據(jù)外媒報道,一款復(fù)雜的間諜軟件被發(fā)現(xiàn)可以滲透和遙控蘋果智能手機iPhone卻不會留下一絲痕跡后,以色列的秘密監(jiān)控產(chǎn)業(yè)成為備受矚目的焦點。以色列被公認擁有全世界最先進的監(jiān)控技術(shù)。
最初,網(wǎng)絡(luò)安全研究人員宣稱,阿聯(lián)酋一名著名人權(quán)活動家成為間諜軟件Pegasus的襲擊目標,這迫使蘋果公司于上周緊急發(fā)布安全更新。Pegasus是以色列公司NSO Group開發(fā)的,這家公司位于赫茲利亞(Herzliya),那里又被稱為“以色列硅谷”。現(xiàn)在,NSO Group隸屬于美國私募股本公司Francisco Partners Management。盡管其甚至沒有自己的網(wǎng)站,但卻引發(fā)多方關(guān)注。
英國非政府組織隱私國際(Privacy International)最近發(fā)布報告稱,總部設(shè)在以色列的監(jiān)控公司總數(shù)約為27家,包括NSO Group。按人均計算,人口僅為800萬的以色列是世界上擁有最多監(jiān)控公司的國家。以色列每10萬人就有0.33家監(jiān)控公司,而美國則有0.04家。
對于這些公司來說,監(jiān)控技術(shù)被用于通過法律手段打擊犯罪和恐怖主義。對于敏感的安全產(chǎn)品,出口需要以色列國防部批準。但是許多人權(quán)活動家質(zhì)疑:這些入侵性技術(shù)被濫用是否得到足夠重視,包括政府是否也在利用它們監(jiān)控反對派人士。
隱私國際宣稱:“反對派活動家、人權(quán)捍衛(wèi)者以及記者都被置于政府的入侵性監(jiān)控之下,很多人在受刑期間甚至聽到自己的通信內(nèi)容被閱讀出來。國家機構(gòu)還利用這些技術(shù)進行監(jiān)控、軍事目的以及間諜行動。”
美國移動安全公司Lookout與加拿大多倫敦大學下屬公民實驗室調(diào)查發(fā)現(xiàn),迫使蘋果上周發(fā)布安全更新的間諜軟件十分罕見,功能也很強大。阿聯(lián)酋人權(quán)活動家艾哈邁德·曼蘇爾(Ahmed Mansoor)揣在口袋中的手機已經(jīng)變成數(shù)字間諜,黑客可以利用其iPhone上的攝像頭和麥克風窺探設(shè)備附近的活動,比如記錄WhatsApp和Viber通話,記錄移動聊天應(yīng)用中的登錄信息,以及追蹤活動等。
曼蘇爾成為簡單短信的攻擊目標,短信中要求他點擊鏈接,以便獲得被關(guān)進阿聯(lián)酋監(jiān)獄中囚犯的受虐信息。由于過去遭到過網(wǎng)絡(luò)襲擊,曼蘇爾對此產(chǎn)生懷疑,并將短信發(fā)送給公民實驗室。
NSO Group還沒有證實其是否開發(fā)了針對曼蘇爾的間諜軟件。但該公司發(fā)表聲明稱,它們只向得到授權(quán)的政府機構(gòu)出售安全產(chǎn)品,同時嚴格遵守出口控制法案和相關(guān)規(guī)則。此外,該公司沒有運行任何監(jiān)控系統(tǒng),它純粹是一家技術(shù)公司。以色列國防部也未對此作出回應(yīng)。
以色列國家安全研究所的反恐專家丹尼爾·科恩(Daniel Cohen)表示,以色列在研發(fā)監(jiān)控技術(shù)方面之所以如此專業(yè),部分是因為其軍事。以色列軍方對在網(wǎng)絡(luò)戰(zhàn)訓(xùn)練中表現(xiàn)突出。大多數(shù)猶太以色列人被要求進入軍中服役,其從事信號情報和密碼破譯的機構(gòu)Unit 8200被視為監(jiān)控產(chǎn)業(yè)初創(chuàng)企業(yè)的孵化器。
科恩說:“涉及網(wǎng)絡(luò)部門,以色列堪稱各個領(lǐng)域的世界領(lǐng)先者。退役后,許多軍方專家利用自己所掌握的知識創(chuàng)建初創(chuàng)企業(yè),或受到現(xiàn)存企業(yè)的高薪聘請。在以色列,有300多家與網(wǎng)絡(luò)相關(guān)的公司,其中大部分開發(fā)保護機構(gòu)免受網(wǎng)絡(luò)攻擊的產(chǎn)品。網(wǎng)絡(luò)部門只有不到10%的公司追求攻擊性網(wǎng)絡(luò)技術(shù),意味著這些技術(shù)可滲透到計算機系統(tǒng)中。”
隱私國際表示,源自以色列的公司為烏茲別克斯坦和哈薩克斯坦的秘密警察、哥倫比亞的安全部隊提供監(jiān)控互聯(lián)網(wǎng)和手機通信的技術(shù)。這些技術(shù)還被出口到特立尼達和多巴哥、烏干達、巴拿馬以及墨西哥等國。2011年時,Allot Communications公司開發(fā)的互聯(lián)網(wǎng)監(jiān)控技術(shù)甚至被分銷商賣給了宿敵伊朗。
公民實驗室表示:“顯然,‘合法攔截’市場需要額外的法律控制和監(jiān)管。在我們所描述的攻擊事件中,NSO Group的參與必不可少。這些間諜軟件工具在民主國家開發(fā),反而被用于監(jiān)視人權(quán)活動家。”