搜索

[3162] 2016-09-14_监视中间商使得追踪幕后黑手难上加难

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-09-14_监视中间商使得追踪幕后黑手难上加难 监 视 中 间 商 使 得 追 踪 幕 后 黑 手 难 上 加 难 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 1 4 E 安 全 9 月 1 4 日 讯     八 月 ， 研 究 人 员 揭 露 称 ， 他 们 在 阿 联 酋 持 不 同 政 见 者 A h m e d   M a n s o o r 的 手 机 上 发 现 了 以 色 列 黑 客 公 司 N S O   G r o u p 的 恶 意 软 件 。 这 起 攻 击 背 后 的 最 大 嫌 疑 对 象 为 阿 联 酋 政 府 。 Y N e t   N e w s 近 期 报 道 称 ， N S O 取 得 出 口 许 可 证 ， 将 产 品 售 卖 给 不 愿 透 露 姓 名 的 “ 阿 拉 伯 国 家 一 家 私 有 企 业 ” ， 而 不 是 直 接 售 卖 给 政 府 。 A m n e s t y   I n t e r n a t i o n a l 的 技 术 专 家 C l a u d i o   G u a r n i e r i 表 示 ， “ 监 视 业 务 通 常 依 赖 经 销 商 和 与 当 地 政 府 有 密 切 关 联 的 本 地 公 司 。 ” 漏 洞 利 用 开 发 人 员 与 部 署 人 员 的 关 系 也 许 甚 远 漏 洞 利 用 开 发 人 员 与 部 署 人 员 的 关 系 也 许 甚 远 监 视 公 司 之 间 的 这 类 关 系 是 行 业 的 既 定 部 分 。 该 行 业 是 开 发 人 员 、 经 销 商 与 客 户 之 间 的 复 杂 网 络 。 链 条 中 将 事 情 弄 糟 的 风 险 就 在 于 滥 用 此 类 技 术 的 负 责 人 。 开 发 漏 洞 利 用 的 人 员 也 许 与 部 署 人 员 的 关 系 甚 远 ， 当 记 者 和 活 动 分 子 继 续 成 为 监 视 公 司 产 品 的 目 标 时 ， 罪 恶 行 为 变 得 更 为 紧 迫 。 G u a r n i e r i 表 示 ， “ 如 果 N S O 轻 率 地 将 漏 洞 利 用 售 卖 给 另 一 公 司 ， 他 们 就 失 去 了 对 漏 洞 利 用 的 控 制 ， 这 是 不 负 责 任 的 危 险 行 为 。 监 视 公 司 需 要 为 自 己 的 行 为 负 责 ， 应 考 虑 人 权 影 响 ， 并 使 销 售 政 策 更 为 严 密 。 就 个 人 而 言 ， 我 想 邀 请 他 们 走 上 正 道 ， 并 将 这 些 漏 洞 修 复 。 ” N S O 绝 不 是 行 业 仅 有 的 例 子 。 例 如 ， 意 大 利 恶 意 软 件 公 司 H a c k i n g   T e a m 从 法 国 供 应 商 V u p e n 和 新 加 坡 公 司 C o s e i n c 采 购 了 一 些 漏 洞 利 用 。 H a c k i n g   T e a m 会 继 续 将 产 品 销 售 给 人 权 记 录 不 良 的 国 家 ， 比 如 埃 塞 俄 比 亚 、 苏 丹 、 沙 特 阿 拉 伯 和 阿 联 酋 。 许 多 监 视 公 司 声 称 会 审 查 客 户 ， 包 括 N S O 。 N S O 的 发 言 人 Z a m i r   D a h b a s h 向 M o t h e r b o a r d 发 送 了 一 份 公 司 针 对 此 事 的 声 明 ： “ 公 司 仅 将 产 品 售 卖 予 经 认 可 的 政 府 机 构 ， 并 严 格 遵 守 出 口 管 制 的 法 律 法 规 。 此 外 ， 公 司 未 操 作 任 何 系 统 ； 公 司 是 严 格 意 义 上 的 技 术 公 司 。 与 公 司 客 户 签 订 的 协 议 要 求 公 司 产 品 只 用 于 合 法 用 途 。 