有证据表明，英国伽马集团出售的FinSpy软件，
可能正被一些政府用于政治监控，而非刑事侦查，
而其中许多国家人权纪录成问题。
去年5月，
两名安全研究人员对发给巴林一些活动人士的几封可疑邮件进行了志
愿调查。将近一年后，这两位研究人员发现，有证据表明，
大约25个政府（其中许多政府的人权纪录都有问题）
可能正在使用成品监控软件暗中监视自己的人民。
多伦多大学(University of Toronto)蒙克全球事务学院(Munk School of Global
Affairs)“公民实验室”(Citizen Lab)的安全研究人员摩根·马奎斯-博伊尔(Morgan
Marquis-Boire)和在加州大学伯克利分校(
University of California, Berkeley)攻读计算机科学博士学位的比尔·马尔恰克(
Bill Marczak)发现，这些邮件含有监控软件，
这些软件能抓取电脑屏幕截图、记录Skype聊天内容、
打开摄像头和麦克风，并记录按键动作。间谍软件的代码中出现了“
FinSpy”这个词，FinSpy是英国伽马集团(Gamma Group)出售的间谍软件。伽马集团称，
公司把监控软件卖给各国政府，但其目的只限于刑事侦查。
一年后的今天，马奎斯-博伊尔和马尔恰克发现，有证据表明，
在包括埃塞俄比亚和塞尔维亚在内的25个国家，
FinSpy正在不受监管地脱离服务器运行。
马奎斯-博伊尔和马尔恰克是在去年5月偶然发现FinSpy的，
在此之前，安全研究人员已经花了一年时间试图找到它，
但没有成功。2011年3月，
抗议者冲入埃及国家安全部门的总部，
发现了一份似乎是商业提案的文件，
伽玛集团在文件中提议向胡斯尼·穆巴拉克(Hosni Mubarak)政府出售FinSpy，
FinSpy由此臭名昭著。
伽马集团董事总经理马丁·J·明奇(Martin J. Muench)称，公司不会透露客户信息，
但伽马集团将技术卖给政府，只是用来监控罪犯。他说，
FinSpy最常用于“打击恋童癖、恐怖分子、有组织犯罪、
绑架和贩卖人口”。
然而，相关证据表明，
伽马集团正在将这款软件卖给一些极有可能滥用它们的政府。“
看一看正在购买伽马集团软件的国家的名单，你就会发现，
名单上的许多国家都没有健全的法治，”马奎斯-博伊尔说。“
看起来，这款软件更有可能正在被用于政治监控，
而不是抓绑匪和毒贩。”
截至去年，马奎斯-博伊尔和马尔恰克，以及Rapid7公司、
CrowdStrike公司和其他一些公司的研究人员，
只在十几个国家发现了运行这款软件的指挥控制服务器。
自那时以来，他们已经对整个互联网进行了检查，
寻找FinSpy的踪迹。
周三，蒙克学院公布了他们的最新发现。
现在拥有运行FinSpy服务器的国家包括：澳大利亚、巴林、
孟加拉国、英国、文莱、加拿大、捷克、爱沙尼亚、埃塞俄比亚、
德国、印度、印度尼西亚、日本、拉脱维亚、马来西亚、墨西哥、
蒙古、荷兰、卡塔尔、塞尔维亚、新加坡、土库曼斯坦、阿联酋、
美国和越南。
在埃塞俄比亚，
FinSpy隐藏在专门发送给政治异见人士的电子邮件中。
这些邮件诱使目标点击埃塞俄比亚反对派组织Ginbot 7成员的照片。一旦他们点击照片，
就会把FinSpy下载到自己的机器上，这样一来，
他们的电脑就开始连接到埃塞俄比亚当地的一个服务器上。
研究人员在报告中写道，“
这延续了FinSpy的使用与政治驱动的目标选择有强烈关联的主
题。”
一台运行该软件的土库曼斯坦服务器所属的IP地址区间是分配给该
国通信部专用的，
这是清楚表明政府在自身的计算机系统中运行间谍软件的首个案例。
人权观察组织(Human Rights Watch)警告，土库曼斯坦位居世界上“压迫性最强的国家”
之列，异见人士面临着“经常性的政府报复威胁”。
在越南，研究人员发现，
有证据表明FinSpy在Android系统的手机上运行。
他们发现，
感染了FinSpy的一台Android手机向另一台越南号码的
手机发送短信。研究人员称，鉴于该国政府最近的压制行径，
这一发现尤其令人不安。去年，越南施行了审查法，
禁止博客作者公开反对统治该国的共产党。人权观察组织称，
自那以后，至少有40人被判有罪并入狱。
许多人正在服3到13年的刑期。
在很大程度上，监控技术的销售仍然不受管制，但马奎斯-
博伊尔和马尔恰克的发现已经催生了更多审核。
作为对他们去年秋季发现的回应，德国外交部长基多·韦斯特韦勒(
Guido Westerwelle)
呼吁全欧洲禁止向专制政权出口监控技术。上个月，隐私国际(
Privacy International)等组织向经济合作与发展组织(
Organization for Economic Cooperation and Development)提起投诉，
对象是伽马集团和销售监控软件的德国Trovicor股份有限公
司(Trovicor GmbH)。
马奎斯-博伊尔说，“我并不认为可以禁锢这种技术，
也理解警察为何希望使用这种技术，但是，
我绝不赞同商业公司将它们卖给人权纪录成问题的非民主政权。”
from 纽约时报中文网 http://cn.nytimes.com
