拜登政府計劃徹底封禁中國電信,反制中國駭客攻擊

在今年夏天曝光的中國監控行動中,美國司法部在其「合法攔截」系統中監控的電話號碼,幾乎完全被中國駭客獲取。該系統通常會在法院授權後對涉嫌犯罪或從事間諜活動的人進行竊聽。
在今年夏天曝光的中國監控行動中,美國司法部在其「合法攔截」系統中監控的電話號碼,幾乎完全被中國駭客獲取。該系統通常會在法院授權後對涉嫌犯罪或從事間諜活動的人進行竊聽。 Kent Nishimura for The New York Times

針對中國向美國電信公司的大規模駭客攻擊,拜登政府已邁出反制的第一步,開始採取措施封禁中國電信在美國僅存的一些業務。
商務部上週向中國電信美洲公司(中國最大通信公司之一的美國子公司)發出通知,其中詳細列出了一項初步調查結果,即該公司在美國網路中的存在以及該公司提供的雲服務,對美國構成了國家安全風險。
商務部給予該公司30天的時間做出回應,這意味著最終是否作出禁令的決定基本取決於川普政府。
此舉是對中國深度入侵美國電信網路的回應,北京方面因此能夠獲取各種數據和對話,並了解美國可能正在追捕的間諜。
對中國電信的禁令象徵意義遠大於經濟影響。在世界兩大經濟體之間的網路對抗出現最新轉折之前,美國就已經開始縮減中國電信的存在。
2021年10月,拜登上任九個月後,美國聯邦通信委員會(FCC)吊銷了中國電信美洲公司在美國提供普通電話服務的所有許可證,稱該公司「受到中國政府的利用、影響和控制」。
但中國電信在美國網路上的節點以及「窺視」互聯網和電話流量的能力得以保留。假設川普政府同意該措施,商務部此次發出的命令將剝奪這一能力。中國電信美洲公司沒有回覆留言給該公司位於維吉尼亞州赫恩登辦公室的信息。
「我們一直在認真研究中國技術在美國的具體部署,並問自己一個問題,這是可接受的風險水平嗎?」負責網路和新興技術的副國家安全顧問安·紐伯格週一在接受採訪時表示。「多年來,這些公司一直在美國運營網路和雲服務業務,其中涉及與我們的互聯網基礎設施共置的網路設備。雖然過去我們可能認為這是可接受的風險水平,但現在情況已不再如此。」
作為對中國情報部門的威懾,此舉可能作用不大(政府官員表示,在拜登離任前這35天裡可能還會採取其他行動)。
FCC阻止中國電信在美國大部分業務的行動沒能阻止「伏特颱風」(Volt Typhoon,中國在電、水、天然氣供應網路中放置惡意代碼的行動)或鹽颱風(Salt Typhoon,今年夏天被發現的監視行動)。官員們表示,這些合起來,形成了數位時代對美國關鍵基礎設施的最嚴重攻擊。
國家安全局局長兼美國網路司令部司令蒂莫西·D·霍夫將軍上週在曼哈頓佩利媒體中心發表講話時表示,「如果去看今天的情況,中華人民共和國並沒有被嚇阻。」
​​他拒絕透露他的部隊是否正在對中國進行攻擊行動,以報復中國最近對美國網路的任何入侵。
週日,即將被候任總統川普任命為國家安全顧問的佛羅里達州共和黨眾議員邁克·沃爾茲在CBS「面向全國」節目中表示,新政府將更傾向於對中國採取攻擊性網路行動。
「我認為,我們需要開始進攻,讓私人行為者和民族國家行為者面臨更高的代價和後果,他們不斷竊取我們的數據,不斷監視我們,更糟糕的是,隨著伏特颱風的滲透,他們實際上是在我們的基礎設施、供水系統、我們的電網甚至我們的港口放置網路定時炸彈,」他說。
他還說:「我們需要開始改變對方的行為,而不是坐視他們的進攻和我們的防禦不斷升級。」
四年前,拜登在過渡期間也說過類似的話,當時俄羅斯被發現修改了政府和私營公司使用的重要軟體的代碼。他當時還發誓要讓俄羅斯付出代價。
然而四年後,在他總統任期的最後幾週,拜登從未公開談論最近發現的中國駭客攻擊,儘管影響如此廣泛,以至於聯邦調查局最近敦促美國人將他們的對話和短訊轉移到Signal或WhatsApp等加密應用程序上。
官員們表示,他們不相信中國駭客已被逐出至少八家電信公司的網路,其中包括美國最大的兩家電信公司威瑞森和AT&T。這表明中國駭客仍有升級的能力。
自從微軟今年夏天首次警告電信公司,他們發現駭客深入其系統的證據以來,拜登政府一直苦於難以找到應對之法。白宮內部成立了一個特別工作組,問題嚴重到該小組幾乎每天都開會。受影響公司的首席執行官已被召集到戰情室,制定聯合行動計劃。
但針對中國電信的行動是政府首次宣布對鹽颱風行動作出回應,官員們承認,他們沒有證據表明中國電信在美國的業務參與其中。
此次駭客攻擊與中國國家安全部有關。在這幾個月裡,官員們了解到,司法部在其「合法攔截」系統中監控的電話號碼幾乎完全被中國駭客獲取,該系統通常會在法院授權後對涉嫌犯罪或從事間諜活動的人進行竊聽。
雖然官員們不認為中國人監聽了這些電話,但駭客可能能夠將電話號碼與地理位置數據結合起來,從而創建出一幅詳細的情報畫面,顯示誰在被監視。
因此,官員們表示,此次入侵幾乎肯定為中國提供了路線圖,以發現美國識別出了哪些中國間諜,哪些還沒被識別。這些間諜確實入侵了部分電話網路,使他們能夠竊聽川普和候任副總統JD·萬史東過未加密線路撥打的一些語音通話。然而,調查人員並不清楚中國人是否利用了這種訪問權限來竊聽通話。
這次駭客攻擊是在今年夏天發現的,但拜登政府起初沒有發表任何聲明。官員們不想提醒中國駭客他們的行動正在被跟蹤。據報導,拜登在11月與中國國家主席習近平會晤時提到了這次駭客攻擊,但他的助手沒有透露發出了什麼樣的警告——或者是否有警告。
由於美國也會開展利用中國電信系統弱點的間諜活動——其中一些活動在十年前美國國家安全部承包商愛德華·史諾登公布的文件中有所描述,因此尚不清楚鹽颱風行動是否屬於間諜行動的禁區。
一位高級政府官員最近指出,中國行動的範圍、規模以及電信公司無法檢測到它的事實讓政府非常尷尬,因此沒有人願意讓總統出來就此事發表聲明。
在拜登離任前,政府還可以採取其他措施。它可以禁止中國公司和個人在美國使用雲服務,也可以限制中國製造的路由器和其他電信硬件的銷售。
但這些設備及其內部的晶片相當一部分是在中國生產的,因此官員們質疑這些措施是否有用。

David E. Sanger報導拜登政府和國家安全。他在時報任職超過40年,著有數本關於美國國家安全挑戰的書。

翻譯:紐約時報中文網

Menu