专栏名称: 黑鸟
一介草民,自封威胁分析师。
目录
相关文章推荐
哈尔滨日报  ·  3月,一批新规来了! ·  5 小时前  
哈尔滨日报  ·  姚振华再被执行36.7亿!宝能系折价处置资产 ·  2 天前  
新闻夜航  ·  连日强降雪!一地积雪厚度达4.9米 ·  2 天前  
51好读  ›  专栏  ›  黑鸟

棱镜门再现?美国国家安全局再被曝监控丑闻

黑鸟  · 公众号  ·  · 2019-06-28 23:23

正文

今天瓜很多,挑些重要的来说


曾经,有人说,推动中国网络安全建设,全靠”棱镜门“。


何以这么说?


年轻的你们可能有所不知当年情况,


棱镜计划(PRISM)是一项由美国国家安全局(NSA)自2007年小布什时期起开始实施的绝密电子监听计划,该计划的正式名号为“US-984XN”。

该计划,为英国《卫报》和美国《华盛顿邮报》2013年6月6日报道,美国国家安全局(NSA)和联邦调查局(FBI)于2007年启动了一个代号为“棱镜”的秘密监控项目,直接进入美国网际网络公司的中心服务器里挖掘数据、收集情报。


而谷歌、雅虎、微软、苹果、Facebook、美国在线、PalTalk、Skype、YouTube等九大公司遭到参与间谍行为的指控,这些公司涉嫌向美国国家安全局开放其服务器,使政府能轻而易举地监控全球上百万网民的邮件、即时通话及存取的数据。


后来,Facebook、微软两公司首次承认,美国政府确曾向它们索要用户数据,并公布了部分资料数据内容。


而回到国内,斯诺登曾揭露美国国家安全局通过思科路由器监控中国网络和电脑。


而当时,思科参与了中国几乎所有大型网络项目的建设,涉及政府、海关、邮政、金融、铁路、民航、医疗、军警等要害部门的网络建设,以及中国电信、中国联通等电信运营商的网络基础建设。


中国电信163和中国联通169是中国最重要的两个骨干网络,两者承载着中国互联网80%以上的流量。但在这两大骨干网络中, 在当时 ,思科占据了70%以上的份额,并把持着所有超级核心节点。


因此,无论是当年,还是现在,一旦战争爆发,美国政府极有可能利用思科在全球部署的产品,发动网络战,对敌国实施致命打击。



“棱镜门”事件使中国各界认识到,网络战不是科幻电影的夸张,而是网络空间的现实。


我们不应将信息安全作为一个纯技术问题,将维护信息安全作为某个部门、某些人的工作,而是要将网络空间当作国家的第五边疆,当作陆、海、空、天以外的第五边疆,认识到维护网络空间安全就是维护国家主权,只有在这样的高度上,我们才能有足够大的决心去克服种种困难,改变当前我国“不安”的网络现状。


“棱镜门”事件表明,除了采取各种信息安全保障措施外,采用自主可控的国产软硬件是网络信息安全的必要条件。只有加强核心技术自主创新和基础设施建设,构建自主可控的信息安全产业生态体系,才能为国家软实力和竞争力提供坚实基础。


因此,我国加强网络安全和信息化发展是顺势而为。


而这一事件,直接促使中央成立网络安全和信息化领导小组,习近平主席任中央网络安全和信息化领导小组组长,并后来说出了那一句,让整个网络安全行业开始进入春天的话:


没有网络安全就没有国家安全


从某种意义上,我们还是要感谢斯诺登。


虽然目前网传斯诺登是双面间谍,不过谁又知道真相是啥呢,反正目前看来网络安全市场还是够吃饱饭的。


前面铺垫的,都是为了怀念一下历史,下面进入 正文


首先介绍一个美国联盟

美国公民自由联盟(英语:American Civil Liberties Union,以下简称:ACLU)是一个美国的大型非营利组织,总部设于纽约市,其目的是为了“捍卫和维护美国宪法和其他法律赋予的、这个国度里每个公民享有的个人的权利和自由”。联盟透过诉讼、推动立法以及社区教育达到其目标。


就这个组织,ACLU周三公布了一份基于《信息自由法案》获取的美国国家安全局内部文件,文件称:

美国国家安全局(NSA),在去年10月,在未经批准的情况下,承认曾非法从一家美国电信公司获得了与恐怖主义无关的普通民众通话及短信记录。


作为一名情报工作人员,我还是废了一些力气找到原文链接。

https://www.aclu.org/press-releases/new-documents-reveal-nsa-improperly-collected-americans-call-records-yet-again



