據(jù)國外媒體報(bào)道，消息人士周五透露，美國數(shù)千家科技、金融和制造企業(yè)與美國國家安全機(jī)構(gòu)進(jìn)行著密切合作，通過向后者提供敏感信息，換取包括機(jī)密信息在內(nèi)的諸多好處。

這些項(xiàng)目的參與者被稱作“可信合作伙伴”，范圍則遠(yuǎn)遠(yuǎn)超出曾為美國國家安全局工作的計(jì)算機(jī)技術(shù)人員愛德華·斯諾登（Edward Snowden）所曝光的“棱鏡”計(jì)劃。自斯諾登在本月曝光，美國國家安全局依據(jù)法庭命令，從谷歌和其它網(wǎng)絡(luò)公司收集數(shù)以百萬計(jì)的美國公民與外國人的通話記錄和計(jì)算機(jī)通信數(shù)據(jù)之后，私有公司所扮演的角色便引發(fā)了外界的密切關(guān)注。

消息人士稱，眾多的互聯(lián)網(wǎng)公司和電信公司主動向美國情報(bào)機(jī)構(gòu)提供額外的數(shù)據(jù)，如設(shè)備參數(shù)等，不過上述數(shù)據(jù)并不包括用戶的私人通信數(shù)據(jù)。據(jù)悉，眾多的美國硬件和軟件制造商、銀行、互聯(lián)網(wǎng)安全服務(wù)提供商、衛(wèi)星通信公司和其它一些企業(yè)，同樣也參與了政府的項(xiàng)目。在某些情況下，美國情報(bào)機(jī)構(gòu)收集到的數(shù)據(jù)可能不僅被用戶包圍國家，而且也用于入侵?jǐn)硨业挠?jì)算機(jī)。

除美國國家安全局之外，中央情報(bào)局、聯(lián)邦調(diào)查局和美軍情報(bào)機(jī)構(gòu)都同類似企業(yè)簽署了協(xié)議，用戶收集數(shù)據(jù)。雖然這些數(shù)據(jù)看似普通，但卻對情報(bào)機(jī)構(gòu)和信息戰(zhàn)部隊(duì)非常有用。

微軟的漏洞

消息人士透露，作為全球最大的軟件制造商，在發(fā)布軟件漏洞補(bǔ)丁之前，微軟會向美國情報(bào)機(jī)構(gòu)提供漏洞的相關(guān)信息。這些信息能夠被用于保護(hù)政府計(jì)算機(jī)，并進(jìn)入到恐怖分子或敵對國家的計(jì)算機(jī)當(dāng)中。

兩名美國官員透露，微軟和其它軟件公司，以及互聯(lián)網(wǎng)安全公司一直非常清楚，這種早期預(yù)警能夠幫助美國相關(guān)部門利用軟件漏洞，攻擊使用這些軟件的外國政府的計(jì)算機(jī)。該消息稱，微軟從未詢問、也沒有被告知政府如何使用上述信息。

微軟發(fā)言人弗蘭克·肖（Frank Shaw）對此表示，向政府眾多機(jī)構(gòu)提供上述信息，主要是讓政府“提前進(jìn)行”風(fēng)險(xiǎn)的評估和緩解。該發(fā)言人在聲明中稱，微軟通過“多個項(xiàng)目”向政府部門提供此類信息。他提到了兩個公開項(xiàng)目的名稱，上述項(xiàng)目均由微軟負(fù)責(zé)，用于國防目的。

愿意合作

消息人士透露，部分美國電信公司只要獲得法官命令，便愿意向情報(bào)機(jī)構(gòu)開放設(shè)施和數(shù)據(jù)。在這種情況下，根據(jù)美國《國外情報(bào)監(jiān)視法》，并不需要相關(guān)的監(jiān)督，而且企業(yè)可以自愿提供信息。

