提要：在數字化生活高度普及的今天，智能手機等智能終端似乎已經成為人們必不可少的“數字器官”，然而，這些設備正悄然成為國家級網絡戰的攻擊目標。

你的設備可能正遭遇瘋狂窺視

近日，光明網一則新聞引發網友熱議：某國公司故意向該國間諜部門提供后門，供其長期從事對他國的間諜行為，使得數千部手機淪為竊密工具。

上個月，中國網絡安全產業聯盟（CCIA）發布的一份報告也揭露了這一令人震驚的事實：某國情報機構長期針對全球移動智能終端實施大規模網絡攻擊和監聽竊密活動，手段之隱蔽、技術之復雜，遠超普通用戶的想象。

這場沒有硝煙的戰爭，正在通過SIM卡、操作系統、預裝軟件甚至移動網絡層，無聲無息地入侵億萬普通人的生活。

那這些攻擊者到底是監聽或攻擊我們的終端設備的？其實主要通過以下幾種方式：

比較常見的是利用SIM卡軟件漏洞在你毫不知情的情況下“隔空接管”你的設備。

攻擊者無需接觸你的設備，只需利用SIM卡軟件中一個未被修復的漏洞，發送一條特殊短信，就能遠程激活SIM卡內置的瀏覽器功能。

一旦得手，你的實時位置、短信內容甚至通話權限都將暴露無遺。這種攻擊方式曾被實際用于控制全球超過10億部手機，而受害者可能永遠無法察覺。SIM卡作為手機通信的“身份證”，本應是安全的基石，卻因軟件設計缺陷淪為黑客入侵的“后門”。

那你以為不隨便點擊鏈接就沒事兒了嗎？當然不是。

更可怕的是，即便用戶不點擊任何可疑鏈接，手機也可能被“靜默激活”。過去，智能手機系統的封閉性被視為安全屏障，但現實卻給了人們一記重拳。

某國科技公司被曝故意向本國情報機構提供系統后門，通過智能手機操作系統內置的即時通信服務漏洞，攻擊者無需用戶任何操作，就能直接接管設備。已有數千部感染惡意軟件的手機被發現，受害者中不乏多國政府工作人員。這種“零點擊”攻擊徹底顛覆了“不點鏈接就安全”的傳統認知，意味著即便再謹慎的用戶，也可能在毫無知覺中淪為監控目標。

再有就是攻擊者會對手機軟件進行“投毒”，一出代碼“暗度陳倉”的“杰森伯恩”式故事就在手機中隨時上演了。

有些預裝在手機中的軟件，表面是網絡診斷工具或系統優化程序，暗地里卻在違規收集用戶的短信、通話記錄甚至支付信息。

沒錯，你設備里的那些軟件在你不知道的情況下死死“盯著你”。

2015年曝光的“怒角計劃”就足夠讓人觸目驚心——以美國為首的“五眼聯盟”情報機構通過劫持主流應用商店的下載鏈接，將用戶原本要下載的正規應用程序“調包”成植入間諜軟件的版本。數億用戶在更新軟件時，不知不覺就裝上了監控程序，個人數據如同開閘洪水般流向境外服務器。這種大規模、系統性的隱私竊取，讓普通應用商店也變成了情報機構的“捕獵場”。

如果僅僅是終端設備，或許還能防得了一時。但移動網絡本身也可能成為竊密的“高速公路”。4G/5G網絡雖然快速便捷，但攻擊者通過劫持骨干網絡、偽造基站信號或滲透運營商內網，能在信號傳輸的每個環節植入惡意代碼。

更狡猾的是，黑客會利用偽基站集群強迫手機從5G網絡降級到古老的2G網絡，因為2G通信缺乏加密保護，短信、通話內容就像明信片一樣在空氣中“裸奔”。這種“強制降級”攻擊不僅針對個人，還可能大規模截獲企業乃至政府機構的敏感通信，而用戶看到的可能只是手機信號格突然少了一兩格，完全意識不到數據正在被竊取。

那么，到底是誰總愛用這些拙劣的手段“搞事情”？

幕后黑手劣跡斑斑

幕后黑手之一，自然要屬大洋彼岸的某國了。

2023年5月4日，中國國家計算機病毒應急處理中心發布了《“黑客帝國”調查報告——美國中央情報局（CIA）》。

報告中透露，CIA長期收集外國政府、公司和公民情報信息，組織實施和指導監督跨境秘密活動，在世界各地秘密實施“和平演變”和“顏色革命”，通過向沖突各方提供加密網絡通信服務、斷網通聯服務、集會游行活動現場指揮工具，以及研發軟件、“反審查”信息系統等方式，持續進行間諜竊密活動。

報告還揭秘，CIA旗下設有一個規模驚人的黑客部隊——“網絡情報處”，其總部位于弗吉尼亞州的蘭利市。幾年前，這個部門就已經擁有超過5000名注冊黑客，他們夜以繼日地研發各種網絡攻擊工具。更令人震驚的是，該中心已經開發出超過1000種黑客工具，包括各類木馬病毒和具有破壞性的惡意軟件——這些代碼的數量之龐大，甚至超過了Facebook的代碼總量。

