伍加：主動侵入式網絡監控

送交者: 伍加 2011年12月06日04:10:11 於 [茗香茶語] 發送悄悄話

【科學技術(10)】 主動侵入式網絡監控 伍加，2011年12月6日，周二 上個月，華爾街日報（The Wall Street Journal）的技術專欄發表一篇文章，討論了監控技術的發展、市場、和產品現狀,它涉及到全球 36 家公司的 200 多種產品，包括黑客工具和監聽產品。經常上網的朋友們應該對這些技術有所了解，因為這些東西可能會影響到你現在的網上寫作、交友、或者其它網上活動，也可能會影響到將來的網絡自由和隱私保護方式，甚至有可能改變網絡用戶的命運。這樣說也許有些聳人聽聞，但是要知道這類產品的主要客戶是各國政府和情報部門，它們可以用這些技術侵入人們的計算機或者手機裡，可以大規模地偷聽人們在網上的發言或通信。對這些技術發展現狀的無知，可能導致一些人落入陷阱，或者面臨牢獄之災。維基泄密（WikiLeaks）【2】最近也做了跟進報道，公開了 160 家公司的 287 份秘密文件，從這些被公開的資料看，有些監控軟件的功能已經達到無孔不入、爐火純青的地步。 目前網絡監控的現狀是，網絡監控產品的開發者沒有行業規則，這種產品的服務商也同樣無章法可循，尤其是情報部門、軍事部門、警察部門就更加肆無忌憚，無法無天，他們掌握着國家機器，可以動用大量的資源，對互聯網用戶和手機用戶進行大規模的實時監控，其中有些監控是可以跨國界的。比如德國公司 DigiTask 有一款遠程鑑識（Remote Forensics）軟件，能夠破解網絡上的加密通信，無論是短信、電郵、在線討論等等都可以被實時監控。這個產品的絕招是可以解讀任何基於安全插件層 （Secure Sockets Layer，簡稱為 SSL）協議的網絡通信，而 SSL 是當前應用最廣泛的互聯網通信協議，它使用公開密鑰技術，在傳輸層對網絡連接進行加密，確保兩點之間通信的保密性和可靠性。比如當我們在網上購物時，在用信用卡付款之前要確保對方是個安全網站，簡單的辦法是看該網站的網址是不是用 “HTTPS" 打頭，如果是，就是“安全的”；如果只是個通常的 “HTTP”，就是不安全的。這裡的 “HTTPS” 其實就是一般的 HTTP 再加上 SSL，假若 SSL 可以被輕易攻破，那麼網上的絕大部分加密交易根本就是“裸奔”，一般用戶之間的通信也沒有秘密可言。DigiTask 的遠程鑑識軟件可以把這些解密之後的通信內容傳輸給任何網絡監控部門。除此之外，這種軟件還能記錄用戶的鍵盤動作，拷貝用戶的屏幕內容等等。 在現實世界裡，如果我們生活在一個被便衣警察嚴密監控的環境裡，時刻都有被警察跟蹤的可能，那是一幅可怕的生活場景。在網絡世界裡，各種自動監測軟件就扮演了秘密警察的角色，只是一般的用戶毫無知覺它們的存在。在無線通信電話尚未普及之前，對 Landline 的電話竊聽是情報部門的主要監測手段；在無線通信、互聯網無所不在的今天，各類網絡監控技術已經可以讓商業機構和政府部門對網絡用戶進行各種各樣的竊聽和跟蹤，包括主動式和被動式的監測和監控。 被動式的網絡監測主要是在網絡路由器上安裝被動旁聽的設施，把那些可疑的信息過濾出來進行分析，然後再查找信息的來源和信息的目的地。而主動式的網絡監控則是主動侵入到用戶的通信或計算設備之中，挖掘出感興趣的信息，甚至在必要的情況下對被監控者實施網絡攻擊。有些商業化的惡意軟件（Malware）常被用作犯罪調查，而調查的方式就是主動式侵入之後再進行監控。去年伊朗的核工程遭到重大阻滯，以及最近的軍火庫連續爆炸，其背後都有主動式侵入之後再實施攻擊的影子。當然在國與國之間的軍事行動都是秘而不宣的；在公司與公司之間，在民用通信領域，各類五花八門的網絡監測都是以市場調查、電腦鑑識 （Computer Forensics）、用戶分析等冠冕堂皇的名義，表面上是商業行為，背地裡卻有可能恣意妄為，干着不可告人的勾當。 最近爆出的 Carrier IQ 監控產品是又一個這樣的例子。Carrier IQ 是預置在手機等移動通信或移動計算裝置上的一個軟件，它能夠自動收集用戶數據以便製造商了解用戶的使用方式和使用習慣，它的原意是為了改進產品，可是它卻帶來了巨大的安全隱患，可能對用戶的隱私輕易侵犯和傷害。因為這種軟件是製造商預置的，用戶無法輕易地關閉它。這種軟件可以監測用戶當前所處的地點、使用鍵盤的方法、摁鍵順序、訪問哪些網頁、何時打電話、給誰打電話、電話的內容等等。這些被記錄的數據既可以傳輸給手機製造商，也可以傳輸給軟件製造商，警察和政府部門也能夠用這個工具輕易達到它們的目的。目前，這種 Carrier IQ 軟件被安裝在 1.3 億各類手機上，包括 Android HTC EVO，Samsung，Nokia， BlackBerry，以及 Sprint 和 Verizon 的手機產品上面。儘管有不少手機製造商和服務商公開聲明說他們使用 Carrier IQ 純屬為了提高服務質量，但是這種軟件的強大功能使得用戶擔心這種軟件的濫用會侵犯他們的隱私。來自明尼蘇達州的民主黨參議員 Al Franken 一周前發信給 Carrier IQ 查詢是否該公司的產品會造成違背美國“電子通信隱私法”和“計算機作弊和濫用法”，有人甚至建議用戶對製造商開展集體訴訟。 參考文獻： 【1】Weakleaks, “The SpyFiles, The Map”, http://wikileaks.org/The-Spyfiles-The-Map.html, December 4, 2011. 【2 】ElinorMills,“What does Carrier IQ do on my phone -- and should I care (FAQ) http://news.cnet.com/8301-27080_3-57335220-245/what-does-carrier-iq-do-on-my-phone-and-should-i-care-faq/，December 1， 2011. 伍加，2011年12月6日，周二 http://blog.creaders.net/invictus/

0%(0)

	標 題 (必選項): 內 容 (選填項):

	實用資訊