网络空间风乍起,于无声处听惊雷。
美国国家安全局/中央安全局/网络司令部
《闲话网空》第8期:美国国家安全局暑期实习生硬核招聘的背后
上周FBI招聘汉语人才引发热议的短文,还在引起网友讨论。今天换个东家,看看中国是不是人家的菜。这回来看看NSA,不知道?有点常识的人都不会对这个机构无感,无论你认为它是NOSUCHAGENCY,还是认为它是NATIONALSECURITYAGENCY,反正就记住一点,这是全球最牛逼的情报机构,是全球密码破解能力最强的机构。如果你还记不住,你再看看那个目前还在俄罗斯避难的斯诺登,年就是他爆了东家的料,搞得老板恨不得全球追杀他。要不是普京总统以盖世之魄力收留他,恐怕早点被咔嚓了。这哥们就是NSA的承包商博思艾伦公司的雇员,结果与东家世界观不合,蓄谋之后偷走了一大批NSA的机密资料并提供给了新闻媒体。从此老大哥监控全世界的丑闻公诸于世,老大的民主自由、斯文颜面从神坛跌落。
NSA硬核招聘为哪般?
NSA的推特在7月发布了几则实习生招聘的公告,真的就是世界IT大厂的派头。
图1暑期研究生实习招聘
这一则启示是要招聘数学和统计学的研究生,工作是解决关键任务的问题,支付相应有竞争力的报酬。诱人的条件是你可以世界顶级的研究者共事,获得最为先进的计算资源。为保护美国而贡献自己的力量。
图2暑期语言特长大学生招聘
这一则广告是招聘语言专业或特长的大学生,关键的关键,这几种NSA所需语言让你不得不眼前一亮,什么?阿拉伯语、汉语、波斯语、朝鲜语、俄语。这针对的是谁,大家一看即明白。这中国、朝鲜、俄罗斯、伊朗就是人家的死对手呀。阿拉伯语,那是伊拉克、叙利亚用的,都是想收拾或已收拾的对象。再细看一下具体的要求。
职责:暑期语言项目
本科生和研究生将与有经验的语言分析人员一起学习分析至关重要的情报任务中的外语交流。扫描、翻译和转录外国通信,利用地缘*治、文化和技术知识来理解公开声明的意思和微妙隐含的意图,然后向美国*府客户报告关键信息。
关于SLP项目
暑期语言课项目是一项为期12周的实习项目,面向有潜力的全日制大学高年级学生和研究生。本项目将考察结合广泛的专业和辅修课程的外语能力,可以是一个暑假或两个暑假的实习。这个项目可以在你大二之后开始,如果双方同意,在大三之后继续这个暑假。同样,这个项目也可以从你大三之后的暑假开始,从大四到研究生院第一年的暑假继续。该项目也可以在研究生学习之间的夏季进行。鼓励学生在第二个夏天参加,但不是必须的。在实习结束时,你可能会获得一份offer,让你在毕业后加入美国国家安全局的全职工作。年夏季语言项目将雇佣精通阿拉伯语、汉语、波斯语、朝鲜语和俄语的学生。此外,还鼓励掌握不常见语言的个人申请。语言可能会每年根据该机构预计的招聘需求而改变。
本暑期语言项目包括:
·国家安全局语言分析团队指定的语言导师、
·实际操作经验、
·相关工作简报、
·工作培训以及定制语言培训。
工作内容
暑期语言项目(SLP)是一个12周的付费项目,从每年的5月底到8月中旬。这个项目正在寻找会讲我们所需重要语言的学生。作为暑期语言项目的实习生,你将运用你对外语的热情和强大的口头、书面和批判性思维能力去研究、翻译、抄写、报告和分析外国情报。你的外语和英语技能将为关键决策者将要做出的决定依据提供一个完整和准确的语境描述。
资格要求
·必须是美国公民;
·必须有符合安全许可的资格;
·暑期实习完结时必须至少剩余一个学期或季度的大学学习;
·必须精通广告中的某一种外语;
必须能够在年6月至年1月之间的某个时间进行开展面试、语言测试和其他相关处理;必须在年1月之前在美国的才能办理。年春季学期出国留学的学生不能办理。
工资、福利和工作计划
工资:根据学生的教育水平支付有竞争力的薪资。
福利和住房:实习生将获得以下福利。
·年假、病假和带薪联邦假日;
·参加全机构的课外活动
·学生可能有资格获得来往于学校间的交通费报销。
·如果学校距离美国国家安全局总部校园超过75英里,则可根据要求提供补贴住房。
申请方式略去。
一个招数学和统计学专业的研究生,另一则招五种语言的大学生,这组合起来齐活,什么情报分析、文字处理、密码编码、密码破解,统统的不在话下。关键是,干得好的,留下来,给你正式编制,高大上的高科技公务员。应该再次恭喜中、俄、朝、伊等国,入了黑老大的法眼,说明你有份量。
NSA到底是干嘛的?
