多年來，美國聯(lián)邦政府一直對其強(qiáng)力手機(jī)監(jiān)控技術(shù)——“魔鬼魚”(Stingray)的使用保持沉默。美國司法部和各地方執(zhí)法機(jī)關(guān)堅(jiān)稱此舉是為了防止嫌疑人發(fā)現(xiàn)這些設(shè)備的運(yùn)行機(jī)制而找出對抗的方法。

但最近美國民權(quán)聯(lián)盟(ACLU)披露的一份法庭文件揭示了政府這種秘而不宣行徑的另一個(gè)原因：“魔鬼魚”會干擾其附近任一手機(jī)的信號——不僅僅是目標(biāo)手機(jī)，而是附近所有與目標(biāo)手機(jī)使用同一蜂窩網(wǎng)絡(luò)接入的任意移動(dòng)設(shè)備。

民權(quán)組織早已斷言魔鬼魚太過蠻橫，因?yàn)樗鼈儠M掃周邊每一部手機(jī)的數(shù)據(jù)——不僅僅是目標(biāo)手機(jī)，還能介入他們的通話。然而，美國司法部和地方執(zhí)法機(jī)關(guān)卻拒絕承認(rèn)此點(diǎn)，也不回應(yīng)有關(guān)這一工具的其他質(zhì)疑。

但是，在那份新公開的pdf文件里——一份魔鬼魚使用授權(quán)申請——聯(lián)邦調(diào)查局(FBI)特別探員邁克爾·西梅卡(Michael A. Scimeca)向法官坦承了魔鬼魚的破壞性。

[[128552]]

魔鬼魚(魟魚)

西梅卡在他的申請里寫道：“由于魔鬼魚的運(yùn)行方式，其使用有可能會間歇性中斷其附近的蜂窩服務(wù)，影響緊鄰的部分無線設(shè)備。可以通過合理限制魔鬼魚應(yīng)用的范圍和持續(xù)時(shí)間最小化可能造成的服務(wù)中斷。”

這份文件早先是密封的，直到去年，案件辯方律師提出一項(xiàng)動(dòng)議要求忽略經(jīng)由魔鬼魚收集的證據(jù)，這份文件才被公之于眾。這是ACLU第一次看到FBI承認(rèn)魔鬼魚的破壞能力，并對其破壞本質(zhì)以及聯(lián)邦通信委員會(FCC)核準(zhǔn)此設(shè)備時(shí)知不知道這一點(diǎn)提出了質(zhì)疑。

ACLU言論、隱私和技術(shù)項(xiàng)目法務(wù)專員內(nèi)特·韋斯勒(Nate Wessler)說：“我們認(rèn)為魔鬼魚封鎖或中斷附近用戶手機(jī)通話的事實(shí)應(yīng)當(dāng)引起蜂窩服務(wù)提供商、FCC及普通民眾的注意。如果緊急呼救電話或是非常重要/緊急的電話(打給醫(yī)生、愛人之類)被這種技術(shù)封鎖或中斷了，那問題就嚴(yán)重了。”#p#

密盒中的魔鬼魚

與偽基站設(shè)備類似，魔鬼魚是一個(gè)手提箱大小的移動(dòng)監(jiān)視系統(tǒng)，可以偽裝成合法的蜂窩信號塔誘騙附近的手機(jī)和其他移動(dòng)設(shè)備與之連接并找出他們的特定身份和位置。魔鬼魚發(fā)出的信號比附近其他蜂窩信號塔的都要強(qiáng)，以此迫使手機(jī)和其他設(shè)備與自己建立連接并揭示其特定身份。然后，魔鬼魚可以確定連接信號的方向，只要設(shè)備一直與這個(gè)偽基站連接，就能利用獲取的數(shù)據(jù)追蹤手機(jī)的位置。

盡管魔鬼魚被設(shè)計(jì)為可以識別911電話并毫不停留地讓其與正常的蜂窩基站連接，F(xiàn)BI探員揭示的這份真相卻讓人不得不懷疑除911之外的其他緊急電話是不是根本不能通過。

