā)現(xiàn)其包含的九種先進網(wǎng)絡(luò)攻擊能力模塊，分別為QUANTUMINSERT(量子注入)、QUANTUMBOT(量子傀儡)、QUANTUMBISCUIT(量子餅干)、QUANTUMDNS(量子DNS)、QUANTUMHAND(量子掌握)、QUANTUMPHANTOM(量子幻影)、QUANTUMSKY(量子天空)、QUANTUMCOPPER(量子警察)、QUANTUMMACKDOWN(量子下載)。
量子攻擊系統(tǒng)主要針對國家級網(wǎng)絡(luò)通信進行中間劫持，以實施漏洞利用、通信操控、情報竊取等一系列復(fù)雜網(wǎng)絡(luò)攻擊。這位研究人員指出：“量子攻擊可以劫持全世界任意地區(qū)任意上網(wǎng)用戶的正常網(wǎng)頁瀏覽流量，進行0day(零日)漏洞利用攻擊并遠程植入后門程序。”
根據(jù)介紹，為了監(jiān)控全球互聯(lián)網(wǎng)目標，美國國家安全局制定了眾多的作戰(zhàn)計劃，相關(guān)計劃涉及的具體任務(wù)會通過量子攻擊平臺實施，量子攻擊的完整實施過程分為以下三個階段，現(xiàn)已完全實現(xiàn)了工程化、自動化和人工智能化。在第一階段，量子攻擊實施者會首先對被攻擊目標進行網(wǎng)絡(luò)定位，整個定位過程是通過美國國家安全局持有的一整套“量子能力”，網(wǎng)絡(luò)黑客攻擊工具完成，這些工作具有對全球互聯(lián)網(wǎng)巨頭網(wǎng)絡(luò)流量的遠程劫持操控能力。據(jù)美國國家安全局機密文檔顯示，“量子能力”的定位操作除了針對特定IP，更重要的是能夠針對電子郵箱、社交網(wǎng)絡(luò)、搜索引擎、視頻網(wǎng)站等全球網(wǎng)民使用最多的互聯(lián)網(wǎng)服務(wù)及不同的網(wǎng)站賬號進行遠程定位，快速找出攻擊目標所處的網(wǎng)絡(luò)及上網(wǎng)地點。
在第二階段，相關(guān)武器會全面監(jiān)控攻擊目標的互聯(lián)網(wǎng)賬號等相關(guān)網(wǎng)絡(luò)通信內(nèi)容和其他網(wǎng)絡(luò)活動，包括上網(wǎng)終端中存儲的靜態(tài)文件、上網(wǎng)流量及通信內(nèi)容等。美國國家安全局機密文檔所示，量子攻擊系統(tǒng)后臺顯示了如何監(jiān)控雅虎、臉書和Hotmail等美國互聯(lián)網(wǎng)產(chǎn)品網(wǎng)絡(luò)注冊用戶的部分細節(jié)，表明美國國家安全局實際上正在對全球各地使用美國互聯(lián)網(wǎng)產(chǎn)品的用戶實施無差別監(jiān)控。
第三階段，美國國家安全局開始實施漏洞利用攻擊，向受害者植入其專屬后門程序，大量竊取受害者個人隱私和上網(wǎng)數(shù)據(jù)等內(nèi)容。整個攻擊過程中所采集的大量數(shù)據(jù)都是在用戶毫不知情的情況下獲得的。
全球網(wǎng)民遭無差別攻擊，美國網(wǎng)絡(luò)“鐮刀”之下如何獨善其身?
