10月19日，國(guó)家安全機(jī)關(guān)公布關(guān)于美國(guó)國(guó)家安全局(NSA)針對(duì)中國(guó)國(guó)家授時(shí)中心實(shí)施系統(tǒng)性網(wǎng)絡(luò)攻擊的調(diào)查結(jié)果。

中國(guó)國(guó)家授時(shí)中心作為國(guó)家重要基礎(chǔ)設(shè)施，坐落于陜西省西安市，承擔(dān)著國(guó)家標(biāo)準(zhǔn)時(shí)間(北京時(shí)間)的產(chǎn)生、保持及發(fā)播職能，并為通信、金融、電力等關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域提供高精度授時(shí)服務(wù)，其產(chǎn)生和保持的國(guó)家標(biāo)準(zhǔn)時(shí)間與國(guó)際協(xié)調(diào)世界時(shí)UTC的偏差數(shù)值保持在3納秒以內(nèi)(1納秒=0.000000001秒)。上述設(shè)施若遭受破壞，將直接導(dǎo)致網(wǎng)絡(luò)通信中斷、金融交易異常等連鎖反應(yīng)，對(duì)國(guó)家經(jīng)濟(jì)社會(huì)運(yùn)行造成不可估量的損失。

例如，時(shí)間差1毫秒(1毫秒=0.001秒)，變電站可能會(huì)時(shí)序混亂，造成大規(guī)模停電；時(shí)間差1微秒(1 微秒=0.000001秒)，國(guó)際股市的交易可能就會(huì)有幾千億的變化；時(shí)間差1納秒(1納秒=0.000000001 秒)，北斗的定位精度就會(huì)差 30 厘米；時(shí)間差1皮秒(1皮秒=0.000000000001秒），月壤采集車和“嫦娥”飛船的定位就會(huì)產(chǎn)生幾公里偏差。

調(diào)查顯示，美國(guó)國(guó)家安全局對(duì)國(guó)家授時(shí)中心的網(wǎng)絡(luò)攻擊呈現(xiàn)長(zhǎng)期化、體系化特征。自2022年3月起，NSA利用境外品牌移動(dòng)終端短信服務(wù)協(xié)議漏洞，對(duì)國(guó)家授時(shí)中心工作人員的移動(dòng)智能終端實(shí)施定向攻擊，非法獲取通訊錄、通信記錄、圖像數(shù)據(jù)等敏感信息。

2023年4月起，NSA基于前期竊取的身份認(rèn)證信息，多次嘗試突破國(guó)家授時(shí)中心網(wǎng)絡(luò)邊界防護(hù)體系，針對(duì)網(wǎng)絡(luò)架構(gòu)、系統(tǒng)配置等關(guān)鍵信息實(shí)施刺探行為，為后續(xù)深度攻擊構(gòu)建技術(shù)準(zhǔn)備。2023年8月至2024年6月期間，NSA進(jìn)一步升級(jí)攻擊手段，部署專業(yè)化網(wǎng)絡(luò)作戰(zhàn)平臺(tái)，運(yùn)用 "eHome_0cx"、"Back_eleven""New_Dsz_Implant" 等42款特種網(wǎng)絡(luò)攻擊武器，分階段實(shí)施前哨控制、加密隧道搭建、數(shù)據(jù)竊取等惡意操作。通過建立隱蔽通信信道實(shí)現(xiàn)對(duì)目標(biāo)系統(tǒng)的持續(xù)性控制，并試圖滲透高精度地基授時(shí)系統(tǒng)核心節(jié)點(diǎn)，預(yù)置破壞性指令。

在攻擊實(shí)施過程中，NSA采用典型的APT(高級(jí)持續(xù)性威脅)攻擊策略：選擇北京時(shí)間夜間作為主要攻擊時(shí)段，通過美國(guó)本土、歐洲及亞洲多地的虛擬專用服務(wù)器構(gòu)建多級(jí)代理鏈路，利用偽造數(shù)字證書繞過安全防護(hù)機(jī)制，配合高強(qiáng)度數(shù)據(jù)擦除技術(shù)消除攻擊痕跡，以實(shí)現(xiàn)攻擊溯源阻斷。

經(jīng)國(guó)家安全機(jī)關(guān)縝密偵查與技術(shù)反制，成功偵破該起重大網(wǎng)絡(luò)攻擊案件。通過電子證據(jù)固定、攻擊鏈路阻斷、防護(hù)體系升級(jí)等措施，有效化解安全威脅，確保國(guó)家授時(shí)系統(tǒng)穩(wěn)定運(yùn)行。此次事件充分暴露美國(guó)長(zhǎng)期奉行網(wǎng)絡(luò)霸權(quán)主義，其情報(bào)機(jī)構(gòu)對(duì)包括中國(guó)在內(nèi)的多國(guó)實(shí)施網(wǎng)絡(luò)攻擊，嚴(yán)重破壞全球網(wǎng)絡(luò)空間秩序。中國(guó)國(guó)家安全部門將持續(xù)強(qiáng)化網(wǎng)絡(luò)空間安全防護(hù)，依法打擊各類網(wǎng)絡(luò)間諜活動(dòng)，堅(jiān)決捍衛(wèi)國(guó)家網(wǎng)絡(luò)主權(quán)與安全利益。

責(zé)編：Lefeng.shao