早在2007年，當智能手機還未普及、社交媒體方興未艾之時，美國就已經編織起一張覆蓋全球的數字監控大網。這就是臭名昭著的“棱鏡計劃”（PRISM）——一項由美國國家安全局（NSA）在小布什政府時期啟動的絕密電子監聽項目。

2013年，隨著斯諾登的驚天爆料，這個隱藏多年的監控帝國終于被撕開了遮羞布。

據英國《衛報》和美國《華盛頓郵報》報道，“棱鏡”的秘密監控項目，直接進入美國網際網絡公司的中心服務器里挖掘數據、收集情報，包括微軟、雅虎、谷歌、蘋果等在內的9家國際網絡巨頭皆參與其中。

這種由政府主導、企業配合的大規模監控行為，徹底暴露了美國政客們“愛偷聽墻角”的本性——這種對監控他人隱私的癡迷，似乎已經刻進了他們的基因里。

21世紀初期，美國多次將黑暗之手伸向了它國政要和重要經濟系統中。

2013年，德國《明鏡周刊》根據斯諾登提供的文件披露，美國國家安全局（NSA）自2002年起長期監聽德國總理默克爾的手機通信。事件引發德美外交危機，默克爾公開表示“朋友之間搞監聽不可接受”，德國政府隨后召見美國駐德大使抗議。

2015年2月，卡巴斯基實驗室發布報告，揭露與美國NSA關聯的黑客組織“方程式”（Equation Group）利用“鐵匠”（IronChef）等高級惡意程序，入侵中東、亞洲多國金融機構。“方程式”使用硬盤固件病毒等尖端技術，曾滲透SWIFT國際結算系統，導致孟加拉央行2016年被盜8100萬美元（后追回部分資金）。

《紐約時報》2017年報道證實，該組織與NSA特定入侵行動辦公室（TAO）存在技術關聯。

CIA的嵌入式設備分部（EDB）曾開發了一款名為“哭泣天使”的黑客程序，專門針對三星智能電視。一旦電視被感染，它會進入一種“假關機”狀態——表面上看起來已經關閉，屏幕一片漆黑，但實際上，它的麥克風仍在運行，悄無聲息地記錄房間里的所有對話，再通過互聯網將這些錄音傳送到CIA的服務器。

這意味著，普通家庭的客廳、臥室，甚至企業會議室，都可能成為CIA的監聽站，而受害者卻渾然不知。

從數據竊取到“致命操控”，每個人可能都是受害者

這些還只是涉及信息泄露和經濟財產相關的黑客行為，事實上，CIA的網絡監控能力已經達到了令人發指的程度。

他們的黑客工具可以悄無聲息地入侵各類電子設備：智能手機的通話記錄、各類App的瀏覽和使用痕跡、電腦中的文件、智能電視的攝像頭……

但這些還不能令CIA滿足，他們還試圖把黑客技術變成“殺人工具”。

報告披露，CIA曾研究如何入侵小汽車和卡車的電子控制系統，以便在關鍵時刻遠程操控車輛，制造“意外”事故。這種技術一旦被用于針對特定目標，完全可以神不知鬼不覺地完成一場謀殺，而外界只會以為是一場普通的交通事故。這種手段讓人聯想到某些政治人物或科學家離奇死亡的事件，背后是否隱藏著類似的網絡攻擊？

美國黑客有多臭名昭著？

甚至在前不久，美國對中國實施的網絡間諜行為已經被證實，哈爾濱公安局曾公開懸賞逮捕3名美國黑客，因為他們涉嫌參與今年初亞洲冬季運動會期間的網絡攻擊。

甚至前天，董明珠在格力電器（000651.sz）臨時股東大會上談及格力的人才選拔的條件時，表示“絕不用海歸派，只在國內高校里培養自己的人才”“海歸派里有間諜，我不知道誰是誰不是”。

雖然她的言論在網上引發了軒然大波，但是依然有不少網友認為，董明珠是話糙理不糙，“海歸派里有間諜”，這句話理論上確實沒什么事實依據，但從以美國為首的西方國家多年來的所作所為，各行各業的確都有可能存在間諜。

在這場不對稱的網絡安全攻防戰中，普通用戶幾乎處于絕對弱勢。攻擊者背后是國家級情報機構的技術力量和資源支持，而防御方往往連攻擊何時發生都難以察覺。專家指出，智能設備安全已不再是簡單的技術問題，而是關乎國家安全的戰略議題。

當智能手機變成“隨身間諜”，當移動網絡成為“數據漏斗”，每個人都需要重新思考：我們手中的智能設備，究竟是便利生活的工具，還是他人窺視隱私的窗口？這場隱形戰爭沒有前線的炮火，但每個人都有可能成為下一個受害者。