美英情报机构入侵全球手机SIM卡 中国严重关注

美英情报机构入侵全球手机SIM卡 中国严重关注

网络杂志《The 》根据美国国家安全局前雇员斯诺登提供的文件披露，美国和英国情报机构在荷兰一家SIM卡制造商的计算机系统中植入了间谍软件。

这次入侵使得美国国家安全局（NSA）和英国政府通信总部（GCHQ）能够监控全球大多数手机通信，包括电话语音通信和数据传输。 值得注意的是，中国一些手机公司使用的SIM卡就是这家公司生产的。

此事引起中国外交部严重关注。 中国外交部发言人洪磊2月25日表示，中国政府坚决反对利用信息技术优势或提供信息技术产品的便利，通过植入间谍软件、保留后门等手段实施网络监控。 这种行为不仅会损害消费者的利益，还会影响用户对相关企业产品的信心。 我们希望有关方面尊重消费者的利益，采取有效措施，防止此类事情发生。

“这件事非同小可。” 美国密码学学者、信息安全专家布鲁斯·施奈尔（Bruce）告诉法新社。 “最糟糕的是，国家安全局为了获取某些人的信息，对所有人都采取了黑客行动。” “他们拿到了每个人的钥匙，包括你和我。这是焦土政策。”

SIM卡公司称入侵有限

金雅拓是全球最大的手机SIM卡制造商。 除了手机和平板电脑的SIM卡外，该公司还生产信用卡和生物识别护照的“加密芯片卡”，年产量约为20亿张。 金雅拓在全球 85 个国家开展业务，其客户包括全球约 450 家无线网络服务提供商，其中包括 AT&T、T-、 和 。

25日，金雅拓在其官方网站上就间谍软件事件发表声明。

金雅拓对文件中描述的入侵方法进行了调查，并确认该公司确实在 2010 年和 2011 年遭到了经验丰富的计算机黑客的入侵。因此，“这让我们有合理的理由相信 NSA 和 GCHQ 可能联合进行了入侵。”

声明称，黑客的目的是窃取加密密钥，但黑客“只是攻破了其办公网络”，因此“不会导致SIM卡加密密钥大规模被盗”。

声明指出，金雅拓已于2010年与客户全面部署了安全传输系统，因此只有极少数情况会导致解锁码被泄露后被盗。 在这种情况下，情报机构只能监控2G网络下的手机通信，而3G和4G则不易受到此类网络攻击。

科技网站：事情很严重

尽管金雅拓表示，电脑黑客的情况并不像外界传言的那么严重。 不过，美国科技媒体网站The Verge指出，金雅拓被入侵所造成的问题可能比最初估计的更为严重。 有专家认为，这是手机公司的一大安全漏洞。

The Verge 报道称，破坏 SIM 卡和窃取加密密钥意味着政府情报机构可以使用间谍软件感染特定的手机 SIM 卡，而不仅仅是监视手机通信。 如果美国国家安全局和英国政府通讯总部正在进行这项间谍活动，这将是斯诺登迄今为止揭露的最大威胁之一。

间谍软件可以安装在 SIM 卡上，然后可以在用户不知情的情况下在手机等设备上安装其他间谍软件或从设备中检索数据。

每张SIM卡都有独立的OTA密钥，运营商可以允许手机通过OTA进行远程更新。 这次，NSA 通过 OTA 密钥进行攻击。

安全研究人员透露，OTA密钥可以获得手机上的几乎所有权限，甚至可以删除或跟踪OTA更新，让间谍软件“对用户完全隐藏”。 OTA 密钥也是情报官员最喜欢的目标。 。 一些恶意软件已经可以利用 SIM 卡，允许 NSA 通过隐藏的短信获取位置信息，以及电话簿、短信和通话记录中的附加信息。

The Verge 报道称，此前泄露的文件显示 NSA 已开发出相应的恶意软件。 德国《明镜周刊》此前披露了美国国家安全局的“特定入侵操作”黑客工具包，包括 （）和 Suit（）。 猴日历可以通过短信发回手机的位置信息，而地鼠套装可以向手机发送命令并获取从联系人列表到短信的所有信息。

根据上周披露的文件，美国国家安全局和政府通信总部可以访问金雅拓的整个网络，包括管理 OTA 密钥的身份验证服务。 对斯诺登披露的文件进行了大量研究的安全研究员克劳迪奥表示，“这非常可怕。如果 NSA 和 GCHQ 获得大量 OTA 密钥，我们将面临移动安全的最大威胁。”