斯諾登新文件：美國攻擊全球的網(wǎng)絡(luò)“武器庫”遭襲

美國“截擊”網(wǎng)站19日證實，根據(jù)“棱鏡”監(jiān)聽項目曝光者、美國前防務(wù)承包商雇員愛德華·斯諾登提供的最新文件，黑客組織此前稱要在網(wǎng)上拍賣的強悍“網(wǎng)絡(luò)武器”，攜帶美國國家安全局（NSA）的虛擬指紋，因此顯然屬于該局使用的黑客工具，其中不少可秘密攻擊全球計算機。

8月13日，一個名叫“影子中間人”的黑客組織通過社交平臺稱，已攻入美國國家安全局的網(wǎng)絡(luò)“武器庫”——“方程式組織”，并泄露了其中部分黑客工具和數(shù)據(jù)。

不僅如此，“影子中間人”還宣稱將通過互聯(lián)網(wǎng)拍賣所獲取的“網(wǎng)絡(luò)武器”，如果他們收到100萬個比特幣（總價值約為5.68億美元），就會公布所有工具和數(shù)據(jù)。

斯諾登18日在推特網(wǎng)站發(fā)文稱，美國國家安全局留下了災(zāi)難性的網(wǎng)絡(luò)漏洞，但“三年多寧愿去攻擊（他人），也不去修復(fù)”。

據(jù)媒體報道，“方程式組織”開發(fā)機構(gòu)實際上與美國國家安全局關(guān)系密切，是一個該局可能“不愿承認的”部門，這在黑客圈幾乎是盡人皆知的秘密。

這一事件隨即在網(wǎng)絡(luò)安全領(lǐng)域掀起軒然大波。一些專家認為，這是為讓美國政府顏面掃地精心炮制的騙局，而另一些專家則對媒體說，他們對泄露的數(shù)據(jù)、漏洞和黑客工具進行了分析，結(jié)果顯示，這一讓人難以置信的事件可信度非常高。

俄羅斯的卡巴斯基實驗室去年就發(fā)布監(jiān)測報告說，“方程式組織”的開發(fā)機構(gòu)已經(jīng)活躍近20年，是全球技術(shù)“最牛”的黑客組織，堪稱網(wǎng)絡(luò)間諜中的“王冠制造者”。

此次黑客攻破美國國家安全局網(wǎng)絡(luò)“武器庫”并宣布拍賣“網(wǎng)絡(luò)武器”后，美國“截擊”網(wǎng)站19日發(fā)文稱，根據(jù)斯諾登此前從未公布的文件，可以確認這些已被泄露的工具是美國國家安全局軟件，其中部分屬于秘密攻擊全球計算機的強悍黑客工具。

最重要的證據(jù)，來源于斯諾登最新提供的一份絕密文件——美國國家安全局“惡意軟件植入操作手冊”。手冊指導(dǎo)操作人員在使用一個惡意軟件程序SECONDDATE時，需要借助一個特殊的16位字符串“ace02468bdf13579”。

而在“影子中間人”從“方程式組織”中泄露出來的幾十個黑客工具中，工具SECONDDATE就在其中，其相關(guān)代碼更是大量包含這一字符串。

相關(guān)媒體報道說，在美國政府搭建的復(fù)雜全球網(wǎng)絡(luò)攻擊和監(jiān)控體系中，SECONDDATE這個工具起到特殊作用。在“影子中間人”泄露的所有文件中，有47個與SECONDDATE工具相關(guān)，其中包含了該工具不同版本的源代碼、使用方法和其他相關(guān)文件。“截擊”網(wǎng)站稱，斯諾登公布的其他文件還顯示，美國國家安全局在巴基斯坦、黎巴嫩的行動中也使用過SECONDDATE。

美國“截擊”網(wǎng)站由率先曝光斯諾登事件的前英國《衛(wèi)報》記者格倫·格林沃爾德創(chuàng)建，旨在以新聞報道形式公開斯諾登曝光的文件。（新華社洛杉磯電 記者郭爽）