碟中谍：网络安全 -“神之一手”刺探了谁的情报

xman

        早前报道“今年4月15日是中国2015年7月1日颁布实施的《国家安全法》规定的第一个全民国家安全教育日。广东省国家安全工作领导小组办公室2日在广东省国家安全教育基地——广州农讲所举办2016年广东省国家安全教育展览预展，正式展期从2016年3月3日至4月20日。展览披露了一批间谍案及网络勾联策反案件。”
          展览披露的间谍案显示，军事情报一直是境外间谍情报机关高度关注的领域。唐某曾担任辅警等工作，2009年在广东省某部队“军人服务社”担任送货员。2005年，他通过电话、网络主动与境外间谍情报机关勾联，并与境外间谍情报机关老挝站组建立网络联系，后赴马来西亚接受间谍任务和培训，返回后在部队潜伏6年，充当“观察哨”，攀拉策反多名部队现役军人，结成“情报网”，为境外间谍情报机关提供大量军事预警情报，收取间谍经费20多万元。经部队保密部门鉴定，唐某向境外报送的情资含绝密级1份、机密级9份、秘密级7份。佛山市中级法院以“为境外窃取、刺探、非法提供国家秘密罪”判处其有期徒刑15年，剥夺政治权利5年。     
        1995年出生的陈某琳是某船舶有限公司员工。2014年2月，网友“BILLLEE”通过陈某某创建的QQ群“黄埔技工学校”与其勾联，以提供报酬为诱饵，要求其提供所在船厂的内部资料，并对船厂及周边水域停靠的军舰进行拍照、观察和标注。陈按对方要求，将该厂内部资料逐页拍照后发送给对方，并持续对船厂周边水域进行拍照、观察和标注，有关情况及时报送给对方。陈某琳为此每月固定领取月薪3000元。广州市国家安全局已以涉嫌“间谍罪”将陈某琳移送检察机关审查诉讼。
          展览还公布了一批网络勾联策反案件。展览说明称，随着网络技术的迅猛发展，互联网已成为境外间谍情报机关实施策反窃密的主要渠道。境外间谍以互联网为平台，通过发送招聘邮件、刊登兼职广告、搭讪好友等方式，以“高薪”为诱饵，大肆策反中国境内人员。                 小学文化的江西赣州人曾某某，1994年起先后在汕头多家制衣厂工作，后失业。2010年10月，曾某某在网络上被境外间谍情报机关人员策反，并接受其任务，通过网络先后在湛江、海南发展“下线”，结成“搜情网”，大肆观测搜报广东汕头、湛江和海南三亚等地军事预警情报，收取间谍经费人民币20多万元。
            2014年4月，一个自称伦敦某媒体记者的间谍人员通过微信添加在汕头经营糖果厂的陈某某为微信好友。境外间谍人员以他们报社可以提供待遇优厚的兼职工作为名对陈某某进行勾联策反。自2014年5月至2014年12月初，陈某某先后多次接受境外间谍人员的指令，到汕头某军用机场、军港刺探，并向境外间谍人员非法提供军事预警情报一批，获利4万多元人民币。
               近期，广东省国家安全机关组织实施“南粤行动”，侦破了一批危害国家安全的间谍案件，对多名犯罪嫌疑人依法追究刑事责任。从侦破案件看，被境外间谍情报机关通过网络勾联渗透策反的涉世未深年轻人居多，甚至不乏在校大学生。境外间谍情报机关人员，伪装成军事爱好者、招聘猎头、美女等身份，广泛活跃于各类论坛、社交、求职等网站，以提供丰厚报酬的“兼职”、“约稿”为诱惑，一步步将网民发展成为“情报员”。境外间谍情报机关的网上渗透、策反、窃密活动已给中国国家安全和军事利益安全造成了严重危害。

