特勤局手册 | 保密电话都是红色的么？-安全小百科

篇首语：在国内影视剧里，有个很有意思的小细节，就是高级别保密电话，都是红色的，也就是我们常说的红色电话，或者“红机”。

不过，对于其它国家，使用的是否也是红色电话呢？网上这方面的资料确实挺少的，所以今天杨叔就带大家走近保密电话。

通知：新实验室已开始装修，L2课程不受影响，PPES特别专家课程将在10月恢复正常，请已报名的同学注意群内通知和公众号召集。

# 课程大促进行中，大家抓紧时间~

声明1：以下内容符合OSINT国际开源情报搜集定义，不涉及任何非法行为，仅供交流与参考。

声明2：更深入内容，会在PPES-101 电话反窃密专项课程中呈现。

01 先聊聊“红机”

就像大家在新闻上看到的，各国政要，特别是最高领导人，在使用座机电话时一定会通过高保密级别的通信线路。

比如在全国电视讲话时，大家都能看到，我们的习大大办公桌上，就有一部被称为“红机”的高保密话机。

显然，这当然是最高保密级别的“红色一号机”了

“红机”上是不需要拨具体号码的，主席只需要按下某个键，说句“接XXX部XXX”，机要员就会通过加密线路直接转接到对应的另一部“红机”上。

关于“红机”的更多内容，大家有兴趣，可以参考下《人民日报》上2015-01-06发表的这篇：“揭秘习近平办公室红色电话：哪些人才可以打”。

那么，肯定会有人好奇，其它国家领导人用的也是“红机”么？

杨叔也很好奇。

下图是俄罗斯总统普京在克里姆林宫办公室里接听内线电话。嗯，似乎是台米色话机。

美国总统奥巴马在白宫办公室里使用安全电话，嗯，烟灰色倒是比较奇特。

下图是美国前任布什总统，在一间SCIF保密隔离间里使用安全电话。这是标准黑的STU III加密电话机。

注：关于SCIF的更多信息，可以参考：“特勤局手册 | 领导人高级别会谈如何反窃密”。

……事实证明，除了内裤外穿的超人红，老外似乎更喜欢黑色和白色。

好吧，第一个疑惑可以解答了：

其它国家，敏感重要的“一号机”，还真不一定是红色的。

不过，

听说在俄罗斯联邦的某些地方，能够在桌面摆上“红色电话机”也视作某种身份的象征。

咳咳，听说朝鲜那边也是这样，不过这个嘛，杨叔就不知真假了

02 为什么用保密电话？

杨叔讲个小故事。

在1990年代后期，在荷兰一家大型企业的电话交换机中发现了一个窃听器。这是一种专用的窃听器材，这个器材直接连接在公司的中央电话线路上，能够窃听并传输所有对话。

这款电话窃听器的核心是带有短螺旋天线的Mactron FM Bug，它与电路的其他组件被一起安装在一块全铜PCB上。

PCB板右上角是一个电流互感器，该电流互感器使得在窃听时器材不会从电话线路中汲取任何电流或干扰线路阻抗。此外，该窃听器仅在电话接通时才工作。

正是由于这些原因，所以这个器材很长时间都没被发现。

但在越来越多公司重要技术信息被竞争对手获知后，公司内部也在质疑中开展了技术彻查。

尽管由电信运营商开展的远程线路检查并没有发现任何问题，但在专业调查人员开展TSCM检测后，最终还是在检测线路和交换系统时发现了这个窃听器。

RC²技术威胁情报库

这款电话线路窃听器材出自Mactron。
Mactron是一家总部位于荷兰斯特贝克（oosterbeek）的电子安全公司。该公司成立于1980年代后期，专门为荷兰ABN-Amro银行等提供视频监控设备。
Mactron的一个特殊部门开发并制造了少量的高端技术器材，例如用于秘密行动的Necktie Bug、Mactron FM Bug等。
下图就是领带型窃听器材Necktie Bug。

—–威胁情报库分割线—–

所以啊，无论对于政府首脑还是企业高层，保密电话都是非常重要的选择。

当然啦，

即使没有保密电话，

呐，气场这一块也是不能输滴~~

03 联邦政府的选择

对于联邦政府，这些年最有名的保密电话当属这款STU-III。

STU-III

1986年7月，美国国家安全局NSA签订了三项总额达1.9亿美元，生产5万部STU-III数字式保密电话的生产合同。

当时有五家公司竞争投标：Motorola、AT&T、RCA、ITT和GTE，最终，NSA交给了三家公司生产，分别是Motorola、AT&T、RCA。其中，RCA就是现在的 L3 Communications。

