27/06/2013
斯諾登事件抖落出美國監控黑幕
媒體報導,美國前情報人員斯諾登22號再次爆料稱,美國國家安全局(NSA)曾多次攻擊中國大陸和香港多所大學的網路,而隨著斯諾登不斷爆料,美國通過網路進行情報收集的三種途徑也逐漸浮出水面,這三種途徑分別為:
1. 通過攻擊骨幹絡的方法,從海量資訊中篩選情報;
2. 利用強大的網路攻擊能力直接滲透別國網路;
3. 通過互聯網巨頭,直接查找全球使用者資訊。
據美國媒體報導,約有3.5萬名文職和軍方工作人員為美國國家安全局服務,未來15年這一數位有望再增加數萬人,於此同時,美國國家安全局近十年的預算不斷增長,很可能已經超過100億美元,美國國家安全局局長是基斯•亞歷山大,他同時還兼任美國網路司令部司令。
斯諾登還特別提到說美國安全局是針對中國的很多高校網路進行攻擊的,那為甚麼要針對高校?因為像清華大學這個網路是中國教育科研的一個骨幹絡,過去美國通常是針對一些高端人群、精英、社會名流,往往針對一個一個電腦,或者一個一個局域網,現在清華大學教育和科研這個骨幹是全國的一個骨幹網,等於一個水龍頭的一個總閥。我們知道科研和教育是關係到中國十年二十年以後的事情,它不是眼前的事,比方說將來十年二十年以後中國會在教育和科研方面進行哪些基礎性研究,我們科學研究分基礎研究和應用研究,應用研究比如說電腦;基礎研究很可能會在物理、化學等一些方面有原始性創新、根本性突破。美國為了長遠在科技上超越中國必須要知道未來十年二十年中國會有甚麼新鮮玩意兒出來,而這些問題對中國的民生、金融、經濟、運輸,尤其是對中國軍隊和員警、安全部門會產生甚麼樣的根本性變革,所以,如果美國獲取了這些情報之後,美國會有針對性,一個是竊取中國這方面的技術研究成果;另外進行一些這樣的攻擊和破壞。
互聯網脫胎於美國國防部的阿帕網
現在其實美國的侵入方式很簡單,瞭解一個電腦,首先要建立這麼幾個概念,電腦首先是一個計算工具,有一個計算功能;第二個功能,計算完了之後有一個存儲功能。存儲包括存儲本身還有存儲外接的U盤等這樣運算的一部分,像我們說的作業系統、應用軟體、IE流覽器等,存儲有時候會存儲到U盤、移動硬碟。過去我們一台一台單獨電腦受傳染往往是機器和機器之間的連接,我這有個U盤插到你那上面,結果我U盤裏面帶木馬,帶木馬以後就等於藏在你那裏頭了,你有甚麼東西的話到時候就有可能存到我的U盤裏邊,我再從你那電腦拔出來插到我這裏,我就知道你U盤裏有甚麼資訊,這叫木馬,我的U盤插到你那裏去也會感染「蠕蟲」等一些病毒。以後美國說這個不行,太費勁了,我要想竊取你點秘密的話就上網吧,美國就把國防部的阿帕網,國防部內部的一個局域網開放民用,大家說這太好了,軍轉民,然後慢慢就通過光纖鋪到家家戶戶,大家說以後我們可以政府、商務都在網上,政府公務也都在網上辦公,慢慢就更多跟互聯網聯繫起來了,金融、交通、飛機、鐵路調度、老百姓存錢,所有的都和網路產生關係,這樣就導致我們今天數億台電腦都連到網上去了,連到網上去以後就等於說大家雖然相隔千山萬水,但是通過網路幾秒鐘就可以搞定。那麼如果從外國、從某個很遙遠的地方把你的電腦變成一個「僵屍」,就隨便操作你的電腦、可以代替你的電腦去發指令、也可以把你裏頭的東西掏空,這樣的話,網路會對現在大家的個人隱私、國家安全等這些構成很大危害。
小布殊建立了網路戰部隊 奧巴馬把全世界網格化
我個人關注美國網路部隊這個問題非常早了,我早在2000年就寫了一本專著叫《網路戰爭》,當時我就把網路定為戰爭,就是它會改變將來整個的戰爭形態,而且當時我斷定,將來會出現一支部隊,可能不穿軍裝,可能就是老百姓,但是他會參與到這個戰爭中來,斯諾登不就是這樣嗎?美國網路戰部隊大約是從1997、1998年建立網路司令部,大約相當於我們中國師級單位,到了小布殊時期,就開始建立網路安全部隊、網路攻擊部隊,就開始國家立法。小布殊時期做得最大的一個「貢獻」是建立網路戰的部隊,在戰爭過程當中運用網路戰部隊進行作戰,比方說在2003年伊拉克戰爭、阿富汗戰爭;另外一個就是進行立法,在2001年「9•11」以後美國感覺到受恐怖分子威脅太多了,立法像《愛國者法案》。斯諾登他們這些為甚麼可以竊密,就是因為根據「愛國者法案」他可以侵入每一個人的電腦,懷疑你是恐怖分子就可以侵入,而且其他運營公司、電信公司都配合,這個就非常麻煩。
