來源:看空天
2001年4月1日,南海上空那次不同尋常的撞機事件震驚了世界。
一份在撞機3個月後由美國海軍和國家安全局(NSA)聯合完成的,後來由國家安全局僱員愛德華•斯諾登在2013年獲得並泄露的報告,最終揭示了事件的詳細情況。
此次撞機事件致美國大量機密信息泄露。
本文綜合自該報告和近年來美國媒體對此事的調查,包括一些當事者的回憶,從美方角度還原了當時的過程和這次撞機事件給美國情報界帶來的損失。其中不少細節要比美方機長的回憶錄更為客觀。即便如此,美國的報告和美媒的報道也都是站在有利於自己的立場來描述這件事,其中充斥著傲慢和謊言,但不妨給我們了解這次撞機事件的細節打開了一扇窗戶。這篇報告也從側面證明,王偉用他偉大的犧牲,為中國換來了一個情報富礦。另外,對於開始頻繁派遣電子偵察機「飛出去」的中國海空軍而言,美國人在這件事中的一些經驗教訓,也值得借鑒和吸取。
「你差不多可以從一個翼尖跳到另一架飛機的翼尖」
4月1日,一架EP-3E偵察機(Bureau Number 156511)一早飛離沖繩嘉首納基地,目的是監視中國的通信以及雷達和武器系統的信號。
EP-3電子偵察機。
這架EP-3E「白羊座」由洛克希德•馬丁公司製造,配有接收機、天線和特殊軟體,用於捕獲和處理一系列信號。它執行任務時,一般搭載語言學家、密碼學家和技術人員,當天機上人員是由來自海軍、海軍陸戰隊和空軍人員組成的18人偵察小組以及6人機組人員,總共24名乘員。
一路相安無事,EP-3E沿著香港海岸外的「國際空域」中一條經常使用的監視航線飛行,飛行高度為22500英尺(大約8000米)。
自1940年代中期以來,美軍就已經開始用飛機收集信號情報。這架間諜飛機是當時美國用來填補衛星留下的重要情報缺口的11架情報飛機之一。飛機在信號採集方面比衛星有很多優勢。它們可以更靈活地機動,距離敵方更接近,並能接收到質量更好的信號。重要的是,他們的突然出現,會刺激對方軍隊作出反應,進而攔截更多的通信信號。
圖註:EP-3E的巡邏航線圖。
當時EP-3E截獲了航線附近的中國陵水航空基地的通信,表明他們即將迎來「客人」。此時,這次大約10個小時的任務已經進行了5個小時。
果真,大約10分鐘後,兩架殲-8II型戰機出現在一英裡外的天空中。此時,EP-3E已經接近其偵察半徑的遠端,並準備返航,所以飛行員開始準備轉向掉頭,並為返航為飛機設置了自動駕駛模式。
這時,其中一架中方戰鬥機從左後方靠近,距離間諜飛機的機翼10英尺處「停」了下來。飛行員王偉向美國飛行員「打招呼」,然後機動到飛機後方100英尺處。
當時美國一年在該地區飛行二百多架次偵察任務,這並不是解放軍飛行員第一次尾隨美國的間諜飛機。他們通常只是接近美國飛機,向地面報告他們的發現,然後返回基地。但最近他們變得更加具有攻擊性了。解放軍飛行員多次近距離攔截美國間諜飛機,高速超越,有時候還從下方穿越然後在前方近距離拉起。這次攔截的飛行員又特別咄咄逼人。一名在飛機上的機組人員回憶說,「(對方飛行員)非常crazy。他的飛機靠得我們非常近,你差不多可以從一個翼尖跳到另一架飛機的翼尖。」