          2015年1月，在广州打工的覃某(女，1990年生)在网上求职过程中被境外间谍情报人员勾联，要求覃赴广州某码头拍摄舰艇照片，并承诺给予报酬。受金钱所诱，覃伙同在广州打工的柳某(男，1976年生)多次实施观测并报送境外间谍情报机关，非法获利5000余元人民币。经军队保密部门鉴定，覃某、柳某报送情资中含机密级1份、秘密级1份。广州市国家安全机关已对两人实施强制审查，并以涉嫌“为境外刺探、非法提供国家秘密罪”移送检察机关审查起诉。   
         初中文化的钟某(男，1988年生)系打工人员。2014年1月，境外间谍嫌疑人员通过微信将其勾联发展。钟某按对方指令搜集报送中国军用机场和有关部队的情况，非法获利10余万元人民币。梅州市中级法院以“为境外刺探、非法提供国家秘密罪”判处钟某有期徒刑十年六个月。
         广州某船厂员工陈某(男，1995年生)2014年2月在学校Q群中被境外间谍情报机关人员勾联，因经不住金钱诱惑，提供了该船厂内部资料，以及观测军舰等情况，接受间谍经费12900元人民币。经军队保密部门鉴定，陈某提供境外间谍情报机关的情资涉机密级1项、秘密级2项。广州市中级法院以间谍罪判处陈某有期刑三年，剥夺政治权利一年。
        广东省国家安全教育展览中陈列出的一起境外受训回国“潜伏”的间谍案，当日也正式通报。1972年出生的唐某(男，佛山人)曾任辅警，在某部队营区小卖部做送货员。2005年，唐某主动与境外间谍情报机关取得联系，赴境外接受培训，随后“潜伏”在部队多年，为境外间谍情报机关提供大量军事情报，非法获利20多万元人民币。经军队保密部门鉴定，唐某向境外报送情资中有一批属国家秘密，对中国国防安全和军事利益安全造成严重损害。佛山市中级法院以“为境外窃取、刺探、非法提供国家秘密罪”判处唐某有期徒刑十五年，剥夺政治权利五年。

       面对以上这样的案例在我们的现实生活中常有发生，在这幕后的“神之一手”一直游离在虚拟网络与现实生活中；除了这种低劣的渗透手法，其中最主要的战场还是在网络安全领域角逐，以网络大V、公众号、自媒体及个别媒体为弹药，向我进行意识形态领域反宣渗透，以抹黑中国人形象为己任，以打击青少年自尊心为基点，以宣扬美西方普世价值为理念，传播公民社会；只报道负面的，专抨击正面的；不管什么事都能扯上我天朝体质问题，国民素质问题，宣扬“中国奔溃论”；利用网络技术，结合媒体资源，在各大媒体评论平台见文就喷（俗称的喷子其实不是少数人，而是有完整的链条，不要以为网上招兼职就是刷单的，其实还有很多就是刷评论喷新闻的，这些键盘侠，你们不为自己的行为感到羞耻吗？），甚至一些网络平台，收集媒体资源，分为广告主和媒体人，广告主只需要写好文章，花钱就可以直接在这个平台发表，多花钱，就可以直奔头条，而在内容审查机制上根本就是钱说了算（比如百度搜索：推登，类似平台多如牛毛），不法分子利用平台操控舆论导向，严重威胁到我国网络环境的健康发展；误导网民对具体事件的判断能力。网络意识形态渗透的攻防战同样是国家安全的一部分。

          在国内很多类似“某云、某天”等某些不知名的漏洞平台，每天都在暴露着我国大量的公民信息以及大型公司的网络安全漏洞，甚至一些平台可以直接暴露我国公民信息及网络安全漏洞（例如：某社工库，某企业的在线漏洞扫描等平台），这些平台认证门槛低，校验简单，类似这样的平台国外网络间谍早已把它们当做靶场，用来做攻击渗透中国网络的一个以学习交流为一体的攻防实验室；前几天在“Facebook、Telegram、Twitter”等社运（反华及民运组织）群组里，社运份子们转载了诸多国内漏洞平台报送的帖子及数据，从而导致上海某政府平台公务员信息泄露，类似个案多如牛毛（比如前几年比较猖獗的“反共黑客组织”多是利用各大平台提交的我政府教育部门漏洞未能及时修复的BUG进行网页篡改涂鸦）。

