本年4月15日、7月8日丁香成人社区，中国国度计较机病毒济急处理中心等机构相接发布了两次专题呈报，揭露了好意思方诈欺所谓“伏特台风”失实叙事行动规划对我国抹黑的实在意图。今天（14日）我国汇注安全机构第三次发布专题呈报，进一步公开好意思国政府机构和“五眼定约”国度针对中国和德国等其他国度，以及群众互联网用户实施汇注间谍窃听、窃密步履，并掌持了好意思国政府机构通过多样技能嫁祸他国的相干左证，另外还有他们选拔“供应链”报复，在互联网勾引产物中植入后门等事实，绝对揭穿所谓“伏特台风”这场由好意思国联邦政府自导自演的政事闹剧。

好意思研发嫁祸他国隐身"用具包" 代号"大理石"

呈报夸耀，恒久以来，好意思国在汇注空间积极履行“防护前置”策略，并实施“前出狩猎”战术行动，也等于在敌手国度临近地区部署汇注战部队，对这些国度的网上贪图进行抵近侦查和汇注浸透。为安妥这种战术需要，好意思国谍报机构专门研发了掩盖本人坏心汇注报复行动、嫁祸他国的隐身“用具包”，代号“大理石”。

国度计较机病毒济急处理中心高等工程师 杜振华：它的功能主若是对这种汇注刀兵，也等于像间谍软件或者这些坏心圭臬当中的代码中的这些可识别的特征进行羞耻，以至是擦除。这么起到了一个成果，就像是把开发者的指纹给擦除了，也畸形于像把枪械刀兵的膛线更正了，是以这么就变成从期间上对这种刀兵的开首的溯源就变得特地繁重。

期间团队走访发现，根据“大理石”用具框架源代码偏执重视夸耀，它被细目为一个奥密级（且弗成向国际显现）的刀兵研发规划，肇端时期不晚于2015年。“大理石”用具框架不错使用滥觞100种羞耻算法，它能将源代码文献中可读的变量名、字符串等替换为弗成读（弗成识别）内容，况且不错插入特定的滋扰字符串。

国度计较机病毒济急处理中心高等工程师 杜振华：咱们不错看到这里边有阿拉伯语，有汉文，有俄语，有朝鲜语，还有波斯语，那么他在缓冲区作念好羞耻的这种数据之后，那么会把缓冲区的数据写入到指定的位置，或者是相应的圭臬的文献当中，那么已毕对这种汇注刀兵的印迹的专诚植入。

安天科技集团期间委员会副主任 李柏松：这是一种在汇注报复中比拟常见的技能，畸形于是，比如说A组织，他把我方伪装成了B组织，而这种伪装不错在好多个不同的设施出现。比如说他在架设他的命令驱散就业器的经过中，比如说在他的窃密的木马开发经过中，好多个阶段皆不错用这么的一些手法。而这个就使得他的报复变得很难去溯源。

通过这些栽赃、假造的技能，好意思国汇注战部队和谍报机构的黑客就能恣意变换身份、变更形象，通过冒充其他国度的身份在群众实施汇注报复窃密步履，然后将这些行动栽赃给被冒充的非好意思国 “盟友”的国度。

期间团队通过掌持的左证发现，“伏特台风”行动等于一个典型的、全心遐想的、合乎好意思国成本集团利益的失实信息行动，也等于所谓的“假旗”行动，其技战术与好意思国和“五眼定约”国度谍报机构所选拔技战术全皆吻合。

好意思对群众互联网用户实施无远隔监听

我国汇注安全机构发布的呈报夸耀，好意思国政府机构之是以假造出所谓中国配景的“伏特台风”汇注报复组织，办法等于为了连续主理《涉外谍报监视法案》第“702条目”所赋予的“无证”监视权，以看护其巨大的“无远隔”“无底线”监听规划。而恰是有了“702条目”的相干权限，好意思国政府机构才气持续对群众互联网用户实施无远隔监听，以至奏凯从好意思国各大互联网企业的就业器上赢得用户数据，是名副其实的汇注空间“窥探者”。

期间团队走访发现，据好意思国国度安全局的里面绝密级贵府夸耀，好意思国依托其在互联网布局成立中先天掌持的期间上风和地舆位置上风，紧紧主理群众最迫切的大欧好意思海底光缆和太平洋海底光缆等互联网“重要节点”，先后成立了7个国度级的全流量监听站。好意思国政府机构与英国国度汇注安全中心概括合作，对光缆中传输的数据进行理会和数据窃取，已毕对群众互联网用户的无远隔监听。

国度计较机病毒济急处理中心高等工程师 杜振华：通过对这些光缆中的数字信号进行这种索取、汇聚、规复、解码、解密，那么就不错得到光缆通讯数据当中的这些语音书息、翰墨信息、视频信息，以至是“用户名密码”。那么这些谍报它的受益方许多，主若是两个方面，一方面是好意思国我方，固然包括好意思国的军方谍报机构，那么另外一方面其实还有一些是好意思国的谍报合作伙伴，特地是像“五眼定约”国度。

呈报夸耀，为了将窃取的数据及时升沉成可阅读、可检索的谍报信息，好意思国国度安全局实施了两个要点工程名堂，分裂是“上游”（UpStream）名堂和“棱镜”（Prism）名堂，这两个名堂分裂承担数据存储和数据规复分析的功能。

国度计较机病毒济急处理中心高等工程师 杜振华：“上游”名堂其实顾名想义，那么它等于从海底光缆中把原始数据索取出来，汇聚形成一个巨大的数据水库，那么以供后续进行这种深度分析。那么棱镜规划等于在上游名堂的基础上，对这个数据水库当中的这些流量进行深度的分析分类，这两者本体上是互为补充，那么同期也皆是好意思国的汇注监听名堂的一个迫切的组成部分。

