中共國網絡審查技術：美國製造？
報道 2013年01月17日
加拿大一家人權觀察機構發佈報告稱，有十多個國家的政府採用美國公司開發的互聯網監視和審查技術進行網絡監控，其中包括一些有着嚴苛人權政策的國家，比如敘利亞、中國和沙特阿拉伯。
這家名為"公民實驗室"(Citizen Lab)的互聯網研究機構位於多倫多大學(University of Toronto)的蒙克全球事務學院(Munk School of Global Affairs)。研究人員採用計算機服務器掃描了步立康系統公司(Blue Coat Systems)所製造的設備的專用簽名。步立康系統公位於美國加利福尼亞州的森尼韋爾(Sunnyvale)。
Thor Swift for The New York Times
摩根·馬奎斯-博伊爾與雅各布·達勒克共同領導"公民實驗室"的研究計劃。
多倫多大學蒙克全球事務學院的雅各布·達勒克。
結果確認，埃及、科威特、卡塔爾、沙特阿拉伯和阿拉伯聯合酋長國採用了一種步立康生產的可以用來進行數字審查的系統。該研究機構還發現，巴林、中國、印度、印度尼西亞、伊拉克、肯雅、科威特、黎巴嫩、馬來西亞、尼日利亞、卡塔爾、俄羅斯、沙特阿拉伯、韓國、新加坡、泰國、土耳其和委內瑞拉採用了可以用來進行監視和追蹤的設備。
研究人員稱，他們希望警告大眾，互聯網上遍布着越來越多的監視和內容過濾技術。這些技術不受美國國務院的出口限制，除了敘利亞、伊朗和朝鮮等已在禁運名單中的國家。
"我們的發現證明，美國和國際社會有必要審查我們發現的採用步立康系統的國家，還有必要更密切地關注軍民兩用類的信息和通訊技術的全球擴散，"該機構稱。"我們希望，步立康抓住這次機會，解釋公司的盡職調查過程，從而保證他們的設備不被用於違反人權的領域。"
步立康的發言人稱，公司尚未看到最終報告，因而不準備予以評論。
2011年，包括"電子公社"(Telecomix)和"公民實驗室"在內的數個組織擔憂地表示，步立康的產品被敘利亞政府用於查找和追蹤反對派。一開始，步立康否認自家設備出售到了美國貿易制裁名單上的敘利亞。
不久之後，步立康轉變立場，承認有一些系統設備確實在敘利亞，但公司稱這些設備運送給了迪拜的一家分銷商，他們本以為最終的客戶是伊拉克通信部。
"公民實驗室"研究項目由摩根·馬奎斯-博伊爾(Morgan Marquis-Boire)和雅各布·達勒克(Jakub Dalek)牽頭。馬奎斯-博伊爾是谷歌公司(Google)的一名軟件工程師，去年參與了旨在揭露威權政權採用的監控工具的一系列研究項目。他稱自己小心地將谷歌的工作與人權研究區分開來。
去年，馬奎斯-博伊爾採用計算機服務器發現了一款名為FinSpy的軟件程序的使用跡象。FinSky是以搜集情報為目的的監控軟件，被巴林用來追蹤反對派活動人士。
上個月，研究人員突發奇想，使用了Shodan搜索引擎。這種專業互聯網工具旨在協助指認聯網的計算機及軟件服務。他們發現，許多步立康的系統被用來進行內容過濾和"深度包檢測"。"深度包檢測"技術被廣泛用於監測和控制互聯網中流轉的電子內容。
研究人員強調，他們明白步立康的產品ProxySG和PacketShaper都可以用於好壞兩個方面。ProxySG的功能是網絡過濾，而PacketShaper系統不僅可以監測約600個網絡應用程序，還可以用來控制令人不快的網絡流量。
"我不是要全盤妖魔化這種技術，"馬奎斯-博伊爾說。
研究人員也注意到，這種設備並不完全符合美國政府的"兩用"定義，但它可以被威權政府用於政治和情報目的。美國政府施行"兩用"分類來控制既可以軍用、又可以民用的設備的銷售。
"公民實驗室"高級研究員薩拉·麥丘恩(Sarah McKune)說，"敘利亞適用於美國的出口制裁措施。但是，涉及到不適用於美國制裁措施的那些國家，情況就更艱難，這些設備還是會在那些地方對人權產生嚴重影響。"
研究人員還注意到，大量的美國和海外公司在這個巨大的市場中供應類似設備。跟據市場研究公司高德納(Gartner) 2012年5月發佈的一份報告，這一市場價值10.2億美元（約合63億元人民幣）。
研究人員稱，一些像網感公司(Websense)這樣的美國安全技術公司，雖然人權立場強硬，但也不願糾纏於技術可能被濫用的問題。
No comments:
Post a Comment