導(dǎo)語：德國《明鏡周刊》網(wǎng)絡(luò)版周日刊文稱，美國國家安全局(以下簡(jiǎn)稱“NSA”)的一份50頁的內(nèi)部目錄顯示，大量電子設(shè)備中都存在可以被情報(bào)機(jī)構(gòu)利用的“后門”。這證實(shí)了公眾多年以來的猜測(cè)。

　　以下為文章全文：

作為全球第二大網(wǎng)絡(luò)設(shè)備制造商，Juniper毫不掩飾對(duì)該公司防火墻產(chǎn)品的贊譽(yù)。Juniper的在線營銷資料稱，其防火墻產(chǎn)品能“非常理想地”保護(hù)大公司和計(jì)算中心，阻止來自外部的無許可訪問。Juniper同時(shí)表示，該公司的這些產(chǎn)品“無與倫比”，是行業(yè)頂級(jí)的。然而，這些產(chǎn)品至少無法抵御一種攻擊者：NSA。

多年以前，NSA的專家就已成功入侵Juniper的防火墻?！睹麋R周刊》獲得的一份類似產(chǎn)品目錄的文件顯示，NSA下屬部門ANT已成功滲透了行業(yè)中主要公司開發(fā)的幾乎所有安全架構(gòu)，其中包括來自思科、華為和戴爾的產(chǎn)品。

　　50頁目錄

這些NSA特工擅長(zhǎng)利用電子設(shè)備的后門，因此可以了解普通人數(shù)字生活的方方面面，無論是從計(jì)算中心還是個(gè)人電腦，無論是從筆記本還是手機(jī)。對(duì)于所有信息安全防衛(wèi)措施，ANT都擁有專門的破解工具。而無論企業(yè)設(shè)置什么樣的防火墻，NSA的專家都可以進(jìn)行成功的滲透。

這一50頁的目錄文件令人產(chǎn)生了這樣的印象。這份文件看起來似乎像是電子郵件產(chǎn)品目錄。根據(jù)這份文件，NSA的其他人員可以要求ANT提供技術(shù)支持，以獲得目標(biāo)人員的各種數(shù)據(jù)。這份目錄列出了所有攻擊工具的價(jià)格，具體價(jià)格為免費(fèi)至25萬美元。

對(duì)于Juniper的產(chǎn)品，專門的破解工具名為“FEEDTROUGH”。這一惡意軟件能入侵Juniper防火墻，并將NSA的其他工具植入大型機(jī)。此外，該軟件在計(jì)算機(jī)重啟和升級(jí)后也可以繼續(xù)存在。通過這種方式，美國情報(bào)人員可以獲得計(jì)算機(jī)網(wǎng)絡(luò)的永久訪問權(quán)限。文件顯示，F(xiàn)EEDTROUGH“已被部署在許多目標(biāo)平臺(tái)中”。

“技術(shù)大師”

ANT的全稱為“先進(jìn)網(wǎng)絡(luò)技術(shù)”或“入侵網(wǎng)絡(luò)技術(shù)”。該部門的人員可以被認(rèn)為是NSA下屬“獲取特定情報(bào)行動(dòng)辦公室”(以下簡(jiǎn)稱“TAO”)中的技術(shù)大師。當(dāng)TAO通常的黑客手段和數(shù)據(jù)收集方式無法發(fā)揮作用時(shí)，ANT的人員將使用專門工具介入，入侵網(wǎng)絡(luò)設(shè)備，監(jiān)控手機(jī)和計(jì)算機(jī)通信，記錄甚至篡改數(shù)據(jù)。在NSA建立全球互聯(lián)網(wǎng)監(jiān)控系統(tǒng)的過程中，ANT發(fā)揮了可觀的作用。

ANT提供的部分工具成本很便宜。例如，一種“幫助TAO人員查看目標(biāo)顯示器內(nèi)容”的顯示器線纜價(jià)格僅為30美元。不過，另一種“活躍GSM基站”的成本則達(dá)到4萬美元。該工具能模擬手機(jī)基站，并監(jiān)控連接至該工具的手機(jī)。而一款形似USB插座、能利用無法探知的射頻頻譜收發(fā)數(shù)據(jù)的計(jì)算機(jī)漏洞設(shè)備價(jià)格為50至100多萬美元不等。

　　惡意軟件的“留存”

ANT不僅制造監(jiān)控硬件，同時(shí)也開發(fā)專用軟件。ANT的開發(fā)者很喜歡將惡意代碼植入計(jì)算機(jī)的BIOS中。BIOS位于計(jì)算機(jī)主板，當(dāng)計(jì)算機(jī)開機(jī)時(shí)將被最先加載。

這樣做能帶來許多優(yōu)勢(shì)：被感染的PC或服務(wù)器能正常工作，因此防病毒軟件和其他安全軟件無法探測(cè)到惡意軟件。即使被感染計(jì)算機(jī)的硬盤被完全清空，操作系統(tǒng)被重新安裝，ANT的惡意軟件仍可以繼續(xù)發(fā)揮作用，在新系統(tǒng)啟動(dòng)時(shí)自動(dòng)加載。ANT的開發(fā)者將其稱作“留存”，認(rèn)為這種方式能幫助他們獲得永久訪問權(quán)限。

而另一個(gè)惡意軟件則可以攻擊西部數(shù)據(jù)、希捷、邁拓和三星等公司硬盤的固件。除三星之外，所涉及的硬盤廠商全部為美國公司。NSA似乎很熟悉美國廠商的技術(shù)和產(chǎn)品。

ANT的其他惡意軟件還能瞄準(zhǔn)路由器和防火墻。許多數(shù)字攻擊工具可以“遠(yuǎn)程安裝”，即通過互聯(lián)網(wǎng)安裝。而另一些工具則直接瞄準(zhǔn)終端用戶設(shè)備。

《明鏡周刊》獲得的文件并未顯示，這些設(shè)備的制造商向NSA提供了技術(shù)支持，或是知曉NSA的這些間諜活動(dòng)。思科在一份公告中稱：“思科沒有與任何政府部門合作修改設(shè)備，也沒有在產(chǎn)品中植入所謂的‘后門’。”而西部數(shù)據(jù)、Juniper和華為的人士也都表示，對(duì)于這一問題并不知情。戴爾發(fā)言人則表示，該公司“尊重并遵守全球各國的法律”。

這份文件中列出的許多軟件解決方案時(shí)間為2008年，而部分目標(biāo)服務(wù)器系統(tǒng)目前已不再銷售。不過，ANT的人員不太可能止步不前，而是很可能仍在繼續(xù)開發(fā)工具庫。例如在2008年的這份目錄中，一些頁面列出了當(dāng)時(shí)尚無攻擊工具的新系統(tǒng)。但文件作者承諾，將繼續(xù)開發(fā)新工具，并“在未來版本中”發(fā)布。