全國各地的執(zhí)法機(jī)關(guān)從上世紀(jì)90年代中期開始便一直在用各種版本的魔鬼魚變種追蹤嫌疑人的活動(dòng)。這項(xiàng)技術(shù)被FBI、特勤局、美國法警署、海關(guān)及邊境巡查局、緝毒署及超過12州的地方司法機(jī)構(gòu)使用。

但鑒于這些執(zhí)法機(jī)關(guān)都與研制魔鬼魚的公司簽署過保密協(xié)議，這項(xiàng)技術(shù)的使用一直處于嚴(yán)格的隱秘狀態(tài)。

在多個(gè)州，當(dāng)局被發(fā)現(xiàn)欺瞞法官和辯方律師有關(guān)此種爭議技術(shù)的使用情況，或是為避免在法庭上暴露此種技術(shù)的應(yīng)用而根本不申請批準(zhǔn)就直接用了。其他情形里，他們向法庭和辯方律師隱瞞魔鬼魚工作機(jī)制的信息，避免暴露這設(shè)備不分青紅皂白獲取附近所有系統(tǒng)的位置數(shù)據(jù)的事實(shí)。執(zhí)法機(jī)關(guān)甚至走到干涉公共記錄請求的地步來防止公眾知曉這項(xiàng)技術(shù)。

因此，這份法庭文件的披露具有重大意義，并引出了一個(gè)疑問：誰知道了這一能力，又知曉了多久?FCC有責(zé)任保證操縱無線電頻率的設(shè)備遵循一定的技術(shù)標(biāo)準(zhǔn)而不引起無線電干擾。如果制造魔鬼魚的公司沒有向FCC透露這一設(shè)備的手機(jī)信號破壞特性，那就意味著這些設(shè)備很可能是以欺詐的形式獲準(zhǔn)生產(chǎn)的。

“如果緊急呼救電話或是非常重要/緊急的電話(打給醫(yī)生、愛人之類)被這種技術(shù)封鎖或中斷了，那問題就嚴(yán)重了。”

位于佛羅里達(dá)州的哈里斯公司——為美國執(zhí)法部門生產(chǎn)魔鬼魚的主要廠商及其使用保密性的積極支持者——已經(jīng)被指認(rèn)其于2010年通過電子郵件發(fā)給FCC的一份聲明存在問題。在那份聲明里，哈里斯公司的代表告訴FCC，這項(xiàng)技術(shù)只會在“緊急情況下”才會被執(zhí)法部門使用。但據(jù)ACLU從佛羅里達(dá)州首府塔拉哈西的警察局得到的記錄顯示，2007年以來將近200例用到魔鬼魚的案件中，只有29%屬于緊急情況。魔鬼魚經(jīng)常被用于日常的犯罪調(diào)查，用來追蹤毒販、銀行劫匪和其他什么的。

FCC在2011年4月和2012年3月均核準(zhǔn)通過了哈里斯公司的魔鬼魚設(shè)備。

當(dāng)被問及哈里斯公司為魔鬼魚尋求認(rèn)證的時(shí)候有無向FCC透露其破壞性，F(xiàn)CC官員說：“我們不能就設(shè)備運(yùn)行方式作出任何評論，因?yàn)楦鶕?jù)FCC的申請流程，這些信息都是保密的。”她稱哈里斯公司特別要求了申請進(jìn)程的保密性。

她還指出，如果“無線客戶遇到無法解釋的服務(wù)中斷或干擾”，向FCC報(bào)告，F(xiàn)CC會“調(diào)查原因”。#p#

魔鬼魚的信號中斷是如何發(fā)生的

導(dǎo)致FBI曝光信號中斷問題的案件仍在審理過程中，案件被告是一個(gè)名為克勞德·威廉姆斯(Claude Williams)的連環(huán)武裝銀行搶劫案嫌疑人。2012年7月，F(xiàn)BI探員西梅卡提交了一份要求使用魔鬼魚追蹤威廉姆斯手機(jī)的申請。

