10月19日，國家安全機(jī)關(guān)公布關(guān)于美國國家安全局(NSA)針對中國國家授時中心實(shí)施系統(tǒng)性網(wǎng)絡(luò)攻擊的調(diào)查結(jié)果。

中國國家授時中心作為國家重要基礎(chǔ)設(shè)施，坐落于陜西省西安市，承擔(dān)著國家標(biāo)準(zhǔn)時間(北京時間)的產(chǎn)生、保持及發(fā)播職能，并為通信、金融、電力等關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域提供高精度授時服務(wù)，其產(chǎn)生和保持的國家標(biāo)準(zhǔn)時間與國際協(xié)調(diào)世界時UTC的偏差數(shù)值保持在3納秒以內(nèi)(1納秒=0.000000001秒)。上述設(shè)施若遭受破壞，將直接導(dǎo)致網(wǎng)絡(luò)通信中斷、金融交易異常等連鎖反應(yīng)，對國家經(jīng)濟(jì)社會運(yùn)行造成不可估量的損失。

例如，時間差1毫秒(1毫秒=0.001秒)，變電站可能會時序混亂，造成大規(guī)模停電；時間差1微秒(1 微秒=0.000001秒)，國際股市的交易可能就會有幾千億的變化；時間差1納秒(1納秒=0.000000001 秒)，北斗的定位精度就會差 30 厘米；時間差1皮秒(1皮秒=0.000000000001秒），月壤采集車和“嫦娥”飛船的定位就會產(chǎn)生幾公里偏差。

調(diào)查顯示，美國國家安全局對國家授時中心的網(wǎng)絡(luò)攻擊呈現(xiàn)長期化、體系化特征。自2022年3月起，NSA利用境外品牌移動終端短信服務(wù)協(xié)議漏洞，對國家授時中心工作人員的移動智能終端實(shí)施定向攻擊，非法獲取通訊錄、通信記錄、圖像數(shù)據(jù)等敏感信息。

2023年4月起，NSA基于前期竊取的身份認(rèn)證信息，多次嘗試突破國家授時中心網(wǎng)絡(luò)邊界防護(hù)體系，針對網(wǎng)絡(luò)架構(gòu)、系統(tǒng)配置等關(guān)鍵信息實(shí)施刺探行為，為后續(xù)深度攻擊構(gòu)建技術(shù)準(zhǔn)備。2023年8月至2024年6月期間，NSA進(jìn)一步升級攻擊手段，部署專業(yè)化網(wǎng)絡(luò)作戰(zhàn)平臺，運(yùn)用 "eHome_0cx"、"Back_eleven""New_Dsz_Implant" 等42款特種網(wǎng)絡(luò)攻擊武器，分階段實(shí)施前哨控制、加密隧道搭建、數(shù)據(jù)竊取等惡意操作。通過建立隱蔽通信信道實(shí)現(xiàn)對目標(biāo)系統(tǒng)的持續(xù)性控制，并試圖滲透高精度地基授時系統(tǒng)核心節(jié)點(diǎn)，預(yù)置破壞性指令。

在攻擊實(shí)施過程中，NSA采用典型的APT(高級持續(xù)性威脅)攻擊策略：選擇北京時間夜間作為主要攻擊時段，通過美國本土、歐洲及亞洲多地的虛擬專用服務(wù)器構(gòu)建多級代理鏈路，利用偽造數(shù)字證書繞過安全防護(hù)機(jī)制，配合高強(qiáng)度數(shù)據(jù)擦除技術(shù)消除攻擊痕跡，以實(shí)現(xiàn)攻擊溯源阻斷。

經(jīng)國家安全機(jī)關(guān)縝密偵查與技術(shù)反制，成功偵破該起重大網(wǎng)絡(luò)攻擊案件。通過電子證據(jù)固定、攻擊鏈路阻斷、防護(hù)體系升級等措施，有效化解安全威脅，確保國家授時系統(tǒng)穩(wěn)定運(yùn)行。此次事件充分暴露美國長期奉行網(wǎng)絡(luò)霸權(quán)主義，其情報(bào)機(jī)構(gòu)對包括中國在內(nèi)的多國實(shí)施網(wǎng)絡(luò)攻擊，嚴(yán)重破壞全球網(wǎng)絡(luò)空間秩序。中國國家安全部門將持續(xù)強(qiáng)化網(wǎng)絡(luò)空間安全防護(hù)，依法打擊各類網(wǎng)絡(luò)間諜活動，堅(jiān)決捍衛(wèi)國家網(wǎng)絡(luò)主權(quán)與安全利益。

責(zé)編：Lefeng.shao