美情报机构针对全球移动智能终端实施的监听窃密活动.pdf

上传者：J***
时间：2025/03/27
热度：168
0人点赞
举报

美情报机构针对全球移动智能终端实施的监听窃密活动。全球移动智能终端用户量巨大。2023年11月国际电信联盟（ITU）发布的《2023年事实与数据》报告显示，全球 10 岁及以上人口中手机拥有率为78%，3G及以上的移动宽带在全球总人口的覆盖率为95%。智能手机不再局限于传统的运营商通讯功能，而是成为日常购物、娱乐、社交、学习、生活服务的基本入口，更是移动办公的节点，甚至成为接入各种政企内网的身份令牌。

但同时，手机等移动智能终端也潜伏着巨大的网络安全隐患，较传统PC端具有更广泛的感知能力，配置高精度传感器，以及摄像头、麦克风等信号采集装置。通过对设备上的数据资产的收集和分析，能够对目标人员的工作生活轨迹、行为习惯、心理特点以及社会关系和周边环境，进行定向精准画像分析，甚至可以通过漏洞利用和恶意代码投放攻击控制手机，实现全方位监听监视。一部失陷手机就如同行走的窃听器、监视器，所到之处无密可保，全部透明于攻击者的“上帝视角”之下。而对于被引入作为移动办公环境的手机等智能终端设备而言，一旦失陷，不仅可能造成与目标相关的更高价值数据资产泄露，更可能成为攻击者入侵政企机构内网的突破口和跳板。

手机等移动智能终端因蕴藏着巨大数据资源价值，从出现开始，就为美国情报机构所觊觎。在过去二十多年的时间里，全球关键信息基础设施运营者、安全厂商、研究者所面临的重大考验是，如何发现、分析和应对以美国国家安全局（NSA）、美国中央情报局（CIA）等为代表的美国情报机构发动的网络攻击活动。

相比传统PC端，手机等移动智能终端有更多的网络安全暴露面和可攻击面，包括涉及硬件、固件、系统和应用的终端设备层面，涉及数据接口、Wi-Fi、蓝牙、蜂窝网络、 GPS 等地理定位在内的信息交互层面，同时手机系统的安全性与复杂的软硬件供应链体系相关、与APP应用的产业生态相关、与运营商的信号传输和大型互联网平台厂商数据存储汇聚相关，这些都是美方情报机构觊觎的环节和重点攻击的目标。