這是撞機早些時候拍攝的照片。
一名美國機組人員之前拍攝了一次中國飛行員「危險接近」的照片。在這張圖片里,飛行員拿起一張紙向美國船員展示了他的電子郵件地址。
美國曾在12月和1月向北京投訴,警告說這些行為對美國和中國飛行員都是危險的。但中國說,美國正在侵犯其領空。
「我們像一塊石頭一樣墜落,每個人都以為我們會死掉。」
北京時間9時04分,中國飛機再次靠近美國飛機。這次距離間諜飛機只有5英尺。飛行員似乎向美國船員說些什麼,然後再次下降。然後,他進行了第三嘗試次。這次靠近的速度要遠遠超過前兩次。在一次明顯的減速度機動中,中國飛行員增加了飛機的攻角。儘管這次機動降低了兩架飛機的靠近的速率,但這導致飛機高度降低,並且距離EP-3E的左側機翼非常近。
EP-3E艙內布置。
9時05分,中國飛行員報告,他無法機動,幾乎與此同時被EP-3E的螺旋槳吸入。同時殲-8II飛機的垂直尾翼前緣與EP-3E左舷外側的發動機螺旋槳發生碰撞。結構損壞導致殲-8II戰鬥機解體成兩半,並失去控制。報告稱,撞機發生時,EP-3E正以自動駕駛模式直線水平飛行,撞擊導致飛機向左側傾斜。(根據中方調查,此次撞機是有美國飛機違反規則轉彎造成的。另外,在面對近距離攔截的情況下,EP-3仍以自動駕駛模式飛行的可能性有多大?請自行腦補。)
殲-8的碎片穿過間諜飛機的機身並進入鼻錐,將其切斷,並損壞間諜飛機的天線罩、兩個螺旋槳和一個發動機。這種破壞引起EP-3E向左翻滾並幾乎倒扣,然後不受控地下降了超過8000英尺,直到飛行員恢復對飛機的控制。由於無法維持高度或者艙內失壓,EP-3E繼續下降了6000英尺,最終飛行員才實現了對飛機的完全控制。撞機地點發生在北緯1735,東京11055,大約海南島東南方向70海里。
EP-3最終被解體運走。
中國戰機突然墜入大海,間諜飛機滾轉倒扣,立即減壓,艙內一片混亂。
「我覺得他們把機艙壓力保持在7000英尺處,你瞬間從7000到上升到30000(空氣稀薄的高空了)。」 機組人員這昂描述那次撞機,
由於撞擊,這架飛機幾乎瞬間掉了14000英尺的高度。
美機上的乘員回憶說:「我們像一塊石頭一樣墜落,每個人都以為我們會死掉。」
這時候,飛行員沙恩•奧斯本(Shane Osborn)試圖重新獲得對飛機的控制,他命令大家做好在海上跳傘的準備。彼時,氣流在機艙內咆哮,警告燈閃爍,飛機快速墜落,任務組成員間說話主要靠喊,他們趕快穿戴上降落傘,救生衣和頭盔。
EP-3在陵水的衛星照片。
機組成員說,當他們已經排好隊準備跳入大海時,奧斯本努力穩定住了飛機並命令成員準備好水上降落。
但是隨後,奧斯本改變了主意。
他說:「如果我真的把它降落在水中,那我們所有人就都會死。」 「我沒有(用來讓飛機減速增升的)襟翼,設備受損不工作了,我們還超過正常降落重量3萬磅。飛機當時有解體的傾向,一旦我認為這架飛機可以這樣做(到附近降落),那就是我們需要做的。」
考慮到並不清楚飛機能夠持續多久,唯一的選擇是附近的解放軍在海南島的陵水基地。
