《美国全球监听行动记录》发布 美“棱镜”项目对华窃密行为属实【3】

　　曝光文件还显示，日本与巴西、伊拉克被共同列为美国“经济稳定与影响”领域的重点监控国。此外，“最新战略科学技术”领域的重点监控对象包括俄罗斯、印度、德国、法国、韩国、以色列、新加坡、瑞典及日本；“外交政策”领域包括中国、德国、法国、俄罗斯、伊朗、朝鲜及日本等17国及联合国。

　　《纽约时报》总结说，美国国家安全局之所以“敌友不分地进行日常监控”，是为达成“对法德等同盟国的外交优先地位”和“对日本及巴西的经济优先地位”。

　　2.美国监控全球民众

　　美国专门监控互联网的项目非常庞大，可以监控某个目标网民的几乎所有互联网活动。英国《卫报》披露，美国情报人员利用名为“XKeyscore”的项目监控互联网活动。该项目在全球多处配备500个服务器。这家报纸评价其是美国国家安全局“最庞大”监控项目，称情报人员“可以监控某个目标网民的几乎所有互联网活动”。

　　斯诺登曝光的文件显示，美国国家安全局通过接入全球移动网络，每天收集全球高达近50亿份手机通话的位置纪录，并汇聚成庞大数据库。美国国家安全局大规模搜集全球手机短信息，每天收集大约20亿条。

　　一些美国媒体认为，美情报机构对嫌疑人相关电话进行窃听以掌握情报并非新闻，但涉及国外如此海量信息的收集相当不可思议。

　　据《华盛顿邮报》报道，美国国家安全局曾秘密侵入雅虎(35.02, 0.32, 0.92%)、谷歌(552.7, 7.64, 1.40%)在各国数据中心之间的主要通信网络，窃取了数以亿计的用户信息，并且保留了大量数据。通过分析这些数据，美国国家安全局可以获悉这些通讯纪录的发出者、接受者以及双方通讯的时间、地点等信息。

　　巴西网站Fantastico报道称，美国国家安全局采用MITM攻击方式，通过虚假的安全认证伪装成合法网站，以绕过浏览器的安全防护并截取用户数据。美国国家安全局曾通过这一方式伪装成谷歌网站成功获取用户数据。

　　英国《卫报》披露美国国家安全局与以色列共享原始监听数据，且可能包括美国公民的邮件和其他数据，而此前美国总统奥巴马坚称不会把监听目标锁定在美国公民身上。

　　2013年12月31日，德国《明镜》周刊消息称，美国国家安全局非法获取欧洲和亚洲之间最大的海底通讯电缆网络——SEA－ME－WE－4的数据，取得大量敏感资料，并计划继续监听其他海底通讯电缆。

　　法国《世界报》报道称，美国国家安全局曾在2012年12月10日至2013年1月8日期间，监听法国民众7030万通电话交谈。

　　苹果(614.13, 6.86, 1.13%)和安卓手机操作系统在美国国家安全局内部被称作“数据资源的金矿”，美英情报部门2007年就已合作监控手机应用程序，美国国家安全局一度将这方面的预算从2.04亿美元追加到7.67亿美元。

　　据英国《卫报》、美国《纽约时报》报道，美国国家安全局多年来一直从移动设备应用程序(App)中抓取个人数据，包括个人用户的位置数据(基于GPS)、种族、年龄和其他个人资料。这些应用程序包括手机游戏“愤怒的小鸟”、应用程序“谷歌地图”以及“脸谱”、推特(30.5, -1.02, -3.24%)和网络相册Flickr的手机客户端。

　　美国国家安全局至少于2008年起，向全球近10万台计算机植入专门软件，旨在时刻监控或攻击目标计算机，即使计算机没有连接上网，美国国家安全局仍可通过无线电波入侵。

　　自2010年起，美国国家安全局用收集到的资料，分析部分美国公民的“社交连结，辨识他们来往对象、某个特定时间的所在地点、与谁出游等私人信息”。

　　美国国家安全局所有的监控行为都是暗中操作，而政府也是秘密决定放开对监控的限制，并未通过国家情报法院的审定或者公开的讨论。根据2006年美国司法部的备忘录，该部曾对滥用情报监控进行过警告。

　　通过一项名为“共同旅行分析”的项目，美国国家安全局在收集“目标人物”相关信息纪录基础上，通过已知“目标人物”的活动发现其未知社会联系，并在一小时内在海量信息中得出“目标人物”活动时间、地点等完整情报。与“目标人物”有过联系的人将可能成为美国国家安全局新的“目标人物”。

　　美国官员辩称，这一大规模监听活动是合法的，不针对美国国内民众，但事实上，被窃听者包括许多到国外旅行的美国人。美国媒体报道说，美国国家安全局于2010年和2011年进行了一项有关大规模收集美国国内移动电话位置的试验项目。

