美英窃取SIM卡密钥内幕 斯诺登：美英窃取多国SIM卡密钥秘密窃听全球

 　　美英窃取SIM卡密钥内幕 斯诺登：美英窃取多国SIM卡密钥秘密窃听全球

　　美国“截击”网站19日披露，美英两国间谍侵入全球最大的SIM卡制造商的内部电脑网络，窃取用于保护全球手机通信安全的密钥。美国“棱镜门”爆料者爱德华·斯诺登(Edward Snowden)提供给媒体的文件显示，英国情报机构和美国国家安全局(以下简称NSA)联手侵入了一家荷兰SIM卡公司，窃取了代码，使得英美两国政府可以秘密窃听全球手机用户。

　　The Intercept网站周四发布了这则报道，但并没有透露两国情报机构进行窃听的具体手段，也没有披露他们对不属于情报目标的用户进行监控的证据。不过两国情报机构对这家全球最大的手机数据芯片公司发动的攻击，仍然引起了世界范围内的不满，进一步加深了人们心中英美两国情报机构为了加强监控不择手段的印象。

　　这家遭到入侵的荷兰公司名为Gemalto，它主要生产手机和信用卡的“用户身份模块”，也就是SIM卡。 除了荷兰，这家公司在美国德克萨斯州的奥斯汀也设有全球总部，其客户包括AT&T、T-Mobile、Verizon和Sprint等美国主要的电信运营商。The Intercept并没有披露这些运营商的美国用户遭到窃听的证据，运营商官方也表示自己并没有发现网络被渗透。专家认为，这是手机安全的一个潜在威胁。

　　Gemalto公司不仅生产SIM卡，而且是其他商业和工业用途的加密系统的全球领先供应商，产品包括电子支付技术，以及政府和企业用于限制敏感设施使用的“智能”钥匙卡等。“大多数大型电信运营商都使用这家公司的SIM卡。”硅谷科技研究公司Linley Group首席分析师林利·格文纳普(Linley Gwennap)说。

　　NSA并没有立即对此事件发表评论，此前该情报机构官员曾为自己超越法律规定的范围，通过技术手段加强监控的做法进行辩护，称美国需要对恐怖分子以及其他敌人进行监控，因为他们也在使用同样的网络进行交流。NSA和美国中央情报局（CIA）为了美国利益收集信息的行为违背了其他国家的间谍和黑客相关法律。

　　据The Intercept报道，英国政府的黑客针对Gemalto公司在全球不同地区的工程师发动了攻击，窃取了进入该公司网络的许可。一旦进入该网络，英国黑客就会窃取加密的钥匙，对手机和基站之间的数据传输进行解密，进而不经筛选地收集通话、信息和电子邮件数据。

　　The Intercept报道称，2010年6月的某个时间，英国政府通信总部(GCHQ，即英国政府的情报机构)从索马里获得了手机用户的30万个密钥。斯诺登提供的文件称：“索马里并不在GCHQ的监控名单上。然而，他们仍然与NSA共享了这些信息。”

　　The Intercept援引斯诺登的文件称，2010年早些时候，GCHQ还成功截取了伊朗、阿富汗、马门、印度、塞尔维亚、冰岛和塔吉克斯坦的无线网络服务提供商的密钥，但是没有突破巴基斯坦的无线网络。

　　“截击”网站援引“棱镜”事件揭秘者斯诺登提供的机密文件报道，来自美国国家安全局和英国政府通信总部的特工组成一个联合小组，实施了这次黑客行动。根据政府通信总部2010年的一份秘密文件，英美两国情报机构在窃取密钥后，能够偷偷监控全球一大部分的手机通信，包括声音和数据。

　　遭到美英情报机构侵入的公司名叫“金雅拓”，是一家总部设在荷兰阿姆斯特丹的跨国企业，主要制造用于手机和下一代信用卡的芯片，每年约生产20亿张SIM卡。客户包括美国电话电报公司、德国T移动通信公司以及全球大约450家无线网络提供商。

　　“金雅拓”公司执行副总裁贝弗利说，对于系统遭侵入、员工受监视，完全不知情。最重要的是，公司要弄清事情是如何发生的，才能采取措施亡羊补牢，确保客户不会受影响。