他們是如何被“上手段”的

在情報偵查行業(yè)，使用技術手段監(jiān)視調查一個人，術語叫做“給他上手段”。那么，美國情報機構為何在給他國領導人“上手段”時，總是能夠屢屢得手？而法國情報機構又為何無法阻止美國竊聽的黑手呢？

他們遭遇的是“情報界的王者”

自1952年根據杜魯門總統(tǒng)令成立之后，NSA就一直非常隱秘。它有超過16萬雇員，大部分為技術和文職人員。與美國情報界其他15家機構不同，NSA沒有全副武裝的突擊隊，行動人員的工作只是潛入房間裝竊聽器一類的技術滲透。然而，就是這樣一個技術偵查部門，自成立之后迅速成為美國最重要的情報來源。

從情報的質量上來看，信號情報也遠比人力情報要來得可靠。通過人力獲取的情報，有可能是對方故意散播的假象，而長期的監(jiān)聽和監(jiān)控卻幾乎不可能作假。這也是現在互聯(lián)網界最熱的大數據分析概念所倡導的價值觀。從這個角度來看，NSA才是大數據分析法的奠基人。它無愧為美國“情報界的王者”——該機構提供的情報達到美國總情報量的80%。在紙張辦公的時代，NSA每天作廢的紙質機密文件重量高達40噸。到了網絡時代，NSA擁有多臺全世界排名前十的超級電腦。

而斯諾登曝光的文件顯示，該機構還在研發(fā)“與密碼技術有關的量子計算機”，用于破解未來可能出現的新加密方式，以及侵入安防程度高的計算機系統(tǒng)。這并非NSA唯一的“黑科技”項目。如果不是反恐戰(zhàn)爭爆發(fā)后機密文件外泄概率增加，外界幾乎不可能知道NSA的技術已經進步到了如何匪夷所思的地步。該機構不僅利用超級電腦破解各種加密信息，還研發(fā)了各種計算機病毒和木馬，用于侵入機構內部計算機系統(tǒng)、個人用電腦和智能電話中。

那么，NSA是如何實現對法國政府高層手機通信的持續(xù)監(jiān)聽呢？

下面是NSA日常使用的幾種典型的竊聽手段。

大使館里的“偷聽小屋”

此次竊聽丑聞爆出之后，外界才開始關注到美國駐法大使館就在巴黎的核心區(qū)，距離法國多個重要核心部門均不足一公里——其中包括總統(tǒng)府愛麗舍宮、內政部、外交部、國防部、司法部和國民議會。

早在媒體爆出德國總理默克爾被監(jiān)聽時，就有專業(yè)人士發(fā)現，幾乎所有主要國家的美國大使館樓頂都有一個神秘的白色集裝箱裝置。從外觀上看，該裝置像是大使館館舍的組成部分。然而，實際上沒有那么簡單。這是一個經過偽裝的信號搜集站，或者也可以稱其為“偷聽小屋”。

建造這樣一個設施成本不低。從外墻看起來，它和一般臨時房屋沒有什么區(qū)別，采用的材料卻是和戰(zhàn)斗機雷達罩同樣的特種玻璃纖維復合材料。這種材料的特點是具有一定的抗沖擊強度，并且具備很好的電磁波穿透性，避免對外界電磁波形成阻隔。藏在其中的信號天線，才能盡量多地接收來自外界的電磁波信號。

除了外殼特殊之外，這個白色建筑內部同樣技術含量很高。由于該建筑的體積有限，內部不可能裝有大型陣列監(jiān)聽天線，只能裝置具備全向監(jiān)聽功能的高集成天線。為了遷就使館不大的空間，同時考慮到首都中心區(qū)域電磁信號復雜，這種集成天線必須具備極高的靈敏度和精巧的集成化設計。技術水平較低的國家，必須在大使館樓頂架設一個非常明顯的巨型鍋狀天線，或者柱狀天線組成的陣列。

美國擁有從太空到地面的各種信號搜集平臺。然而，由于電

子信號會隨著距離增加而衰減，美國大使館樓頂的監(jiān)聽裝置可以近距離搜集附近的信號，作為信號搜集矩陣中的一個組成部分。從理論上來講，附近所有的無線通信內容都會被這個白色盒子搜集到，而且這項工作將不會被任何當地反間諜部門干擾。

僅僅是搜集記錄附近的電子信號，并不足以完成對政要手機的監(jiān)聽。因為各國領導人的手機往往是經過加密設置的。這就需要專門的電腦進行解密。在德國竊聽事件爆發(fā)后，德國警方曾經用機載熱成像對美國大使館樓頂的白箱子進行掃描，探測到有發(fā)熱現象。顯然，除了天線之外，在白箱子中應該還有用于淺層數據分析的計算機。

