揭秘NSA监听军火库ANT：攻破思科华为防线 明码标价

凤凰科技讯 北京时间12月30日消息，2013年，斯诺登将“棱镜门”真相公诸于众，一时间，世界哗然，美国国家安全局（NSA）也被推向风口浪尖。几个月的时间，这场闹剧持续发酵，到年末似乎也还没有任何平息的迹象。近日，德国《明镜周刊》网站撰文，揭露了长达50页的NSA内部间谍设备名录，称NSA旗下秘密的ANT团队，在全球网络中未情报部门开启“后门”，并植入间谍软件。

以下为文章全文：

在谈到企业计算机网络现代防火墙时，全球第二大网络设备制造商Juniper从不吝惜对自家产品的溢美之词。按该公司的公关文件副本的描述，Juniper的产品是保护大公司及计算中心远离外界非必要访问的“理想化之选”。Juniper放出豪言：公司的特种计算机性能“无与伦比”，而防火墙也是“超一流的”。不过，动听的承诺还是在一个攻击者面前土崩瓦解，而这条“漏网之鱼”正是美国国家安全局（NSA）。

数年之前，NSA专家就已攻破了Juniper的数字防火墙。《明镜周刊》获得的文件总结了产品名录，显示NSA名下ANT部门，几乎成功侵入业界所有厂商的安全架构，这其中包括思科和华为，也包括美国电脑制造商戴尔。

NSA内部“间谍军火贩子”——ANT

这一负责秘密后门的NSA部门，几乎能够窥探数字世界的方方面面——从计算中心到个人电脑，从笔记本到手机无一能够幸免。毫不夸张地说，世界上只要有一把锁，ANT的工具箱中就能找到一把用来将它开启的钥匙。无论这些网络公司竖起了怎样的数字围墙，NSA的专家们似乎都能找到攻破的方式。

至少，翻看流出的长达50页的文件，很容易得出这样的印象。简单来说，这就好比是NSA内部的一个订购清单，NSA的其他员工，可以从ANT部门订购用来窃听目标数据的技术。列表中涉及的电子“翻墙”工具明码标价，价格范围从免费到25万美元。

以针对Juniper产品的工具为例，能够打开Juniper数字锁的“钥匙”名为“FEEDTROUGH”，这款恶意软件可以攻陷Juniper的防火墙，并将NSA程序“偷渡”到Juniper的主机中。在FEEDTROUGH的帮助下，秘密植入的程序存活能力极高，即使遭遇重启和软件升级也仍然坚挺。这样一来，美国政府的间谍软件，就能在目标网络中长期扎根。文件还显示，FEEDTROUGH已部署在多个目标平台上。

ANT：网络大师的团队

ANT的专家们精通高级网络技术，算得上是NSA“获取特定情报”（TAO）部门背后的能工巧匠。当TAO常用的黑客或数据盗窃方法失灵时，ANT的员工就会提供特殊工具，绕过网络安全设备，监控手机、电脑，转移甚至修改数据。这样的“植入”，在NSA全球秘密情报网络打造过程中，地位举足轻重。

备选设备并不都是天价，有些甚至相当便宜——举例来说，能够让TAO工作人员监控目标显示器的特殊连接线，仅需30美元。不过，能够模仿手机信号塔从而监控手机的“GSM基站”，成本就要高上许多，要价4万美元。能够伪装成正常USB插头的黑客设备，可以通过无法察探知的无线射频发送或接受数据，一包50个，价格超过100万美元。

ANT恶意代码原理

ANT部门不仅只是生产监控硬件，他们还为特殊任务开发软件。ANT开发人员尤其喜欢在BIOS中植入恶意代码。BIOS位于电脑主板上，在电脑启动时最先加载。

此举可带来众多重要好处：一台受感染的PC或服务器似乎能够正常运行，这样病毒保护或其它安全程序依旧无法发现电脑受感染。即便是一台受感染电脑的硬盘完全被擦除，并重新安装了一个新操作系统，ANT恶意软件依旧能够运行，确保新间谍软件能够再一次加载到一台看似安全的电脑上。ANT开发人员将此方法称作“存留”，可以为他们提供永久访问的可能。

另外一个恶意软件攻击的是硬盘固件。这些硬盘产自西部数据、希捷、Maxtor和三星。除三星外，其余制造商都是美国公司。美国情报部门似乎掌握了美国公司技术和产品上存在的漏洞。

其它ANT恶意软件针对的是为专业人士使用的互联网路由器，或保护公司网络不受在线攻击的硬件防火墙。很多数字攻击武器为“远程安装”，换句话说，就是通过互联网安装。另外一部分恶意软件则需要对终端用户设备发起直接攻击，目的是安装恶意软件或窃听设备。（编译/青柠、箫雨）