顺便一提,他们这个站点搜NSA关键词,还是有点东西出来的



这份事故报告介绍,去年10月3日至12日,由于“通讯数据记录”(CDRs)中出现了一个 “异常情况” (anomaly),NSA收集了“显著多于预期”且未获批准的通讯记录。


不过报告中存在大量的涂抹痕迹,对于问题细节、何时被修复、电话公司的名称与获取的通讯记录数量一概涂黑。


文件称,由于发现及时、按流程清理与缺乏报道,事故的影响程度有限。



(嗯嗯,异常呢,很正常呢)


而美国国安局在未获得《涉外情报监视法》授权的前提下,于去年10月期间持续多天,对美国公民的手机数据进行非法监控。


文件显示,这些手机数据来自美国一家电信公司。该公司以“通讯数据记录”出现了“异常状况”为借口,向美国国安局提供了大量“未经授权的”公民手机通话和短信记录。文件没有公布具体数字,只公开了提供数据的具体时间:是2018年10月3号开始,直到10月12号才结束。


公民自由联盟组织表示,这一事件对公民隐私和权利有“严重影响”,但受影响的美国公民却并不知情。


虽然在“棱镜门”丑闻后,美国国会于2015年立法,加强了对监听项目的审批。


但美国国家安全局近年 来仍被曝出因各种“ 异常状况 ”而非法搜集个人信息的情况。


去年 6月,美国国家安全局才承 认因“不合规情况”(irregularities),于2017年11月与2018年2月出现类似获取普通民众电话和短信的问题。


今年1月,美国国家安全局表示已经修复了相关问题 ,并销毁了自2015年以来获取的6亿份相关通讯记录。



由于反复出状况,美国国家安全局今 年年初已经私下决定关闭整个项目。


但总统 特朗普 2017年曾表示,希望“ 无限期 ”地将监听进行下去。


这里不需要给特朗普洗白,因为历代美国总统都乐意去执行监听。


而NSA的秘密监听项目始于“911”恐袭后制定的《爱国者法案》。


法案第215条规定,即使无相关嫌疑,政府也能以恐怖主义、间谍活动的名义,要求获知公民的通讯记录,包括通话对象、时间、持续时长等。


而服务商在提供这些信息时不会告知客户。


因此,借着这个法案,NSA嗨的一B。


对于这个原名为“恒星风”的窃听项目,NSA官员最初的打算是 每天监听30亿个通话

(30亿???????耳朵不会。。)


然而,该项目时至今日一次恐怖袭击都未能成功阻止。



斯诺登曝出“棱镜门”丑闻后,美国国在压力之下于2015年通过《美国自由法案》,设立外国情报监视法院(FISA),对NSA的监听采取更加严格的审批,却依然不能阻止上述问题。


美国公民自由联盟在声明中表示,这一事件对公民隐私及权利有“严重影响”,但受影响的美国民众却并不知情。


该组织律师图米表示,整个监听项目无可救药,搜集了海量的美国公民通话记录,存在太多的不合规问题,却无法证明其价值,NSA没有理由继续掌握监听的权力。


长期批判NSA监听的民主党参议员怀登也说, 每一个被公之于众的此类事故都为永久性取缔大规模监听项目增添了一份理由。


他还提到,一个多月以前,参议院情报委员会6名成员就要求国家安全局局长公开对事件处理的进展,但杳无音讯。

此外,与监听项目相关的基本信息至今未能完全公开,这是不可接受的。




目前,根据周三公布的文件,国家安全局在得知有些数据是去年秋天的反恐计划中的一部分被错误收集后,其清除了数百万美国人的电话记录。




至于到底清除没清除呢?


你懂哒



今日正事


特朗普见普京:不要干预美国大选哦


6月28日,美国总统特朗普与俄罗斯总统普京在G20大阪峰会期间会晤。当有记者问特朗普是否会“告诉俄罗斯不要干涉2020美国大选”时,特朗普表示,“当然,我会的!”随即转身对一旁落座的普京连说了两遍:“别干涉美国大选啊!”

而从现场视频看,特朗普当时只是抬起了伸出食指的右手。



明天(29日),习近平主席将会见美国总统特朗普。在今天(28日)的中国外交部例行记者会上,发言人耿爽表示,最近,对即将在大阪举行的中美元首会晤,国际媒体有很多报道、评论与猜测,这反映了国际社会对此次会晤的高度关注,也反映出各方都希望看到中美双方通过对话协商来化解彼此在经贸领域的一些分歧。同时,也证明中美关系的重要性已经超越双边范畴,对世界的和平稳定与发展繁荣具有重要意义。

本文部分内容来自观察者网,以及网络公开收集的开源信息







请到「今天看啥」查看全文