雖然美國海軍最終的報告維護了機組乘員、飛行員同時也是任務指揮官海軍上尉奧斯本,多年來他仍飽受批評者的困擾,包括軍方的和軍隊以外的,他們認為他應該把飛機連同其敏感設備迫降在海里,而不是把它降落在敵方的領土上。奧斯本被授予「傑出飛行十字架勳章」以表彰其在控制和迫降這架受損的飛機時表現出「極高的飛行技能和勇氣」,但在2014年,他在內布拉斯加州競選一個美國參議員的位置時失敗,前軍方人員再次通過新聞媒體發起對他的批評。
機上的秘鑰箱。
「他飛的是偵察部隊的『皇冠』,」退休海軍軍官兼戰略與預算評估中心資深研究員簡•范•托爾上校告訴「奧馬哈世界先驅報」,「我認為正確的方式是他應該迫降在海上,或者將其降落在除中國外的任何地方。」
當被問到今天他是否仍贊同這個評論時,托爾說他不想質疑一名處於事故中的飛行員的判斷,並且理解很多情況要比他所作的更好,但是他仍然認為奧斯本有義務讓飛機的秘密得到更好的保護。
「我認為或許有另外的選擇(降落在越南)。」他說,「或者把它降落在除中國以外的任何地方。」
碰撞發生在海南島東南70多英里處,奧斯本最終將飛機降落在海南島。而越南距離撞機地點約180英里。儘管後者的距離不是很遠,但對於機組人員來說,這是不太有吸引力的選擇,奧斯本表示。他給出的原因是由於撞機造成關鍵飛行儀錶的損壞以及高度的損失,同時飛機的顛簸很嚴重。
機上的筆記本電腦,那時的IBM非常厚。
美國及其盟國的軍用航空通信頻率幾乎全都在225.0MHz到399.9MHz頻帶內。美國軍事飛行員接受的主要訓練也是在這個頻段內,包括使用243.0MHz的應急頻率。EP-3E的無線電台擁有一個緊急設置,直接轉向243.0MHz。此外還有一個121.5MHz的應急頻率,但是並未專門指導與中國進行應急聯繫。飛行機組在甚高頻的243.0MHz發出了MAYDAY的呼叫信號,但並未在VHF頻段的121.5MHz或者其他頻段與陵水機場聯繫。
「我們盡我們所能將飛機的內部搞得一團糟。」
機組成員說,當奧斯本決定著陸飛機時,他們就開始了破壞工作。這意味著任務成員要在降落地面之前剩下的約20分鐘完成他們要做的一切。
唯一的問題是,沒有人提示他們需要做什麼。
這不是美國的機密情報第一次陷於風險之中。 1968年,朝鮮俘虜了美國的「普韋布洛」號情報船,並從船上獲得了大量高度敏感的情報材料。從那時起,相關人員就應該接受進行緊急銷毀的培訓。但EP-3E機組人員並沒有接受相關培訓,只有一名機組乘員參加過飛行中的緊急銷毀演習。
一份關於降落在敵方領土的緊急行動計劃要求任務組成員撕碎或者丟棄敏感材料,並使用父子破壞裝備。但是並沒有描述具體應該如何做。結果,這些乘員不知道用哪種專用的方法破壞硬碟以防止數據被恢復。
「我們進行過數不清的跳傘訓練,我們也進行過防火訓練,但是我們從未演練過機密數據的緊急銷毀程序。」一位當事者說,由於機上並沒有粉碎機,他們只能手工撕毀紙張文件並將其散落到整個飛機,希望中國人不能復原他們,他們還把記錄截獲數據的磁帶拉斷。
