西方如何搜集中國情報

遠離上海浦東市中心的一棟白色大樓，最近進入國內外媒體視野。

多家媒體引述美國網絡安全公司Mandiant的報告稱，根據歷時6年追蹤141家遭受攻擊企業的數字資料，認為實施攻擊的黑客組織隸屬“中國人民解放軍61398部隊”，總部設于此樓。

不過，這棟樓一般也只是進入記者“視野”，而很少能被攝像機捕捉到——報告發布后，一位美國記者驅車想偷拍大樓，被周圍值勤的解放軍士兵追上并禁止拍攝。

而《環球時報》的調查也只“發現這里確實是一家公開的軍事單位，有身穿軍裝的人員出入，周邊未見任何異常”。

但毫無疑問，這樣一來，西方對中國網絡“間諜活動”的口誅筆伐，又開始了。

他們眼中藍翔技校都代表中國軍方

Mandiant的報告說，來自中國的攻擊者“通過在網站嵌入隱藏碼或發表評論的方式，植入惡意插件、篡改網絡協議地址”，竊取了萬億兆數據，而追蹤到的地點就是上海這棟大樓。

這當然得到了中國國防部的批駁：“該報告僅憑IP地址的通聯關系就得出攻擊源來自中國的結論缺乏技術依據，眾所周知，通過盜用IP地址進行黑客攻擊幾乎每天都在發生，是網上常見的做法，這是一個常識性問題。”外媒報道刊出第二天，國防部的回應，暗指這是“低級錯誤”。

“藍翔技校是有軍方背景的中國黑客大本營”……類似莫名的指責讓這所學校出了名：“學黑客哪里強？中國山東找藍翔。”

外交部反應得更早，報道發出當天，就指出：“中國是網絡攻擊的主要受害國之一……2012年，7.3萬個境外IP地址通過木馬或僵尸網絡控制服務器參與控制中國境內1400余萬臺主機……在上述網絡攻擊中，源自美國的網絡攻擊數量名列第一。”

《環球時報》直接說：全球互聯網的根服務器絕大部分都設在美國，從一定意義上說，互聯網處于美國的“管理”和“監督”中……美國互聯網忽然變得不安全了，而且到了它對來自中國的網絡攻擊“沒辦法”的程度，這是要騙小孩子嗎？

有關中國對外國進行黑客攻擊，甚至暗指其來自中國軍方的指責近幾年頻頻出現，比如此前的“藍翔技校事件”。這所位于山東的教汽車修理、美容美發等的專科學校，近幾年知名度卻突然躍升，以至于坊間傳言：“學黑客哪里強？中國山東找藍翔。”

“廣告”來自《紐約時報》。2011年，它報道說山東藍翔技校是有軍方背景的“中國黑客大本營”，河北衡水某企業、河南鄭州某高校則是“網絡民兵組織”。

文章說，“藍翔技校為軍隊培訓計算機科學家……”“在藍翔技校，官員謝絕說明是否有一名烏克蘭教授在那里教授計算機課。”該校“計算機系主任邵（音）先生”承認，“每年系里都有四五名學生被征召入軍隊。”

《人民日報（海外版）》對其一一反駁：該校沒有一個學科可以讓學員達到外媒所形容的計算機水平；學校還沒有使用外教的資質，更沒有外籍教師；是有學生入伍，但這符合國家的兵役政策，而且從地方院校征召人才入伍是公開的。

這并不是藍翔第一次上《紐約時報》。2010年，它報道說，“曾導致谷歌有意退出中國的網絡攻擊”可能和上海交通大學、山東藍翔高級技工學校有關。至于為什么，與這次上海大樓事件如出一轍——根據調查，對谷歌進行黑客攻擊的IP地址來自這兩所學校。

“巧合”的IP地址讓藍翔成最大贏家。該校教授說，“間諜案”發生后，他們接到了來自全國各地的電話，咨詢計算機課程，這是最受歡迎的課程之一，雖然只是教教圖形處理、Word文檔等。

諜戰指責背后有商業企圖

新華社文章認為，Mandiant公司報告的潛臺詞無非是：“趕緊來我們公司買安全軟件和服務，越多越好。”

在中國媒體眼里，Mandiant公司的報告錯漏百出，除了針對IP地址的“常識性錯誤”，還有這個公司背后的商業考慮。

《長江日報》報道，《紐約時報》在報道中用注釋解釋說，Mandiant公司曾受雇于紐約時報公司，調查一次針對該新聞集團的來自中國的高水平黑客攻擊，但Mandiant目前沒有為紐約時報公司提供服務，不過雙方正在洽談商業合作事宜。

