TechWeb 文/卞海川

近日，中國(guó)國(guó)家安全部公開披露，美國(guó)國(guó)家安全局（NSA）自2022年以來(lái)，利用境外品牌智能手機(jī)的系統(tǒng)漏洞，對(duì)中國(guó)科學(xué)院國(guó)家授時(shí)中心實(shí)施了長(zhǎng)達(dá)兩年多的網(wǎng)絡(luò)攻擊，直指支撐中國(guó)社會(huì)運(yùn)轉(zhuǎn)的基礎(chǔ)環(huán)節(jié)—“北京時(shí)間”，意在通過(guò)滲透關(guān)鍵節(jié)點(diǎn)，掌控國(guó)家標(biāo)準(zhǔn)時(shí)間體系?；诖耍撌录毓夂?，引發(fā)國(guó)內(nèi)外廣泛關(guān)注。

從漏洞到滲透，攻擊鏈條完整

說(shuō)到NSA對(duì)于中國(guó)科學(xué)院國(guó)家授時(shí)中心的攻擊，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）和國(guó)家安全機(jī)關(guān)聯(lián)合調(diào)查顯示，NSA的攻擊具有典型的高級(jí)持續(xù)性威脅（APT）特征，分四個(gè)階段展開，持續(xù)兩年之久。

第一階段，從手機(jī)端突破（2022年3月—2023年4月）。攻擊最初并未直擊授時(shí)中心內(nèi)網(wǎng)，而是利用境外品牌手機(jī)的短信服務(wù)漏洞，對(duì)十余名工作人員實(shí)施精準(zhǔn)攻擊。

對(duì)此，外媒及安全機(jī)構(gòu)分析認(rèn)為，該漏洞正是由卡巴斯基實(shí)驗(yàn)室披露的“Operation Triangulation（三角測(cè)量行動(dòng)）”，涉及蘋果系統(tǒng)GPU接口漏洞（CVE-2023-38606），能夠繞過(guò)硬件安全防護(hù)層，控制目標(biāo)設(shè)備。而通過(guò)被攻陷的手機(jī)，攻擊者獲取了通訊錄、郵件及登錄憑證，為后續(xù)入侵奠定基礎(chǔ)。

第二階段，建立隱蔽通道（2023年4月—2023年8月）。NSA利用竊取的賬戶權(quán)限，通過(guò)匿名節(jié)點(diǎn)遠(yuǎn)程訪問(wèn)辦公終端，并向系統(tǒng)植入多款定制化網(wǎng)絡(luò)攻擊工具，如“Back_eleven”等，用于數(shù)據(jù)收集和系統(tǒng)映射。而攻擊者在每次操作后都會(huì)清除痕跡，體現(xiàn)出極高的專業(yè)性。

第三階段，深度滲透與控制（2023年8月—2024年6月）。進(jìn)入2023年下半年后，攻擊行動(dòng)明顯升級(jí)。NSA部署所謂“網(wǎng)絡(luò)航母級(jí)”攻擊平臺(tái)，動(dòng)用42款功能模塊，建立多層加密隧道，實(shí)現(xiàn)長(zhǎng)期駐留和隱蔽控制，最終嘗試橫向滲透至授時(shí)中心的地基授時(shí)系統(tǒng)。

第四階段，橫向滲透與核心數(shù)據(jù)外泄（2024年6月起）。以網(wǎng)管計(jì)算機(jī)為跳板，攻擊者先后突破上網(wǎng)認(rèn)證服務(wù)器與防火墻，進(jìn)一步滲透至授時(shí)系統(tǒng)核心網(wǎng)絡(luò)。例如2024年6月和7月，NSA兩次激活主控程序“eHome_0cx”，下發(fā)指令執(zhí)行大規(guī)模數(shù)據(jù)轉(zhuǎn)儲(chǔ)與外傳。

中國(guó)安全機(jī)構(gòu)在此階段發(fā)現(xiàn)異常，啟動(dòng)溯源追蹤與應(yīng)急處置，封堵加密通道并清除惡意植入，阻止了攻擊向核心授時(shí)鏈的擴(kuò)散。對(duì)此，官方表示，已固定大量技術(shù)證據(jù)，確認(rèn)攻擊源自美國(guó)國(guó)家安全局下屬的“特定入侵行動(dòng)辦公室”（TAO）。

自主可控與標(biāo)準(zhǔn)并行，“時(shí)間安全”成國(guó)家運(yùn)轉(zhuǎn)隱形基石

提及授時(shí)中心，其重要性遠(yuǎn)超普通公眾的想象。而中國(guó)科學(xué)院國(guó)家授時(shí)中心（NTSC）位于陜西臨潼，是我國(guó)唯一的國(guó)家時(shí)間頻率基準(zhǔn)機(jī)構(gòu)。它產(chǎn)生的“北京時(shí)間”，不僅用于日常生活中的時(shí)間同步，更是通信、電力、金融、交通、國(guó)防、航天等系統(tǒng)運(yùn)行的時(shí)間基準(zhǔn)。