其作業(yè)方式可能是天線搜集到海量數據之后，計算機進行自動化分析，將非核心數據和核心情報數據分開，然后發(fā)送到不同的數據分析部門。NSA是全世界最強大的破譯機構，能夠破譯大部分的已知加密方式。然而，要破解領導人的保密通信需要專門的設備和技術人員，大使館內的特工未必能處理。

偷聽敲擊鍵盤的聲音即可還原內容

除了搜集總統(tǒng)府內的電子信號之外，使用竊聽器也是NSA常用的手段。

直接在友好國家的總統(tǒng)官邸安裝竊聽器，政治風險未免太大。美國早就研發(fā)出一種可以不用進入目標建筑即可偷聽的特殊裝置。該裝置由一個激光器和一臺電腦組成，激光器發(fā)射一束激光到竊聽目標房間的玻璃窗上。計算機可以通過分析激光反射信號，來還原室內的聲音。這種竊聽技術早在上世紀80年代就已經技術成熟，大部分政府機要部門都對此作了防護。例如，英國軍情六處總部就全部裝上了反竊聽用的金屬百葉窗。然而，至今激光竊聽卻仍舊頗為流行。因為激光竊聽設備的體積很小，而且并不是每個場所都能有足夠的反竊聽措施，特工可以隨時機動部署在目標人物出現的場合。

隨著技術的發(fā)展，激光竊聽工具已經發(fā)展到具備漫反射功能，可以降低激光束射出后，對方反制技術偵測到的概率。同時，后臺分析軟件也越來越強大，不需要很強的反射信號即可清晰還原室內聲音，甚至可以通過敲擊鍵盤的聲音，還原出敲打的字符內容。

除了利用激光竊聽之外，直接進入室內安裝竊聽器也是可能存在的模式。NSA行動部門主要的工作，就是秘密侵入目標建筑內，安裝竊聽器或者網絡監(jiān)控設備。為此，他們配備極為先進的作業(yè)工具，例如鉆頭直徑與頭發(fā)絲相當的特種鉆頭。使用這種電鉆在家具邊緣鉆孔安裝竊聽裝置，外表幾乎看不出來，使用時也不會發(fā)出聲音，是安裝攝像頭或者竊聽器的最佳工具。

黑客手段是NSA的看家本領

NSA的黑客規(guī)模是各國情報機構中最大的。NSA研發(fā)了很多出人意料的先進黑客工具。近年來，007系列電影中不再出現先進的道具，也許是根本不需要了。黑客團隊只要坐在辦公室中喝著咖啡敲鍵盤就能盜取情報，為什么還要007們去出生入死呢？

NSA最擅長APT攻擊（Advanced Persistent Threat，高級持續(xù)性威脅）。這種攻擊行為必須利用先進且未被網絡安全行業(yè)所普遍察覺的攻擊手段，對特定目標進行長期持續(xù)性網絡攻擊。通過深度滲入對方的網絡通信系統(tǒng)，來尋找有價值的目標。智能手機的普及，使得這種攻擊覆蓋計算機網絡和手機通信。

NSA要竊聽國家領導人，采取APT攻擊模式是最為高效的方法。例如，NSA研發(fā)了一種名為“放棄吉普（drop out jeep）”的攻擊方式，專門針對蘋果手機使用，可以遠程將木馬植入蘋果手機，讓黑客控制目標手機。

NSA不僅能夠針對單臺手機進行攻擊，甚至可以直接滲透進手機基站。這么做不僅能夠針對特定人，還能對與其有通信聯(lián)系的社會關系進行排查和數據分析，成為典型的社會工程情報作業(yè)。此前德國《明鏡周刊》獲得的一份文件顯示，NSA下屬部門ANT已成功滲透了通信行業(yè)中主要公司開發(fā)的幾乎所有安全架構，其中包括來自思科、華為和戴爾的產品。

即便被竊聽的領導人使用了加密手機，仍舊很難逃脫被竊聽的命運。因為手機必須與附近基站聯(lián)通才能實現通話，然而基站可能已經在NSA的控制之中。事實上，這些手段只是已經被揭露出的技術手段。無論是NSA還是中情局，都還存在大量尚未曝光的技術，這也是美國能夠屢屢實施APT攻擊得手的原因。

（摘自《南方周末》2015年7月2日 朱江明/文）