具 体 而 言 ， 产 品 只 能 用 于 防 止 和 调 查 犯 罪 。 ” 当 涉 及 到 法 律 责 任 ， 将 产 品 售 卖 给 中 间 商 也 许 会 成 为 工 具 供 应 公 司 和 产 品 最 终 用 户 滥 用 行 为 之 间 的 缓 冲 地 带 。 布 鲁 金 斯 学 会 智 库 国 家 安 全 人 员 兼 前 任 国 家 安 全 局 律 师 S u s a n   H e n n e s s e y 表 示 ， “ N S O   G r o u p 可 能 与 最 终 用 户 形 成 合 同 关 系 。 合 同 条 款 也 许 会 包 含 赔 偿 条 款 。 ” 换 句 话 讲 ， 如 果 顾 客 继 续 以 伤 害 某 人 的 方 式 使 用 产 品 ， 或 违 背 预 先 签 订 的 协 议 ， 原 卖 方 可 以 免 除 法 律 赔 偿 。 “ 审 查 公 司 或 政 府 不 再 是 简 单 或 困 难 的 问 题 审 查 公 司 或 政 府 不 再 是 简 单 或 困 难 的 问 题 ” 。 。 网 络 安 全 公 司 N e t r a g a r d 的 首 席 执 行 官 A d r i e l   D e s a u t e l s 表 示 ， “ 大 多 数 合 同 实 际 上 都 以 标 准 语 言 拟 定 ， 不 只 限 于 软 件 合 同 ” 。 N e t r a g a r d 曾 将 零 日 漏 洞 利 用 工 具 销 售 给 H a c k i n g   T e a m ， 但 该 公 司 去 年 7 年 停 止 销 售 漏 洞 利 用 工 具 。 更 多 H a c k i n g   T e a m 不 法 行 为 的 证 据 曝 光 后 ， N e t r a g a r d 称 ， “ 披 露 事 件 证 明 我 们 不 能 完 全 审 查 新 买 家 的 道 德 标 准 和 意 图 。 ” D e s a u t e l s 表 示 ， “ 审 查 公 司 或 政 府 不 再 是 简 单 或 困 难 的 问 题 。 如 果 你 审 查 某 人 ， 并 且 你 相 信 你 发 现 即 为 真 相 ， 然 后 你 与 他 们 合 作 。 如 果 之 后 ， 你 发 现 他 们 不 诚 实 ， 你 便 会 终 止 与 他 们 合 作 。 ” 然 而 ， D e s a u t e l s 认 为 使 用 技 术 的 责 任 最 终 落 到 实 际 部 署 技 术 的 攻 击 者 头 上 。 “ 各 行 各 业 都 是 如 此 。 比 如 ， 微 软 将 操 作 系 统 销 售 给 终 端 用 户 。 如 果 其 中 一 个 终 端 用 户 使 用 操 作 系 统 入 侵 某 人 并 造 成 伤 害 ， 微 软 有 责 任 吗 ？ 当 然 没 有 。 ”
但 N S O 以 及 诸 如 此 类 的 公 司 售 卖 的 不 是 普 通 无 害 的 操 作 系 统 ： 他 们 销 售 的 是 专 门 设 计 用 来 接 管 并 完 全 控 制 设 备 的 工 具 。 的 确 ， 这 就 是 入 侵 软 件 被 贴 上 “ 两 用 技 术 ” 标 签 并 通 过 出 口 审 查 的 重 点 所 在 ； 这 种 软 件 具 有 正 面 和 负 面 双 重 用 途 。 正 常 的 操 作 系 统 不 具 备 这 样 的 称 呼 。 即 使 N S O 会 审 查 客 户 ， 强 大 的 技 术 显 然 最 终 落 到 高 压 政 权 以 及 明 显 有 滥 用 监 视 工 具 前 科 的 人 手 上 。 G u a r n i e r i 表 示 ， “ 至 少 ， 对 他 们 以 及 任 何 人 再 明 显 不 过 的 是 ， 这 也 许 就 是 不 适 当 的 交 易 。 ” H e n n e s s e y 表 示 ， “ 至 于 更 广 泛 的 道 德 问 题 ， 谁 负 责 这 类 滥 用 行 为 ： 我 不 确 定 法 律 能 真 正 解 释 或 以 满 意 的 方 式 解 决 。 ” E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理