而Mandiant公司首席執行官凱文·曼迪亞在描述所謂的“中國黑客威脅”后說：“為了防止更多的損失，我們認為應該幫助盡可能多的機構武裝起來和做好準備。”新華社文章認為，潛臺詞無非是：“趕緊來我們公司買安全軟件和服務，越多越好。”

事實上，商戰與諜戰，往往都有千絲萬縷的關系。

美國媒體曾報道說，2009年可口可樂發起對匯源果汁集團收購之前，中國黑客曾偽裝成公司總裁，給可口可樂亞太區副主席發了一封附帶病毒鏈接的電子郵件，入侵可口可樂的計算機系統，竊取那次收購的機密文件，黑客攻擊三天后，收購案以失敗告終。

但上述指責往往充滿陰謀論的味道，最著名的就是有關華為公司的刁難，因其創始人任正非曾在軍隊供職，被西方認為有種種擺脫不了的嫌疑甚至“原罪”。

英國媒體2009年報道，英國高級情報官員就指責稱，由于華為給英國電信公司的網絡提供設備，中國可能有能力通過切斷英國的通信和公用事業使英國陷入癱瘓，這很可能對電力、水供應，食品分發，金融系統和交通等依賴電腦操作的“關鍵服務產生極大影響”。

華為公司表現出一貫的無奈和氣憤：華為負責給電信運營商提供設備和技術，而網絡的安全和運營由當地運營商負責，這和國家安全是兩個不同的話題。

當然，除了商業機構，也會有政府間的類似指責存在。

中新社報道說，2007年，在默克爾出訪中國前夕，德國媒體就報道，總理府、聯邦經濟部、科研部和外交部的電腦都受到中國軍方情報部門黑客的攻擊和病毒感染。默克爾訪華時把相關報道跟溫家寶說了。

在這前后，美國、英國和法國也接二連三聲稱受到“中國黑客”的攻擊。只是，在媒體密集的報道中，除了法國明確消息來源為國防秘書長德隆外，其他媒體均未指明消息來源。

但默克爾跟溫家寶所提到的黑客攻擊的媒體報道，《南方周末》后來采訪了其中兩個信息源——德國聯邦憲法保衛局和聯邦信息安全中心（BSI），都否認曾經透露任何信息給媒體，也拒絕對該報道的真實性做任何評判。

對于這些含糊不清的間諜指責，中國外交部的官方回應一般說兩點：第一，“黑客”行為在中國是違法犯罪，中國政府一貫反對；第二，“黑客”攻擊是國際性問題，中國也經常遭受“黑客”襲擊。

通過《新聞聯播》和《亮劍》搜集情報

日本情報分析報告說，“中國的抬頭也許伴隨著與外國的對立。這種心理從《亮劍》的熱播就能窺見端倪。”

事實上，在西方指責中國的同時，他們也在對中國進行間諜刺探，中國官方媒體也不斷有美國搜集中國情報的報道。

不過，通過“間諜”搜集情報已經不是常用手段，更多是依靠公開資料，比如這次上海大樓事件的關鍵因素——IP地址——就是公開的。

在美國，有專門的機構負責搜集這些公開資料。美國中央情報局2005年成立了“公開信息中心”，該中心的主要任務就是每天在全球各個網站、論壇里搜集各種各樣的軍事信息。

《國際先驅導報》引用美國媒體的報道說，中國的軍事網絡曾為公開信息中心“提供”了有關中國武器裝備的情報。美國情報機構對解放軍的某型號潛艇十分感興趣，但搞不清楚它是否已經投產，直到有關該潛艇的照片出現在中國某軍事網站的論壇上，讓美國情報機構“得來全不費工夫”。

據一位中國的軍事網站負責人介紹，每日訪問該網站的IP地址有30%來自海外，其中大部分就來自美國。

除了網絡資料，中國媒體的報道也是情報來源。

《國際先驅導報》曾報道，日本駐華大使館的官員們“時刻關注中國政府和媒體動向，央視每晚的新聞聯播是必修課。”而他們是“研究”中國的一線隊員。

日本還曾通過《人民日報》發現中國的石油資源情報。1964年，《人民日報》發表一篇題目為《大慶精神大慶人》的報道，這引起了日本人的注意。當時大慶油田還屬國家機密，文章中，“鐵人”王進喜在一個叫馬家窯的地方說：“好大的油海，把石油工業落后的帽子丟到太平洋去”，日本根據這個地點以及其他蛛絲馬跡，分析出當時尚屬國家機密的大慶油田的地理位置。據說日本甚至根據報紙上一張煉油廠反應塔的照片推算出了大慶煉油廠的規模和能力。

