[美国入侵西北工业]美国为何盯上了西北工业大学？细节披露

5日，北欧国家电脑病毒紧急处理中心和360公司分别发布了关于北京航太大学遭遇境内外黑客反击的调查报告。调查报告表明，黑客反击根源系NSA（NSA）。

调查报告由此发出，立即引起社会舆论关注，也将北京航太大学和NSA（NSA）辖下的某一侵略行动服务部（TAO）带进了社会公众视线。那么，英国到底为什么瞄上北京航太大学？主脑主使TAO又是一个怎样的机构？一起来看——

NSA采用41种黑客反击枪械盗取统计数据

本次遭遇反击的北京航太大学位于甘肃成都，是目前我国专门从事航空、航天、远航工程教育和学术研究领域的重点项目大学，拥有大量北欧国家世界顶级研究课题组和中高档专业人才，分担北欧国家数个重点项目研究课题。疑犯表示，由于北京航太大学所具有特殊地位和专门从事脆弱学术研究，所以成为本次黑客反击的前瞻性目标。

调查报告表明，NSA持续对北京航太大学积极开展反击H55N，盗取本校关键性计算机系统实用性、网络管理统计数据、网络管理统计数据等核心控制技术统计数据。先后采用了41种专供黑客反击枪械装备，仅侧门辅助工具阴险异教徒犯（NSA重新命名）就有14款不同版。

通过调查取证分析，控制技术项目组总计发现反击者在北京航太大学内部渗入的反击信道共约1100数十条、操作的命令字符串90数十个，并从被侵略的计算机系统中功能定位了第二份遭盗取的计算机系统命令行、遭巴列德的存储设备统计数据及紧急警报、其它类型的笔记和公钥文档以及其它与反击公益活动相关的主要控制技术细节。

控制技术项目组将本次反击公益活动中所采用的枪械类型分为五大类，具体包括：

· 安全漏洞反击突破类枪械

· 长久化控制类枪械

· 巴列德H55N类枪械

· 隐蔽消痕类枪械

本次调查报告公布，NSA利用大量黑客反击枪械，针对我国各行业龙头企业、政府、大学、医疗、科学研究等机构长期进行秘密黑客反击公益活动。

调查同时发现，NSA还利用其控制的黑客反击枪械平台、零日安全漏洞（Oday）和计算机系统，长期对中国的手机用户进行无差别的语音监听，非法盗取手机用户的短信内容，并对其进行无线功能定位。

掩盖真实IP，精心伪装黑客反击痕迹

本次调查报告公布，NSA为了隐匿其对北京航太大学等中国信息网络实施黑客反击的行为，做了长时间准备工作，并且进行了精心伪装。

控制技术项目组分析发现，NSA辖下的某一侵略行动服务部（TAO）在开始行动前会进行较长时间的准备工作，主要进行匿名化反击基础设施的建设。某一侵略行动服务部利用其掌握的针对SunOS操作系统的两个零日安全漏洞利用辅助工具，选择了中国周边北欧国家的教育机构、商业公司等网络应用流量较多的服务器为反击目标；反击成功后，即安装NOPEN木马程序，控制了大批跳板机。

某一侵略行动服务部在针对北京航太大学的黑客反击行动中先后采用了54台跳板机和代理服务器，主要分布在日本、韩国、瑞典、波兰、乌克兰等17个北欧国家，其中70%位于中国周边北欧国家，如日本、韩国等。其中，用以掩盖真实IP的跳板机都是精心挑选，所有IP均归属于非五眼联盟北欧国家。

控制技术项目组还发现，相关黑客反击公益活动开始前，NSA在英国多家大型知名互联网企业配合下，将掌握的中国大量通信计算机系统的管理权限，提供给NSA等情报机构，为持续侵入中国国内的重要信息网络大开方便之门。

某一侵略行动服务部到底是什么机构？

那么，某一侵略行动服务部部门到底是什么机构？

据了解，某一侵略行动服务部成立于1998年，是目前英国政府专门专门从事对他国实施大规模黑客反击H55N公益活动的战术实施单位，由2000多名军人和文职人员组成，其力量部署主要依托NSA在英国和欧洲的各密码中心，下设10个单位。

针对北京航太大学的反击H55N行动的负责人是罗伯特·乔伊斯。此人于1967年9月13日出生，1989年进入NSA工作。曾经担任过某一侵略行动服务部副主任、主任，现担任NSANSA网络安全主管。

网络安全专家表示，据了解，侵略行动服务部代表了全球黑客反击的最高水平，他们所掌握的大量的反击枪械，相当于有了互联网当中的万能钥匙，可以任意进出它想要的目标设备，从而盗取情报，或进行破坏。

调查报告表明，一直以来，NSA针对我国各行业龙头企业、政府、大学、医疗机构、科学研究机构甚至关乎国计民生的重要信息基础设施网络管理单位等机构长期进行秘密黑客反击公益活动。其行为或对我国的国防安全、关键性基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害，值得我们深思与警惕。

调查报告认为，北京航太大学本次公开发布遭遇境内外黑客反击的声明，积极采取防御措施的行动值得遍布全球的NSA黑客反击公益活动受害者学习，将成为世界各国有效防范抵御NSA后续黑客反击行为的有力借鉴。