由此可見(jiàn)，在當(dāng)下的數(shù)字化時(shí)代，時(shí)間的精準(zhǔn)度決定了系統(tǒng)的安全度。對(duì)此，相關(guān)專家在接受媒體采訪時(shí)指出，毫秒級(jí)誤差可導(dǎo)致電網(wǎng)同步混亂，引發(fā)大面積停電；微秒級(jí)誤差可能擾亂金融交易節(jié)奏，造成市場(chǎng)異常波動(dòng)；納秒級(jí)偏差會(huì)令北斗導(dǎo)航誤差達(dá)數(shù)十厘米；皮秒級(jí)誤差甚至可能影響航天器定位與深空任務(wù)。

上述種種，意味著，一旦“北京時(shí)間”被外部干擾，后果將是系統(tǒng)性的連鎖反應(yīng)，例如通信癱瘓、金融紊亂、交通停滯乃至國(guó)家安全風(fēng)險(xiǎn)。正因如此，授時(shí)系統(tǒng)被稱為“國(guó)家數(shù)字主權(quán)的脈搏”。

事實(shí)是，中國(guó)早在上世紀(jì)70年代便開始建立獨(dú)立授時(shí)體系。2020年，自主研制的銫原子噴泉基準(zhǔn)鐘問(wèn)世，使我國(guó)具備完全獨(dú)立校準(zhǔn)時(shí)間的能力。目前，中國(guó)已擁有40余臺(tái)守時(shí)型原子鐘組成的連續(xù)運(yùn)行系統(tǒng)，時(shí)間準(zhǔn)確度自2024年起位列世界第一。

綜上，我們不難看到，從依賴進(jìn)口到自主可控，從參與者到標(biāo)準(zhǔn)制定者，這一跨越凸顯出時(shí)間體系的戰(zhàn)略地位，也解釋了為何它會(huì)成為網(wǎng)絡(luò)攻擊的目標(biāo)。

管中窺豹，NSA攻擊的慣性邏輯

回望此次事件，其并非孤例。過(guò)去十余年，美國(guó)情報(bào)體系的網(wǎng)絡(luò)攻擊記錄早已廣為人知。

例如2013年斯諾登披露的“棱鏡計(jì)劃”顯示，美國(guó)國(guó)家安全局長(zhǎng)期監(jiān)聽(tīng)全球通訊網(wǎng)絡(luò)，對(duì)包括中國(guó)政府機(jī)構(gòu)、華為公司在內(nèi)的目標(biāo)實(shí)施網(wǎng)絡(luò)入侵；2022年，中國(guó)西北工業(yè)大學(xué)遭受NSA攻擊事件被公開曝光，攻擊同樣出自TAO部門；2023年至2024年間，國(guó)內(nèi)能源與材料科研機(jī)構(gòu)也多次遭受疑似美國(guó)情報(bào)機(jī)構(gòu)的網(wǎng)絡(luò)滲透。

與此同時(shí)，美國(guó)政客和媒體卻頻繁渲染“中國(guó)網(wǎng)絡(luò)威脅論”，以“安全風(fēng)險(xiǎn)”為由制裁中國(guó)科技企業(yè)，將其排除在全球供應(yīng)鏈之外。這種“攻擊他國(guó)、反控他人”的雙重標(biāo)準(zhǔn)，正成為網(wǎng)絡(luò)空間競(jìng)爭(zhēng)的典型特征。

對(duì)此，相關(guān)安全專家指出，NSA的行動(dòng)體現(xiàn)出一種典型的“技術(shù)霸權(quán)邏輯”，即通過(guò)掌控全球主流設(shè)備和操作系統(tǒng)的漏洞資源，維持對(duì)他國(guó)基礎(chǔ)設(shè)施的潛在控制能力。而其所開發(fā)的攻擊工具（如“永恒之藍(lán)”）一旦外泄，甚至連美國(guó)自身也難以防御。如今，這種手段被用于關(guān)鍵基礎(chǔ)設(shè)施，表明網(wǎng)絡(luò)攻防已從信息竊密升級(jí)為對(duì)系統(tǒng)運(yùn)行秩序的控制。

寫在最后：“北京時(shí)間”的網(wǎng)絡(luò)攻防戰(zhàn)，揭開了數(shù)字時(shí)代新的主權(quán)邊界。在信息互聯(lián)、系統(tǒng)融合的當(dāng)下，時(shí)間安全不僅關(guān)乎網(wǎng)絡(luò)防御，更關(guān)乎國(guó)家秩序與社會(huì)穩(wěn)定，這同時(shí)提醒我們，真正的安全，不在防火墻的厚度，而在自主體系的深度，未來(lái)的競(jìng)爭(zhēng)，除了常規(guī)的科技領(lǐng)域，更要看誰(shuí)能守住自己的“時(shí)間標(biāo)準(zhǔn)”。