如何看待 CIA 利用瑞士的 Crypto AG 公司窃取 120 多个国家的情报？

绝对被低估的一条新闻，华为恐成最大赢家，美国网友花式自嘲。

以前调侃的“美国针对华为，是因为用了华为就没法让美国人监控了”，这下有了铁证石锤了。

而且报告中就直接点明，正是因为这种计划，让美国政府对华为深有戒备。

这个消息是美国中央情报局的人员透露给《华盛顿邮报》和一家德国媒体ZDF的。

目前这个报道在《华盛顿邮报》的网站上排名热门新闻第一条：

看了一下报道，重点有以下几条：

• 根据《华盛顿邮报》周二发布的机密文件，中情局秘密购买了一家瑞士公司，该公司出售加密设备并操纵它们来监视客户。
• 半个世纪以来，Crypto AG一直向间谍，外交官，军事官员和私人公司出售加密工具和软件。
• 中央情报局特工暗中侦听了使用该公司设备的所有通信，并从中获取巨大利润，中央情报局泄漏给华邮的报告题目为“世纪情报政变”（Century intelligence coup）。
• Crypto AG于2018年解散，购买资产的两家公司否认与CIA有任何牵连。

报道的详情：

• 细节

该行动代号Thesaurus，然后在1980年代更名为Rubicon，体现了在广泛销售的通信设备中插入机关的惊人情报价值。

Crypto AG出售的设备上加入了一些“设计缺陷”，使得中央情报局和它的德国伙伴能够进行窃听，窃听对象包括敌人和盟友。

无论是中国还是苏联，因为对公司起源感到怀疑，都没有购买Crypto的加密设备，但它被卖给了其他100多个国家。

各国政府向美国和西德付出巨资，换来的是他们最秘密的通信被至少两个，可能多达六个国家所窃取（指的是美、英、加、澳、新的五眼情报联盟）。

CIA多年来的成功可能会加剧美国目前对中国公司华为制造的设备的怀疑。

• 瑞士官方回应：

瑞士国防部发言人卡罗琳娜·波伦（Carolina Bohren）在一封电子邮件声明中说：“讨论中的事件可以追溯到1945年，在当今的背景下很难重构和解释。”

瑞士政府于1月份任命了一名前联邦最高法院法官尼古拉斯·奥伯霍尔策（Niklaus Oberholzer），以“调查和澄清此事的真相”，并打算在6月向国防部报告。

瑞士已暂停在国外销售Crypto AG的产品。

• 监听到哪些信息：

这个项目为美国提供了强大的情报优势。

1978年，美国总统吉米·卡特在和埃及总统萨达特、以色列总理贝京在戴维营举行埃及-以色列和平协议谈判时，美国监听了萨达特与开罗的所有通信内容。

伊朗也是加密货币的客户，在1979年人质危机期间，中央情报局和国家安全局NSA监听了德黑兰革命政府。

美国情报还能够窃听利比亚官员互相祝贺1986年柏林迪斯科舞厅爆炸案。

在英阿马岛海战期间，美国利用阿根廷对加密设备的依赖，将截获的阿根廷军事计划信息传递给了英国。

• 前科：

里根总统宣称美国确信利比亚参与了1986年柏林迪斯科舞厅爆炸案后，Crypto 的设备安全性开始引起人们的怀疑。伊朗情报部门当时怀疑是Crypto 的推销员Hans Buehler有问题，六年后采取行动逮捕了他，随后Crypto 向伊朗支付了100万美元后才释放他，而这笔钱实际上是由德国情报机构BDN提供的。

Crypto的大多数员工都不知道该公司的秘密。在1977年，一个工程师前往大马士革并修复了该公司由叙利亚政府运营的产品中的漏洞后，他对算法产生了怀疑，随后就被解雇了。

美国情报机构与Crypto之间的联系，最早是由《巴尔的摩太阳报》于1995年报道的，导致了几个国家停止向该公司购买产品。然而此后数年间伊朗仍然在向Crypto 购买设备。

• 现状：

CIA和BND在1970年购买了Crypto，由于担心曝光，BND在1990年代初将其股份出售给了美国，中情局继续利用该公司，直到2018年，该公司被出售给了两家私营公司。

