民主党参议员罗恩·怀登(Ron Wyden)正在要求美国政府对联邦执法机构针对本国公民使用黑客工具和间谍软件的行为展开审查,理由是这些工具的使用频率和使用理由缺乏透明度。

本周五,怀登致信美国政府问责局(GAO)——该机构负责对联邦政府进行审计——要求其对联邦调查局(FBI)、缉毒局(DEA)、移民海关执法局下属的国土安全调查部门(HSI)以及特勤局在调查工作中使用黑客工具和间谍软件的情况展开全面调查。

怀登在信中写道,尽管这些工具已使用逾二十年,"有关其使用范围、频率及操作规范的公开信息却少之又少"。他表示,与窃听和笔式记录仪不同——后者允许当局查看通话时间和通话对象——政府"并不就黑客行动发布年度报告"。为此,怀登要求政府问责局公开发布一份包含调查结论与建议的非密报告。

多年来,联邦特工曾多次使用黑客工具和间谍软件。但正如怀登在信中指出的,美国司法部和联邦调查局"在多届政府任期内,一再无视国会要求提高透明度的请求"。

怀登向政府问责局提出了以下几项具体要求:

调查特工是否存在滥用黑客工具和间谍软件用于未授权或个人目的的行为,并审查现有的技术管控和监督机制是否足以防范滥用;

审查各机构如何"获取、储存和保管"这些工具,以防止信息外泄,同时审查这些机构是否将工具提交至相关项目,以便政府判断是否应向科技公司披露安全漏洞、协助其修复;

评估联邦机构在申请使用上述工具的搜查令时,是否向法院如实说明情况,以及是否披露可能误伤无辜目标的风险。

为说明黑客工具采购过程中存在的风险,怀登特别提及彼得·威廉姆斯(Peter Williams)案——此人曾任国防承包商L3Harris的高管,盗取并将先进黑客工具出售给一名俄罗斯中间商。这些工具最终被俄罗斯间谍用于针对乌克兰的行动,并被中国网络犯罪分子用于攻击加密货币持有者。

联邦调查局使用间谍软件的最早记录案例可追溯至1999年。在一起针对非法赌博和高利贷的调查中,联邦特工发现费城黑手党成员尼科德莫·S·斯卡福(Nicodemo S. Scarfo)使用"优良隐私"(PGP)程序对其电脑上的一个文件进行了加密,特工们认为该文件包含关键证据。为获取文件内容,联邦调查局在斯卡福的电脑上安装了一款简易恶意软件,用于记录键盘输入,从而最终破解了该文件。

Q&A

Q1:美国参议员怀登要求政府问责局具体调查哪些方面?

A:怀登要求政府问责局从三个方面展开调查:一是特工是否存在滥用黑客工具的情况及现有监督机制是否完善;二是各机构如何获取和保管这些工具,以防止外泄,并审查是否依规向科技公司披露安全漏洞;三是联邦机构申请搜查令时是否向法院如实说明相关风险,包括是否可能误伤无辜。

Q2:联邦调查局最早使用间谍软件是什么时候?具体是怎么做的?

A:最早记录在案的案例发生于1999年。在调查费城黑手党成员斯卡福时,联邦调查局发现其使用PGP软件加密了电脑文件。为破解文件,特工在其电脑上安装了一款恶意软件,专门记录键盘输入内容,最终成功获取了加密文件中的关键证据。

Q3:黑客工具外泄会带来哪些危害?有什么真实案例吗?

A:有真实案例。国防承包商L3Harris前高管彼得·威廉姆斯盗取了公司的先进黑客工具,并将其出售给俄罗斯中间商。这些工具后来被俄罗斯间谍用于攻击乌克兰,同时也被中国网络犯罪分子用于针对加密货币持有者的攻击,造成了严重的安全危害。

TechCrunch - Security