到了奧巴馬的時候因為基礎設施有了,電腦網路也都有了、國家法案也有,那麼奧巴馬最大的一個「貢獻」幹甚麼?他把全世界網格化,也叫柵格化,就是像農民種責任田似的,都給你變成一塊塊的小的責任田,誰負責哪一塊、誰負責哪一塊。比方說這個桌子,我把它劃成兩百個方格,每一個人負責一個方格,你如果把每一個方格理解為一個國家,國家裏頭就可以分為:1.容易「滋生恐怖主義」的一些國家;2.潛在的敵對國,像中國、俄羅斯、朝鮮、古巴都是潛在敵對國,潛在敵對國肯定重點盯梢;3.一些盟國,主要是監聽高官,高級領導層;4.美國自己的公民,看看你們是不是裏通外國的、跟恐怖分子有甚麼聯繫。其他一些小國家,像太平洋好多島國、一些很窮的國家、沙漠裏的小國家,既沒有甚麼資源,也沒有能源,又不靠邊,又不跟美國作對的,一般不去監控你。再一個2010年奧巴馬開始組建國家級的網路戰部隊,就是從國防部開始建立網路媒體戰部隊,就是軍人要參與到媒體作戰來,因為你看美國通過互聯網搞垮利比亞,很重要是媒體戰、輿論戰的勝利,要通過網路進行媒體戰、輿論戰這是一塊;還有一個就是建立了一個和其他幾個司令部並列的國家級網路戰司令部,司令亞歷山大是個四星上將,下邊率領五六萬人,整個是網路進攻。第三個是奧巴馬大量運用無人機,無人機一方面在阿富汗戰場對恐怖分子進行監控,另一方面在國內對一些重點目標進行監控,發現之後發導彈,把它幹掉。
運營公司像武器 但自己不會殺人
還有一種收集情報的途徑聽起來更為直接,就是美國政府直接向網路公司施壓。我們公平去講這些網路公司,美國有八九十來個,像微軟、思科、甲骨文等這樣很多大的運營公司,它們是幹甚麼?它們是設計晶片、製造電腦硬體、搞電腦軟體、作業系統、雲計算、大資料處理,大約分工是這些,他們首先在美國把這個東西搞成熟,搞成熟以後往世界去推廣,推廣到甚麼程度呢?你比方說中國,好多晶片裏頭雖然也掛上中國生產的銘牌,但是裏頭好多核心元件都是它的,核心元件它有甚麼問題?就是它可以在生產過程當中預留一段代碼,這個代碼,一類是不用的時候不啟動,就是你買這個機器平常是不啟動的,比方說中美關係,現在我們關係很好,可能一直不啟動,可是突然有一天中美之間翻臉了、有危機了,馬上就啟動,啟動以後你的資料全給它了;還有一類,就是你只要裝上以後他就定期通過網路給它發資訊,原來澳大利亞軍隊就買了台電腦,買了以後一關機以後就遲遲的,原來比較傻,這是十年前當時我研究的,每次關機就是關不了,最後就研究,這傢伙太神了,怎麼關不了?一看裏頭就是預留代碼,拿這個電腦進行軍事演習,演習完了以後自己打包,打包完了往美國發送,它還沒幹完活,你關機它不停,所以現在就等於製造廠商在技術上給你解決了這些問題,甚麼時候誘發呢?像伊拉克戰爭的時候,那會兒伊拉克防空部隊美國進不去,進去以後防空導彈就打,當時美國就誘發預設的一些病毒導致防空導彈整個電腦紊亂,所以這些東西關鍵時刻一定會置你於死地。
