回首頁
回首頁
 

 

中國 Skype 監控用戶 微軟默許

自由時報

美國「彭博商業周刊」報導,美國一名大學生發現微軟旗下的網路電話公司Skype對中國用戶進行監控,並解碼出Skype監控的關鍵詞列表。微軟至今未對該監控行為採取任何行動。

二○一一年十一月,微軟正式併購Skype。在中國,Skype與TOM集團旗下北京訊能網路有限公司TOM線上合作,所推出的Skype又稱為TOM-Skype,目前在中國擁有約九千六百萬用戶,中國用戶在下載Skype或登錄Skype網站時會自動轉接到TOM-Skype。

TOM集團隸屬香港富商李嘉誠企業版圖,為了中國市場利益,二○○六年依照北京要求剷除「有害」網路內容,移除TOM.com上四十%的中國網頁。

據報導,今年二十七歲的美國新墨西哥大學電腦科學系研究生納克爾(Jeffrey Knockel),在教授指導下,從二○一一年四月開始這項研究。

鎖定關鍵詞 將訊息送至伺服器

他發現中國所使用TOM-Skype,會根據一個關鍵詞列表對使用者發送或接收到的文字聊天內容進行監控及過濾,一旦發現匹配的關鍵詞,就會將文字內容拷貝,同時把聊天雙方的個人訊息,包括用戶名、數據和時間,以及接收方是否接受到訊息等相關資料,傳送到TOM集團的伺服器。

TOM-Skype的大部份監控關鍵詞遭到納克爾破解,他說,這個關鍵詞列表會根據當前發生的事情隨時更新,用戶登錄Skype時會自動連接到一個伺服器獲取最新列表,兩年時間內他發現了超過兩千個關鍵詞變化。納克爾公布的一千一百六十八個關鍵詞中包括「法輪功」、「大紀元」、「釣魚島」、「反日」、「六四」、「劉曉波」、「薄熙來」、「武警鎮壓」、「天安門虐殺」、「國際特赦組織」、「無疆界記者」與「BBC新聞」等。

微軟回應彭博商業周刊的詢問時,把問題推給中國夥伴TOM公司,稱該公司是按照當地法律要求行事。
自由時報20130314

========================================================

間諜軟體遍全球 恐害異議人士

加拿大最新研究報告指出,全球約二十五個國家有伺服器連結到涉及間諜活動的特洛伊木馬程式「FinFisher」,可能被用來鎖定生活在高壓政權下的異議人士,侵犯人權。

記錄鍵盤輸入、監聽Skype

FinFisher可規避防毒保護竊取資料、記錄鍵盤輸入、監聽Skype電話,甚至將麥克風和網路攝影機轉為直播監視器材。被爆料網站「維基解密」(Wikileaks)披露的FinFisher,一直都是極具爭議性的惡意攻擊工具,多半是在政府及情報機構授意下,安裝在特定裝置及機台上,監控特定裝置上的所有進出通訊封包,並可攔截裝置上的影片、聲音及其他個人資訊。

加拿大多倫多大學蒙克全球事務學院(Munk School of Global Affairs)的公民實驗室(Citizen Lab),點名加拿大、墨西哥、孟加拉、馬來西亞、塞爾維亞和越南等國。不過,單憑有伺服器連結FinFisher,未必代表這些國家的政府使用英國伽瑪國際有限公司(Gamma International)的 FinFisher,卻凸顯這類間諜軟體的勢力範圍。

報告主要執筆人馬奇斯—布瓦爾(Morgan Marquis-Boire)說,「這不只是竊聽電話,這是在你的電腦安裝後門、記錄你的Skype對話、看光你的電子郵件。」倡議團體「國際隱私權組織」(Privacy International)則表示,這份報告是伽瑪販售FinFisher 給高壓政權的證據,並稱此舉「可能違反英國出口法令 」。

總公司位於英國安多弗(Andover)的伽瑪,二○一一年在埃及獨裁者穆巴拉克倒台後不久,被發現曾售予埃及間諜軟體。另據彭博社(Bloomberg News)報導,波斯灣國家巴林反對派人士也被伽瑪的監控軟體鎖定。

自由時報20130314

台灣e新聞