美情报机构控制苹果手机，窃取用户数据、监听全球多国领导人

3月25日，中国网络安全产业联盟（CCIA）发布《美情报机构针对全球移动智能终端实施的监听窃密活动》。

《报告》从11个章节，详细披露美情报机构不遗余力针对全球移动智能终端和通讯体系，构建全方位的攻击渗透能力，从SIM卡、固件、操作系统等网络产品，到数据线、Wi-Fi、蓝牙、蜂窝网络、GPS等数据接口，再到大型互联网和IT厂商的数据中心，乃至整个移动产业生态体系无孔不入，大肆窃取人员、账号、设备、链路、位置等数据，对全球移动智能终端实施的大规模、长时间的监听窃密行动，严重危害全球各国网络安全和国家安全。

报告认为，无论是终端设备还是骨干线路，无论是政府官员、技术专家等高价值目标还是普通民众，都有可能成为美情报机构开展情报活动的目标。

报告特别揭露了，美情报机构对苹果手机用户窃取手机数据的黑暗行为。iOS系统平台是由苹果公司开发的移动操作系统，用于iPhone、iPad和iPod touch等苹果移动设备。iOS系统平台内置了一些苹果独有的功能，如iMessage就是苹果公司开发的即时通信服务，具有发送和接收短信、图像、视频和文档等多种功能。这类即时通信服务却成为了美情报机构利用的目标，美情报机构通过该类服务向苹果手机用户发送漏洞利用代码，植入攻击木马，以达到长期窃取手机数据的目的。

报告引网络安全公司卡巴斯基的报告表示，美情报机构实施的“零点击”攻击是指在整个攻击过程中无需手机用户进行任何交互操作，就可完成对目标移动设备的植入。“ ‘零点击’”攻击不需要用户对手机进行任何操作，不需要用户点击某个链接或打开某个文件，只要手机用户收到相关内容，恶意程序就能自动植入手机。”

除此之外，美情报机构通过利用和控制商业间谍软件，进一步强化在移动网络领域的监控和情报获取能力。比如美通过对以色列间谍软件“飞马”的运用，对包括法国、巴基斯坦等多个国家元首和政界要员实施监听。

报告还揭露美方庞大的网络情报作业体系工程中的一环： “怒角”计划，支撑其针对全球移动智能终端的窃密监听活动。尤其是“五眼联盟”情报机构组成的“网络情报技术推进小组”（NTAT）在寻找进入移动应用商店服务器的方法时，还针对中国APP软件或互联网平台采集的用户数据，实现二次获取。例如某中国国内广泛使用的手机浏览器，会将将用户的电话号码、SIM卡号和设备信息上传到服务器上。而这就为“怒角”计划窃取中国用户信息提供便利。

在25日的外交部例行记者会上，有记者提问，据报道，中国网络安全产业联盟今天发布《美情报机构针对全球移动终端实施的监听窃密活动》报告，披露了美国针对全球移动智能终端、移动产供链、运营商等开展网络攻击和监听窃密活动。中方对此有何评论？

外交部发言人郭嘉昆 资料图 图源：外交部网站

郭嘉昆表示，中方注意到有关报告。根据这份报告，美国政府滥用其在信息技术和产供链上游的垄断优势地位，在全球范围内针对手机乃至整个移动产业生态体系开展大规模、长时间恶意网络活动，可谓无孔不入、无所不在。

值得注意的是，报告揭露出，美国是全球最主要的通过供应链和移动运营商实施网络攻击的国家。多年来，美方惯于在供应链安全问题上“贼喊捉贼”，操弄双重标准，不遗余力炒作所谓“5G供应链安全问题”，同时在自己国家大型互联网企业或设备供应商配合下，在全球信息设备产品中预设后门，服务于自身网络攻击行为。相信这份报告有助于国际社会认清美国的真实面目。

郭嘉昆表示，我们对报告曝光的美方恶意网络活动表示严重关切，敦促美方立即停止有关行为，特别是停止利用全球供应链实施恶意网络活动，以负责任的态度，给全世界一个交代。