据新华社电美国“截击”网站19日披露,美英两国间谍侵入全球最大的SIM卡制造商的内部电脑网络,窃取用于保护全球手机通讯安全的密钥。
大量SIM卡遭监控
“截击”网站援引“棱镜”事件揭秘者爱德华·斯诺登提供的机密文件报道,来自美国国家安全局和英国政府通信总部的特工组成一个联合小组,实施了这次黑客行动。根据政府通信总部2010年的一份秘密文件,英美两国情报机构在窃取密钥后,能够偷偷监控全球一大部分的手机通讯,包括声音和数据。
遭到美英情报机构侵入的公司名叫“金雅拓”,是一家总部设在荷兰阿姆斯特丹的跨国企业,主要制造用于手机和下一代信用卡的芯片,每年大约生产20亿张SIM卡。公司客户包括美国电话电报公司、德国T移动通讯公司、韦里孙通信公司、斯普林特公司以及全球大约450家无线网络提供商。
窃听无需任何批准
“截击”网站报道,在美国国安局的支持下,英国政府通信总部的黑客目标“金雅拓”在全球的工程师,偷取进入这家公司内部网络的安全证书。在进入内部网络后,英国间谍盗走了密钥,用以破解手机与基站之间的通讯,拦截手机通话、文字信息或电子邮件等。
根据报道,凭借偷来的密钥,美英情报机构能够直接窃听手机通信,根本无需寻求或取得科技公司和外国政府的批准,也不需要获得搜查证或安装窃听装置,并且不会在无线网络上留下蛛丝马迹。
斯诺登提供的文件显示,2010年6月,英国政府通信总部在索马里获得了大约30万个手机用户的密钥,虽然这些情报对英国用处不大,但可以与美国国安局分享。2010年早些时候,政府通信总部成功地窃取了伊朗、阿富汗、也门、印度、塞尔维亚、冰岛和塔吉克斯坦等国无线网络提供商使用的密钥。但这一情报机构也在文件中承认,在破解巴基斯坦的无线网络时遇到了困难。
被窃取公司不知情
“金雅拓”公司执行副总裁保罗·贝弗利表示,对于系统遭到侵入、员工受到监视,公司完全不知情。他说,最重要的是,公司要弄清事情如何发生,然后才能采取措施亡羊补牢,确保公司客户不会受到影响。
虽然“截击”网站在报道中没有具体提到美英情报机构利用窃取的密钥从事哪些间谍行动,但安全专家认为,这是手机安全领域非常严重的事件。
美国公民自由联盟首要技术专家克里斯托弗·索戈伊安说:“一旦获得密钥,解码手机通讯简直轻而易举。此次密钥失窃的消息将在安全领域引发一场冲击波。”
回应:SIM卡产品安全
北京时间2月23日晚间,全球最大的手机SIM卡制造商荷兰金雅拓(Gemalto)宣布,经初步调查结果显示,其产品是安全的,预计不会导致重大经济损失。金雅拓表示,将于本周三(2月25日)举行发布会,公布具体的调查结果。
金雅拓是一家在荷兰注册的生产手机芯片和下一代信用卡芯片的跨国公司,其客户包括AT&T、T-Mobile、Verizon、Sprint和全球约450家无线网络提供商。公司业务遍及85个国家,拥有40多个生产基地。
河南亿恩科技股份有限公司(www.enkj.com)始创于2000年,专注服务器托管租用,是国家工信部认定的综合电信服务运营商。亿恩为近五十万的用户提供服务器托管、服务器租用、机柜租用、云服务器、网站建设、网站托管等网络基础服务,另有网总管、名片侠网络推广服务,使得客户不断的获得更大的收益。
服务器/云主机 24小时售后服务电话:
0371-60135900
虚拟主机/智能建站 24小时售后服务电话:
0371-55621053
网络版权侵权举报电话:
0371-60135995
服务热线:
0371-60135900