谷歌發(fā)出警告稱(chēng)，意大利軟件開(kāi)發(fā)商 RCS Lab 提供的黑客工具被用來(lái)發(fā)動(dòng)攻擊，主要針對意大利和哈薩克斯坦的蘋(píng)果和安卓智能手機進(jìn)行間諜活動(dòng)。

　　谷歌旗下威脅分析小組和 Project Zero 漏洞分析團隊在報告中稱(chēng)，總部位于米蘭的 RCS Lab 開(kāi)發(fā)了多款工具來(lái)監視目標設備的私人信息和聯(lián)系人。RCS Lab 的網(wǎng)站聲稱(chēng)歐洲多家執法機構都是其客戶(hù)。

　　歐洲和美國的監管機構始終在進(jìn)行權衡，制定用以監管間諜軟件銷(xiāo)售和進(jìn)口的相關(guān)法規。

　　谷歌表示：“谷歌多年來(lái)始終在跟蹤商業(yè)間諜軟件供應商的活動(dòng)。在此期間，我們看到這個(gè)行業(yè)從少數供應商迅速形成完整的生態(tài)系統。這些供應商正幫助危險的黑客工具擴散，并為無(wú)法在內部開(kāi)發(fā)這些能力的政府機構提供武器。但這個(gè)行業(yè)幾乎不透明，因此分享有關(guān)這些供應商及其能力的信息至關(guān)重要。”

　　谷歌承認，該公司目前追蹤著(zhù) 30 多家間諜軟件制造商，這些公司向政府支持的客戶(hù)提供大量復雜的監控軟件。

　　意大利和哈薩克斯坦政府沒(méi)有立即回復置評請求。蘋(píng)果公司發(fā)言人表示，該公司已經(jīng)撤銷(xiāo)了與此次黑客攻擊有關(guān)的所有已知賬戶(hù)和證書(shū)。

　　RCS Lab 表示，其產(chǎn)品和服務(wù)符合歐洲監管規則，并積極配合執法機構調查犯罪活動(dòng)。該公司在電子郵件中稱(chēng)：“RCS Lab 人員沒(méi)有暴露，也沒(méi)有參與相關(guān)客戶(hù)進(jìn)行的任何活動(dòng)。”其補充說(shuō)，RCS Lab 譴責任何濫用其產(chǎn)品的行為。

　　谷歌指出，該公司已采取措施保護使用安卓操作系統的用戶(hù)，并提醒他們注意間諜軟件攻擊。

　　隨著(zhù)越來(lái)越多的公司為執法部門(mén)開(kāi)發(fā)攔截工具，為政府開(kāi)發(fā)間諜軟件的活動(dòng)也越來(lái)越多。在某些情況下，反監視活動(dòng)人士指責他們協(xié)助政府利用間諜軟件來(lái)侵犯個(gè)人隱私和民權。

　　近年來(lái)，以色列監控公司 NSO 的“飛馬”(Pegasus)間諜軟件被多個(gè)政府機構用來(lái)監視記者、活動(dòng)人士和持不同政見(jiàn)者，使得該行業(yè)成為全球關(guān)注的焦點(diǎn)。

　　數字監督機構“公民實(shí)驗室”的安全研究員比爾·馬爾查克(Bill Marczak)表示，雖然 RCS Lab 的工具可能沒(méi)有飛馬那么隱蔽，但它仍然可以讀取目標設備上的消息并查看密碼。

　　馬爾查克補充道：“這表明，盡管消費設備已經(jīng)無(wú)處不在，但要確保它們免受這些強大的黑客攻擊，還有很長(cháng)的路要走。”

　　在公司網(wǎng)站上，RCS Lab 將自己描述為“合法監聽(tīng)”技術(shù)和服務(wù)開(kāi)發(fā)商，包括開(kāi)發(fā)語(yǔ)音、數據收集和“跟蹤系統”。該公司表示，僅在歐洲每天就要處理 1 萬(wàn)個(gè)被攔截的目標。

　　谷歌研究人員發(fā)現，RCS Lab 之前曾與備受爭議的意大利間諜公司 Hacking Team 合作，后者也同樣為外國政府開(kāi)發(fā)監控軟件，以竊聽(tīng)手機和電腦上的信息。2015 年，Hacking Team 網(wǎng)站遭到黑客襲擊，導致大量?jì)炔课募孤?，之后該公司破產(chǎn)。

　　谷歌高級研究員比利·倫納德(Billy Leonard)表示，在某些情況下，谷歌認為使用 RCS Lab 間諜軟件的黑客與目標的互聯(lián)網(wǎng)服務(wù)提供商合作，這表明他們與政府支持的機構存在密切聯(lián)系。
　?。?a href="http://www.hnsema.com/wechat/">邯鄲小程序開(kāi)發(fā)）