商業(yè)公司與情報(bào)機(jī)構(gòu)間廣泛的合作屬合法行為，并觸及了日常生活的方方面面，只不過很少一部分律師、企業(yè)領(lǐng)導(dǎo)者和間諜清楚其中的情況。消息人士稱，之所以選擇參與此項(xiàng)目，企業(yè)高管通常是受到愿意幫助國防事業(yè)，以及幫助自己企業(yè)的推動。消息人士稱，情報(bào)機(jī)構(gòu)與企業(yè)簽署的絕大多數(shù)協(xié)議均屬于機(jī)密，很少有人清楚其中的情況。通常情況下，這些人通常為企業(yè)首席執(zhí)行官和美國情報(bào)部門主官直接牽線搭橋。

感謝他們

曾在國家安全局和中央情報(bào)局任職的邁克爾·海登（Michael Hayden）表示，情報(bào)部門對重要企業(yè)合作伙伴非常關(guān)注。他說，“如果我是情報(bào)部門主管，且與一家企業(yè)有著聯(lián)系。如果這家企業(yè)的做法不僅受法律監(jiān)督，也對國家防務(wù)很有價(jià)值，那么我會毫不猶豫地感謝他們，讓他們知道這樣的做法是必要且有用的。”海登說，“情報(bào)機(jī)構(gòu)與企業(yè)的關(guān)系應(yīng)當(dāng)保密，很少有人會知曉此事。”

根據(jù)斯諾登披露的信息，美國互聯(lián)網(wǎng)公司與國家安全局“特殊來源行動組”（Special Source Operations）共同從事一個名為“凌鏡”的秘密項(xiàng)目。通過此項(xiàng)目，美國國家安全局可以監(jiān)控外國人的電子郵件、視頻和其它私有數(shù)據(jù)。

隨著全球信息流動的快速發(fā)展，其中使用的許多交換機(jī)、線纜和網(wǎng)絡(luò)設(shè)備均由美國公司維護(hù)，因此美國情報(bào)部門收集數(shù)據(jù)的手段遠(yuǎn)遠(yuǎn)不止于此。美國執(zhí)法和軍方官員表示，除去私人通訊信息之外，有關(guān)設(shè)備規(guī)格、用于網(wǎng)絡(luò)工作的數(shù)據(jù)都對情報(bào)機(jī)構(gòu)非常有用。

負(fù)責(zé)人

通常情況下，一家公司的主要高管和數(shù)名技術(shù)人員，會同不同的情報(bào)機(jī)構(gòu)進(jìn)行合作，某些時候甚至同同一情報(bào)機(jī)構(gòu)的多個部門進(jìn)行合作。如果有必要，這個被稱為“負(fù)責(zé)人”的企業(yè)高管將獲得一份文件，從而可以豁免數(shù)據(jù)轉(zhuǎn)移行為可能帶來的民事訴訟。企業(yè)會定期向情報(bào)機(jī)構(gòu)提供信息，內(nèi)容可能涉及到信息使用情況這樣的參數(shù)。

消息人士透露，舉例來說，英特爾旗下的安全軟件部門McAfee，便定期與美國國家安全局、中央情報(bào)局和聯(lián)邦調(diào)查局進(jìn)行合作。McAfee是很有價(jià)值的合作伙伴，是因?yàn)樵摴灸芡ㄓ^惡意互聯(lián)網(wǎng)流量的情況，包括外國勢力的間諜活動。

消息人士稱，這樣的合作通常從與McAfee的首席執(zhí)行官接觸開始，他隨后任命專門人員負(fù)責(zé)與情報(bào)部門合作，向他們提供所需要的數(shù)據(jù)。消息人士稱，對于政府部門尋求什么樣的幫助，公眾知曉后會大吃一驚。

McAfee的防火墻手機(jī)使用合法服務(wù)器從事黑客工作的黑客信息，然后這家公司的數(shù)據(jù)能夠被用于精確定位黑客在哪里發(fā)動攻擊。這家公司也了解全球的信息網(wǎng)絡(luò)架構(gòu)，這對情報(bào)部門來說很有意義。

