美情报机构针对全球移动智能终端实施的监听窃密活动（英）_82页_1mb

报告摘要

引言
- 全球移动用户量庞大，移动设备成为日常社交、办公入口，但也面临高强度网络安全威胁。
- 美国情报机构持续针对移动终端发起攻击，涉及硬件、软件、通信基础设施、运营商数据库等多个层面。
- 报告分析过去20年美国国安局（NSA）等机构的273种攻击工具，揭示其从流量劫持到“量子系统”等全产业链渗透能力。

SIM卡级攻击
- Simjacker：通过伪短信激活隐藏功能，2019年攻击已影响10亿用户，设备绕过操作系统直接执行代码。
- NSA STK工具：控制SS7网络，配合法案获取程序（CALEA）实现精准定位与通话记录抓取。
加密的秘密
- 2010-2013年NSA与英政府合作攻破SIM卡制造商Gemalto，窃取全球80%网络加密钥。
- 利用量子注入技术破坏GSM协议安全，驱动“伪基站”强制连接（如Stingray）。
终极零点击
- 钓鱼技术结合iMessage漏洞（如三角计划），无需用户交互植入后门；特斯拉曾遭遇7326名车主感染。

技术防护
- 运营商禁用STK默认组件，移动厂商强制开启蓝牙“Sniff-Attack”防护。
- 政府要求网络设备通过STRIDE测试，对量子系统攻击编写反注入脚本。
治理框架
- 通过《数据保留法》规范运营商日志留存（如德国DSGVO要求单用户日志最长存7天）。
- 建立“红蓝对抗中心”，强制手机厂商公开基带FPGA源码以消除潜在后门。
产业链调整
- 美国科技依赖国家加速推国产替代（如华为Atlas 900服务器），发展自主移动操作体系（如俄罗斯Cremium OS）。