秦安
最近,一款名為“飛馬”的以色列間諜軟件被媒體曝光,監(jiān)控范圍覆蓋50多個(gè)國(guó)家。就該軟件監(jiān)控對(duì)象而言,連歐洲一些國(guó)家的元首,包括法國(guó)總統(tǒng)馬克龍也在其中,受到監(jiān)控的電話號(hào)碼或多達(dá)5萬個(gè),引起了世界范圍內(nèi)的極大關(guān)注。
從表面上看,作為該軟件的研發(fā)國(guó)家,以色列似乎在上演美國(guó)“棱鏡門”從普通網(wǎng)民到國(guó)家元首一網(wǎng)打盡的一幕。但詳細(xì)對(duì)比可以發(fā)現(xiàn)差別不小,網(wǎng)絡(luò)監(jiān)控的戰(zhàn)法出現(xiàn)了新變化,這主要包括以下幾個(gè)方面:
一是監(jiān)控工具更具普遍性?!帮w馬”本身就是一款普通的APP,混雜于數(shù)以千萬乃至上億的應(yīng)用軟件中,可以普遍撒網(wǎng),波及全球。二是間諜軟件更有殺傷力。這款間諜軟件監(jiān)控功能強(qiáng)大超過很多人的預(yù)想,被稱為“當(dāng)今世界沒有一款軟件能與之媲美”。三是背后主謀更加隱蔽。從報(bào)道來看,這款軟件唯獨(dú)不監(jiān)控美國(guó)人的手機(jī),而伊朗、阿富汗等國(guó)政要?jiǎng)t被納入其中。雖然沒有國(guó)家行為體承認(rèn)利用“飛馬”進(jìn)行監(jiān)聽,但由于以色列和美國(guó)的特殊關(guān)系,讓人不得不懷疑美國(guó)或許就是背后“主謀”。
尤其需要一提的是,這種間諜軟件戰(zhàn)法變化之后的技術(shù)能力支撐,有幾個(gè)特點(diǎn)尤其需要關(guān)注。
首先,互聯(lián)互通可能形成“普遍撒網(wǎng)、重點(diǎn)捕魚”。一款人人都可以下載的普通軟件,但軟件本身進(jìn)行智能選擇,瞄準(zhǔn)記者、律師、人權(quán)活動(dòng)人士甚至各國(guó)政要等高價(jià)值人群。
其次,技術(shù)不斷迭代使得“飛馬”技高一籌。根據(jù)報(bào)道,“飛馬”軟件起初會(huì)向用戶發(fā)送一條惡意的鏈接,用戶只要一點(diǎn)擊就會(huì)“中招”。但據(jù)調(diào)查部門專家介紹,這款“飛馬”軟件現(xiàn)在已經(jīng)升級(jí)——不用釣魚網(wǎng)址,照樣能對(duì)目標(biāo)對(duì)象實(shí)施各項(xiàng)有針對(duì)性的間諜活動(dòng),其跟蹤、監(jiān)聽和間諜滲透的“全面能力”,尤其相對(duì)普通非專業(yè)人士,可謂防不勝防。
再次,強(qiáng)大功能支撐“手機(jī)間諜貼身而行”?!帮w馬”軟件可以輕而易舉地入侵蘋果和安卓系統(tǒng),并輕松截取手機(jī)里的信息、圖片、視頻、電郵內(nèi)容、通話記錄,甚至可以秘密開啟麥克風(fēng)進(jìn)行實(shí)時(shí)錄音。
面對(duì)這種網(wǎng)絡(luò)間諜的戰(zhàn)法新變化,我們應(yīng)該如何應(yīng)對(duì)?此次中國(guó)面對(duì)新冠疫情成功實(shí)施阻擊戰(zhàn)、總體戰(zhàn),給了我們很大的啟示。防范“飛馬”這一類的間諜軟件,需要把好以下“五關(guān)”:
一是外部應(yīng)用軟件的入口關(guān)。就像機(jī)場(chǎng)阻斷新冠疫情一樣,應(yīng)該建立對(duì)外來APP 的“隔離”機(jī)制,待安全無害后,才允許使用。
二是惡意軟件的檢測(cè)關(guān)。就像核酸全民檢測(cè)一樣,既要有好的試劑,也要有全民檢測(cè)的機(jī)制和能力,國(guó)家有關(guān)部門和相關(guān)企業(yè),亟待全面提升間諜軟件的檢測(cè)發(fā)現(xiàn)能力。
三是間諜軟件的查殺關(guān)。發(fā)現(xiàn)惡意軟件、間諜軟件后,如何清除也是一個(gè)大問題。特別是一些軟件,常常與商業(yè)利益緊密結(jié)合,形成了一批千方百計(jì)嵌入惡意軟件的平臺(tái)和強(qiáng)大的技術(shù)力量,有了“野火燒不盡,春風(fēng)吹又生”的商業(yè)生態(tài),進(jìn)而被間諜所利用。
四是間諜軟件的免疫關(guān)。這方面國(guó)家已經(jīng)有所行動(dòng),每年都有國(guó)家網(wǎng)絡(luò)安全宣傳周,目前亟待從意識(shí)教育到能力教育,提高大家的網(wǎng)絡(luò)安全能力水平,提高人民群眾整體對(duì)間諜軟件的“免疫”力。
五是國(guó)家網(wǎng)絡(luò)空間治理關(guān)。雖然是小軟件,但卻涉及國(guó)家治理的大問題。全面提升國(guó)家網(wǎng)絡(luò)治理體系和治理能力現(xiàn)代化水平,有利于及時(shí)阻斷、發(fā)現(xiàn)、清除無孔不入的間諜軟件,包括堂而皇之收集涉及國(guó)家安全巨量信息的非間諜應(yīng)用軟件,維護(hù)網(wǎng)絡(luò)空間的國(guó)家主權(quán)、安全和發(fā)展利益。
(摘自7月27日《環(huán)球時(shí)報(bào)》。作者為中國(guó)警察法學(xué)研究會(huì)反恐與網(wǎng)絡(luò)安全治理專委會(huì)常務(wù)副主任)