【視頻/觀察者網(wǎng)專(zhuān)欄作者 沈逸】

大家好，歡迎到本期的逸語(yǔ)道破。

今天，西北工業(yè)大學(xué)遭遇美國(guó)國(guó)家安全局網(wǎng)絡(luò)攻擊的調(diào)查報(bào)告第一部分的發(fā)布引起了各方的關(guān)注。

2022年6月22號(hào)，西北工業(yè)大學(xué)發(fā)表公開(kāi)聲明，聲稱(chēng)遭到了境外的網(wǎng)絡(luò)攻擊。陜西省西安市公安局碑林分局隨即發(fā)布警情通報(bào)，證實(shí)在西北工業(yè)大學(xué)的信息網(wǎng)絡(luò)中，發(fā)現(xiàn)了多款源于境外的木馬樣本，西安警方對(duì)此已正式立案調(diào)查。由中國(guó)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司聯(lián)合組成的技術(shù)團(tuán)隊(duì)全程參與，進(jìn)行技術(shù)分析。

這是一份完整的攻擊溯源報(bào)告，在國(guó)內(nèi)是比較少見(jiàn)的。報(bào)告包含很多技術(shù)上的細(xì)節(jié)，簡(jiǎn)單來(lái)說(shuō)，初步得出的結(jié)論是：相關(guān)攻擊活動(dòng)來(lái)自于美國(guó)國(guó)家安全局（National Security Agency，以下簡(jiǎn)稱(chēng)NSA）的“特定入侵行動(dòng)”或“定制接入辦公室”（Office of Tailored Accessed Operations，以下簡(jiǎn)稱(chēng)TAO）。

因“棱鏡門(mén)”而天下皆知的“信號(hào)情報(bào)”機(jī)關(guān)

有人戲稱(chēng)，NSA的另一個(gè)名字是“這個(gè)局不存在（No Such an Agency）”，這一戲稱(chēng)形象地體現(xiàn)了NSA隱秘的特點(diǎn)——NSA起源于二戰(zhàn)時(shí)期美國(guó)成立的密碼通訊破譯單位，1952年由杜魯門(mén)總統(tǒng)正式成立，其存在卻直至1975年才被披露。

NSA作為美國(guó)國(guó)防部下屬的國(guó)家級(jí)情報(bào)機(jī)構(gòu)，隸屬于國(guó)家情報(bào)總監(jiān)。其責(zé)任是出于國(guó)內(nèi)外情報(bào)和反情報(bào)目的，對(duì)信息和數(shù)據(jù)進(jìn)行全球監(jiān)控收集和處理，還承擔(dān)著保護(hù)美國(guó)信息網(wǎng)絡(luò)、通信網(wǎng)絡(luò)和信息系統(tǒng)的職責(zé)。

NSA的研究對(duì)象被稱(chēng)為“信號(hào)情報(bào)（signal intelligence）”，和“人力情報(bào)”相區(qū)別。

所謂“人力情報(bào)”，就是由美國(guó)中央情報(bào)局、國(guó)防部、情報(bào)局等，在海外以人力從事情報(bào)搜集行動(dòng)；而所謂“信號(hào)情報(bào)”則是對(duì)信號(hào)進(jìn)行識(shí)別和攔截。在互聯(lián)網(wǎng)發(fā)明之前，“信號(hào)情報(bào)”的主要內(nèi)容是對(duì)無(wú)線電通訊做信號(hào)識(shí)別和攔截，涉及大量密碼的破譯；互聯(lián)網(wǎng)發(fā)明之后，“信號(hào)情報(bào)”的主要內(nèi)容是對(duì)網(wǎng)絡(luò)空間的通信活動(dòng)進(jìn)行攔截和識(shí)別。

從相關(guān)新聞報(bào)道和消息來(lái)看，NSA的主要工作內(nèi)容是在全球范圍進(jìn)行海量的數(shù)據(jù)收集，并在物理層面對(duì)電子通信系統(tǒng)做出破壞性、攻擊性的行動(dòng)。例如，NSA被指控支持病毒軟件“震網(wǎng)”（人類(lèi)歷史上第一種已知的武器級(jí)病毒軟件，或稱(chēng)為“網(wǎng)絡(luò)武器”），通過(guò)該軟件在物理上破壞了伊朗的濃縮鈾服務(wù)器，從而阻斷了伊朗的核計(jì)劃。

NSA和中央情報(bào)局合作密切，常常開(kāi)展聯(lián)合特別搜集服務(wù)，在他國(guó)政府首腦、國(guó)家元首等“高價(jià)值目標(biāo)”的設(shè)備中植入竊聽(tīng)裝置，其情報(bào)收集策略是高度入侵性的，包含密切的竊聽(tīng)、闖入、盜竊和破壞等。

因此，NSA在美國(guó)以及相關(guān)行業(yè)成為了一個(gè)臭名昭著的存在，其行動(dòng)多次引發(fā)政治性爭(zhēng)議。比如，NSA涉嫌對(duì)美國(guó)國(guó)內(nèi)的反越戰(zhàn)活躍人士及其領(lǐng)導(dǎo)人進(jìn)行間諜行為，還涉嫌參與所謂“經(jīng)濟(jì)間諜”行動(dòng)，竊取商業(yè)情報(bào)、干預(yù)招標(biāo)投標(biāo)及合同簽訂等。

