中国国家安全部(MSS)周日通过官方微信发布消息,指责美国对中国国家授时中心发动“重大网络攻击”,声称此次行动可能扰乱中国的通信、金融、交通系统,甚至导致大范围停电。
据该声明称,中国国安部门掌握了“确凿证据”,显示美国国家安全局(NSA)自 2022 年 3 月下旬起,利用某外国手机品牌信息服务中的安全漏洞,劫持手机并窃取中国国家授时中心员工的敏感数据。
经国家安全机关缜密调查发现,美国安局针对国家授时中心的网攻活动蓄谋已久,呈现递进式、体系化特点。2022年3月25日起,美国安局利用某境外品牌手机短信服务漏洞,秘密网攻控制国家授时中心多名工作人员的手机终端,窃取手机内存储的敏感资料。2023年4月18日起,美国安局多次利用窃取的登录凭证,入侵国家授时中心计算机,刺探该中心网络系统建设情况。2023年8月至2024年6月,美国安局专门部署新型网络作战平台,启用42款特种网攻武器,对国家授时中心多个内部网络系统实施高烈度网攻,并企图横向渗透至高精度地基授时系统,预置瘫痪破坏能力。
此外,中国方面还指称,NSA 于 2023 年 4 月使用窃取的凭证侵入授时中心电脑系统,并在其网络内进行侦察。国安部称,美国间谍机构在 2023 年 8 月至 2024 年 6 月期间,动用了一个“网络战平台”,启用 42 种专用网络攻击武器,对多个内部网络系统发动高强度攻击。
声明还称:“NSA 试图入侵高精度地面授时系统,意图使其瘫痪”,但北京方面最终成功阻止了这次攻击。
中国国家授时中心位于陕西省西安市,为政府及关键基础设施部门提供高精度授时服务。
此次指控发生在中美贸易紧张加剧之际。此前,美国多次指责中国政府支持的黑客攻击美方目标,包括美国空军、石油天然气企业及多家商业网络。
上周,安全公司 F5 报告称,一伙“高度复杂、由国家支持的黑客”(外界普遍认为与中国政府有关)入侵其网络,窃取了 BIG-IP 源代码、未公开漏洞信息及部分客户配置数据。
在这份声明中,中国国安部反指美国间谍机构“持续对中国、东南亚、欧洲和南美等地区实施网络攻击”,并“胁迫其他国家渲染所谓‘中国黑客攻击’”。
国安部表示:“铁一般的事实证明,美国才是网络空间真正的‘黑客矩阵’,是全球网络混乱的最大源头。”
美国国家安全局(NSA)尚未就此回应《The Register》的置评请求。(点击这里看原文)