其中瑞士国内的业务卖给了由前Crypto高级雇员创立的CyOne Security，该公司发了一个声明说对Crypto的历史“不作评价”。他们声称“CyOne Security AG专注于为瑞士公共部门提供最先进的安全解决方案，CyOne Security由四名瑞士私人个人100％拥有，完全独立于Crypto AG，与任何外国情报服务都没有关系。”

Crypto的国际业务出售给了瑞典企业家Andreas Linde。他表示很震惊，表示正在检查公司所有产品中是否存在隐藏的漏洞。当被问及在收购这个公司时为何不仔细审查，Linde表示他以为这些都是谣言（rumour）。

外国网友们的反应？完全一副“我就知道会是这样”的表情。

这是《华盛顿邮报》官方消息，截止北京时间2月13日下午四点半，只有不到五百的点赞，这消息根本没人看好嘛！

下面的高亮评论：

Reddit上的帖子热度也只能算还可以，600多回帖。

看这些网友痛骂CIA、给华为说话的样子真是笑死我了！

777点亮：再等等，你就会发现他们的所有暗杀、谋杀以及被志愿着抓到企图以5k磅可卡因越境的事。是的，这帮家伙不是好人。

501点亮：中央情报局是世界上最有效，最成功的犯罪组织之一。

274点亮：公平地说，中央情报局的工作实际上是在破坏其他国家的法律（间谍和间谍活动在任何地方都是非法的）。

204点亮：他们在违反本国法律方面也做得很好。

117点亮：我知道你说的是开一架满载武器的飞机到南美，然后拉满海洛因回美国。

555点亮：哈哈，昨天美国政府再次指责华为对他们的设备设置后门，但还是没有任何证据。事实证明，他们正在忙着把国际间谍手册中所有的“ Crypto AG”一词替换成“ Huawei”。

91点亮：“我们应该知道的，是我们教他们怎么做的”

61点亮：说实话，华为可能确实……。CIA可能有证据，但不会公开，因为CIA是通过其他一些丑陋的后门情报系统获得的，所以他们宁愿保密。

147点亮：思科也被抓过，被另一家美国认可的供应商所吸引。尽管我讨厌这两方，但作为英国人，我比中国更担心美国会如何处理我的数据。

72点亮：直接问德国人，美国国家安全局NSA如何窃取了德国公司的专利并将其交给美国公司抢注专利。NSA窃取美国盟国的知识产权，让美国国内的公司受益。

21点亮：伪善是美国最重要的理念之一，在我们的秘密手册上。

165点亮：艹，到底有没有听斯诺登说的啊……

92点亮：没有，因为CIA说斯诺登是坏人。

18点亮：不，CIA是好人，因为特朗普说他们是坏人。

————————————————

五百点亮了，再补一些看到的：

再来看看这篇报告的撰写人，华邮的格雷格·米勒（他也曾是普利策奖的获得者），他的这篇推特获得了1.8万点赞，是相关新闻里最多的。

评论区也是各种损：

还有一些疯狂的故事，他们的销售员被伊朗逮捕后，公司花费了百万美金赎回（然后公司解雇了他，并要求那个人支付这笔钱……）

如果CIA掌控着What’s APP，那才叫大新闻……

我更感兴趣是谁在操纵美国的国家机器，哦等等还是CIA……

我倒希望这还是秘密 （？？）

另外上面提到1995年巴尔的摩太阳报有报道，我还找到这条消息的网络存档，发现根本太阳底下无新事，这1995年的爆料就已经说得七七八八了！这次爆料简直可以说是炒冷饭了。个人感觉很有可能之后很多国家就已经不再信任这个公司了。