這架飛機確實有一個在緊急疏散中用於破拆艙壁的防火斧,但斧子太鈍而且手柄太短無法有效的毀壞裝備。乘員臨時想辦法把筆記本電腦扔到地板上,然後猛用腳跺,拎起來朝桌子上猛砸,將它們卡在椅子上反覆摺疊,但是所有的方法都不能確保中國人無法恢復其中的數據。
「我打壞了計算機螢幕。有人把面板上的電線猛拔出來。」這位任務組成員說,「當我們著陸時,這架飛機完全被破壞了。我們盡我們所能將飛機的內部搞的一團糟。」
這位機組成員說,有人遞給他一個裝有機密材料的「超級重」的手提箱,然後告訴他用它破壞掉所有能看到的東西。按照海軍和國家安全局的報告,這個手提箱很可能是一個鋁製的通信安全措施箱(CMS),內部裝有飛機導航員裝在裡面的加密秘鑰資料。該報告寫到,當用這個箱子猛擊需要破壞的裝備的時候,這個箱子彈開了,關於該機的機密材料散落一地。
乘員還設法通過緊急艙口丟棄了一些加密密鑰材料、密碼本和兩個筆記本電腦。但是,16個加密密鑰以及其他密碼本和筆記本電腦,以及用於處理信號情報的大型計算機仍然在飛機上。至於信號收集裝備,他們銷毀了顯示終端和控制系統,但是沒有毀壞掉無線電接收機和信號處理器,這是整套系統的最關鍵部分。該機還保存了大量的秘語和數據裝置,它們用於在飛機和基地之間進行保密通信和數據傳輸。這些裝置並未遭到破壞,儘管乘員設法將其內存清零。
不過,這些乘員還是有些好運氣。儘管海軍的其他間諜飛機都進行了重要的監視裝備的升級,但是他們的飛機尚未進行升級,他們的飛機距離這項升級還有兩個星期。「我們那架飛機上的裝備已經老化,而且也過時了,其中很多沒有正常工作。」
當乘員儘力摧毀艙內設備材料時,奧斯本準備著陸在海南島。調查人員在報告中指出,儘管美國與莫斯科達成協議,如果美國飛機必須緊急進入俄羅斯領空美國機組成員應該怎麼做(包括使用無線電頻率和呼號),但是與中國並沒有類似的協議或者指南。結果,飛行員通過國際遇險頻率發出了一系列「May day」遇險呼號,而不是通過解放軍使用的頻率,因此並沒有得到回應。
奧斯本的飛機最終在陵水降落。
軍用卡車在地面上與間諜飛機相遇,並將其引導到跑道的末端,二十幾名中國士兵圍著飛機。奧斯本保持發動機的一直工作,同時機組人員向太平洋偵察行動中心發出最後一個消息:我們已經安全著陸了。然後機組人員清零了無線電的加密設備並退出飛機。
機組人員將沒有必要的機密數據帶到了飛機上
這次緊急著陸引發了一大堆外交斡旋,以確保機組人員和飛機的釋放。奧斯本說,他和飛行機組的其他成員每天都受到訊問,中國人告訴奧斯本,如果不允許機組回答問題,他們將被無限期地投入監獄。他們最終遭到訊問,但所有人都拒絕向中國人提供任何實質性信息。十一天後,中國釋放了機組成員。
中國也同意歸還飛機,但只能在首先拆除的情況下。洛克希德•馬丁派出技術人員將尾翼,發動機和機翼從機身分離,並通過貨機運往喬治亞的一個空軍基地。在那裡,調查人員開始確定什麼情報可能已經失去。
由海軍和國家安全局的調查人員組成的小組完成的117頁報告是根據對由中國剛剛釋放的機組成員進行的詢問,以及對其銷毀方法的實際重演制定的。在某些情況下,還以科學方法精確地進行了重現,以確定這些方法在防止中國獲取其秘密方面到底有多有效。
