中情局都被「攻陷」 特朗普政府緊張了

中情局都被「攻陷」 川普政府緊張了

記者 孫卓 錢童心

在贏得美國大選1個月前，川普還曾在參加賓夕法尼亞州一個競選活動時對台下的支持者們大聲喊道：「我愛維基解密（WikiLeaks）!」

那時，身為總統候選人的川普熱愛一切能夠讓他的競選對手希拉里麻煩纏身的人和事，哪怕是一些通過黑客入侵或者泄露的方式獲得的信息。但在當選總統后，當川普內閣和聯邦政府部門遭到維基解密的黑客攻擊時，川普和這些政府要員卻威脅要找出入侵的元兇，並要求國會成員加入有關黑客入侵的調查。

美國政府感到威脅

當地時間7日，維基解密公布了8700多份、長達8000頁的據稱是美國中情局(CIA)大規模使用的黑客程序檔案。美國的情報機構、盟友以及川普本人頓時感到嚴重的安全威脅，因為連CIA都能入侵，那麼黑客的挑戰不容小覷。

「問題的嚴重性在於，如果他們能夠入侵CIA，他們就能入侵任何人。」亞利桑那州共和黨聯邦參議員麥凱恩表示。

白宮新聞秘書斯派塞很快也對維基解密的行為進行譴責，批評他們對美國的國家安全造成威脅。「我們看到這種泄密總是一而再、再而三發生，針對內閣和政府部門，這威脅到我們的國家安全。」

川普立場微妙

希拉里競選時期的新聞主管帕米瑞(Jennifer Palmieri)認為，川普對目前在白宮內部的各種泄密行為強烈譴責，這與他在競選期間大力讚揚維基解密的泄密行為形成了「可笑的反差」。

去年7月，維基解密公布了數千封民主黨全國委員會的郵件，讓希拉里的競選之路陷入前所未有的危機。當被指責維基解密的背後操縱者是俄羅斯，目的在於幫助自己當選時，川普還不以為然地開著玩笑。

到了去年10月，希拉里競選主席波德斯塔(John Podesta)的電子郵件遭到入侵併被維基解密公開后，波德斯塔表示，黑客入侵他的電子郵件是FBI對俄羅斯網路襲擊美國展開調查的一部分，而且川普可能「事先知道這次黑客入侵行為」。

川普後來頗有深意地表示：「俄羅斯可能也想入侵共和黨全國委員會的系統，但因為共和黨全國委員會的網路安全系統非常堅固而沒能成功。」

CIA黑入手機和電視?

7日公布的這些文件被維基解密稱為「有史以來規模最大的CIA機密文件泄露事件」。

關鍵在於，這些文件顯示，CIA開發的惡意軟體專門用於攻擊安裝於智能設備上的Windows、蘋果iOS和安卓等操作系統和網路路由器，這也是它在全球秘密進行的黑客入侵計劃的一部分。文件還顯示英國國家安全局也對其中一些軟體提供了幫助，而且文件中還包括了一個數字間諜技術的「重要資料庫」，這些技術可能來自於俄羅斯等其他國家。

維基解密稱：「這些文件來自位於CIA弗吉尼亞蘭利市（CIA總部所在）網路情報中心的高安全級別獨立網路系統。」 文件從專業技術的角度揭示了如何把普通的家用智能電視機變成監聽設備，以及CIA特工如何通過破壞美國軟體產品和蘋果、安卓和微軟的智能設備來獲取用戶個人信息。

不過，這次維基解密的爆料可信度有多高?雖然CIA對此拒絕評論，但一些持中立立場的網路安全專家和前情報專家表示，泄露出來的文件引述了CIA入侵計劃所用的代碼，因此看起來是「可信的」。網路安全專家稱，維基解密的爆料細節應該是最新發現的進展，但情報機構其實一直在試圖運用科技產品的技術漏洞進行監聽等諜報活動。

在這些泄密文件當中，維基解密還探討了CIA入侵iPhone的方式，包括美國情報單位花錢買下蘋果iOS系統安全漏洞的清單，從而取得進出這些裝置的渠道。

「通常內部網路防護是在現有已發現漏洞基礎上進行修補，並結合針對外部攻擊的追蹤和反追蹤技術。因此，要形成行之有效的網路攻擊，通常是內部人員通過特定環境下的網路工具所為。就像我們的工控類網路，熟悉一線控制協議的現場工程人員可以很簡單地去發動攻擊，而且根本看不出是攻擊行為。但是這樣的行為，隨著人工智慧技術的演進，正在發生著深刻的變化。將來網路安全將面臨更加嚴峻的挑戰。」公安部第三研究所副研究員楊明對第一財經記者表示。

「由於現在的黑客工具都是基於特定漏洞和特定環境，通過優化攻擊來實現的。如果採用人工智慧，機器人將會自主建立攻擊模型並不斷學習和優化。一般是先出問題再去防護的，因此網路安全防護完全是在被動的情況下進行的。當然人工智慧也可以用來反黑客攻擊。」 楊明稱。

監聽是否針對美國

還有網路安全專家認為，不論從政治還是法律的角度講，美國人是否CIA要監聽的目標將是這次維基解密事件會引發的重要討論之一。換句話說，如果CIA開發了這些入侵工具，並把它們發給美國其他情報機構的話，那麼是否主要用於針對美國國內的監聽?

據英國《衛報》報道，這些文件中有一份是有關入侵三星手機的，還有文件涉及一些在德國的美國外交機構里工作的黑客。網路情報界有一個共同的擔憂是，有的時候為了繞過美國憲法對監聽的限制，美國情報機構會通過外國盟友進行「外包」式的監聽，之後同外國盟友分享它們在美國國土之外獲得的有關美國國內的情報信息。

這也意味著維基解密此次的爆料將讓「CIA是否按美國憲法辦事」再次受到質疑。

美聯社還分析，維基解密此次曝光了CIA所採用的高度機密的科技手段，恐將給CIA帶來巨大隱患。因為CIA所監聽的那些目標，一旦獲悉對方的監聽手段，很可能改變自己的一貫做法，這將使CIA的監聽範圍和效果大打折扣。維基解密在一份聲明中表示：「CIA近期已經失去了對很大一部分監聽工具和相關文件的掌控。」