中國駭客深度入侵美電信系統:竊聽電話、讀取短訊

前電信行業高管、維吉尼亞州參議員馬克·沃納在接受採訪時說:「門戶還是大開著的,或者大部分是敞開的。」
前電信行業高管、維吉尼亞州參議員馬克·沃納在接受採訪時說:「門戶還是大開著的,或者大部分是敞開的。」 Anthony Kwan for The New York Times

美國參議院情報委員會主席週四表示,中國最近一次對美國電信系統內部的入侵程度遠超拜登政府所描述的範疇,駭客實際能夠竊聽電話交談並讀取短訊。
民主黨主席、維吉尼亞州參議員馬克·沃納週四在接受採訪時說:「門戶依然大開,或者說基本是大開。」
沃納說,他對此次入侵的範圍和深度感到震驚,入侵行動由一個與中國情報部門存在關聯的組織在過去一年裡策劃實施,微軟將其命名為「鹽颱風」。該公司網路安全團隊在夏季發現了這次駭客入侵。政府官員一直在努力了解中國獲得了什麼信息,以及對於中國是如何做到監控一些人脈廣泛的美國人的對話,這其中包括候任總統川普和候任副總統JD·萬斯。
起初,聯邦調查局等調查方認為,中國駭客利用了竊取來的密碼,主要針對一個根據法院命令監聽電話交談和短訊的系統。該系統由多家美國電信公司管理,其中包括威瑞森、AT&T和T-Mobile三大電信公司。但最近幾天,調查人員發現,中國駭客利用老化設備和不同系統相連時產生的漏洞,在全美進行了深度入侵。
美國官員表示,自駭客入侵事件曝光以來,中國入侵者似乎銷聲匿跡,暫停了入侵活動,以免其全部活動被發現。但沃納表示,如果因此認為中方人員已被逐出美國電信系統,甚至認為調查人員已經了解了中國入侵者的滲透程度,都將是錯誤的。
參議院情報委員會已經收到了政府關於駭客攻擊的簡報,沃納也與電信高管進行了交談。
20年來,中國一直是駭客攻擊擔憂的源頭。起初,最大的擔憂是知識產權被盜問題,例如晶片設計和軍事裝備計劃。這些計劃包括美國最先進的戰鬥機F-35,中國從美國軍事承包商那裡竊取了該機藍圖。後來,在布希和歐巴馬執政期間,中國的重點轉向了了解美國政府官員,相關行動包括竊取超過2200萬美國人的安全審查文件。
俄羅斯則另闢蹊徑。在川普首個任期後期,俄羅斯在一家 生產的產品中植入了代碼,該公司為聯邦政府和美國最大的公司提供軟體。由莫斯科支持的駭客還入侵了一家大型 的網路,在拜登政府執政的第一年對汽油供應進行 干擾。
但是沃納週四表示,過去一年中國的活動將這些入侵行為提升到了新的水平。他說:「這是我國歷史上最嚴重的電信駭客攻擊,讓Colonial Pipeline公司和SolarWinds公司的事情看起來不值一提。」
他說,直到上週才清楚「每個主要電信供應商都被入侵了」。
這些駭客無法竊聽加密應用程序上的對話(例如通過WhatsApp或Signal進行的對話)。他們也無法讀取加密信息,例如通過蘋果公司的iMessage系統從一部iPhone發送到另一部iPhone的信息,但他們可以讀取iPhone和Android手機之間的常規短訊,或可以通過普通電話網路竊聽通話,就像政府在獲得合法命令後可以竊聽電話一樣。
調查人員得出結論,中方的目標是美國國家安全官員、政客及其部分工作人員的談話。參與調查的一位高級官員表示,可能有多個中國組織同時在行動。該官員表示,可能有一個組織專門針對川普和萬斯。
「這和持續、全天候竊聽你的手機不一樣,」沃納說,中方可以在特定時間段內對特定目標進行監聽。
調查人員認為,到目前為止,中國駭客尚無法獲取在其侵入前產生的記錄,無法竊聽過去的通話。但他們可以收集到有關過往通話的元數據——被呼叫的電話號碼、通話時長以及所涉手機的粗略位置。即使他們收聽的通話數量不多,但中方收集到有關美國重要官員的元數據和地理位置數據也令人警惕。
沃納說,讓調查人員繼續工作,以發現滲透的程度並了解更多情況,這一點很重要。但他表示,公眾必須明白,入侵不僅限於華盛頓,而是範圍更廣,並且暴露了關鍵的薄弱之處。
沃納說:「我們必須讓美國人民知道這一點。人們需要知道這一點。」
澳洲和英國也發生了類似的駭客入侵事件,促使當地官員制定了最低限度的標準。沃納表示,他希望中國駭客入侵事件的曝光能夠促使美國制定更嚴格的標準。

David E. Sanger報導拜登政府和國家安全。他在時報任職超過40年,著有數本關於美國國家安全挑戰的書。

Menu