運營公司是這樣,運營公司本身不承擔這種網路戰功能,不能把美國的網路公司都理解為美國的網路戰士,進行網路攻擊,那我們就別活了,因為我們用的基本全是它們的,但是它從技術上提供了這種可能性,使用者的所有資訊它是知道的。我隨便舉個例子,你現在這個手機裏,你一定存了很多你的好友與家屬的電話號碼,比方說一千個電話號碼,你買了一台新電腦,這個電腦倒另外一台電腦好麻煩,原來的一個一個記錄好麻煩,現在給你提供一個雲計算,你可以存在「雲」裏邊,再用的時候一個鍵就全過來了,你存在「雲」裏的那玩意兒別人也能拿,還有你的銀行號碼,所有的東西全是這樣,但是如果說這些運營公司全無故就洩密,那他自己也賺不著錢了,沒信任感了。這個時候美國就有個《愛國者法案》,就說我現在懷疑你、他、還有他這三個人,你必須在一個小時之內把他們三個人所有的記錄提供給我,這個時候他們就乖乖提供,因為有《愛國者法案》。它還有國家安全的一個秘密審判法庭,說懷疑這幾個人有問題,你把他們所有的個人聯繫方式、所有通話、個人來往帳戶、密碼全給它,運營公司都能拿出來,所以說我們理解它就像武器似的,這個武器是殺人的,但是它自己不會殺人,人會拿著這個武器殺人,所以說運營公司有這個能力,但也不能把它們都說成是作惡多端的一個團體。
危險性在於美國控制了「水源」
據美國《華盛頓郵報》對外披露說美國現在是有四大監控計劃,要監控全球。其實非常簡單,你把全球理解成有這麼13個大水庫,這個大水庫就是水源,全世界都喝這13個大水庫的水源,那麼這13個水庫都是美國派兵在那站崗,中間通過水渠、自來水廠、一些管道輸到千家萬戶,你喝的那些水,你知道他給你添加啥玩意兒了?你缺鉀、缺鈣、缺各種維生素,有甚麼污染、放甚麼病毒了誰也不知道,我們就傻喝,這個水有時候製成啤酒、有時候會製成礦泉水、有時候製成各種飲料,我們不知道的,所以美國很重要的是控制了水源的水、控制了中間這種水渠和水廠、另外還有輸送的管道,電腦就是這樣。電腦所有硬體和軟體應該說百分之七八十全是美國生產,另外作業系統,就是一開機,windows系統、word, PPT, office這些都是美國的,中國應該說98%以上都是美國的,你拿這些東西幹活,你怎麼能知道它幹完活以後不會留個備份,你怎麼知道這個備份不會通過電子郵件給發過去呢?當然一般情況下不會,但是你怎麼保證張教授的不會發過去?所以這個事情就是太多「後門」,我們並不知道,危險性就在於這。
一個斯諾登頂10個重裝甲師
我們講過去是冷兵器戰爭,以後到了熱兵器,再到機械化一些武器裝備,再到資訊化武器裝備、核武器,現在下一步就是網路戰,網路戰是一種戰術,網路戰爭是一種形態,以後慢慢就圍繞網路戰爭這方面就開始了。過去我們講坦克、飛機、艦艇,這都是一個一個平台,一個艦艇出去,一個艦隊就可以自己打仗,那現在一個艦隊出去以後要依靠網路,你的艦隊和飛機之間甚麼關係、和岸上甚麼關係、和其他軍兵種甚麼關係?這就是把過去平台為中心轉為網路為中心,以網路為中心的這種競賽早已經開始,只不過這個是沒有硝煙的一個戰場,大家都看不見,不像坦克飛機似的。
大家說這一斯諾登全世界都為他操心,這個人有多大本事?這一個斯諾登頂10個重裝甲師,誰要把斯諾登搞去以後,他能給你說出美國四十個手段來,這一個斯諾登跑出來了,等於美國損失了10個重裝甲師,美國那些密碼、那些「後門」堵去吧,但是誰要搞到他,就知道了美國是怎麼竊密的整個的路數。所以說從技術上來講,網路上的這種競賽,今後會愈來愈激烈。我就感覺中國,我們過去從來就是說網路我們是防禦的,但是我們趁機也要發展自己的網路部隊,否則的話將來老是處於被動局面。
現在美國,如果是回歸民主、自由、人權,應該向全世界道歉說:「不好意思,我們設計了這樣一些軟體,留有這樣一些‘後門’,我們以後要嚴肅整理,絕不會給你留下隱患,我們要提高美國的信任感」。到現在美國沒有道歉,說這個嚴重洩密,我們抓回來狠狠給他判刑,無期,剩下的僱員,嚴加整頓,還是要進一步竊密,但是就是不能讓他們再說出去了,捂得再嚴實一點。這個邏輯是不對的,美國這個事情在世界上丟大人了,在此之前老說中國怎麼樣攻擊它的網路,不讓中國聯想、也不讓中國華為進入美國,怕這些不配合它進行竊密,所以說就把中國這些給踢出來了,結果我們現在發現賊喊捉賊。所以說這個事情美國沒有辦法自圓其說,如果美國不道歉,是很難了結的。
本文獲作者授權,轉載自張召忠博客。
【etnet 30周年】多重慶祝活動一浪接一浪,好禮連環賞! ► 即睇詳情