长期监听中国人手机的TAO，是一个什么样的机构？

9月5日，国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受境外 络攻击的调查 告，初步判明攻击活动源自美国国家安全局（NSA）“特定入侵行动办公室”（Office of Tailored Access Operation，简称TAO）。

这个简称为TAO的办公室，究竟是一个什么样的机构？

TAO不仅对中国国内的各重点企业和机构实施恶意 络攻击，而且还长期对中国的手机用户进行无差别的语音监听，非法窃取手机用户的短信内容，并对其进行无线定位。上述调查 告揭开了这个神秘组织的一角。

“特定入侵行动办公室”是NSA的 络战情 收集单位。据美国中央情 局第18任局长迈克尔·海登的说法，它从1998年开始活跃，但直到“2000年的最后几天”才被命名为TAO。

美国国家安全局（NSA）总部 图源：IC photo

对于许多NSA的内部员工来说，TAO也是一个谜。

它隐藏在马里兰州米德堡NSA总部大楼内的超现代操作中心里，有一套与其他部门隔离的大办公室。通向办公室的钢质大门外有武装警卫把守，需要正确输入六位数密码才能进入，除了密码之外，大门旁还设置了视 膜扫描仪。

TAO的工作人员由军事和民用计算机黑客、情 分析师、计算机硬件和软件设计师以及电气工程师组成，实行每天24小时轮班制，每周工作7天。

一位前NSA官员在接受《外交政策》杂志采访时表示，TAO的任务很“单纯”，就是秘密入侵国外目标计算机和电信系统、破解密码、破坏目标计算机的安全系统、窃取存储数据、复制所有目标电子邮件和文本信息系统中的消息和数据等。

TAO拥有自己的小型秘密情 收集单位，被称为“Access Technologies Operations Branch”，其中包括由美国中央情 局（CIA）和联邦调查局（FBI）的借调人员，执行所谓的“ 外行动”。

自成立以来，TAO因向美国情 界提供了一些绝密情 而享有盛名，这些情 涉及各种恐怖组织、外国政府针对美国的间谍活动、弹道导弹和全球大规模杀伤性武器的发展，以及全球最新的政治、军事和经济信息等。

专门研究NSA的历史学家Matthew Aid在接受德国《明镜周刊》采访时说，“得到难以获取的东西”是NSA对其TAO职责的定位。

经过长达20余年的运作，目前TAO已成为美国政府内专门从事对他国大规模 络攻击窃密活动的战术实施单位，团队壮大至2000多人。其力量部署主要依托NSA在美国和欧洲的各密码中心，目前已有六个密码中心被公布。

图源：央视新闻

2013年，爱德华·斯诺登向媒体披露了NSA的一批机密文件，包括“棱镜”项目在内的美国政府多个秘密情 监视项目曝光，这或许是TAO第一次进入大众视野。

据《华盛顿邮 》 道，一份描述TAO内部工作的机密文件称，其拥有多种软件模板，可以入侵“来自多个产品供应链的常见品牌和型 的路由器、交换机和防火墙”。TAO运用软件对植入物进行编码，使之可以抵御软件与设备的升级而持续存在，植入物能够复制存储数据、捕获信息并通过安全加密链路进入其他连接的 络。

TAO的“黑客”更喜欢对目标进行规模化入侵，而非仅仅攻击单台设备，而一台“受感染”的设备则会成为通向成百上千台设备的大门。

“你在某个地方撬开窗户，这样当你回来的时候，主人并不知道它没有上锁，而你可以在你想进去的时候进入。”一名不愿透露姓名的情 官员就相关问题接受《华盛顿邮 》采访时这样描述。

据前述调查 告披露，NSA此次针对西北工业大学的攻击窃密行动负责人是罗伯特·乔伊斯（Robert Edward Joyce）。他于1967年9月13日出生，1989年进入NSA工作，先后担任TAO副主任、主任，现任NSA 络安全主管。

罗伯特·乔伊斯（Robert Edward Joyce）图源：华盛顿邮

“为了第一次破解，我们会四处寻找（方法）。”2016年，乔伊斯曾在Usenix Enigma会议上公开露面，解释破解目标的关键是找到薄弱环节。“它（TAO）被称为高级持续威胁是有原因的，我们会不停地尝试、试探，直到最终进入（目标）。”

“如果你真的想保护你的 络，那你就必须了解它，包括其中的所有设备和技术，”他说，“在许多情况下，我们比设计和运行它们的人更了解 络。”

TAO是如此了解 络世界，而对于这个机构，我们却知之甚少。

“TAO认为，人们对它的了解越少越好。”一位熟悉情况的美国高级国防官员表示。

9月5日，中国外交部发言人毛宁在回应西工大遭 络攻击时表示，美方的行径严重危害中国国家安全和公民个人信息安全。中方对此强烈谴责，我们要求美方作出解释，并立即停止不法行为。

毛宁强调， 络空间安全是世界各国面临的共同问题，作为拥有最强大 络技术实力的国家，美国应该立即停止利用自身优势对他国进行窃密和攻击，以负责任的态度参与全球 络空间治理，为维护 络安全发挥建设性作用。