STU III的工作原理：

首先将话音转换成数字形式，再将一串伪随机数字流加到话音上实现加密。
而后采用一种先进的数字调制技术，将加过密的数字信息通过常规的电话线发送出去。
在接收端减去伪随机数字流使话音脱密，然后再将数字信息转换成正常的话音。

1988年，里根总统在使用Motorola STU II型安全电话机。

2001年，911期间，布什总统在使用 Motorola STU-III安全电话机。

呐，直到目前，L3 Communications 生产的保密电话，依然是联邦政府的选择之一。

不过这么一台STU-III安全电话机，差不多要3000美金，而且EBAY上可买不到，咳咳，有谁可以送杨叔一对么？比心~

STE

STE是一款可通过ISDN和PSTN电话线提供语音和数据安全性的安全电话。由美国国家安全局NSA在1990年代初开发的，是经典的STU-III加密电话的继承者。

从1994年，直到2011年，STE完全由L3 Communications在新泽西州建造。

上图是L3于2008年建造的典型STE战术单元。该单元为深灰色，略高于Motorola STU-III。

2006年，STE的价格在3000到4000美元之间，不包括加密卡，具体取决于型号。

该设备的前部是一个PCMCIA插槽，可插入Fortezza加密卡（KOV-14）或KSV-21增强型加密卡。仅当存在此类经NSA配置的加密卡时，才能将安全呼叫发送到其他STE安全电话。

这么贵重的安全电话，大家猜猜

报名“PPES-101电话反窃密课程”的学员们，到底能不能亲手摸到捏？

（赶紧点击报名）

04 电话加密设备

OK，对于已有的普通数字电话机，也可以通过使用专门的线路加密设备，来实现对语音的混淆编码，这类的加密机也有很多厂商和品牌。

Cryptophone

Cryptophone是一种装有数字/时分混淆的设备，以便提供最高级的战略保密。

这种话音加密装置为全双工形式，当话音从一方自然地传向另一方时，它允许用正常的方法使用电话机。每台Cyrptophone机都配有选择开关和按钮转换器，此转换器可允许用户选择适合各自地区需要的电源。

杨叔再列个行业有名的。

AT&T TSD-3600

AT＆T TSD-3600电话加密器是美国AT＆T于1992年开发的一种先进的电话安全设备。它基于有争议的Clipper加密芯片，迫使用户托管其加密密钥。

TSD-3600-E于1993年推出，美国政府亲自下达了第一笔大订单。最终，美国政府似乎是该设备的唯一主要客户。1993年，单台TSD-3600-E单元的成本为1000美金。

如下图，TSD-3600是一个白色小盒子，连接在听筒和电话之间。

下图显示了TSD-3600-E单元陪套的加密卡，其中，Clipper Chip是美国政府开发和推广的芯片组。它以机密芯片的方式在安全语音设备（例如加密电话）中实施，并要求用户将其加密密钥托管给政府。

这使得执法机构能够解密所有拦截的流量，以进行监视和情报目的。备受争议的Clipper Chip于1993年发布，到1996年已经停产。

下图显示了Mykotronx MYK78T 芯片，它位于TSD-3600-E内部。

嗯，在“PPES-101 电话反窃听”课程里，杨叔专门准备了一套电话加密机，大家可以亲自体验下加密后的电话线路，在遭到第三方窃听/电话录音时，又会是怎样的效果

05 题外话

就像之前说的，若企业出现了疑似内鬼或内部信息泄露的情况，对于办公室/会议室的TSCM专业反窃密检测中：

电话机及电话线路检测，都是必需的环节。

但这两项工作，看似简单，实则非常繁琐……

除了专业电话线路检测设备比较昂贵外，还需要大量的体系化梳理、深度测试和技术储备。

这也是国内很少有专业检测服务，能够包含这项关键检测的主要原因。

2019年下半年，RC²反窃密实验室检测团队就曾在某大型互联网企业的内部高管办公室检测中，成功排查出多台“存在异常录音组件”的电话机，为企业挽回了更多潜在的商业损失。

最后，

希望本文能对需要的人或机构，做出一点点贡献或参考。

愿世界和平。

近期课程安排

★ 线下隐私保护认证课程：

09.24，长沙，L1

09.29，西安，L1

10.14，深圳，L1

10.17-18，深圳，L2进阶课程

10.28，上海，L1

10.31，上海，PPES-101 固定电话反窃听

11.01，上海，PPES-103 车辆检测初级

11.07-08，上海，PPES-108 VoIP电话安全检测

11.12，广州，L1课程

11.14-15，广州，L2进阶课程

11.19，青岛，L1

11.25，北京，L1

11.28-29，上海，L2进阶课程

12.05，上海，PPES-101 固定电话反窃听

12.06，上海，PPES-103 车辆检测初级