天创培训:您身边的信息安全培训专家!
行业动态
以色列的监控技术到底有多强

  关于以色列

  巴菲特说,如果你去中东找石油,请忽略以色列;如果你去中东找智慧,你必须去以色列!这个人口不到北京的1/3、并且战火纷飞、资源匮乏的小国家,在纳斯达克上市的新兴企业总数,超过欧洲的总和,甚至超过日本、韩国、中国、印度四国的总和!这是一个创新的国度,每年都有几千家新设的公司,平均几百个人就开一家公司,这个密度是全世界最高的。以色列长年饱受战乱之苦,国防科技在其国家科研体系中占有重要地位。以色列的很多先进科技和创新成果,最早都是萌芽于以色列的军队和国防科研机构当中,包括很多数码网络技术和其他领域的技术。他们往往都是先脱胎于军用领域,然后再慢慢转化到民用领域。

  Mer Group的转型

  1948年,以色列正式宣布成立,与此同时建立了Mer Group金属车间。

  今天,它已经是一个完全不同的公司了,它的旗下设有十几个子公司,并在超过40个国家雇佣了1200名员工,这家公司主要负责销售与公共交通票务系统、废水处理相关的无线基础设施和软件。但在去年6月的ISDEF展览会上(向外国安全部队中的潜在买家展示以色列的技术), Mer Group的代表只推销了一件东西: 公司安全部门出售的监视产品。

1477018180245845.jpg

  Mer Group从切削金属转向了电子窥探技术,这反映出了以色列在经济上的重大转变。拥有专业技术是以色列企业不断发展的核心之一,Mer Group这样的公司正是因为拥有专业技术,在国际上声名远播。计算机领域已经成为以色列整体经济的一部分,2014年曾出口价值60亿美元的产品和服务。公司的首席执行官Nir Lempert是一个曾在Unit 8200(以色列情报部门)工作22年的老兵,由此可见Mer Group与情报部门Unit 8200之间关系紧密,这样的情况在以色列并不少见。

  世界上令人生畏的网络间谍部队Unit 8200

  在参军入伍时,以色列最聪明的年轻人会被带进情报部,学习如何侦察、进行黑客攻击、创建有攻击性的网络武器等技能。军事情报部门的退伍军人说,Unit 8200和国家安全局正在研究网络武器,准备攻击伊朗用于运行该国核计划的电脑。

  从间谍活动和发动网络战中开发出来的技术不会留在军队。Unit 8200是以色列私人监视行业的直属学校,这些毕业于该学校的情报老兵将创造出来的产品卖给世界各国政府,用来监视别人。尽管Unit 8200的退伍军人运行的公司声称,他们的技术对于保证人们的安全来说是必不可少的,但注重隐私的人还是认为,他们的产品破坏了公民自由。

  2016年8月,国际隐私组织发布了一份与全球监视行业有关的报告。该组织指出其中有27家是来自以色列的监视公司,数量之多位列世界第一。根据国际隐私组织的公开信息显示,Unit 8200的退伍军人拥有或领导着至少八家监视公司,并且列表中还不包括Narus等公司(由以色列Unit 8200的退伍军人创办,但现在属于美国国防承包商波音公司)。据《连线》杂志的报道和斯诺登得到的文件显示,Narus技术帮助美国电话电报公司(AT&T)收集互联网流量和数十亿的电子邮件,并将信息转发给国家安全局。

  隐私国际的研究人员Edin Omanovic 说:“需要警惕的是,为了赚取利润,世界上最先进的间谍机构正在将他们开发的监视技术打包发往世界各地,这种侵入性监视能力的扩散是极其危险的,会对民众的基本人权和民主构成威胁。”

  图: 2016年4月8日,贴在耶路撒冷阿克萨清真寺前的圆柱上的一张海报,呼吁关闭CCTV摄像头。

1477018237902027.jpg

  同样是Unit 8200的老兵,Amit Meyer却选择做了一名记者,要知道,他的许多同事正运用着情报收集和窃听方面的技能,在私营部门工作。Meyer说,在以色列,Unit 8200是一个“招牌”,可以让老兵在很容易地进入科技公司工作,有时科技公司的职位可由校友推荐。Meyer告诉Intercept,有一个秘密的Facebook群组,专门为校友提供科技公司的工作,“在大多数情况下,只要你在简历中提到Unit 8200,就会发生奇迹”。

  监视技术的世界强国:以色列

  研究国土安全产业的以色列学者Neve Gordon解释说,以色列在监控行业的突出表现,源于以色列国防军和技术部门之间的密切联系。1960年,以色列军方就开始开发计算机软件了,这比以色列软件行业和大学计算机科学程序的出现足足早了九年。Gordon说,在以色列,包括Unit 8200在内的与电脑相关的军事单位,已经成为了朝向以色列的军事和国土安全产业的“传送带”。

  戈登说,以色列之所以在全球监测行业中扮演着如此重要的角色,还有两个主要原因。一是,以色列将有限的资源高比例地投入军事研发,再将军工技术转化成民用。从国防军到重要的国防工业机构和企业,那里有大量的人才,这些人才携带了很多积累的技术。以色列政府鼓励他们携带“军队研发的先进技术”出去单独创业。二是,以色列对约旦河西岸、加沙、东耶路撒冷长达数十年的占领,连同周期性的战争,为人们提供了一个创建不同的商品、技术,并对其进行测试和微调的实验室。“

  这些技术随后被出口到了世界各地。Mer安全是出口间谍产品的公司之一。它在1999年获得了以色列警察合同,建立了”Mabat 2000“,并在耶路撒冷的老城设置了数百个摄像头,这也是引发占有地区关系紧张的导火索。在以色列Gateway杂志的采访中,公司董事会的主席、Unit 8200老兵Haim Mer解释说:”警察需要这样的一个系统,这样“老大哥”就可以控制旧城区,看到这里发生的一切事情。“