　　2013年4月，联合国人权理事会言论自由问题特别报告员拉卢在向联合国人权理事会提交的报告中指出，美国修订“外国情报监控修正案法”，扩大美国政府对境外非美籍人士进行监控的权力，监控内容包括任何利用美国的云服务主机进行的通信。

　　曝光文件显示德国、韩国、日本等多国被大规模监听，美欧国家的情报机构正在联手对互联网和电话通信展开大规模监控，严重威胁世界各国网络安全。

　　挪威媒体报道说，挪威也是美国“监控门”的受害者，美国国家安全局曾在2012年12月10日至2013年1月8日间监听了3300多万次在挪威本土登记注册的移动电话通话。

　　根据意大利《快讯》周刊的报道，英国和美国情报机构大规模窃听意大利的电话和拦截网络数据。

　　3.监控外国企业

　　美国政府攻击的商业网络不仅包括互联网，还涉及金融、交通、电力、教育等诸多关系国计民生的关键行业。

　　斯诺登披露的文件显示，美国国家安全局开展的大规模监听行动不仅包括世界各国领导人，还包括众多国际组织和商业领袖。

　　据德国《明镜》周刊报道，美国国家安全局的监视项目包括国际间的金融交易，尤其是信用卡交易。全球知名的信用卡品牌维萨公司和总部设在布鲁塞尔的环球银行金融电信协会均在其监视范围之内。

　　一项名为“追踪金钱”的监视项目专门关注国际上银行金融交易往来。按照美国国家安全局的事先设想，通过追踪所谓的金融往来线索，可以追查到更多的恐怖分子。其为此专门建立一个名为Tracfin的金融数据库，用以存储从各个金融机构得到的信息。2011年，这一数据库的信息量达到1.8亿条，其中84%的数据是信用卡信息，涉及用户主要分布在欧洲、中东和非洲。

　　此外，该数据库中还有部分信息来自欧洲的环球银行金融电信协会。美国“9·11”恐怖袭击之后，环球银行金融电信协会开始秘密向美国提供金融交易数据。2006年这一事件被媒体曝光后，欧盟要求与美国展开谈判，以保证欧洲银行数据的安全和公民隐私权。在多轮谈判后，欧盟和美国于2010年达成一项协议，允许美国通过环球银行金融电信协会系统获取欧洲银行的交易信息，用于打击恐怖主义，但美国在使用和存储这些金融信息方面必须遵守欧盟数据保护法律之下的严格规定。然而，根据斯诺登的最新爆料，美国从来没有停止过监视环球银行金融电信协会的金融交易往来信息。这意味着，在此期间美欧之间所有的谈判都只是表面功夫，没有实际作用。

　　2013年12月29日，德国《明镜》周刊称，美国国家安全局多年前就已攻破了主要公司开发的几乎所有安全架构，其中包括来自思科(24.52, 0.14, 0.57%)、华为、瞻博和戴尔的产品。

　　据媒体报道，美国还侵入了巴西国家石油公司的电脑网络。

　　二、美国把中国当成秘密监听的主要目标

　　斯诺登曝光的证据证明：中国是美国非法窃听的主要目标之一，窃听范围涵盖国家领导人、科研机构、大学、企业等等。

　　斯诺登向德国《明镜》周刊提供的文件表明：美国针对中国进行大规模网络进攻，并把中国领导人和华为公司列为目标。攻击的目标包括商务部、外交部、银行和电信公司等。《明镜》周刊称，美国的监控目标还包括数位中国前任国家领导人和多个政府部门及银行。

　　中国的政府机构是美国窃听的重点关照对象。白宫的一位外交政策助理也曾透露，美国曾在1990年8月落成的中国驻澳大利亚新使馆的每间办公室的混凝土墙里埋设了光纤窃听器，这种细细的玻璃丝在全面安全检查中没有被发现。直到这件事在前些时候被泄露给《悉尼先驱晨报》和其他新闻媒体后，才引起中国的警觉。

　　美国《外交政策》杂志报道，美国国家安全局旗下设有一个“获取特定情报行动办公室”，1997年以来通过网络攻击行动获得包括有关中国情报在内的多项重要情报。

　　据德国《明镜》周刊报道，已被曝光的一份美国2010年的“监听世界地图”包含了世界90个国家的监控点，中国作为美国在东亚的首要监听对象，北京、上海、成都、香港及台北等城市，均在美国国家安全局重点监控目录之下。从2009年开始，美国国家安全局就开始入侵中国大陆和香港的电脑和网络系统，中国大陆和香港已有数百个目标受到监视。在香港的目标中，多数是大学、政府官员、商人和学生。

　　《南华早报》援引斯诺登的话说：“美国国家安全局无所不用其极，利用非法侵入中国主要电信公司等手段，窃取用户的手机数据。”

(责编：邱天人)