盡管西梅卡要求的是使用魔鬼魚的授權(quán)，他卻在申請中將其稱為移動(dòng)筆式記錄器、誘捕和追蹤設(shè)備。稱謂很重要，因?yàn)锳CLU一直以來都在指責(zé)政府用這一詞匯誤導(dǎo)法官們。筆式記錄器記錄特定手機(jī)號撥出的數(shù)字，誘捕和追蹤設(shè)備則撥往特定號碼的來電。但魔鬼魚主要用于追蹤某一設(shè)備的位置和移動(dòng)軌跡。

雖然西梅卡向地方法官透露了這一設(shè)備可以中斷手機(jī)信號，他并沒有闡述中斷是怎樣產(chǎn)生的。專家們猜測這可能與魔鬼魚的“捕獲與釋放”機(jī)制有關(guān)。舉個(gè)例子，一旦魔鬼魚獲取到某臺設(shè)備的特定ID，它就將其釋放，令其可以連接上正常的蜂窩基站，允許數(shù)據(jù)和通話通過。

“因?yàn)槊颗_手機(jī)都要連接，魔鬼魚就會說‘我現(xiàn)在真的很忙，去找別的基站’。于是，它不再捕獲手機(jī)，而是釋放掉。魔鬼魚會在想建立連接的時(shí)候拒絕掉除目標(biāo)手機(jī)之外的任何手機(jī)。”ACLU首席技術(shù)專家克里斯·索霍安(Chris Soghoian)說。

但是魔鬼魚不一定立即釋放手機(jī)，而在這段將放未放的期間，信號中斷就有可能發(fā)生了。

信號中斷也有可能發(fā)生在魔鬼魚將移動(dòng)設(shè)備的3G和4G連接強(qiáng)制降級到2G以使他們與自身建立連接并獲取到其特定ID和位置工作方式上。

為了使執(zhí)法部分所用的魔鬼魚能夠起效，它利用了2G協(xié)議里的一個(gè)漏洞。2G手機(jī)不會對基站進(jìn)行認(rèn)證，也就意味著欺詐基站可以偽裝成合法基站。但由于3G和4G網(wǎng)絡(luò)修補(bǔ)了這一漏洞，魔鬼魚就會阻塞這些網(wǎng)絡(luò)而迫使附近的手機(jī)降級到有漏洞的2G網(wǎng)絡(luò)進(jìn)行通信。

“阻塞的時(shí)長決定信號中斷會不會發(fā)生。當(dāng)你的手機(jī)切換到2G通信，你的數(shù)據(jù)就奔向了地獄。因此，你至少會遭遇到互聯(lián)網(wǎng)接入的中斷。而且，如果魔鬼魚成為手機(jī)唯一在用的基站，接聽和撥打電話也就不可能了。”

對魔鬼魚的關(guān)注正在增長

上周，佛羅里達(dá)州參議員比爾·尼爾森(Bill Nelson)給FCC寫了封信，請求披露核準(zhǔn)魔鬼魚及其他類似設(shè)備的認(rèn)證過程。尼爾森特別要求了用以確保設(shè)備遵循制造商遞交給FCC的原理和使用說明的監(jiān)管方面的信息。

尼爾森還在參議院發(fā)表引人注目的演說，提起了對這些設(shè)備應(yīng)用的關(guān)注。這位參議院說，這種技術(shù)給消費(fèi)者、手機(jī)和互聯(lián)網(wǎng)隱私帶來了嚴(yán)重威脅，特別是執(zhí)法部門未經(jīng)授權(quán)就應(yīng)用的時(shí)候。他還指出，此類設(shè)備的侵入將不可避免地迫使立法者提出隱私保護(hù)的新方法。

他慷慨激昂的演說標(biāo)志著立法者首次在公眾院說出這項(xiàng)有爭議的技術(shù)。他的演說引人矚目還有另一原因：尼爾森所在佛羅里達(dá)州就是哈里斯公司的總部所在地，那家公司甚至是他第二大的競選贊助人。

原文地址：http://www.aqniu.com/news/6772.html