2013年，知名的前承包商愛(ài)德華·斯諾登向公眾披露了NSA的秘密監(jiān)控計(jì)劃，其中以“棱鏡”系統(tǒng)最為著名，因此，這件事也被稱(chēng)為“棱鏡門(mén)”。根據(jù)泄露的文件，美國(guó)國(guó)家安全局?jǐn)r截并存儲(chǔ)了全球超10億人的通訊，其中包括美國(guó)公民的通訊，還通過(guò)手機(jī)的原數(shù)據(jù)跟蹤數(shù)億人的行動(dòng)。另外，NSA還通過(guò)一種名為“回旋鏢路由”的特定技術(shù)性回路，對(duì)在國(guó)際互聯(lián)網(wǎng)的骨干網(wǎng)中傳輸?shù)木W(wǎng)絡(luò)信息進(jìn)行全面監(jiān)控。

2015年，德國(guó)民眾在斯諾登披露棱鏡系統(tǒng)后對(duì)其表示支持（圖源：U.S News)

起源：從“軍情八處”到“沒(méi)有這樣一個(gè)機(jī)構(gòu)”

NSA的起源可以追溯到1917年4月28日，第一次世界大戰(zhàn)期間，美國(guó)國(guó)會(huì)對(duì)德國(guó)宣戰(zhàn)。三周后，一個(gè)密碼和密碼解密及電報(bào)部門(mén)成立，稱(chēng)為“密碼局”，其總部設(shè)在華盛頓特區(qū)。這是美國(guó)情報(bào)史上非常重要的一步，在一戰(zhàn)期間美國(guó)行政部門(mén)的努力中構(gòu)成了一個(gè)至關(guān)重要的組成部分。

在1917年到1919年間，“密碼局”經(jīng)歷過(guò)多次變化，一度成立了一個(gè)名為“軍情八處”的情報(bào)機(jī)構(gòu)，工作內(nèi)容涉及陸軍的密碼部門(mén)、海軍的密碼分析功能等。

1919年，第一次世界大戰(zhàn)結(jié)束后，軍情八處解散。隨后，“黑室 （black chamber）”成立。這是美國(guó)在和平時(shí)期成立的第一個(gè)密碼分析組織，由美國(guó)陸軍和國(guó)務(wù)院聯(lián)合資助。黑室開(kāi)啟了美國(guó)“以民用、商用的名義掩護(hù)軍事目的”的“傳統(tǒng)”，偽裝成紐約市商業(yè)密碼公司，基于“商業(yè)用途”生產(chǎn)和銷(xiāo)售代碼；而其真正的使命則是破壞其他國(guó)家的通訊，主要是破譯外交密電，以此掌握談判對(duì)手的談判底線和談判策略。例如，在華盛頓九國(guó)海軍公約談判時(shí)，黑室通過(guò)破譯日本等國(guó)家的密電，向美國(guó)代表團(tuán)提供這些國(guó)家的談判立場(chǎng)。

當(dāng)時(shí)，黑市成功說(shuō)服了美國(guó)最大的電報(bào)公司西聯(lián)匯款公司以及其他幾家通訊公司為其提供外國(guó)使領(lǐng)館的有線通訊信息。但是，這個(gè)行動(dòng)實(shí)際上是非法的，沒(méi)有得到美國(guó)法律的正式授權(quán)。

1929年，時(shí)任美國(guó)國(guó)務(wù)卿亨利·史汀生以“不道德”為由關(guān)停了“黑室”，他認(rèn)為，紳士是不會(huì)偷拆對(duì)方郵件的。

1939年二戰(zhàn)爆發(fā)后，美國(guó)成立了“信號(hào)情報(bào)服務(wù)（Signal Intelligence Service，以下簡(jiǎn)稱(chēng)SIS）”，旨在攔截和破譯軸心國(guó)的通訊。戰(zhàn)爭(zhēng)結(jié)束后，SIS改組為陸軍安全局，由軍事情報(bào)局局長(zhǎng)直接領(lǐng)導(dǎo)。

1949年5月20日，一個(gè)與密碼和密碼破譯相關(guān)的新組織在國(guó)防部?jī)?nèi)成立。這個(gè)新組織隸屬于國(guó)防部，名為“軍隊(duì)安全局（以下簡(jiǎn)稱(chēng)AFSA）”。AFSA最初由參謀長(zhǎng)聯(lián)席會(huì)議指揮，其主要任務(wù)是指導(dǎo)除軍事情報(bào)部門(mén)外國(guó)防部的通訊和電子情報(bào)活動(dòng)。

但是，AFSA無(wú)法集中處理所有的通信情報(bào)，也未能與國(guó)務(wù)院和官方或民間其他具有同等情報(bào)處理能力的各式機(jī)構(gòu)進(jìn)行協(xié)調(diào)，其與中央情報(bào)局和聯(lián)邦調(diào)查局的關(guān)系也一直“理不順”。

1951年12月，杜魯門(mén)總統(tǒng)下令組建調(diào)查小組，調(diào)查AFSA為何沒(méi)能實(shí)現(xiàn)目標(biāo)，調(diào)查結(jié)果以報(bào)告形式發(fā)布。據(jù)此，國(guó)家安全委員會(huì)于1952年10月24日發(fā)表備忘錄，修訂了國(guó)家安全委員會(huì)的情報(bào)指令；同日，杜魯門(mén)發(fā)表第二份備忘錄，建議將AFSA改組成為NSA，并擴(kuò)大新機(jī)構(gòu)的權(quán)限，授權(quán)其負(fù)責(zé)所有信號(hào)情報(bào)的處理。由于這份備忘錄是機(jī)密文件，當(dāng)時(shí)公眾不知道NSA的存在，因此情報(bào)界將NSA戲稱(chēng)為“沒(méi)有這樣一個(gè)機(jī)構(gòu)（No Such an Agency）”。