巴尔的摩太阳报的报道机翻了一下：

最后再来点最新的补充阅读，佩洛西抹黑华为遭中国“铁娘子”当场“打脸”：

https:// zhuanlan.zhihu.com/p/10 7072844

以及我的相关回答：

https://www.zhihu.com/answer/1020343163

——————————

我的其他回答：

特朗普下令杀死伊朗革命卫队圣城旅领导人卡西姆.苏莱曼尼，如何评价这一事件？ - BruceWang的回答 - 知乎

如何看待美国与塔利班签署和平协议？将给中东形势和世界局势带来哪些影响？ - BruceWang的回答 - 知乎

印度新德里女子大学发生大规模性骚扰事件，目前情况如何？ - BruceWang的回答 - 知乎

如果还没有击败这个武器的方法，就别把它卖给别人。

美国是对信息战理解最深的国家，没有之一。所有和信息相关的，都是信息战的一部分。

比如加密。

有个段子，说当年肯·汤普逊(Kenneth Lane Thompson)写Unix系统的时候，给自己留了个“后门”，可以随时进入任何一个Unix系统。为了堵住这个后门，一群人把Unix的C代码全部检查了一遍，但还是不行。最后才知道肯·汤普逊把后门放在 C语言编译器里了。

理论上美国对外销售的所有和信息处理相关的软件、硬件，都可能有后门。

这些后门有的是bug，有的是Future。

这不是危言耸听。

美国是非常擅长打信息战的。

比如伊朗两发导弹干掉了一架民航客机。美国把谁下的命令，谁按的按钮，导弹的型号说出来。伊朗就要自查好几个月。

而且美国的信息战很隐蔽，绝对不会搞出让警察就能随时查电话录音、在线聊天这样事。

表面看起来每个人的隐私都很安全。只有这样盾才能引出更锋利的矛。而不是为了方便，把大家衣服都拔光了。

举个很早之前的例子。民间行为。

某公司专门作安全软件开发的，新来的人和原来的大神，不太对付。

两个技术人才决定PK一下。

于是各自写了一段代码，可以在用户完全没有感觉的情况下，把电脑的数据后台传到服务器上。

两个人的代码都很好的完成了任务。

新来的兄弟直接把笔记本硬盘格式化了，再重新安装系统。

大神的代码歇菜了。

新来的兄弟代码还能起作用。

从华盛顿邮报的原报道里摘录一些我觉得有趣的段落：

1. Crypto AG这个公司盈利不错，目测是加密设备的利润率很高，CIA和德国情报机构从这个公司拿了不少分红。所以是一边窃取情报一边赚钱。
2. 一开始这个公司本来要卖给德国和法国的情报机构，但是CIA先接触了，而美国人不和法国人合作，所以法国情报机构没有入局。
3. 通过窃取别国情报，美国国家安全部(NSA)发现卡特总统的兄弟拿了卡扎菲的钱在华盛顿替利比亚说话。FBI对他展开了调查，最后没有起诉只是让他注册为外国代理人。
4. 马岛战争的时候，美国窃取了阿根廷的情报提供给英国。
5. 里根有次说的太多了，让利比亚和伊朗对这个公司产生了怀疑。
6. Crypto大概有230名员工，大多不知道这套窃取情报的操作。1977年，有个Crypto员工发现叙利亚使用的设备有安全隐患，就修复了这个漏洞。随后CIA投诉从叙利亚窃取情报变的很困难。Crypto查明原因后，炒掉了这个工程师。
7. 1992年的时候，伊朗在长期的怀疑Crypto的问题后，逮捕了它的一名销售员。后来Crypto给了伊朗100万美元，伊朗释放了这个人。这一百万美元是德国情报机关出的。
8. 1993年，这名被释放的销售员猜测伊朗知道一些他不知道的关于Crypto的事情，开始在电视上讲述他对Crypto的怀疑。1994年，德国和瑞士的媒体开始爆料Crypto的设备容易出问题。
9. 1995年，美国的巴尔的摩太阳报开始调查NSA，发掘出了和Crypto的关系。很多国家比如沙特、意大利、埃及和印尼都终止了和Crypto的合作。但是伊朗继续使用Crypto的设备。俄罗斯和中国从来没用过这个公司。
10. 冷战结束后，德国认为暴露的风险太大，退出了合作，把股份作价1700万美元卖给了CIA。
11. 到2018年，CIA也终止了合作，主要是因为线上加密工具的兴起，让Crypto的市场份额缩水太多。CIA卖掉了Crypto，估值5000万美元到7000万美元。

Crypto的其中一个设备长这个样子。