爱德华·斯诺登(Edward Snowden)在西南偏西(SXSW)大会上接受采访后,又泄露出了一批有关于美国国家安全局(NSA)监听计划的最新文档。而在这些文档中的一页中可以看到,腾讯的聊天软件QQ和中国移动的移动即时通讯飞信赫然在NSA的监视范围之内。 该文档显示,NSA自2010年起开始了一项名为TURBINE的大规模监听计划,其最主要的特色在于能够有选择性的进行监听,帮助NSA自动整合被侵入对象的特征,减少进一步监听的范围。该计划中一名为QUANTUMHAND的部分详细介绍了一种通过中间人攻击来伪造Facebook网站以入侵用户计算机的方法。 在成功入侵到设备之后,TURBINE会从用户设备中搜集各种信息,包括设备的硬件ID,蓝牙信息,Google、苹果广告联盟为精准广告而正常搜集的用户行为信息(这些数据是广告联盟合法搜集,但被NSA违法盗用),以及一些常用软件的本地用户文件,这其中就包括QQ和飞信。搜集完成之后,TURBINE会将这些信息拼凑在一起,形成一个相对比较完整的个人特征描述,以供参考是否继续进行监听或是将对象排除在监听范围之外。 据The Intercept网站介绍,该计划实施以来已入侵全球范围内对85000至100000台电脑。不过,Facebook发言人对该文档的内容表示坚决否认,“没有任何证据证明所报道的行为确实存在。文档中针对Facebook的攻击方式,对已经在去年执行全站HTTPS协议的Facebook是无效的。”,Facebook发言人杰伊·南卡罗尔(Jay Nancarrow)表示。 |