国安部通报！数千部手机被间谍入侵

4月24日

国家安全部提醒

智能终端遭非法入侵事件

屡有发生

有案例显示

某国公司故意向该国间谍情报机关提供后门，用于在该公司智能手机上植入间谍软件，且已发现数千部感染了恶意软件的智能手机，相关手机使用者包括多国政府工作人员。攻击者可以利用某智能手机操作系统内置的即时通讯服务漏洞，无须用户交互即可直接控制手机。

发现数千部被间谍入侵的手机

揭秘终端窃密暗网

今年3月25日，中国网络安全产业联盟（CCIA）发布报告，深度揭示了美国情报机构针对全球移动智能终端实施大规模攻击和长时间的监听窃密活动。

• 利用SIM卡软件漏洞“隔空接管”手机。SIM卡作为移动通信系统的核心身份识别模块，承载着用户身份认证与通信加密的关键功能。最新安全研究表明，攻击者可利用SIM卡固件中的未修复漏洞实施非接触式攻击：通过发送特制短信触发SIM卡内置浏览器功能，进而突破系统安全防护，实现远程定位追踪、短信数据窃取及通话权限控制。此类攻击完全依托移动通信协议实现，无需任何物理接触。

• 利用系统层“零点击”攻击“静默激活”设备。智能终端系统的封闭性曾是安全的代名词。然而，有案例显示，某国公司故意向该国间谍情报机关提供后门，用于在该公司智能手机上植入间谍软件，且已发现数千部感染了恶意软件的智能手机，相关手机使用者包括多国政府工作人员。攻击者可以利用某智能手机操作系统内置的即时通信服务漏洞，无须用户交互即可直接控制手机。

• 利用手机软件“投毒”“暗度陈仓”窃密。手机预置软件可能暗藏窃密通道。此前曝光的案例显示，某运营商通过在手机中预置网络诊断软件，违规收集用户短信、通话记录等敏感数据。2015年境外媒体披露，“五眼联盟”国家情报部门联合发起“怒角”计划，通过劫持个别有代表性的应用商店的下载链接，将用户下载或更新的应用程序“调包”为已植入间谍软件的应用，使数亿用户不知不觉成为数据泄露源头。

• 利用移动网络层“强制降级”窃密。移动运营商网络承载着关键信息交互的功能。攻击者通过劫持骨干网络、伪造基站信号、渗透运营商内网等手段，可以在信号“生成—传输—接收”链条中的每个环节植入窃密通道。攻击者将恶意代码注入4G/5G信号，配合伪基站集群强迫手机降级至2G网络，再利用未加密通信窃取敏感数据。

面对无形的智能设备窃密“暗网”，可以通过构建涵盖硬件、系统、数据、生态等全维度安全防线，有效防范化解智能终端窃密泄密风险。

电视变成窃听器

卡车变杀人工具

美国斑斑劣迹黑料百出，国家计算机病毒应急处理中心和360公司早在2023年便联合发布了一份调查报告。报告揭秘了美国中央情报局（CIA）利用网络攻击他国的相关情况，披露部分发生在中国和其他国家的网络安全典型案件的具体过程，全面深入分析美国中央情报局的网络攻击窃密和相关现实危害活动，以及其对美国成为“黑客帝国”所做的贡献。

从披露的信息看，光是隶属于CIA下设的网络情报中心（CCI）的黑客就超过5000名，这还只是2016年的人员规模。

CIA还针对不同设备“量身打造”窃密工具。

就拿家用电器来说，CIA的嵌入式设备分部（EDB）开发了一款名为“哭泣天使”的黑客程序，主要针对三星智能电视，感染这一黑客程序的电视会处于“假关机”状态——人们以为电视已经关闭，但其实它变成了一个窃听器，会记录房间内的对话并通过互联网发送到CIA的服务器。

除了窃听之外，很多黑客程序还被用来做更有针对性的破坏行动。比如，该部门试图侵入小汽车与卡车的控制系统，以便从事暗杀行动。

之所以能够如此精细化地研发各类工具，正是建立在前期无差别的入侵窃密工作之上。

CIA的移动设备分部（MDB）开发了多种针对智能手机的攻击“武器”，被感染的移动设备会向CIA发送用户的地理位置、音频和文本信息，以及在用户不知情的情况下，秘密激活手机的摄像头与麦克风。

根据报告披露，这些部门还研发了针对多款主流操作系统以及路由器的“后门”程序，也就是说，只要CIA愿意，它可以随时利用这些“后门”入侵相关设备。

据统计，到2016年底，CIA下的网络情报中心 (CCI) 就制造了1000多种黑客系统、木马、病毒和其他“武器化”恶意软件。

随着被披露的真相越来越多

我们每个人应该越来越警惕

不能让技术放任自流

把世界带向危险的边缘

滥用技术而不愿承担责任

只会不断把破坏规则和秩序的证据

拱手展示给世人

新闻大连（微信号：dltv8811）编辑制作

资料：央视网 国家安全部微信 玉渊谭天