技术侦察手段

技术侦察手段的技术核心不是“偷听”，而是侦察对通信链路、电子信号、手段网络流量和物理痕迹的技术系统性截取与分析。它依赖的侦察是工程能力，不是手段魔法。2013年斯诺登披露的技术“棱镜”项目，本质上就是侦察利用光纤分光器和运营商合作，在骨干网节点复制数据流，手段再送回国家安全局的技术机房做深度包检测。这套东西的侦察关键环节在物理层——你得先把光信号劈出一部分来。

通信侦察最基础的手段手段是频谱监测。一台宽频接收机加上定向天线，技术就能在几公里内截获未加密的侦察对讲机、无绳电话和早期蜂窝通信。手段冷战时期，美国在土耳其和挪威的山顶上架设大型天线阵，专门监听苏联的微波中继通信。那些微波链路是视距传输，信号溢出到境外，等于把通话内容直接送到对方天线里。苏联人后来改用散射通信和地下电缆，就是为了堵这个口子。

网络侦察的逻辑完全不同。它不依赖信号溢出，而是利用协议漏洞和人为配置错误。比如BGP路由劫持——2018年，一家尼日利亚ISP错误地宣告了谷歌的IP前缀，导致全球流量绕道非洲。情报机构如果主动做这件事，就能在中间节点镜像数据。再比如DNS缓存投毒，把目标域名的解析指向自己的服务器，后续的TLS握手证书就捏在攻击者手里了。这类手段不需要破解加密算法，只需要破坏信任链。

物理层侦察往往被忽略，但效果直接。光纤弯曲耦合器可以在一根正在传输的光纤上夹出微弱的光信号，不需要切断线缆。2013年《明镜》周刊曝光的照片显示，美国国家安全局在海底光缆登陆站部署了这种设备。另一种手段是电磁泄漏采集——计算机显示器和键盘的电磁辐射可以被几十米外的天线还原。北约在1990年代制定的TEMPEST标准，就是给设备加屏蔽层，把辐射压到噪声以下。

手机是最理想的侦察终端。它同时具备麦克风、摄像头、GPS和持续联网能力。基站模拟器（IMSI catcher）伪装成合法基站，诱使手机降级到2G网络，然后强制关闭加密。这种设备在街头执法中很常见，美国多家警察局都采购过。更隐蔽的是运营商层面的配合——通过SS7信令网的漏洞，攻击者可以远程获取目标的位置和通话记录，甚至转发短信。2017年德国电信的一项测试显示，利用SS7漏洞定位一部手机只需要几秒钟。

对抗手段也在进化。端到端加密把解密成本推给了终端，但元数据依然暴露——谁在什么时候和谁通信，频率如何，这些模式本身就有情报价值。Tor和VPN能隐藏IP，但流量指纹分析可以识别出你正在访问哪种服务。技术侦察的博弈从来不是“能不能破”，而是“值不值得破”和“破得多快”。一个每天产生数亿条记录的监听系统，真正有用的信号可能只有几十条，剩下的都是噪声。