本年4月15日、7月8日，中国国度缱绻机病毒济急处理中心等机构连续发布了两次专题敷陈巨乳，揭露了好意思方诈欺所谓“伏特台风”失实叙事行动贪图对我国抹黑的实在意图。今天（14日）我国网罗安全机构第三次发布专题敷陈，进一步公开好意思国政府机构和“五眼定约”国度针对中国和德国等其他国度，以及民众互联网用户实施网罗间谍窃听、窃密行为，并掌持了好意思国政府机构通过多样技能嫁祸他国的筹商字据，另外还有他们遴荐“供应链”攻击，在互联网开发产物中植入后门等事实，透彻揭穿所谓“伏特台风”这场由好意思国联邦政府自导自演的政事闹剧。

好意思研发嫁祸他国隐身"器具包" 代号"大理石"

敷陈炫夸，恒久以来，好意思国在网罗空间积极践诺“防患前置”计谋，并实施“前出狩猎”战术行动，也即是在敌手国度相近地区部署网罗战部队，对这些国度的网上规划进行抵近窥探和网罗浸透。为稳健这种战术需要，好意思国谍报机构专门研发了障翳自己坏心网罗攻击行动、嫁祸他国的隐身“器具包”，代号“大理石”。

国度缱绻机病毒济急处理中心高档工程师 杜振华：它的功能主淌若对这种网罗火器，也即是像间谍软件或者这些坏心圭臬当中的代码中的这些可识别的特征进行欺侮，以致是擦除。这么起到了一个末端，就像是把开发者的指纹给擦除了，也相当于像把枪械火器的膛线改动了，是以这么就形成从时候上对这种火器的起原的溯源就变得终点艰辛。

时候团队拜访发现，根据“大理石”器具框架源代码偏激留心炫夸，它被细目为一个精巧级（且不成向海外显现）的火器研发贪图，肇始期间不晚于2015年。“大理石”器具框架不错使用跨越100种欺侮算法，它能将源代码文献中可读的变量名、字符串等替换为不成读（不成识别）内容，况兼不错插入特定的阻挠字符串。

国度缱绻机病毒济急处理中心高档工程师 杜振华：咱们不错看到这里边有阿拉伯语，有华文，有俄语，有朝鲜语，还有波斯语，那么他在缓冲区作念好欺侮的这种数据之后，那么会把缓冲区的数据写入到指定的位置，或者是相应的圭臬的文献当中，那么杀青对这种网罗火器的陈迹的专诚的植入。

安天科技集团时候委员会副主任 李柏松：这是一种在网罗攻击中比拟常见的技能，相当于是，比如说a组织，他把我方伪装成了b组织，而这种伪装不错在好多个不同的依次出现。比如说他在架设他的命令放纵事业器的经过中，比如说在他的窃密的木马开发经过中，好多个阶段王人不错用这么的一些手法。而这个就使得他的攻击变得很难去溯源。

通过这些栽赃、杜撰的技能，好意思国网罗战部队和谍报机构的黑客就能狂放变换身份、变更形象，通过冒充其他国度的身份在民众实施网罗攻击窃密行为，然后将这些行动栽赃给被冒充的非好意思国 “盟友”的国度。

时候团队通过掌持的字据发现，“伏特台风”行动即是一个典型的、全心联想的、得当好意思国成本集团利益的失实信息行动，也即是所谓的“假旗”行动，其技战术与好意思国和“五眼定约”国度谍报机构所遴荐技战术足够吻合。

好意思对民众互联网用户实施无离别监听

我国网罗安全机构发布的敷陈炫夸，好意思国政府机构之是以杜撰出所谓中国配景的“伏特台风”网罗攻击组织，见解即是为了赓续主办《涉外谍报监视法案》第“702要求”所赋予的“无证”监视权，以保管其刚劲的“无离别”“无底线”监听贪图。而恰是有了“702要求”的筹商权限，好意思国政府机构才能持续对民众互联网用户实施无离别监听，以致平直从好意思国各大互联网企业的事业器上取得用户数据，是名副其实的网罗空间“窥探者”。

时候团队拜访发现，据好意思国国度安全局的里面绝密级府上炫夸，好意思国依托其在互联网布局竖立中先天掌持的时候上风和地舆位置上风，紧紧主办民众最曲折的大泰西海底光缆和太平洋海底光缆等互联网“要害节点”，先后确立了7个国度级的全流量监听站。好意思国政府机构与英国国度网罗安全中心精采合作，对光缆中传输的数据进行理解和数据窃取，杀青对民众互联网用户的无离别监听。

国度缱绻机病毒济急处理中心高档工程师 杜振华：通过对这些光缆中的数字信号进行这种索求、聚集、规复、解码、解密，那么就不错得到光缆通讯数据当中的这些语消息息、笔墨信息、视频信息，以致是“用户名密码”。那么这些谍报它的受益方许多，主淌若两个方面，一方面是好意思国我方，虽然包括好意思国的军方谍报机构，那么另外一方面其实还有一些是好意思国的谍报合作伙伴，特地是像“五眼定约”国度。

敷陈炫夸，为了将窃取的数据及时疏通成可阅读、可检索的谍报信息，好意思国国度安全局实施了两个重心工程技俩，远隔是“上游”（UpStream）技俩和“棱镜”（Prism）技俩，这两个技俩远隔承担数据存储和数据规复分析的功能。

国度缱绻机病毒济急处理中心高档工程师 杜振华：“上游”技俩其实顾名念念义，那么它即是从海底光缆中把原始数据索求出来，聚集形成一个巨大的数据水库，那么以供后续进行这种深度分析。那么棱镜贪图即是在上游技俩的基础上，对这个数据水库当中的这些流量进行深度的分析分类，这两者本色上是互为补充，那么同期也王人是好意思国的网罗监听技俩的一个曲折的构成部分。