  在ISDEF展览会上,Mer安全的产品总监Eyal Raz对Intercept说,”以色列最伟大的安全思想“已经被创造出来了。Raz展示的是OSCAR(开源收集的分析和响应),它可以搜索互联网和社交媒体平台,并从OSCAR收集和监控的数据中揭露出隐藏的链接。

  语言分析工具受欢迎

  另一个产品叫做SAIP(战略可操作的情报平台),负责接收数据,并将它们聚合在一起。对于某些情报人员可能会感兴趣的信息,SAIP对使用技术让这些内容突出显示。作为鉴别威胁的工具,这些语言分析工具受到了世界各地情报服务部门的欢迎。Raz说,这些产品声称可以”理解它所阅读的东西“。例如,对于外行来说,某段内容中包含的化学物质列表看似无害,但语言分析机器能够意识到这个人在谈论一个爆炸装置。

  拉兹还解释了SAIP的另一个特点:为了得到已关闭论坛的凭证或从已关闭的论坛收集信息,用户可以创建一个”虚拟化身“,这也是为自身活动进行伪装的一种方式。Facebook不允许用户创建假的资料档案,但是拉兹和其他销售者推销的这种技术与社交网络高度融合,由执法部门创建的档案看起来也非常真实。今年已有多个新闻媒体报道过,以色列警察采用类似的策略,通过创建假的Facebook资料来进行调查,并监视巴勒斯坦目标。尽管以色列警方发言人Micky Rosenfeld在一个报告中,证实警方曾使用过这种策略,但在Intercept联系他时,又否认了这一说法。

  Mer Group既有以色列客户,也有国外的客户。公司与Unit 8200承担着”共同开发“的工作,他们也招聘退伍军人为公司工作。公司的客户位于世界各地。虽然拉兹拒绝透露细节,但据公开信息显示,在2011年,Mer与布宜诺斯艾利斯签署了一份价值4200万美元的合同,目标是建立一个”安全城市“系统,其中配有1200个监控摄像头,并包括车牌识别技术。

  监控人权活动家Ahmed Mansoor

  2016年8月下旬,多伦多大学公民实验室的研究员公布了特定类型恶意软件的出处细节,自那以后,Unit 8200与以色列监视行业的关系吸引了广泛的关注。据说,可能是阿拉伯联合酋长国已经盯上了著名人权活动家Ahmed Mansoor,因为他们运用了复杂的间谍软件,将他的iPhone变成了一个移动的监控设备,从而跟踪他的动作、记录他的电话、控制他的手机摄像头和麦克风。

  图: 2012年9月25日,活动家Ahmed Mansoor在阿拉伯联合酋长国迪拜拍下的照片。

  Mansoor说,他自2011年起就已经成为目标,因为那一年他签署了一份请愿书,要求在酋长国内进行民主改革。他说:”国家安全部门都执着于监控民众和活动家,这种做法简直让他们着魔了。“

  那时,Mansoor收到了一条短信,其中有一个链接,声称包含”监狱拷问民众的新秘诀“,Mansoor没有点击,而是将文本发送给了数字安全组,2012年,该数字安全组在Mansoor受感染的电脑上分析到了意大利监视公司创建的间谍软件。

  共同撰写报告的公民实验室资深研究员Bill Marczak说:”我们从来没有见过这样一个基于移动设备的利用,它可以在当前最新版本中运行。“

  公民实验室的报告总结说,间谍软件的罪魁祸首是以色列的秘密监视公司NSO Group。

  有关NSO Group的资料很少,他们的创始人很少对媒体讲话,公司也没有网站。以色列和外国新闻媒体曾经报道过,该公司的创始人Omri Lavie和Shalev Hulio是Unit 8200的退伍军人。经证实至少有三名NSO Group的现有雇员曾在情报单位工作。根据国防新闻的报道,Unit 8200退伍军人为该公司提供了160万美元的初始资金,用于开发间谍软件Pegasus。

  公司发言人Zamir Dahbash在面向Intercept的一份声明中说:”公司仅将产品销售给已授权的政府机构,完全符合严格的出口管制法规。与公司签订协议的客户只能以合法的方式使用产品。“

  和阿拉伯国家的地下交易

  一家以色列监测公司将间谍软件卖给了阿拉伯国家,这一消息令人震惊。周所周知,阿拉伯联合酋长国和以色列没有建立正式的外交关系,和阿拉伯世界的其他地区一样,许多阿联酋人对以色列占领阿拉伯土地心怀愤恨。但NSO集团与阿联酋之前的贸易表明,以色列和海湾国家之间的交集日益增多,这也源自于对监视设备的需求增加。

  以色列学者Gordon说:”这些地区的政权不稳定,大多数人生活在这些政权之下,不具有基本的权利,并且经常受到监视。“

  2015年2月,Middle East Eye的Rori Donaghy报道说,阿联酋已与Asia Global Technologies(前以色列情报人员拥有的公司)签署了一份合同,目标是建立一个由成千上万的摄像机组成的监视系统。

  Donaghy同时也是阿联酋人权中心的创始人,他说,近年来,阿联酋已经悄悄从以色列购买了价值数亿美元的安全产品,这是因为,阿联酋认为以色列人的产品是这个市场上最好的,侵入性最强,也最隐秘。

  总结

  各种实例表明,以色列的监控技术从全世界范围来说,已经是数一数二的强国。不仅如此,以色列在高新技术产业方面也已举世闻名,在军事科技、电子、通讯、计算机软件、医疗器械、生物技术工程、农业、航空等领域均具有世界先进的技术水平。