海軍和國家安全局聯合的報告在大部分章節都沒有指責機組成員的錯誤。在報告中,他們讚揚了奧斯本和他的機組人員,挽救飛機上每個人的生命以及價值8000萬美元的飛機。雖然他們發現機組人員的破壞工作並不成功,飛機上的指揮官在事件中未能有效協調以及與機組溝通,但主要仍然批評未能為這類事件做出適當準備的軍方官員。
這份報告稱,機組成員沒有使用適當的方式破壞裝備,他們接受的類似訓練非常不充分,而海軍本應該重視此事。儘管與中國噴氣戰鬥機進行了幾次近距離遭遇,處理這種局面的程序仍然不足,並且機組成員從未進行過緊急破壞訓練。結果,他們在一時衝動之下隨意決定哪些需要破壞以及如何做。儘管在撞機發生到降落到中國機場之間有40分鐘的時間,調查人員認為這足夠拋棄或者毀壞所有的敏感材料,但是並沒有可供利用的便捷方式或者標準程序及時毀壞計算機、電子媒介以及硬碟。這些不足以及相關訓練的缺乏,是「使得機密材料處於危險之中的首要原因。」
陳英明大師贈送的這個模型,或許顯示了當時撞機的真實機號。圖片來自於網路。
另外,機組人員沒有保存機上機密材料的清單。這使其很難確保每一份材料被毀壞,也使得調查人員只能依賴於乘員的回憶來確定他們攜帶了什麼到飛機上,以來確定中國人能看到什麼。
調查員在分析事件期間發現了很多令人驚訝的事。例如,機組人員將大量不必要的機密數據帶到了飛機上,這使其完全沒必要地處於風險之中。其中包括整套密碼本以及幾乎一個月的屬於最高機密的秘鑰——軍方以此來保持通信保密——直到飛行任務結束他們也不會被投入使用。
這些情況的泄露不會造成直接危害,因為軍方每天都會更換秘鑰,並且美國軍方在間諜飛機降落中國後的15小時內,就已經將那一天的所有秘鑰進行了更換。但是世界範圍內,軍方用來授權GPS數據的用戶有25萬,而且在關鍵秘鑰可以更換之前,都必須通知他們——這需要近兩個星期的時間。
對暴露密碼材料的顧慮,並不是擔心中國能使用秘鑰來破譯美國的通信,但是這為中國洞察美國密碼的加密邏輯方式提供了機會。如果中國研究了相關材料以幫助將其類似的設計融入自己的系統內,將使美國在未來分析中國的通信變得更困難。調查人員指出,美國在其密鑰和密碼設備中使用了「高質量的隨機設計和強大的故障安全設計」。
並非撞機當天的圖像截圖。圖片來自於網路,出處見水印。
乘員還將未在飛機上的情報人員的名字帶上了飛機——美國和國外的合作方——包括數十名美國國家安全局NSA和NSGA在三澤基地的僱員。這一數據包括名字、住址、社保號碼和美方人員的官方職責的描述。調查人員擔心,曝光可能會對受影響人員的未來任務,並對旅行計劃產生不利影響。
除此之外,機組人員還有一本手冊,全面介紹了美國如何利用信號和大約20個美國信號情報訓令,以及這些命令的摘錄。其中許多對機組執行此次任務並無任何幫助。
國家安全局局長發布的指示規定了SIGINT活動的政策,其中一些包括收集,處理和分配截獲計劃的詳細說明。其中三項指令特別敏感。它們包括信號識別和報告的特殊程序;在中國,朝鮮,菲律賓,柬埔寨,越南和泰國收集信號的具體目標;以及中國可能將虛假數據用於截獲的信息。
並非嚴重的情報泄露?