美國國家安全局的全球化無差別入侵行徑，離不開龐大復(fù)雜的網(wǎng)絡(luò)武器平臺支持。最新報告對量子攻擊系統(tǒng)的應(yīng)用場景和攻擊實施過程進行技術(shù)分析，結(jié)合真實案例，全面印證了美國國家安全局針對全球互聯(lián)網(wǎng)用戶實施大規(guī)模無差別網(wǎng)絡(luò)攻擊的詳細情況，并總結(jié)出美國國家安全局實施網(wǎng)絡(luò)攻擊的一些特點。
根據(jù)上文中技術(shù)人員的介紹，首先，美國的網(wǎng)絡(luò)攻擊屬于無差別攻擊，目標是全球范圍，甚至包括美國盟友。美國針對各類電子郵箱、社交網(wǎng)絡(luò)、搜索引擎、視頻網(wǎng)站等幾乎所有互聯(lián)網(wǎng)用戶發(fā)起無差別網(wǎng)絡(luò)攻擊，美國的網(wǎng)絡(luò)戰(zhàn)略打擊是全球性的、無節(jié)制的，在美國網(wǎng)絡(luò)攻擊的“鐮刀”之下，沒有哪一國能獨善其身。
德國《明鏡》周刊曾報道，美國國家安全局竊聽歐盟在美國和比利時布魯塞爾的辦公設(shè)施，滲透其電腦網(wǎng)絡(luò)，并發(fā)動網(wǎng)絡(luò)襲擊。丹麥媒體也曾爆料，美國國家安全局利用同丹麥情報部門的合作關(guān)系，監(jiān)聽包括德國總理默克爾在內(nèi)的歐洲盟國領(lǐng)導(dǎo)人和高級官員。報道稱，美國國家安全局利用盟友監(jiān)聽盟友，監(jiān)聽范圍非常廣泛，不僅截獲手機短信和電話內(nèi)容，還能獲取互聯(lián)網(wǎng)上的搜索內(nèi)容、聊天信息等。
其次，美國的網(wǎng)絡(luò)戰(zhàn)戰(zhàn)略或不僅限于網(wǎng)絡(luò)竊密。通過公開的資料已知，美國已經(jīng)完成了其網(wǎng)絡(luò)戰(zhàn)戰(zhàn)略目標第一步——網(wǎng)絡(luò)竊密，像斯諾登曝光的“棱鏡計劃”都屬于這一范疇，但不排除美國的下一步目標野心將更大。一旦通過在對手的電腦網(wǎng)絡(luò)中安插硬件或軟件后門，實現(xiàn)關(guān)鍵目標遠程操控，包括軍事系統(tǒng)、國家公共安全領(lǐng)域的服務(wù)器、民航公路鐵路交通系統(tǒng)的主機、銀行金融系統(tǒng)的服務(wù)器等，其對手將毫無談判的余地。
再次，當前美國國家安全局網(wǎng)絡(luò)武器攻擊已完全實現(xiàn)工程化、自動化和人工智能化。網(wǎng)絡(luò)戰(zhàn)時代到來，網(wǎng)絡(luò)武器的自動化優(yōu)勢成為超越信息優(yōu)勢的“進階優(yōu)勢”，而美國國家安全局組織的量子系統(tǒng)可能僅是冰山一角，美國或掌握著更多更高度工程化的網(wǎng)絡(luò)攻擊平臺，其自動化的“思考”速度和質(zhì)量，極大提高了美國自主作戰(zhàn)系統(tǒng)實現(xiàn)制勝目標的優(yōu)勢，也為全球網(wǎng)絡(luò)安全帶來無窮隱憂。
最后，為應(yīng)對網(wǎng)絡(luò)戰(zhàn)，美國政府充分利用一切先進技術(shù)和網(wǎng)絡(luò)資源。美國有著全球最先進的互聯(lián)網(wǎng)技術(shù)，這是盡人皆知的，但為了掌握網(wǎng)絡(luò)戰(zhàn)主導(dǎo)權(quán)，美國將諸如量子攻擊系統(tǒng)等大量頂級技術(shù)手段、高端人才、情報力量納入作戰(zhàn)序列，由此可見美國對發(fā)展網(wǎng)絡(luò)作戰(zhàn)力量的重視程度，并不計成本地投入資源、增加籌碼。(袁宏)
關(guān)鍵詞： 美國國家安全局 量子攻擊系統(tǒng) 技術(shù)特點 網(wǎng)頁瀏覽流量
