纽约时报 | 多国政府用间谍软件监控异议分子

本周，华盛顿一年一度的美洲世界情报支持系统展览(ISS World Americas)上，来自世界各地的执法人员将了解到电脑间谍软件的最新进展。但他们不会了解到的是，在某些情况下，强权政府使用此类软件来密切监视政治活动人士。

英国汉普郡的伽马集团(Gamma Group)以及米兰的黑客团队公司(Hacking Team)的高管们本周四将逐一登台介绍他们最新的监控技术。这两家公司都向政府出售间谍软件，并称其将专门用于刑事侦查。但越来越多的证据表明，他们的间谍软件已经被用来监控异议人士。

今年8月《纽约时报》的一篇文章报道，由伽马集团出售的间谍软件被用于监视巴林的活动人士，以及在十多个国家中通过服务器暗中监视民众。这些国家很多有值得质疑的人权记录，例如文莱和土库曼斯坦。起初，伽马集团否认其软件正在以这种形式被使用，随后又称其间谍软件的几份拷贝被盗窃了。 

摩根·马奎斯–博伊尔(Morgan Marquis-Boire)是首先从发给巴林活动人士的电子邮件中发现伽马间谍软件的安全研究人员之一。周三，他发布了新的证据，证明黑客团队销售的间谍软件也被用于监控政治活动人士。

这种间谍软件，将为那些此前不具备电脑监视程序的政府提供一种尖端的、即插即用式的监控技术，可以用来跟踪公民的位置，记录下他们的每一次按键动作，阅读他们的电子邮件和社交网络及即时通讯软件聊天，甚至在远程打开设备上的照相机或麦克风来记录他们的谈话。

TeleStrategies公司总裁杰里·卢卡斯(Jerry Lucas)在今年8月告诉《纽约时报》，这种技术的市场“10年前还不存在”，但现在已经发展到营业额50亿美元的规模。该公司是世界情报支持系统展览的主办方。

马奎斯–博伊尔是多伦多大学蒙克全球事务学院(Munk School of Global Affairs)公民实验室(Citizen Lab)的一名安全研究员。在最近的研究中，他说已经发现黑客团队的政府级间谍软件被放在一个微软Word格式的附件里，发送给了阿拉伯联合酋长国一名政治活动人士，还被嵌入了一个发在摩洛哥某新闻网站上的链接。

黑客团队财务部门的一名员工说，他不知道马奎斯–博伊尔的发现，并说，该公司的高管们在周三不能接受采访。

阿联酋一位活跃的博客作者艾哈迈德·曼苏尔(Ahmed Mansoor)是“阿联酋五君子”(U.A.E. Five)的成员之一。“阿联酋五君子”是阿联酋几名活动人士组成的小团体，团体成员去年曾因批评政府领导人而被捕。今年7月，当曼苏尔打开一封可疑电子邮件的微软Word格式附件时，其中的间谍软件就安装在了他的电脑里面。该软件可以监控他的每一次按键动作，记录他的密码，社会网络和即时通讯软件的聊天，甚至通过他电脑麦克风的语言谈话。曼苏尔告诉彭博通讯社(Bloomberg)，因为这个无心的错误——点开了一封恶意电子邮件的附件，他莫名其妙地遭到了一群不明身份的人殴打。

同样在7月，一条可疑的信息被发布到Mamkafinch.com的提交页面上，这是一个摩洛哥新闻网站，一直对摩洛哥政府持批评态度。这条消息由法语发布，其含义大致为，“请不要提到我的名字或我做的任何事情。我不想要任何恶作剧。”此外还有一个链接，如果谁去打开，这个人的设备就会被控制。

马奎斯–博伊尔说，他已经发现，电子邮件附件和恶意链接所隐藏的监控软件与黑客团队的示范间谍软件一致。该公司对这种软件的宣传是这样的，“远程控制系统(Remote Control System)是一件秘密侦查工具，可用于执法和安保机构的数字化调查。这种窃听软件可以隐藏在目标设备中，提供高效的数据监控和过程控制。”

在曼苏尔的事件中，到今年8月份为止，这个用于窃听的间谍软件来自一个服务器，这个服务器注册在阿布扎比的一个邮政信箱，与一家阿联酋集团公司皇家集团(Royal Group)的公司总部一致。在Mamkafinch网站的事件中，间谍软件由摩洛哥首都拉巴特的一个IP地址控制。

记者无法联系上皇家集团公司的高管进行采访。摩洛哥驻纽约领事馆的一名代表也没有回应记者的采访要求。

马奎斯–博伊尔的新发现的公布，正好在伽马集团和黑客团队的高管们将在世界情报支持系统展览登台的前一天。周四，伽马集团董事总经理马丁·J·明奇(Martin J. Muench)的讲话题为《政府信息技术入侵：政府实用黑客技术》(Government I.T. Intrusion: Applied Hacking Techniques Used by Governments)。在他演讲后，三名黑客团队的高管将介绍他们最新的政府级监视技术。

马奎斯–博伊尔说他发布此发现的时机是一次巧合。在本周二的一次采访中他说，“这些公司说，他们只把这种间谍软件出售给政府和情报及执法机关，但重点在于，‘了解你的客户’。”

翻译：林蒙克