McAfee的數(shù)據(jù)

McAfee全球首席技術(shù)官邁克爾·（Michael Fey）表示，該公司提供的數(shù)據(jù)和分析并不包括個人信息。他通過電子郵件聲明表示，“我們并未向政府情報(bào)機(jī)構(gòu)伙伴分享任何個人信息。McAfee的作用是向政府提供安全技術(shù)、教育和危險(xiǎn)信息。危險(xiǎn)情報(bào)信息包括了新出現(xiàn)威脅的趨勢數(shù)據(jù)、信息安全攻擊模式及活動情況，以及對軟件完整性、系統(tǒng)漏洞和黑客組織活動的分析。”

消息人士稱，作為回報(bào)，公司領(lǐng)導(dǎo)者將可以獲得來自情報(bào)部門的信息，了解情報(bào)部門當(dāng)前的關(guān)注重點(diǎn)，從而幫助維持雙方之間的關(guān)系。在其他一些情況下，對于可能影響企業(yè)底線的問題，企業(yè)將獲得快速預(yù)警，從而及早知曉嚴(yán)重的互聯(lián)網(wǎng)攻擊事件，以及幕后者是誰。

谷歌的參與

消息人士透露，谷歌聯(lián)合創(chuàng)始人塞吉·布林（Sergey Brin）2010年從美國情報(bào)機(jī)構(gòu)那里獲得了高度機(jī)密的相關(guān)信息，從而知曉了攻擊來源。當(dāng)時布林獲得了臨時的機(jī)密情報(bào)授權(quán)，得以了解相關(guān)情況。 [!--empirenews.page--]

根據(jù)斯諾登提供的信息，作為全球最流行的搜索引擎，谷歌參與“凌鏡”項(xiàng)目時間已超過一年。谷歌首席執(zhí)行官拉里·佩奇（Larry Page）在6月7日曾表示，他并未聽說過“棱鏡”項(xiàng)目的存在，谷歌并不允許美國政府部門直接進(jìn)入其服務(wù)器，或利用后門進(jìn)入其數(shù)據(jù)中心。而谷歌依法向政府提供用戶數(shù)據(jù)。谷歌發(fā)言人萊絲莉·米勒（Leslie Miller）尚未對最新消息做出回應(yīng)。

元數(shù)據(jù)

斯諾登提供的消息，同時還披露了美國國家安全局一個名為“花言巧語”（Blarney）的秘密項(xiàng)目。《媒體》指出，該項(xiàng)目收集通過主要數(shù)據(jù)路由器發(fā)送電子郵件和瀏覽互聯(lián)網(wǎng)的計(jì)算機(jī)和設(shè)備上的元數(shù)據(jù)。這些元數(shù)據(jù)包含全球大量計(jì)算機(jī)操作系統(tǒng)、瀏覽器和Java的版本。美國情報(bào)機(jī)構(gòu)可以利用這些數(shù)據(jù)去攻擊計(jì)算機(jī)和手機(jī)，監(jiān)控用戶信息。

澳洲電信首席信息官格倫·吉斯霍姆（Glenn Chisholm）就此表示：“這是高度攻擊性的信息。這些信息并非用于保護(hù)計(jì)算機(jī)不受攻擊的防御目的。”《媒體》援引斯諾登的說法稱，“花言巧語”計(jì)劃的目的是“獲取及利用國外的情報(bào)”。

目前尚不清楚美國互聯(lián)網(wǎng)服務(wù)商是否依據(jù)此計(jì)劃向美國國家安全局提供情報(bào)。如果確實(shí)如此，以及傳輸這樣的數(shù)據(jù)是否獲得了法官的命令。

