关注网络安全
和行业未来

以色列凭什么成为全球监控技术的中心?

1480414986-6504-20161121

本方介绍了以色列一流监控技术形成的原因和背景,从侧面反映出以色列经济从传统向基于互联网的市场转型环境和趋势。

Mer Group为代表的以色列企业转型之路

1948年,以色列建国,同年,Mer Group以金属加工业务而成立。发展到今天,Mer Group已经成为一家研发销售公共票务系统、废水处理系统、无线基础设施等软件设备的多样化公司,集团旗下共十余家子公司,在全球40多个国家有1200多名员工。去年6月的以色列国际防务展览会(ISDEF)上,Mer Group代表只推销一件东西: 公司安全部门Mer Security研发的监控产品。

1480414986-7059-20161121

Mer Group从一开始的金属加工业务向后期的电子监控技术转变,反映出了以色列整体经济发展的重大转型。以色列企业大多像Mer Group这样,以专业技术为主,持续发展并在国际市场声名远扬。值得一提的是,Mer Group 的CEO Nir Lempert曾在以色列情报部队Unit8200服役22年,而在以色列,像Mer Group这样与Unit 8200之间有密切关系的企业不在少数。随着近年的持续发展,互联网已经成为以色列整体经济不可分割的一部分,仅在2014年出口的相关产品服务就价值60亿美元。

以色列安全监控公司的8200部队基因

在进入部队之后,一些聪明的以色列年轻人会被选拔进入情报部门学习侦察、黑客攻击、开发网络武器等技能。媒体报道,8200和美国NSA合作研发了攻击伊朗核设施的网络武器,另据以国内军事情报退役人员透露,8200部队还深度参与了巴以领土争执地区的大规模监控活动。

1480414986-1654-20161121

然而,部队以间谍活动和网络战发展起来的专业技术也逐渐流向社会行业。可以说,在以色列这个科技创业国度,8200部队是以色列监控行业的直接培训学校,从这里退役的情报人员成功转型进入公司后,将创造的监控产品卖给了世界各国政府,尽管这些公司声称,他们的技术以安全为目的,但隐私权益者还是认为,他们的产品破坏了公民自由权。

2016年8月,隐私国际组织通过对世界各国政府监控活动进行调查后,发布了一份全球监控行业报告。报告指出如果按照各国人均数来计算,以色列以27家监控企业占据世界第一。据该组织公开信息显示,8200部队退役人员成立或领导着至少八家监控公司,这些公司还不包括Narus等公司(8200退役军人创办,被美国波音公司收购后被买给赛门铁克)。据《连线》杂志和斯诺登得到的文件显示,Narus公司曾通过技术,收集美国电话电报公司(AT&T)互联网流量和电子邮件,并转发给美国NSA。

隐私国际研究人员Edin Omanovic 说:“需要警惕的是,为了获得经济利益,一些全球最先进的间谍机构正将他们开发的监视技术打包出口到世界各地,这种入侵性监控能力的扩散非常危险,会对公民的基本人权和民主构成威胁。”

1480414986-9063-20161121

而同样是8200部队的退役人员Amit Meyer,却选择做了一名记者,要知道,他的许多退役同事正以部队掌握的情报收集和黑客技能服务于私营企业。Meyer说, 8200部队在以色列是一个著名“招牌”,退役人员可以很容易进入高科技公司工作。Meyer还告诉记者,在Facebook上有一个秘密群组,专门为8200部队退役人员推荐工作,“通常情况下,只要你的简历中提到8200部队,就会有奇迹发生”。

形成一流监控技术的原因

以色列国土安全产业学者Neve Gordon解释,以色列监控行业的兴盛,源于以色列国防部队和技术企业之间的密切联系。早在1960年,以色列军方就开发了计算机软件,这比以色列软件行业和大学计算机课程的出现足足早了九年。Gordon说,像8200部队这样与计算机相关的军事部门,已经成为了以色列军事和国土安全产业的“传送带”。

1480414986-6008-20161121

Gordon进一步透露,以色列之所以成为全球监控行的重要角色,还有两个主要原因。一是,以色列对于退役军人在私企从事退役前相关研究,没有明确法律限制;二是,以色列在对约旦河西岸、加沙、东耶路撒冷长达数十年的占领和战争过程中,创建了不同的产品和技术,而国家整体的发展则像是一个测试和微调实验室。

这些被创建的技术产品随后被出口到了世界各地,其中包括Mer Group旗下的Mer Security公司。Mer Security在以色列国内安全圈非常有名,它在1999年因“Mabat 2000”计划获得了以色列警察合同,项目涉及在以色列占领的,地区局势紧张的耶路撒冷老城区安装了数百个摄像头。在以色列Gateway杂志的采访中,公司董事会主席、前8200部队老兵Haim Mer解释说:“警察需要这样的系统,以掌握并控制老城区局势。”

Mer Security监控技术新产品

在去年的ISDEF展览会上,Mer Security产品总监Eyal Raz对记者说,“以色列最智慧的安全头脑”已经被创造出来了。Raz向记者展示的是开源信息收集分析和响应系统(OSCAR),它通过搜索互联网和社交媒体平台信息,并从中分析发现隐藏关系。

