中東網路新戰爭:阿聯酋雇美國特工攻破卡達國王iPhone
日前,路透社披露了一則重磅消息:一夥美國前特工幫助阿聯酋安全部門監視外國高級政要、恐怖分子和國內政治反對人士。該報道指出,美國特工協助阿聯酋安全部門使用了一款名為Karma的軟體,可輕鬆黑進蘋果手機。蘋果手機被黑的外國領導人甚至包括卡達的國家元首和土耳其的副總理。
越來越多的信息顯示,中東地區國家之間的網路軍備競賽愈演愈烈。包括阿聯酋在內的多個國家正在大規模招募網路戰的技術人才,哪怕他們是外籍人士。路透社的這篇報道第一次詳細展示了中東地區網路戰的詳細情景,通常情況下這些細節都是絕密的。
卡達的國家元首謝赫 Sheikh Tamim bin Hamad al-Thani。
有多達10幾位的美國政府前特工人員被招募參與了阿聯酋政府的秘密監控項目「掠奪者」。「掠奪者」項目最令人震驚的一個細節是,項目團隊可以使用一個名為Karma的黑客軟體,輕鬆入侵監控對象的蘋果手機,非法獲得手機的定位信息、照片、網頁瀏覽記錄、簡訊息、社交媒體聊天記錄等個人隱私。
「掠奪者」團隊成員承認,他們總共監控了數百位中東地區重要人物的蘋果手機。最令人震驚的說,被監控的對象甚至包括卡達的國家元首謝赫 Sheikh Tamim bin Hamad al-Thani。這意味著,作為卡達最高領導人的謝赫,其私人的蘋果手機已經沒有任何秘密可言。此外,謝赫的哥哥和助手們蘋果手機也被阿聯酋政府監控了。
土耳其的副總理邁哈默德?什米什克Mehmet ?im?ek。
被阿聯酋政府秘密監控手機的中東高級別政要還包括土耳其的副總理邁哈默德?什米什克Mehmet ?im?ek。剛剛離開副總理職位的什米什克回應路透社採訪時,對這個消息感到非常震驚。
卡達的國家元首被阿聯酋政府監控,恰恰也是中東政治格局的現實寫照。卡達和阿聯酋雖然同樣是海灣阿拉伯國家,但雙方的關係近年來非常緊張,2017年起阿聯酋就和沙特聯合其他伊斯蘭國家制裁卡達。
土耳其和阿聯酋雖然同為中東伊斯蘭國家,但是雙方在意識形態的矛盾依然尖銳。比如,雙方在對待極端的穆斯林兄弟會態度上立場對立。土耳其大力支持兄弟會,阿聯酋則反對兄弟會。
他們利用蘋果手機 iMessage的一個未知漏洞遠程安裝了監控軟體。
Karma軟體可以遠程讀取監控對象蘋果手機的位置、照片、郵件、聯繫人、社交媒體實時聊天記錄等隱私信息。Karma軟體甚至不需要誘騙監控對象下載和安裝,他們利用蘋果手機 iMessage的一個未知漏洞遠程安裝。
有關這則消息的更詳細版本,請查閱本人在企鵝號上的另一長篇文章。
多國情報部門可輕鬆黑入蘋果手機 你照片和聊天記錄已無任何秘密
Lori Stroud目前住在美國,配合美國聯邦調查局的調查。
說出這個核心秘密的關鍵人物是一位名叫Lori Stroud的美國前國家安全局NSA網路信息分析師。今年37歲的Lori Stroud在2014年離開了美國國家安全局。隨後,她接受一家總部位於美國的網路安全公司工作offer,前往中東為阿聯酋政府工作。
Lori Stroud為阿聯酋政府工作的這個項目代號為「掠奪者」Project Raven。有多達10幾位的美國政府前特工人員被招募參與了該項目。Stroud和她的團隊在阿布扎比一個代號為「別墅」的工作地點秘密進行網路監控工作。他們使用的技術手段大約是十年前美國情報機構使用的。
美國國家安全局的發言人拒絕對此事發表評論。
美國國家安全局的發言人拒絕對此事發表評論。蘋果公司發言人拒絕對此事發表評論。阿聯酋駐美國大使館拒絕對此事發表評論。阿聯酋外交部拒絕對此事發表評論。
美國國家安全局是否在事前就了解到這些前美國政府特工們將要協助阿聯酋政府從事的秘密工作?現在沒有一個準確的答案,但是Lori Stroud本人認為,美國國家安全局非常清楚此事。
更合理的解釋是,美國政府默許將這項核心監控技術秘密轉移到阿聯酋,是希望阿聯酋政府能夠協助自己監控恐怖分子,但阿聯酋政府偷偷幹了私活。Lori Stroud發現,她們的監控對象不僅有外國高級領導人、恐怖分子和外國情報人員,還包括阿聯酋國內的政治批評人士、外國記者。阿聯酋政府將上述人群都列為國家安全的重大威脅。
阿聯酋面臨恐怖主義的威脅。
阿聯酋政府此前曾公開表示,他們國家面臨現實的恐怖主義威脅,他們同美國在反恐問題上密切合作。一位「掠奪者」項目的成員向路透社記者表示,他們團隊曾經在2014年協助阿聯酋國家電子安全局( National Electronic Security Authority,縮寫為NESA)破壞了「伊斯蘭國」在迪拜的一個潛伏小組。阿聯酋政府的情報機構NESA,被認為是阿聯酋版的「美國國家情報局」NSA。
在2012年「掠奪者」項目沒有啟動前,阿聯酋情報機構主要靠人力手段搜集情報,比如趁監控對象外出的時機進入其房間或者近距離通過物理手段在其電腦植入間諜軟體。「掠奪者」項目啟動後,項目團隊可以幫助阿聯酋政府遠程向監控對象的手機或電腦進行實時監控。
類似Karma這樣可以輕鬆黑入蘋果手機的間諜軟體還有很多種。
目前尚不清楚,阿聯酋政府的「掠奪者」項目是否依然在使用Karma軟體實施監控。一位項目組前成員說,2017年底蘋果公司的安全升級導致了Karma軟體的部分功能失效。
究竟是誰研製出了這款間諜軟體?目前有關各方都三緘其口。唯一的信息是,阿聯酋政府是從一家海外企業購買了Karma軟體。更讓人感到可怕的是,類似Karma這樣可以輕鬆黑入蘋果手機的間諜軟體,還有很多種,只是不被公眾所知而已。
路透社捅破了這個驚人的秘密。
曾經在奧巴馬政府擔任白宮網路安全主管的Michael Daniel說,過去只有不超過十個國家掌握類似的技術,如美國、俄羅斯等安理會常任理事國,但現在令人憂慮的是,連阿聯酋這樣人口不足千萬的小國也已經熟練掌握。
曾經在美國國家安全局和蘋果公司工作過的安全專家Patrick Wardle說,Karma和類似間諜軟體的出現讓私人智能手機安全面臨嚴重的威脅。
該內容為騰訊獨家合作內容,未經許可禁止轉載。
美國政府默許將這項核心監控技術秘密轉移到阿聯酋,是希望阿聯酋政府能夠協助自己監控恐怖分子,但阿聯酋政府偷偷幹了私活。

TAG:李解中東 |