美媒揭秘美國國安局絕密黑客小組 600人全年無休24小時工作
guancha
美國“稜鏡門”事件正在不斷髮酵,令近日高舉着互聯網安全大棒的美國十分尷尬。而在當地時間6月10日,美國《外交政策》雜誌網絡版髮網絡版發表署名為Matthew M. AID的文章《Inside the NSA’s Ultra-Secret China Hacking Group》(揭秘美國國安局絕密對華黑客小組),披露在美國國家安全局(NSA)內部,隱藏着一支鮮為人知的精鋭黑客和間諜部隊,專門刺探美國“海外敵人”的情報。
作為美國政府機構中最大的情報機構,美國國家安全局於1997年在其總部米德堡設立了一個名為“獲取特定情報行動辦公室”。該部門簡稱為“TAO”。該機構與其他部門相互隔離,甚至連很多NSA的僱員都對這一部門毫不知情,需要特殊授權才能與之接觸,因此只有少數NSA官員能夠完全掌握有關TAO的全部信息。
該部門內部擁有高度現代化的設施,門口由全副武裝的警衞把守,只有輸入了6位數的正確密碼,而且通過了虹膜掃描才能進入到巨大的鐵門裏面。通過這些安保措施,便可確保只有獲得特殊授權的人才能進入該部門內部。知情人士透露,今年4月以來,在美國國安局信息保護署前副署長羅伯特·喬伊斯(Robert Joyce)的領導下,TAO發展迅速,現已成為美國國安局下屬信號情報署中規模最大、最重要的機構。

美國國安局總部
據前美國國安局官員介紹,TAO收集了大量情報,包括關於恐怖分子財政網絡、國際洗錢和毒品交易、外國軍事,甚至是關於潛在對手的國內政治爭論。至於具體方法,則包括秘密入侵海外目標的電腦和電信系統、破解密碼、攻破保護目標電腦的安全系統、竊取存儲在電腦硬盤上的數據,然後複製目標電子郵件和文本信息系統內的所有消息和數據流量。此外,TAO還負責研究一些信息,使得美國可以在得到總統的授權下,通過網絡攻擊破壞國外電腦和通訊系統。
多年來,美國國家安全局並不承認TAO的存在。另一位五角大樓匿名官員確認説,TAO從事網絡間諜活動,或者説是美國國防部所謂的“計算機網絡利用”,不過他強調,TAO不會針對技術,貿易或是財政機密。該官員稱,為TAO工作的人數也是機密。
據瞭解,TAO的核心機構是米德堡內一個名叫“遠程行動中心”的行動組織,該機構包括大約600名軍方和民間電腦黑客,每週7天、全天24小時輪班工作。這些黑客在美國國安局“數據網絡技術部門”的電腦科學家和軟件工程師團隊的大力協助下,夜以繼日地尋找電腦系統漏洞,協助改善一些可能被國外恐怖分子利用的電信網絡。一旦這些電腦被鎖定,ROC的電腦黑客就會藉助自有軟件設計師和工程師隊伍設計的專用軟件,通過電子手段侵入目標電腦系統,下載硬盤中保存的內容,在這些電腦的操作系統中植入監控軟件或其他稱為“buggies”的設備,接下來,身在米德堡的TAO操作人員,就可以不間斷監控目標電腦或手持式設備收到或發出的電子郵件或短信。
此外,TAO下屬還有一個獨立部門,稱作“電信網絡技術部門”,其開發的技術可以讓TAO黑客秘密接入目標電腦系統和電信網絡,同時還不會被對方所察覺。與此同時,TAO下屬“任務基礎設施技術部門”則負責開發和生產敏感的電腦和通信監控硬件,以及維護保證相關行動正常運行的基礎設施。
TAO甚至還擁有自己的秘密情報蒐集機構——接入技術行動部門,後者包括借調自CIA和FBI的情報人員,他們實施所謂的“網外行動”,即安排CIA特工在海外目標電腦或通信系統中秘密安設竊聽裝置,以便TAO黑客可以從米德堡遠程訪問。

美空軍網絡戰司令部工作情景
自1997年創建以來,TAO就以向美國情報界提供最好的情報而聞名,享有盛譽。目前TAO已經成功入侵中國電腦和通信系統近15年時間,並且獲取了一些關於中國境內正在發生的事情的最優質、最可靠的情報。TAO提供的情報不僅僅與中國有關,還包括外國恐怖組織、外國政府對美國進行的間諜活動、全球各地發展的彈道導彈和大規模殺傷性武器,以及全球各地最新的政治、軍事和經濟發展情報。一位前NSA官員稱:“TAO本身已經成為一個產業,他們能夠到達情報人員難以到達的地方,得到情報人員難以得到的信息。”
近年來TAO的規模在不斷擴大,其地位也越來越重要,其收集情報的工作範圍也從米德堡擴展到該局在美國的一些重要的監聽站。但隨着規模越來越大,所收集的價值信息越來越多,TAO再想“保持低調”就非常困難。