據新華社電美國“截擊”網站19日披露,美英兩國間諜侵入全球最大的SIM卡制造商的內部電腦網絡,竊取用于保護全球手機通訊安全的密鑰。
大量SIM卡遭監控
“截擊”網站援引“棱鏡”事件揭秘者愛德華·斯諾登提供的機密文件報道,來自美國國家安全局和英國政府通信總部的特工組成一個聯合小組,實施了這次黑客行動。根據政府通信總部2010年的一份秘密文件,英美兩國情報機構在竊取密鑰后,能夠偷偷監控全球一大部分的手機通訊,包括聲音和數據。
遭到美英情報機構侵入的公司名叫“金雅拓”,是一家總部設在荷蘭阿姆斯特丹的跨國企業,主要制造用于手機和下一代信用卡的芯片,每年大約生產20億張SIM卡。公司客戶包括美國電話電報公司、德國T移動通訊公司、韋里孫通信公司、斯普林特公司以及全球大約450家無線網絡提供商。
竊聽無需任何批準
“截擊”網站報道,在美國國安局的支持下,英國政府通信總部的黑客目標“金雅拓”在全球的工程師,偷取進入這家公司內部網絡的安全證書。在進入內部網絡后,英國間諜盜走了密鑰,用以破解手機與基站之間的通訊,攔截手機通話、文字信息或電子郵件等。
根據報道,憑借偷來的密鑰,美英情報機構能夠直接竊聽手機通信,根本無需尋求或取得科技公司和外國政府的批準,也不需要獲得搜查證或安裝竊聽裝置,并且不會在無線網絡上留下蛛絲馬跡。
斯諾登提供的文件顯示,2010年6月,英國政府通信總部在索馬里獲得了大約30萬個手機用戶的密鑰,雖然這些情報對英國用處不大,但可以與美國國安局分享。2010年早些時候,政府通信總部成功地竊取了伊朗、阿富汗、也門、印度、塞爾維亞、冰島和塔吉克斯坦等國無線網絡提供商使用的密鑰。但這一情報機構也在文件中承認,在破解巴基斯坦的無線網絡時遇到了困難。
被竊取公司不知情
“金雅拓”公司執行副總裁保羅·貝弗利表示,對于系統遭到侵入、員工受到監視,公司完全不知情。他說,最重要的是,公司要弄清事情如何發生,然后才能采取措施亡羊補牢,確保公司客戶不會受到影響。
雖然“截擊”網站在報道中沒有具體提到美英情報機構利用竊取的密鑰從事哪些間諜行動,但安全專家認為,這是手機安全領域非常嚴重的事件。
美國公民自由聯盟首要技術專家克里斯托弗·索戈伊安說:“一旦獲得密鑰,解碼手機通訊簡直輕而易舉。此次密鑰失竊的消息將在安全領域引發一場沖擊波。”
回應:SIM卡產品安全
北京時間2月23日晚間,全球最大的手機SIM卡制造商荷蘭金雅拓(Gemalto)宣布,經初步調查結果顯示,其產品是安全的,預計不會導致重大經濟損失。金雅拓表示,將于本周三(2月25日)舉行發布會,公布具體的調查結果。
金雅拓是一家在荷蘭注冊的生產手機芯片和下一代信用卡芯片的跨國公司,其客戶包括AT&T、T-Mobile、Verizon、Sprint和全球約450家無線網絡提供商。公司業務遍及85個國家,擁有40多個生產基地。
河南億恩科技股份有限公司(www.laynepeng.cn)始創于2000年,專注服務器托管租用,是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務,另有網總管、名片俠網絡推廣服務,使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話:
0371-60135900
虛擬主機/智能建站 24小時售后服務電話:
0371-55621053
網絡版權侵權舉報電話:
0371-60135995
服務熱線:
0371-60135900