缺少詳查

美國國家安全局前法律總顧問斯圖爾特·貝克（Stewart Baker）表示，如果元數(shù)據(jù)包含兩臺美國國外電腦通過位于美國的光網(wǎng)絡(luò)的通信，那么很有可能在情報(bào)部門從中提取通信數(shù)據(jù)時，不需要太多的法律詳查。

美國參議員、美國參議院商業(yè)委員會主席約翰·洛克菲勒（John D. Rockefeller IV）的前網(wǎng)絡(luò)安全顧問雅各布·奧爾科特（Jacob Olcott）表示，監(jiān)管美國情報(bào)機(jī)構(gòu)的立法者可能并不清楚收集這些元數(shù)據(jù)的重要性。他表示：“這導(dǎo)致監(jiān)督極具挑戰(zhàn)性。技術(shù)和技術(shù)政策的發(fā)展速度遠(yuǎn)遠(yuǎn)超過大部分國會議員及其幕僚的背景和專業(yè)性。”奧爾科特目前擔(dān)任著華盛頓Good Harbor信息安全風(fēng)險(xiǎn)管理公司的負(fù)責(zé)人。

消息人士透露，在美國情報(bào)機(jī)構(gòu)向企業(yè)提供足夠的誘因，讓它們與其合作的同時，許多企業(yè)高管受愛國主義或參與保護(hù)國家安全項(xiàng)目的推動，參與了與美國情報(bào)機(jī)構(gòu)的合作。

愛因斯坦3

美國電信、互聯(lián)網(wǎng)、電力公司和其它一些公司向美國情報(bào)機(jī)構(gòu)提供了他們系統(tǒng)架構(gòu)或設(shè)備圖表的詳細(xì)內(nèi)容，讓情報(bào)機(jī)構(gòu)能夠分析潛在的缺陷。吉斯霍姆表示，“政府希望了解國家的關(guān)鍵基礎(chǔ)設(shè)施是一種很自然的行為。”

即使嚴(yán)格意義上的國防系統(tǒng)也有可能導(dǎo)致用戶隱私信息的意外泄露。美國國家安全局此前推出的一個代價(jià)高昂的項(xiàng)目“愛因斯坦3”，旨在保護(hù)政府系統(tǒng)不受黑客攻擊。此項(xiàng)目會自動分析每年發(fā)送給政府部門計(jì)算機(jī)的數(shù)十億封電子郵件，以檢測是否包含間諜工具或惡意軟件。消息人士透露，在某些情況下，“愛因斯坦3”可能會泄露電子郵件中的私人內(nèi)容。

AT&T和Verizon

消息人士透露，在企業(yè)同意在網(wǎng)絡(luò)中安裝“愛因斯坦3”之前，美國五大互聯(lián)網(wǎng)服務(wù)提供商--AT&T、Verizon通訊、Sprint Nextel、Level 3和CenturyLink--要求不承擔(dān)美國反竊聽法所規(guī)定的責(zé)任。上述公司要求獲得一封由美國司法部長簽署的信件，表明披露類似的信息與竊聽無關(guān)，從而豁免任何相關(guān)的民事訴訟。截至目前，AT&T發(fā)言人馬克·西格爾（Mark Siegel）及Verizon通訊發(fā)言人愛德華·麥克法登（Edward McFadden）以及其它相關(guān)公司發(fā)言人均對此報(bào)道未置可否。

Centurylink發(fā)言人琳達(dá)·約翰森（Linda Johnson）表示，Centurylink加入了名為“強(qiáng)化網(wǎng)絡(luò)安全服務(wù)”項(xiàng)目（Enhanced Cybersecurity Services）和“入侵防護(hù)安全服務(wù)”項(xiàng)目（Intrusion Prevention Security Services），后者就包括了“愛因斯坦3”項(xiàng)目。上述兩個項(xiàng)目均由美國國土安全部負(fù)責(zé)。約翰森說，除此之外，該公司不會對涉及國家安全的問題發(fā)表任何評論。