■文/崔 鵬
美國最高法院放任FBI入侵全球電腦網絡空間動作頻繁 美進入網絡“準戰爭”狀態
■文/崔 鵬
如果國會兩院通過,美國聯邦刑事訴訟法第41條的修正案將于今年12月自動生效。輿論分析認為,國會否決的可能性不大。
據外媒報道,美國最高法院5月5日通過了對美國聯邦刑事訴訟法第41條的修正案,新修改的法律中,法官有權頒布入侵管轄范圍之外電腦的許可。允許聯邦地區法院法官簽發搜查令,使聯邦調查局(FBI)有權“訪問”其司法管轄區以外、甚至海外的任何一臺計算機。
由于這是在美國司法部要求蘋果公司協助解密手機屢遭拒絕的背景下發生的,這一法規修正案引起了廣泛關注。輿論認為,這將大幅度擴大美國FBI“入侵”計算機網絡的權限,給民眾隱私帶來重大影響。
眾所周知,今年2月,美國司法部通過加利福尼亞中區聯邦地區法院法官獲得搜查令,要求蘋果公司協助破解去年年底加州圣貝納迪諾槍擊案兇手的一部iPhone手機的密碼,遭到蘋果公司公開拒絕,理由是蘋果公司的技術安全和保護客戶隱私,為此,雙方一度僵持不下。盡管聯邦調查局后來高價聘請了第三方解鎖才使事情得以解決,但司法部仍在紐約和波士頓等案中,繼續通過尋求聯邦地區法院法官的搜查令,要求蘋果公司提供解密協助。
可以說,今年以來,美國司法部和聯邦執法機構一直在多方尋求擴大執法權。報道稱,美國最高法院首席大法官約翰·羅伯茨,已將該法規修正案提交國會審議。這一法規修正案是由一個聯邦法官小組根據司法部的要求提出的。它允許聯邦地區法院法官簽發搜查令,使執法部門可以通過“黑客”手段進入任何一臺計算機,并“收繳”其所存數據,即使這臺計算機的實際位置“被通過技術手段隱藏了”。
美國司法部發言人辯稱,由于技術不斷變化,這一修改是必要的,因為越來越多的犯罪分子通過網絡匿名方式來隱藏自己的真實身份,只有利用計算機遠程搜索才能抓獲這些犯罪嫌疑人。因此,擴大搜查令的有效范圍是有必要的。
5月13日,據國外媒體報道,FBI卷入了一場與相關的黑客及惡意跟蹤定位軟件事件,被告方是一個名叫Playpen的涉嫌兒童色情的網站。此次涉及的安全漏洞主要是Tor瀏覽器,該瀏覽器基于火狐源代碼。在發現源代碼安全漏洞之后,FBI沒有直接封鎖Playpen網站,而是使用惡意軟件跟蹤Playpen的用戶。目前,華盛頓州的法官已經批準一位被告方的律師對該惡意軟件進行檢查,并且FBI 必須在二月前交出惡意代碼。
事實上,20年來,FBI一直在實施監控,使用復雜工具大規模收集個人信息,其中包括美國公民的信息。但是關于FBI收集個人信息的詳情至今為止不得而知,原因是搜查證往往無法提供關于竊聽技術的詳細信息,而辯護律師并不一直都在挑戰FBI。
不過Wired網站依然收集了一些FBI多年來所進行的入侵操作。最早始于20世紀80年代。Carniovre是FBI在 1998年在獲得互聯網服務提供商許可后開始安裝的一款流量竊取工具。為了應對早期形式的加密通信,美國政府推出了需要被手動安裝在目標計算機中的鍵盤記錄軟件。該工具首次用于1999年,當時是為了竊取暴徒頭目Nicodemo Salvatore Scarfo, Jr.的PGP加密密鑰。
2001年,FBI推出了“魔法燈籠(Magic Lantern)”工具。它是新一代鍵盤記錄器,能夠被遠程安裝。它會記錄擊鍵次數以及網絡瀏覽歷史、用戶名、密碼以及面向互聯網的端口。2009年,Wired進行的一項調查顯示,FBI擁有一款名為CIPAV的工具,可收集電腦IP和MAC地址、注冊信息、用戶名和被訪問的最后一個URL。
在以上提及的工具中,其中有一些不免會收集到屬于個人而非嫌疑人的信息,而且對于這些監控行動的監控程度也無從得知。
“這個修正案會對美國人的隱私和政府進行遠程監控搜查的權力范圍造成重大影響。”俄勒岡州民主黨參議員Ron Wyden在目前的一則聲明中說道。如果國會不采取行動,第41條的修正案就會在12月立即生效,盡管科技公司們和民權組織認為修正案會將擴大FBI的權力,使FBI能夠對計算機網絡進行大規模入侵。給法規本身帶來了“實質性”的變化,與美國憲法有關規定發生沖突,應當在國會進行討論。
Google和美國民權同盟這樣的民權組織稱,修正案違反了美國憲法中對不當搜查的保護。谷歌執法和信息安全部門主管理查德·薩爾加多指出,法規的變化將會“引發關于憲法、法律和地緣政治等一系列極其復雜的問題”。美國國會民主黨參議員羅恩·懷登也對法規的修改表示強烈反對,稱這會“對美國民眾的隱私帶來重大影響”。

·允許聯邦地區法院法官簽發搜查令,使聯邦調查局(FBI)有權“訪問”其司法管轄區以外、甚至海外的任何一臺計算機。


·20年來,FBI在一直在實施監控,使用復雜工具大規模收集個人信息,其中包括美國公民的信息。
2016年伊始,美國網絡空間動作頻頻,據業內專家分析,美國網絡戰力量建設按預期順利落實,美已按捺不住做世界“網絡警察”的沖動,儼然進入網絡“準戰爭”狀態。梳理最近媒體公開消息,專家總結其癥狀表現主要有幾點。
其中之一,是優化網絡戰爭體系結構,升級、設置網絡空間司令部、網絡安全促進委員會等重要機構。繼去年成立情報中心之后,今年2月17日,美國總統奧巴馬宣布任命前白宮國家安全事務助理多尼隆擔任網絡安全促進委員會主席,新委員會的主要任務是幫助聯邦政府、私營企業和公民個人改善網絡安全環境,為提升美國長期網絡安全提供一份“路線圖”。4月5日,美國防部部長卡特提出網絡空間司令部升級計劃。
其中之二,是搶占使用網絡戰力量的法理優勢,通過司法起訴和授權法案等方式形成威懾力。正是上述的美國最高法院批準一項法規修正案,允許聯邦地區法院法官簽發搜查令,使聯邦調查局(FBI)有權“訪問”其司法管轄區以外、甚至海外的任何一臺計算機。這是繼2015年4月1日奧巴馬授權對網絡攻擊實施制裁,2016年3月22日3名敘利亞黑客受到美國司法部指控,25日公布對伊朗7名黑客頒發網絡通緝令之后的又一次司法行為。可以看出美國發動網絡戰爭的法理準備一直沒有停止。
如果國會兩院通過,該法規修正案將于今年12月自動生效。輿論分析認為,國會否決的可能性不大。事態如何發展,本刊將持續關注。