        近年来，各类信息诈骗案件逐步进入民众和我执法人员的视线，而面对最终的结果让人唏嘘，传统的诈骗模式已经“深化改革”，公民信息已成为诈骗团伙的“作业本”；我国政府、教育部门的信息关乎国家安全，公民信息是国家安全的基石；各大漏洞报送平台多年来曝光的数据泄露，隐私曝光案例层出不穷，政府监管不力随之导致很多小型网络公司所利用，这些公司招揽一些网络安全人才及漂白的黑客开发一些所谓的安全平台，打着互联网安全及互联网+的噱头“走进市场、四处众筹、响应国家号召”向大型公司和政府部门伸出”安全保护费“的手，这些现象多体现在我国二三线城市，二三线城市对互联网安全概念模糊，对中央决策方向不清晰（人傻钱多搞应付），诸多政府部门和企业成为了它们的“盘中餐”充当了矿机（可以不断在其中捞取资本），那么如何监管和约束类似平台，如何实质有效的抓手我国网络安全，如何定位我国在国际网络安全扮演的“角色”，是对各大监管和行政部门的一大考验，亦是那些“一把手”们是否明白现代化网络战争中自己该扮演什么角色，起什么作用，带领什么样的领导班子，扶植什么样的团队；在没搞清互联网+的前提下喊着口号走，各地政府积极建设当地软件产业园，为了证明自己的业绩，外紧内松没门槛，把关审核走形式，可曾不想，进驻软件园的公司是科技人才还是敌人？或是信息诈骗团伙？“别做了敌人的桥头堡又做了皇军的领路人”。
         如今各国政府目前都在积极寻求遏制网络空间敌对活动的途径，对美国全球监视活动与以色列网络间谍攻击的担忧使得各国政府也开始立足于网络空间建立技术储备。
　　民族国家也开始介入相关事态。2015年4月，美国制定“网络制裁”方针，旨在向财政部授权向那些“对美国国家安全、外交政策乃至经济健康与金融稳定性造成网络威胁的个人或职能实体进行制裁”。在2015年11月达成的一项具有里程碑意义的协议当中，全球二十大领先经济体政府——承诺不从事以营利为目的的网络商业间谍活动。
　　尽管已经迎来一系列进展，斯诺登事件以及2015年7月曝光的意大利Hacking team信息流出案例进一步表明，各国仍然希望能够拥有攻击性网络监控能力——即使其无法自行开发相关技术成果。其中部分数据显示，相关黑客工具客户既非网络中坚力量，亦非全球主要经济体。在其中两项案例中，政府情报机构甚至直接与FinFisher产品有所牵连。
          尽管这些国家可能并未使用相关能力以实施网络间谍活动，但数据泄露表明其政府已经将无国界记者确定为“互联网公敌”，并根据自身需要实施抽查、信息控制、监控。事实上，即使是经常与自由主义思潮挂钩的法国，也已经开始采取严格的法令以限制人权。2013年12月，军事编程法授权政府当局在无需获取法律许可的前提下，对民众电话及互联网通信进行调查。而在最近的巴黎恐怖袭击事件之后，法国执法部门要求进一步添加一项新法案，阻止民众使用TOR匿名网络，同时禁止在紧急状态期间提供免费的无线网络连接。

　　网络空间已经被称为“伟大的均衡机制”，因为在这一环境中规模较小、工业化程度较低的国家亦能够同大国、强国一较高下。根据斯诺登泄露的文件，未被发现的网络间谍已经构建一套庞大环境，其中各国政府——无论国家大小——都希望拥有一套现代且相对而言成本低廉的解决方案，从而保证自身能够与技术发展保持同步。
　　尽管各个大国政府已经牵头制定网络空间层面的安全治理共识，但潘多拉的魔盒已经开启且很难被再次关闭。而这些发展中贫困国家到底是在利用工具实现合法的国家安全与执行诉求，还是借此压迫并监控普通民众，将很大程度上取决于人们的具体认知与解读。
        随着网络信息技术的迅猛发展和移动互联网终端的快速普及，中国网民数量已跃升世界第一位。境外间谍情报机关正是利用这一点，将网络变成对中国实施勾联、渗透、策反和窃密的重要渠道和场所。各大网络安全公司以及各大安全平台的白帽子在漏洞挖掘与报送过程中更应该清楚网络安全不简单指的圈钱刷荣誉，而是背后似乎还有一双看不见的“神之一手”坐享你们的劳动成功。