据汇注安全大众先容，为了处理“上游”名堂中加密数据破解和汇注通讯流量旅途覆盖不全等卓绝问题，好意思国政府还融会过“棱镜”名堂奏凯从微软、雅虎、谷歌、脸书、苹果等好意思国各大互联网企业的就业器上赢得用户数据。

而“上游”和“棱镜”两个名堂恰是在《涉外谍报监视法案》第“702条目”的授权下成立实施的，因此第“702条目”成为好意思国谍报机构代表好意思国联邦政府正当、公开、持续窃取群众互联网链路数据的官方依据，也成为好意思国“窃密帝国”的塌实左证。

贪图国度被植入滥觞5万个间谍圭臬

呈报夸耀，为了称表谍报需要，针对监听系统“盲区”的特定贪图，好意思国国度安全局下属的“特定入侵行动办公室”会发动汇注神秘入侵行动，受害贪图主要集合在亚洲、东欧、非洲、中东和南好意思等地区，据期间团队掌持的左证夸耀，特定贪图照旧被植入的间谍圭臬滥觞5万个。

期间团队走访发现，在好意思国国度安全局的里面文献中夸耀，中国境内的主要城市竟然皆在其汇注神秘入侵行动范围内，大批的互联网钞票照旧遭到入侵，其中包括西北工业大学和武汉市地震监测中心地方地区。

安天科技集团期间委员会副主任 李柏松：好意思方对间谍软件的驱散有许多种不同的面目，比拟易于融会的是从这种汇注上的辛苦驱散。另外他们有一个代号为“水蝮蛇”的这么的一个装备，看起来就像是个USB的推敲相同，然后不错伪装成雷同于键盘、鼠标这么的接口，他把这个装备接入到物理拒绝汇注的里面的勾引上去，然后他把窃取的数据通过信号的面目发送出来，以至已毕对它的一个驱散。

大众先容，除了奏凯实施汇注入侵行动窃取数据除外，针对一些预防等第高且入侵难度大的高价值贪图，特地入侵行动办公室还会选拔“供应链”报复的面目，也等于在好意思国大型互联网企业或勾引供应商的配合下，从物流设施禁锢报复贪图，另外还会对报复贪图所采购的好意思国汇注勾引进行拆解并植入后门，然后从头打包发货给报复贪图。

安天科技集团期间委员会副主任 李柏松：这种被作念了作为的勾引得到了使用之后，它就会成为报复者的一个冲破口。报复者不错诈欺它的破绽，不错诈欺它的后门，在咱们不知谈的情况下进入到咱们的内网。

国度计较机病毒济急处理中心高等工程师 杜振华：它主若是针对这种防护智商比拟强、报复难度比拟大的贪图，特地是一些守秘等第很高的这些贪图，包括单元、个东谈主、群体。那么因为它的这种掩盖性特地强，是以它概况已毕这种恒久的潜藏的窃密步履。是以它变成的危害应该说是岂论是从泄密角度，照旧说安全隐患的角度，因为它有可能变成这种汇注的瘫痪，那么皆诟谇常严重的。

好意思方不休将汇注报复溯源政事化

通过“702条目”的授权，好意思国谍报机组成立了范围巨大的群众化互联网监听汇注，向好意思国政府机构提供了大批高价值谍报，使好意思国政府屡屡在酬酢、军事、经济、科技等领域占得先机，“702条目”以及与之特地套的互联网监听系统成为现阶段好意思国看护其霸权地位的“神秘刀兵”。

呈报夸耀，在领有苍劲的先发期间上风条件下，任何贪图皆有可能被好意思国联邦政府偏执谍报机构列入“要点监控名单”，其中包括一些好意思国的“盟友”国度法国、德国、日本，以至普通好意思国公民。

国度计较机病毒济急处理中心高等工程师 杜振华：那么这么的无远隔的监听，无底线的监听，其实它的开首等于好意思国的对外谍报监视法案第702条目。那么这个应该说在咱们前边的呈报里面提到又被称为无证监视法案，是以它这个权力诟谇常大的，而且是很少受到制约的，是以本体上是好意思国对外老卵不谦地开展这种汇注监听步履的一个根源。

大众先容，为了看护巨大的监听规划，好意思国政府机构每年所需的经费预算亦然畸形惊东谈主，而这恰是好意思国联邦政府偏执谍报机构同谋筹办、鼓舞“伏特台风”规划的主要能源。

国度计较机病毒济急处理中心高等工程师 杜振华：它每年或者是每天新增的数据皆是惊东谈主的，是以它要糟践的这种资源参加诟谇常惊东谈主的，那么这个也需要大批的资金。是以“伏特台风”这种失实叙事，本体上等于为了诓骗国会为这些竞争名堂参加更多的资金，固然这是它主要办法之一。同期因为这是一体的，是以他还要必须通过这种失实事实去保住“702条目”的这么的一个无证监视的权力。固然同期他还不错达到抹黑和谩骂中国的办法。

呈报指出，多年来，好意思国政府机构出于本人一己私利，不休将汇注报复溯源问题政事化，而微软等公司则为了投合好意思国政客、政府机构和谍报机构，出于莳植本人贸易利益接头，打着“中国汇注恫吓论”的旗子，为“702条目”滚滚连续运输谍报。

中国一向反对政事操弄汇注安全事件的期间走访，反对将汇注报复溯源归因问题政事化。呈报再次敕令，汇注安全需要平素的国际和谐，精深汇注安全企业和猜想机构也应该专注于对汇注安全恫吓抵拒期间的猜想以及若何为用户提供更高质地的产物和就业。

（总台央视记者 张岗 陈庆滨 苗毅萌 王明义）丁香成人社区