中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)發(fā)布了一份報(bào)告,揭示了美國(guó)情報(bào)機(jī)構(gòu)對(duì)全球移動(dòng)智能終端實(shí)施的大規(guī)模監(jiān)聽(tīng)竊密活動(dòng),。報(bào)告匯集了全球安全研究者,、學(xué)術(shù)機(jī)構(gòu)和國(guó)際安全企業(yè)的研究成果,指出無(wú)論是政府官員,、技術(shù)專(zhuān)家還是普通民眾,,都可能成為美情報(bào)機(jī)構(gòu)的目標(biāo)。
報(bào)告詳細(xì)披露了美國(guó)情報(bào)機(jī)構(gòu)針對(duì)全球移動(dòng)智能終端和通訊體系的全方位攻擊滲透能力,。從SIM卡,、固件,、操作系統(tǒng)等網(wǎng)絡(luò)產(chǎn)品到數(shù)據(jù)線(xiàn)、Wi-Fi,、藍(lán)牙,、蜂窩網(wǎng)絡(luò)、GPS等數(shù)據(jù)接口,,再到大型互聯(lián)網(wǎng)和IT廠(chǎng)商的數(shù)據(jù)中心,,乃至整個(gè)移動(dòng)產(chǎn)業(yè)生態(tài)體系,美國(guó)情報(bào)機(jī)構(gòu)無(wú)孔不入,,大肆竊取人員,、賬號(hào)、設(shè)備,、鏈路,、位置等數(shù)據(jù)。報(bào)告顯示,,全球10歲及以上人口中手機(jī)擁有率為78%,,3G及以上的移動(dòng)寬帶在全球總?cè)丝谥械母采w率為95%。相比傳統(tǒng)PC端,,手機(jī)等移動(dòng)智能終端有更多的網(wǎng)絡(luò)安全暴露面和可攻擊面,,成為美方情報(bào)機(jī)構(gòu)的重點(diǎn)目標(biāo)。
報(bào)告總結(jié)出美國(guó)情報(bào)機(jī)構(gòu)通過(guò)利用SIM卡漏洞,、手機(jī)操作系統(tǒng)漏洞,、APP應(yīng)用漏洞以及投放定制木馬或商業(yè)間諜軟件等多種手段對(duì)手機(jī)用戶(hù)實(shí)施網(wǎng)絡(luò)攻擊。攻擊場(chǎng)景包括手機(jī)終端,、移動(dòng)網(wǎng)絡(luò)通訊設(shè)備和運(yùn)營(yíng)商等,。例如,美國(guó)情報(bào)機(jī)構(gòu)通過(guò)對(duì)SIM卡出品廠(chǎng)商的入侵,,直接竊取SIM卡的加密密鑰,,實(shí)現(xiàn)對(duì)通訊數(shù)據(jù)的快速破解還原。此外,,他們還依托攻擊運(yùn)營(yíng)商網(wǎng)絡(luò)設(shè)備,,構(gòu)建攻擊陣地,利用“量子系統(tǒng)”在重點(diǎn)人員上網(wǎng)過(guò)程中植入臨時(shí)流量,,實(shí)現(xiàn)木馬注入,。安天分析的報(bào)告顯示,美方基于“量子”系統(tǒng)利用safari瀏覽器漏洞,,將木馬投放到特定人員的蘋(píng)果手機(jī)上,。
報(bào)告特別揭露了美國(guó)情報(bào)機(jī)構(gòu)對(duì)蘋(píng)果手機(jī)用戶(hù)的竊取行為。iOS系統(tǒng)平臺(tái)內(nèi)置的一些功能如iMessage成為其利用的目標(biāo),。通過(guò)這些服務(wù)向蘋(píng)果手機(jī)用戶(hù)發(fā)送漏洞利用代碼,,植入攻擊木馬,,以達(dá)到長(zhǎng)期竊取手機(jī)數(shù)據(jù)的目的,??ò退够膱?bào)告顯示,美國(guó)情報(bào)機(jī)構(gòu)實(shí)施的“零點(diǎn)擊”攻擊無(wú)需用戶(hù)進(jìn)行任何交互操作即可完成對(duì)目標(biāo)移動(dòng)設(shè)備的植入,。此外,,美國(guó)情報(bào)機(jī)構(gòu)還通過(guò)控制商業(yè)間諜軟件,強(qiáng)化在移動(dòng)網(wǎng)絡(luò)領(lǐng)域的監(jiān)控和情報(bào)獲取能力,。例如,,通過(guò)以色列間諜軟件“飛馬”對(duì)多國(guó)元首和政界要員實(shí)施監(jiān)聽(tīng)。
美國(guó)經(jīng)濟(jì)分析人士認(rèn)為,新的關(guān)稅政策會(huì)推高全球總體物價(jià)水平,,所有國(guó)家包括美國(guó)自身都將為此付出代價(jià)
2025-04-05 11:50:18美分析人士