美國安局借網絡光纜截取信息 擊中網絡公司軟肋

中新網11月27日電 據美國媒體26日報道，美國國家安全局(NSA)在監聽谷歌和雅虎用戶的通信時不需要侵入兩家公司的數據中心，而是通過這些公司分布在世界各地的數據中心連接起來的光纖線纜截取信息。

熟悉谷歌和雅虎基礎設施的人說，他們相信是政府的間諜繞過了大公司，攻擊了它們的一個弱點——將分布在世界各地的數據中心連接起來的光纖線纜。這些線纜屬于威瑞森(Verizon Communications)、英國電信集團(BT Group)、沃達豐集團(Vodafone Group)和Level 3通訊(Level 3 Communications)等公司。本事件中被特別提到的是Level 3，全球最大的所謂互聯網主干提供商，谷歌和雅虎使用的是它的光纖線纜。

互聯網公司的數據中心是每時每刻都處在警戒狀態的，擁有最先進的監控設備，包括熱傳感器和虹膜掃描儀。但是據三位熟悉谷歌和雅虎系統的人說，在數據中心之間——也就是Level 3的那些連接大型計算機集群的光纖上——信息是未加密的，因此就比較容易成為政府攔截活動的目標。

NSA在獲取谷歌和雅虎的數據時沒有引起公司的注意，究竟是如何做到的，外界不可能知道。但兩家公司近日在就這種防御弱點做出回應時說，他們現在已經開始對數據中心之間的數據傳輸進行加密。微軟(Microsoft)也在考慮類似的舉措。

沃頓商學院(Wharton School)副教授凱文·沃爾巴赫(Kevin Werbach)說，“所有人都盯著NSA秘密獲取正門通行證的事，有種假設就是，他們不會瞞著公司，從后門竊取數據。”

竊聽數據傳輸線路的做法由來已久。

早在電報的年代，間諜機構就會在通信公司附近展開活動。事實上，在互聯網誕生之前的幾十年里，NSA及其前身一直會在電話公司長途線路附近設置監聽點，竊聽所有的國際語音通訊往來。

從上世紀60年代初開始，針對前蘇聯及其盟國通過衛星、微波和光纖線纜進行的語音、傳真和數據通信展開了一個代號為“梯隊”(Echelon)的間諜行動。

到了90年代，互聯網的出現令情報機構的工作變得復雜起來，但在具備了處理海量電腦數據的能力后，互聯網同時也為間諜工作提供了強大的新手段。

2002年，曾在美國前總統里根幕下任國家安全顧問的珀因德克斯特提出了“全面信息知悉”計劃(Total Information Awareness)，意在掃描全球的電子信息——包括電話通訊、電子郵件和金融、旅行記錄。由于存在隱私侵犯的可能，這項計劃遭到公眾強烈反對，于2003年被廢止。

珀因德克斯特提出的技術，和后來NSA的棱鏡(Prism)和布爾河(Bullrun)等數年后真正得到實現的監聽項目是有相似之處的。

在互聯網中，國內和國際通訊其實是混在一起的，這樣一來，為防止進行國內監聽而劃定的明確界限就被抹掉了。互聯網的設計初衷是一個高度去中心化的系統，但實際上幾個主干提供商承載著幾乎所有網絡數據。

這種中心化的后果及其對監控的價值，在2006年被AT&T的技術員馬克·克萊因(Mark Klein)揭露了出來，他描述了在某AT&T數據交換中心內的一個房間里設置的NSA監聽點。

NSA把經過通訊鏈路的所有數據都拷貝了下來，然后在AT&T的設施內進行過濾，該設施內裝備了可以對數據包進行高速過濾的系統。

由斯諾登取得、《華盛頓郵報》報道的文件顯示，在克萊因描述NSA監聽技術七年后，這些技術已經得到了改進和更新。

“從‘梯隊’到‘全面信息知悉’到‘棱鏡’，所有這些項目的名字都不一樣，但本質上做的是同一件事情，”斯坦福大學法學院法學講師切珀·皮茲說。

總部位于丹佛市郊區的Level 3不像威瑞森或AT&T那么有名氣，但在通訊傳輸的能力上，它比這兩家公司加起來還強。它的網絡設備分布在全美200座數據中心里，在歐洲有100多座，在拉美有14座。

Level3沒有直接回答其是否為NSA及其外國情報伙伴提供獲得谷歌和雅虎數據的途徑的問題。Level3在一份聲明中說：“我們的政策和一貫做法是，遵守我們運營所在國的法律，只有當數據所在國的法律要求我們向政府機構提供客戶數據時，我們才會這么做。”

此外，在一份提交給金融監管機構的文件中，Level3指出，“我們和美國的國土安全部、司法部，以及國防部簽署了一個協議，以應對美國政府在國家安全和執法方面的種種擔憂。這一協議對我們提出了一系列重要的要求，涉及信息的儲存與管理；流量管理；物流、網絡，及現實中的安全安排；人員的篩查和培訓；以及一些其他問題。”

安全專家說，無論Level3是否是主動參與，最近披露的關于NSA的情況都表明，即使谷歌和雅虎這樣的互聯網巨頭不主動提供數據，NSA及其情報合作伙伴也能在下游獲得他們的數據。