另一个产品叫可控战略情报平台(SAIP),主要功能为数据接收整合。为了精准定位“可控情报”,SAIP应用相关技术对某些情报人员感兴趣的文字、句段和信息进行着重显示。作为威胁鉴别和预警工具,这类语言分析系统一直受到了世界各国情报部门欢迎。Raz声称,这类产品可以“理解它所阅读的意思”。就像对于外行来说,某段内容中包含的化学药品列表看似正常,但这种语言分析机器能够识别这其实是一个爆炸装置。

Raz还解释了SAIP的另一个特点:用户可以创建“虚拟身份”从限制论坛注册凭证或收集信息,这是一种伪装的网络活动方式。例如,Facebook不允许用户创建虚假人个档案,但是Raz推销的这种技术与社交网络高度融合,执法部门创建使用的网络虚拟身份档案非常真实。今年早些时候,多个新闻媒体曾报道过,以色列警察采用类似技术手段,通过创建虚拟Facebook身份来进行案件调查,并监视巴勒斯坦目标。尽管以色列警方发言人MickyRosenfeld在一个报告中,证实警方曾使用过这种技术,但当记者向他联系确认时,他又否认了这一说法。

Mer Group的客户遍及以色列国内外,另据Raz透露,公司还与8200部队共建“联合开发”工作,他们也招聘8200退役人员。虽然Raz拒绝透露公司客户信息,但从公开资料还是可以发现其中一些项目,例如,在2011年,Mer Group与布宜诺斯艾利斯签署了一份建设“安全城市”系统,价值4200万美元的合同,项目涉及1200个监控摄像头的安装,以及车牌识别技术的使用。

另一家以色列监控公司NSO Group

8200部队与以色列监控行业的关系受到广泛关注,2016年8月底,多伦多大学公民实验室和Lookout公司公布了一份攻击者利用iOS 0day漏洞间谍软件Pegasus对阿联酋“政治异议人士”Ahmed Mansoor进行APT攻击的报告,报告指出了详细的漏洞利用细节,攻击将目标人物的iPhone变成了一个移动的监控设备,从而监视跟踪他的行动、电话记录,并控制手机摄像头和麦克风。

据Mansoor回忆说,他可能自2011年起就已经成为了攻击目标,因为那一年他签署了一份关于阿联酋进行民主改革的请愿书,他说:“国家安全机构执着于监控民众和人权活动家的做法简直是一种疯狂行为。”

1480414986-3066-20161121

据公民实验室分析,Mansoor收到的一条短信中包含一个链接,该链接信息为“new secretsabout torture of Emiratis in state prison(揭秘国家监狱酷刑)”,Mansoor没有点击,而是将信息转发给了相关的数字安全分析团队,该安全团队曾于2012年发现Mansoor电脑被意大利监控公司Hacking Team的间谍软件感染。

公民实验室资深研究员Bill Marczak说:“我们从来没有见过这样一种基于最新iOS版本的手机漏洞利用”,最终,公民实验室报告指出,该间谍软件出自以色列监控公司NSO Group。

NSOGroup没有网站,公司信息鲜为人知,异常低调,其创始人很少接受媒体采访。据以色列和外国媒体报道披露,该公司创始人Omri Lavie和Shalev Hulio也是Unit 8200部队的退役军人。综合LinkedIn资料分析,至少有三名NSO Group现任雇员曾在以色列情报部门工作。另据国防新闻的报道,Unit 8200退役人员为NSO Group公司提供了160万美元的初始资金,用于开发间谍软件Pegasus。

据消息人士透露,2014年NSO Group被一家美国私募基金公司以1亿2000万美元收购,但NSOGroup发言人Zamir Dahbash没有正面回答记者的提问,他只是说:“公司仅只是把相关产品销售给已授权的政府机构,完全符合严格的出口管制法规,与公司签订协议的客户只能以合法方式使用我们的产品。”

阿联酋政府使用以色列NSO Group的Pegasus间谍软件事件,让人震惊,众所周知,阿联酋和以色列没有建立正式的外交关系,和阿拉伯世界的其家国家一样,许多阿联酋人对以色列占领阿拉伯土地心怀憎恨。但NSO Group与阿联酋之间的贸易表明,随着以色列和海湾国家之间关系日益密切,也催生了对监控设备的需求。

以色列学者Gordon说:“这些地区的政权不太稳定,生活在这的大多数人没有基本权利,政府只有依靠监控手段来控制局势。”

[¹ú¼Ê¡¤±à¼­Á¬Ïß]£¨17£©¹¦¹ýÈÙÈ軰ɳÁú

以色列监控产品广受欢迎

2015年2月,据中东之眼(Middle East Eye)作者Rori Donaghy报道,阿联酋已与一家在瑞士注册的亚洲环球科技(Asia Global Technologies)公司签署了一份建设大量摄像头组成的监控系统。据说,亚洲环球科技公司也由前以色列情报人员成立。

Donaghy还有另外一个身份,阿联酋人权中心创始人,他说,近年来,阿联酋已经秘密从以色列购买了数亿美元的安全产品,这是因为,阿联酋认为以色列的监控产品是国际市场上最好的,入侵性最强,也最隐秘的。

转自:http://www.freebuf.com/special/120592.html

评论 抢沙发