据网罗安全人人先容，为了搞定“上游”技俩中加密数据破解和网罗通讯流量旅途覆盖不全等凸起问题，好意思国政府还和会过“棱镜”技俩平直从微软、雅虎、谷歌、脸书、苹果等好意思国各大互联网企业的事业器上取得用户数据。

而“上游”和“棱镜”两个技俩恰是在《涉外谍报监视法案》第“702要求”的授权下竖立实施的，因此第“702要求”成为好意思国谍报机构代表好意思国联邦政府正当、公开、持续窃取民众互联网链路数据的官方依据，也成为好意思国“窃密帝国”的塌实字据。

规划国度被植入跨越5万个间谍圭臬

敷陈炫夸，为了幽闲谍报需要，针对监听系统“盲区”的特定规划，好意思国国度安全局下属的“特定入侵行动办公室”会发动网罗玄妙入侵行动，受害规划主要麇集在亚洲、东欧、非洲、中东和南好意思等地区，据时候团队掌持的字据炫夸，特定规划依然被植入的间谍圭臬跨越5万个。

时候团队拜访发现，在好意思国国度安全局的里面文献中炫夸，中国境内的主要城市险些王人在其网罗玄妙入侵行动范围内，渊博的互联网钞票依然遭到入侵，其中包括西北工业大学和武汉市地震监测中心处所地区。

安天科技集团时候委员会副主任 李柏松：好意思方它是对间谍软件的放纵有许多种不同的式样，比拟易于显露的是从这种网罗上的而已放纵。另外他们有一个代号为“水蝮蛇”的这么的一个装备，看起来就像是个USB的磋议相同，然后不错伪装成访佛于键盘、鼠标这么的接口，他把这个装备接入到物理阻遏网罗的里面的开发上去，然后他把窃取的数据通过信号的式样发送出来，以致杀青对它的一个放纵。

人人先容，除了平直实施网罗入侵行动窃取数据除外，针对一些驻防等第高且入侵难度大的高价值规划，特地入侵行动办公室还会遴荐“供应链”攻击的式样，也即是在好意思国大型互联网企业或开发供应商的配合下，从物流依次阻挠攻击规划，另外还会对攻击规划所采购的好意思国网罗开发进行拆解并植入后门，然后再行打包发货给攻击规划。

安天科技集团时候委员会副主任 李柏松：这种被作念了动作的开发得到了使用之后，它就会成为攻击者的一个冲破口。攻击者不错诈欺它的流弊，不错诈欺它的后门，在咱们不知说念的情况下进入到咱们的内网。

国度缱绻机病毒济急处理中心高档工程师 杜振华：它主淌若针对这种防患才略比拟强，那么攻击难度比拟大的这些规划，特地是一些守秘等第很高的这些规划，包括单元个东说念主群体，那么因为它的这种潜藏性终点强，是以它好像杀青这种恒久的潜伏的窃密行为。是以它形成的危害应该说是无论是从泄密度，照旧说安全隐患的角度，因为它有可能形成这种网罗的瘫痪，那么王人黑白常严重的。

好意思方不竭将网罗攻击溯源政事化

通过“702要求”的授权，好意思国谍报机构确立了限度刚劲的民众化互联网监听网罗，向好意思国政府机构提供了渊博高价值谍报，使好意思国政府屡屡在社交、军事、经济、科技等规模占得先机，“702要求”以及与之相配套的互联网监听系统成为现阶段好意思国保管其霸权地位的“玄妙火器”。

敷陈炫夸，在领有刚劲的先发时候上风条件下，任何规划王人有可能被好意思国联邦政府偏心扉报机构列入“重心监控名单”，其中包括一些好意思国的“盟友”国度法国、德国、日本，以致平日好意思国公民。

国度缱绻机病毒济急处理中心高档工程师 杜振华：那么这么的无离别的这种监听，无底线的这种监听，其实它的起原即是好意思国的对外谍报监视法案第“702要求”。那么这个应该说在咱们前边的敷陈里面提到又被称为无证监视法案，是以它这个权力黑白常大的，而且是很少受到制约的，是以本色上是好意思国对外洛希界面地开展这种网罗监听行为的一个根源。

人人先容，为了保管刚劲的监听贪图，好意思国政府机构每年所需的经费预算亦然相当惊东说念主，而这恰是好意思国联邦政府偏心扉报机构同谋筹划、股东“伏特台风”贪图的主要能源。

国度缱绻机病毒济急处理中心高档工程师 杜振华：它每年或者是每天新增的数据王人是惊东说念主的，是以它要花费的这种资源插足黑白常惊东说念主的，那么这个也需要渊博的资金。是以“伏特台风”这种失实叙事，本色上即是为了糊弄国会为这些竞争技俩插足更多的资金，虽然这是它主要见解之一，同期因为这是一体的，是以他还要必须通过这种失实事实去保住“702要求”的这么的一个无证监视的权柄。虽然同期他还不错达到抹黑和谩骂中国的见解。

敷陈指出，多年来，好意思国政府机构出于自己一己私利，不竭将网罗攻击溯源问题政事化，而微软等公司则为了相投好意思国政客、政府机构和谍报机构，出于提升自己营业利益研讨，打着“中国网罗抑制论”的旌旗，为“702要求”连续持续地运输谍报。

中国一向反对政事操弄网罗安全事件的时候拜访，反对将网罗攻击溯源归因问题政事化。敷陈再次命令巨乳，网罗安全需要等闲的国际合作，弥远网罗安全企业和研究机构也应该专注于对网罗安全抑制抗击时候的研究以及怎样为用户提供更高质料的产物和事业。