NSA网站上对其任务是样描述的:国家安全局/中央安全局(NSA/CSS)领导美国*府在密码方面的工作,既包括信号情报(SIGINT)也包括信息保证(现称为网络空间安全)产品和服务,并赋能计算机网络战(CNO),以在任何情况下都能为国家和其盟友获得决策优势。
NSA推特上简介更是明了:NationalSecurityAgency/CentralSecurityServiceofficialaccount,hometoAmericascodemakersandcodebreakers。
这下明白了吧,主要任务就是信号情报和网络空间安全领域的密码编码和密码破译。密码编码当然是保护自己的秘密。密码破译肯定是破解敌方的密码通信。
信号情报和网络空间两个重点领域的结合,还体现在其领导体制的设置上,那就是自年建立网络司令部以来,这司令部的司令是要兼任NSA的局长的。网络司令部的首任司令亚历山大四星上将、第二任司令罗杰斯海*上星上将,都兼任了NSA的局长,目前都退役后旋转到网络安全公司当顾问去了。现任NSA局长是中曾根上将,就是下面这位,目前正在全力以赴保证第一优先的任务--总统大选的网络安全。
图3NSA的现任领导班子,第一位即为局长中曾根
NSA都干了些啥?
在保护秘密方面,从NSA推特上的宣传也可见一般。如下图,最新的消息,NSA、CYBERCOMM、DNI、NCSC联合发布保卫总统大选安全声明。
图4:国家反情报安全中心维护大选的百日安全声明
23日的一则消息显示,第一台便携式无线电加密设备,无线电和KY-38,重量55磅。机载版本包括一个内部震动传感器。如果传感器被触发,它将重置所有密钥,以防止每日密钥落入敌手。
图5便携式无线电加密设备
这下明白了吧。
在监控他国和情报搜集方面,斯诺登爆料的事实,澄清了大量之前人们的猜测。Freeburf上引用有人梳理的清单,你会明白NSA在网络空间和信号情报这方面的工作。
·年6月:有媒体证实NSA在一天之内入侵了清华63台计算机和服务器·年9月:NSA(美国国家安全局)可窃取公民智能手机上的隐私信息·年9月:曝美国国家安全局(NSA)曾伪装成Google截取用户数据·年11月:NSA在安全标准中植入了后门·年4月:有媒体证明奥巴马允许NSA利用网络0day漏洞·年5月:美国记者新书《无处藏身》全方位揭秘NSA·年6月:NSA每天以百万级速度从网络中收集你的头像·年7月:斯诺登泄露:NSA通过33个国家来拦截全球网络通信·年9月:美国国安局(NSA)秘密制造的隐私搜索引擎·年11月:Google与NSA(美国国安局)结盟·年7月:维基解密最新披露NSA监视法国核电站、飞机、高铁公司·年7月:美国国安局(NSA)仍将继续监控美国公民的手机元数据·年8月:媒体爆料美国运营商ATT与NSA合作监听民众通信始于年·年11月:NSA陆续结束大范围监听美国公民电话项目·年8月:NSA被黑,大量NSA工具被泄露·年9月:法国前情报官员证实NSA曾入侵法国总统府网络至于NSA破解能力有多强,你可以脑洞大开一下,敞开了想想,也可以百度一下。记住一点即可,凡是网络上能正常使用的较低强度密码相关的东东,什么VPN、HTTPS、SSL、RSA、DH-这些,肯定是它有能力破解的。每年上百亿的预算、好几万人的专业人员、全球最为豪华的超算中心,有啥不能想不能干的,什么量子密码、芯片和硬件植入后门、密码算法标准削弱、标准污染等等,高大上的手段,几人能敌。