九月四日，《纽约时报》 披露（新窗口）了 Salt Typhoon 的详细信息——这是一场中国政府支持的黑客行动（新窗口），悄无声息地渗透了数百万人使用的美国企业软件。其手法对科技、安全或政府领域的任何人来说都不会陌生：路由器遭入侵、元数据被盗、漏洞未修复。但让 Salt Typhoon（新窗口） 与众不同的是其影响范围。

这次攻击是对我们数字世界赖以运行的基础设施正在进行的一场系统性摧毁。但不止如此，它还敲响了警钟，提醒我们：大量被抓取的数据储备、日常的监控行为，以及全球各地政府施加压力削弱加密（新窗口），正使我们越来越多的信息面临风险。

藏于众目睽睽之下的全球间谍系统

Salt Typhoon 是由中国国家安全部主导的一项更大规模行动的一部分。这些行为者已悄然渗透电信系统（新窗口）、政府网络、交通、住宿和军事系统，不仅限于美国，还遍及 80 多个国家（新窗口），包括英国、加拿大、德国、日本等。

Salt Typhoon 与 2024 年底发生的 AT&T 黑客攻击事件有关。据披露，中国国家行为者能够对数千万美国人的通话和短信进行定位并记录（新窗口）。

这份最新报告表明，Salt Typhoon 如今影响的系统之多，以致官员们怀疑它可能已经窃取了几乎每个美国人的信息（新窗口）。

这份网络安全公告（新窗口） (CSA) 由多个安全机构组成，包括美国国家安全局 (NSA)、网络安全和基础设施安全局 (CISA)、联邦调查局 (FBI) 以及国际合作伙伴。该公告已确认，Salt Typhoon 并非一次性事件，而是一场持久的、协调一致的间谍行动，以全球关键基础设施为目标（新窗口），正如公告所述，旨在构建一个“全球间谍系统”。

什么是 Salt Typhoon？

Salt Typhoon 是一场始于 2021 年的黑客行动，据称与情报机构有关联的实体有关。它攻击的是互联网基础设施：电信所依赖的骨干路由器、边缘设备和 VPN。它利用了 Cisco、Ivanti 和 Palo Alto 常见设备中长期未修复的已知问题。

一旦进入系统，Salt Typhoon 便会瞄准硬件中已有的工具，实质上是将普通的网络管理操作变成隐蔽监控的工具。

通过隐藏在核心基础设施中，Salt Typhoon 数月来悄无声息地复制凭证、记录和元数据而不引起任何注意。CSA 指出，Salt Typhoon 隐藏了超过 18 个月，在以难以检测的批次收集数据的同时，始终保持对系统的控制。

如何保护自身安全

Salt Typhoon 造成的许多损害已成事实，但仍有一些措施可以降低风险、保护通信安全。无论您是个人、企业还是大型机构，这些建议都适用：

端到端加密对安全至关重要

Salt Typhoon 证明，任何网络漏洞都只是一扇等待被发现的敞开之门。

端到端加密可确保即使网络遭到泄露，攻击者或许能够收集一些元数据，但无法访问文件或消息的内容。如果没有端到端加密，像 Salt Typhoon 这样渗透电信基础设施的攻击者就可以实时监控会话和短信。

网络安全和基础设施安全局（CISA）甚至敦促高度敏感的目标人群——高级官员、记者、政治领袖——使用 Signal 等端到端加密工具保护自己（新窗口）。同样的逻辑适用于每一个人。

普通人也面临着持续不断的威胁，包括身份盗用、金融欺诈、企业监控，以及试图利用薄弱环节的普通黑客。如果政府中最有权势的人需要端到端加密，我们其他人也同样需要。

这也正是为什么持续削弱加密的努力——从英国的《调查权力法案》到澳大利亚的《援助与访问法案》，再到欧盟拟议的法律——是如此危险的误导。Salt Typhoon 恰恰向我们展示了存在后门时会发生什么：对手会找到它们。加密要么保护所有人，要么谁也保护不了。

加密不容失守

在一个建立在监控之上的世界里，安全始终是困难的。正如最近的 Salesloft Drift 数据泄露事件所示，这次攻击表明，当企业收集过多信息却未能妥善保护时，我们的基础设施是多么脆弱。但从设计上就注重隐私的系统从设计上也更加安全，这正是我们需要迈向的模式。

Proton 的创立基于隐私是一项基本人权的原则。这就是为什么我们提供电子邮件、VPN、日历、文件存储等服务，全部采用端到端加密保护。这也是为什么我们将继续对抗每一次削弱加密的企图。