据国外媒体报道,美国中情局曾秘密运营一个“星战”粉丝网站,并利用它与海外间谍进行通信。[哆啦A梦害怕]
报道称,这个名为StarWarsWeb.net 的网站看上去就像任何一个2010年代的普通粉丝页面,页面上布满光剑、尤达的经典台词、乐高广告,还有对其他游戏的热情推广。
但在这层充满怀旧气息的表象背后,隐藏着一个秘密登录系统:只要在搜索栏输入正确的密码,就能开启一条通往中情局联络员的加密通信渠道。
这一情报由独立研究员西罗·桑蒂利(Ciro Santilli)曝光,他擅长在互联网的角落里挖掘尘封的秘密,并在接受404Media采访时讲述了这一发现。
事情的起因是路透社在2022年发表的一篇调查报道《美国的弃子间谍》,该文章提到了一些可疑域名。出于好奇,桑蒂利开始深入调查。凭借开源工具、网页开发知识和几乎无穷的耐心,他最终挖出了数百个类似的网站。
事实证明,这个“星战”网站只是中情局一整套秘密通信站点中的一个。其他还包括一些搞笑网站、极限运动页面,甚至一个巴西音乐粉丝站。有些网站明显面向伊朗、中国等国家的用户,而这些站点的暴露曾造成严重后果:据称在2011至2012年间,一些中情局线人因此被捕甚至遭到处决。而另一些网站则似乎针对法国、德国、西班牙和巴西等国家。
桑蒂利和路透社的报道一致指出,这场情报灾难的致命缺陷在于网站的代码粗糙,存在诸如顺序分配IP地址等容易追踪的线索。一旦某一个网站被发现,其它站点也就成了唾手可得的目标。这也是为什么伊朗和中国的反情报机构能在十多年前就识破整个系统。#星球大战##星战#
发布于 上海