對機組任務至關重要的材料和設備包括飛機上的6台便攜電腦,其中2台是機上最敏感的系統。它們包含一套用於收集,分析和處理通信情報,國外儀器信號和電子情報信號的軟體工具。這些系統上的所有數據和軟體都受到連累。
中方調查結果是美機突然轉彎所致。
其中一個系統用於處理所謂的PROFORMA通信。這些是指揮控制中心與雷達系統、武器系統、地對空導彈、高射炮和戰鬥機之間的通信。該計算機包一些含詳細信息,這些信息用於處理朝鮮,俄羅斯,越南,中國和美國盟國的20多個PROFORMA通信。
調查人員擔心,這些信息將導致中國改變其通信方式,以防止美國未來收集PROFORMA通信,或幫助中國收集和處理其他國家(包括盟國)的通信——如果還沒有這樣做的話。中國也可以與朝鮮,古巴和俄羅斯分享這些信息,幫助他們做到這一點。
這不是暴露的唯一的美國盟友的敏感信息。飛機上還保留了盟國有關武器系統輻射參數的信息,以及世界各地雷達站點的名稱和位置以及每個信息中心所安裝的雷達系統—— 中國可利用這些信息開發這樣的系統。
但調查人員認為飛機上最敏感的信息是收集中國數據的任務指令。這些指令揭示了美國感興趣的情報,以及中國用於其數據的頻率和呼號。調查人員認為這是一個嚴重的危害,因為這可能會促使中國改變方法。在收集通信數據的系統之一中,機組人員也無意中遺留了一份錄音帶,記錄了包括45分鐘解放軍海軍的加密通信以及完成破譯的通信內容。
傑森•希利(Jason Healey),曾在空軍從事於偵察機相關工作的一位前信號情報官,現在是哥倫比亞大學國際和公共事務學院的高級研究學者,他說這可能有助於中國人了解美國的解密能力。
「如果同時得到了加密文本和明文或解密(截獲的),它可以提示我們如何去完成解密過程,這對他們的密碼學者來說是非常有用的,不僅僅是知道我們可以破譯它,而且知道我們如何用軟體實現。」
飛機上的數據暴露的另一個重要秘密是:美國有能力定位和收集與中國潛艇相關的信號傳輸(裝置),並將信息關聯給那些具備定位能力的特殊艦隻。調查人員寫道:「儘管中國很可能認為美國擁有這一信息,但可能並不知道這些信息可以從信號情報收集和分析中獲得。」這些數據還暴露了美國到底知道多少中國潛艇發射的彈道導彈計劃的信息,包括其組織,導彈測試和通信。
調查人員最終得出結論,儘管在這一事件中暴露的數據和裝備非常豐富,但情報損失並不是災難性的。相反,他們評估其損失的嚴重程度屬於中低度,不過由於沒有飛機上的所有機密數據詳細清單,其評估難免不太完整。
就他們所知道的在飛機上並暴露的秘密而言,他們得出結論,這些並不能幫助中國更好地利用美國的加密系統,儘管它們可以幫助它制定對策。通過複製美國對自身通信系統加密的手段來躲避美國的偵察監視。例如,調查人員擔心,中國現在可能會加強其加密手段,或從「空中無線電」轉為地麵線路傳輸,或轉向更先進的無線電通信技術,例如跳頻。
調查人員寫道,中國上一次改變其通信手段是上世紀80年代,並迫使美國國家安全局花費數月重新建立收集和分析能力,恢復工作仍然尚未完成,在2001年他們這樣強調。
美國人說,在撞機發生3個月之後,在撰寫報告的時候,美國仍然沒有發現中國在通信習慣或者手段上的改變。但調查人員警告說,可能會在以後的幾個月和幾年內發生變化。然而,他們似乎並不擔心,他們認為,如果中國真的採取新的對策,美國可以通過少量的工作克服困難。
Healey說,他對情報損失的整體評估並不感到驚訝,因為他認為中國沒有了解非常多他還不知道的情況。 「我相信,(中國)了解飛機的整體能力就已經足夠好了。」他說,「但這些飛機收集的大部分情報本質並不意味著中國人或他們的俄羅斯朋友的意外的收穫。」
調查人員的評估有可能有些樂觀了。 2010年,記者Seymour Hersh在《紐約客》發表了一篇文章,認為直到2008年底,美國都沒有充分意識到EP-3E事件發生的情報損失的程度。他寫道,當時歐巴馬當選總統後不久美國國家安全局得到了來自中國的密集監聽,表明中國正在截聽美國的通信。「截聽包括計劃中的美國海軍調動的細節。」赫爾斯寫道,並表示美國官員認為,中國人希望美國得到這些截聽信息,以此向美國炫耀其具備破譯美國信號的能力。然而,Hersh沒有具體說明為什麼有人認為這與EP-3E情報損失有關。
美國國家安全局拒絕對斯諾登獲得的海軍——國家安全局報告的任何方面發表評論,或者說在其中顯示的情報損失。
最後,軍方實施了一些措施,更好地保護間諜飛機上的數據和設備,並對乘員提供更好的破壞訓練。