📖 ZKIZ Archives


無人安全:美歐或監聽上億手機

來源: http://wallstreetcn.com/node/214495

前美國國家安全局(NSA)雇員斯諾登近期再爆猛料:NSA曾聯合英國政府通訊總部(GCHQ)入侵全球最大SIM制造公司Gemalto,盜取用於保護手機通訊因素的密鑰,從而在全球範圍內監聽手機通訊。

NSA和GCHQ盜取的密鑰可以讓情報機構不需要授權或竊聽就能解密語音和數據形式的移動通信,甚至解鎖之前攔截到但無法解密的加密通訊。與此同時,用戶、網絡運營商、以及政府卻並不會知情。

黑客入侵是由來自NSA和GCHQ的特工在2010年4月組成的一支叫做Mobile Handset Exploitation Team (MHET)的團隊完成的,他們的主要任務就是滲透入侵SIM卡提供商以及無線網絡供應商。他們發現Gemalto 的主密鑰在沒有任何防護的情況下通過E-mail、FTP、雲存儲等方式發送給移動電信公司,對於這支手法老練的黑客團隊,拿到密鑰輕而易舉。

Gemalto 業務遍及85個國家,客戶包括了 AT&T、T-Mobile、Verizon、Sprint 在內的全球約450家無線網絡提供商,每年生產大約20億張SIM卡,該行動讓 NSA 與 GCHQ 有能力秘密監控世界大部分手機通訊。據NSA 當年的機密文件顯示,2009 年他們已經具備了每秒鐘破解1200 萬至2200 萬密鑰的能力。

Gemalto副總裁Paul Beverly則表示,對英美兩國的情報機構滲透進其系統一事毫不知情。在目前這個階段尚無法判斷文檔所述內容是否屬實,不過公司會嚴肅對待,並盡全力進行深入調查。

(更多精彩財經資訊,點擊這里下載華爾街見聞App)

PermaLink: https://articles.zkiz.com/?id=132920

Next Page

ZKIZ Archives @ 2019