而日本的情報專家則會逐字品味中國領導人在黨代會上的重要講話和中國發表的國防白皮書。比如日本曾發布的一篇報告里說，他們曾具體分析十七大上中國領導人對于國防政策的發言。

上述報告分析說：“對于推動國防現代化上，中國提出了‘機械化’和‘信息化’同時發展的方針。但是，在這兩者的優先度上卻很曖昧。下一階段的國防現代化中，具體優先發展哪個軍種并沒有明確提出，這可能與各軍種之間對有限的國防經費的競爭愈加激烈有關。今后，這不僅會對國家財政造成壓力，也會提高外國對中國的警戒心。”

甚至中國電視劇也被納入到日本情報系統的研究范圍。上述報告提到，“中國的抬頭也許伴隨著與外國的對立。這種心理從《亮劍》的熱播就能窺見端倪。這部電視劇的名字為亮劍，就是拔劍的意思。這兩個字也包含了不管敵人多么強勁，也必須迎面直上的含義。”

美國有能力監聽中國手機？

五角大樓曾將一篇發表于清華大學校園網上的科幻小說提到的“深海螃蟹”，說成是中國已研制成功的潛艇攻擊武器。

更多的材料表明，通過分析公開資料的方法搜集情報，比間諜行為靠譜得多。而這樣的諜戰模式早在建國之初就形成了。

在分析過1948年至1976年美國對中國情報歷史，以及“求證”中情局官員后，華東師范大學教授沈志華在一篇報告中說，美國的所謂情報，除了美國駐外各機構道聽途說的消息外，主要來自在中國大陸公開出版的報刊雜志和電臺廣播（通過設在中國周邊國家的監聽站），利用職業間諜或高空偵察等技術手段得到的資料不多。

美國似乎也摸清中國公開數據的規律。上述報告提到，作為情報來源的統計數據是中國官方公布的。當然，他們對中國某些國情也很了解，中情局的分析官員就認為，中國官方雖然對數據沒有進行故意修改，并不能證明這些數據本身就是準確的和真實的，中情局給出的例子就是1958年至1959年大躍進時期的數據。

沈志華的報告說，“這里的問題主要在于基層單位上報的原始數據定義模糊、采集不足，或者由于倉促上報、計劃成果匯報的壓力以及為了支持某種政見而采用了不完整或選擇性的數據。”

當然，這種根據公開資料的整理，有很多不準確的時候。

在報道這次上海大樓事件時，《人民日報》援引復旦大學國際關系與公共事務學院博士沈逸的話說，五角大樓曾將一篇發表于清華大學校園網上的科幻小說提到的“深海螃蟹”，說成是中國已研制成功的潛艇攻擊武器；將一位教授在媒體發表的專欄文章，當成“中國要改變不首先使用核武器政策”的證據。

除了公開資料，傳統的竊聽手段當然一直未被拋棄。據《環球人物》報道，在中國，用手機都有可能被美國在地球上方3.6萬公里軌道上運行的間諜衛星記錄下來。其中“有特殊價值”的字句，可能被分析、整理后送到總統案頭。

這并非聳人聽聞。負責偵聽中國手機信號的，是美國國家偵察辦公室。上述媒體說2003年，布什與時任法國總統的希拉克，就伊拉克問題在聯合國舉行會晤時，會晤剛開始，布什就強硬地對希拉克說：“你在伊拉克問題上的所有觀點，我都反對。”

事后有媒體透露，布什早已通過情報機構，對希拉克的電話進行了竊聽。

參考資料：《環球時報》2013年2月20日，

段武寧、楊輝、劉暢：

《中國政府和軍隊堅決反對網絡黑客活動》；

《人民日報》2013年2月21日，蘇銀成、姜泓冰：

《“中國黑客攻擊美國”報告老調重彈》；

《環球人物》2008年第6期，

王樹軍：《布什的太空“耳朵”過濾5億手機信號》；

《南方周末》第1231期，

曹芊、陸樂、黃文鋒：《“中國黑客門”調查》等