|
揭發網絡監控功臣 加拿大公民實驗室
2008-10-05
知名網絡通訊公司Skype中國大陸合作伙伴TOMOnline最近被爆在網上監控、過瀘、并保存客戶通訊紀錄，引發自由世界關切。揭發此一事件的是加拿大多倫多大學蒙克國際研究中心內的公民實驗室。公民實驗室是一個跨學科的研究發展机构，由許多計算机專家及學者組成。它的任務在研究討論網絡，國際安全，及人權問題。 這次揭發TOMOnline監控、過瀘并保存客戶通訊紀錄事件，是公民實驗室与渥太華SecDevGroup共同合作的一項「信息戰爭監視」計畫。SecDevGroup是位于渥太華的一個智庫，關注新出現的安全問題，包括新信息戰等。 「信息戰爭監視」計畫資深研究員，也是撰寫TOMOnline監控客戶報告的作者，威爾諾夫在他十六頁，名為「毀信：中國TOM─Skype平台監控暨安全措施分析」報告中指出，TOM─Skype監控系統不但能檢測出含有中國當局認為敏感字眼的通訊，將之記錄并保存，此一系統可能還針對某些特定客戶名進行監控。 威爾諾夫指出，研究調查小組先自網上下載TOM─Skype，然后使用網絡封包攔截分析軟件予以解析。研究人員發現，每當「敏感字」被輸進TOM─Skype聊天室，此一系統便會自動与一個網址連結，并將通訊資料儲存。 威爾諾夫研究小組共發現了八個TOM-Skype系統儲存客戶通訊資料的網址。其中的一個網址，就保存了一百多萬通客戶的通訊紀錄。在這八個網址中，客戶資料可任人隨意瀏覽。 威爾諾夫表示，由TOMOnline的例子可知，利用新信息科技傳送個人或政治敏感訊息的安全性十分低。那些提供這些信息傳送管道的高科技公司，安全管理也十分松懈。 威爾諾夫說，既然他領導的研究小組可以毫無阻礙地接触到數以百萬計的TOM─Skype客戶資料，任何有心的政府同樣也可以這么做。 威爾諾夫當前是蒙克國際研究中心破解網絡封鎖部門的首席技術長。他曾經擔任過公民實驗室的技術研究部主任，并曾分析了世界上四十個國家的網絡過瀘政策。 在執行「信息戰爭監視」計畫中威爾諾夫不但研究世界各國對網絡監控手段，同時也設計逃避網絡監控系統，破解網絡封鎖的方法。
| 
