美聯(lián)邦政府贊助VoIP研究 監(jiān)聽(tīng)可助警方辦案
2005/08/10
8月10日消息，美國(guó)聯(lián)邦政府將贊助George Mason大學(xué)研究員開(kāi)發(fā)的一款監(jiān)聽(tīng)工具，據(jù)說(shuō)可追蹤互聯(lián)網(wǎng)電話的交談雙方。
港臺(tái)媒體報(bào)道，研究員表示，他們的研究計(jì)劃旨在協(xié)助警方辨認(rèn)，監(jiān)控中的嫌犯是否通過(guò)網(wǎng)絡(luò)電話(voice over Internet Protocol；VoIP)互相傳遞信息。
通過(guò)VoIP秘密通話，目前無(wú)從追蹤起。研究員說(shuō)，他們的竊聽(tīng)技術(shù)已證明可與Skype搭配。
參與研究的軟件工程助理教授王新元(Xinyuan Wang譯音)說(shuō)：“從隱私權(quán)捍衛(wèi)者的觀點(diǎn)來(lái)看，這是侵犯?jìng)�(gè)人隱私。但從警方的觀點(diǎn)來(lái)看，這是追蹤辦案的一種方式�！�
王新元本月獲得美國(guó)國(guó)家科學(xué)基金會(huì)(NSF)贊助307,436美元，協(xié)助把他的研究成果轉(zhuǎn)化成警方可利用的監(jiān)聽(tīng)工具，作為更新版的聯(lián)邦調(diào)查局（FBI）民間通訊監(jiān)聽(tīng)系統(tǒng)(Carnivore)。給予這筆補(bǔ)助的條件，是開(kāi)發(fā)一款VoIP追蹤應(yīng)用程序，以提供“目前尚付諸闕如的一種重要的打擊犯罪與反恐功能”。
美國(guó)聯(lián)邦政府正愁歹徒用VoIP掩飾通訊，不知該如何追蹤起。聯(lián)邦通訊委員會(huì)(FCC)5日核準(zhǔn)對(duì)若干VoIP業(yè)者強(qiáng)制實(shí)施監(jiān)聽(tīng)的要求。同時(shí)，這兩年多來(lái)FBI頻頻警告，VoIP可能成為“歹徒、恐怖分子和間諜躲避追蹤的安全死角”。
目前，任兩名Skype用戶若想隱匿通話的事實(shí)，可把電腦導(dǎo)向FindNot.com、Proxify.us和Anonymizer.com等業(yè)者提供的匿名服務(wù)，有時(shí)稱作代理服務(wù)(proxy service)，通過(guò)這類服務(wù)傳輸通話。FBI等監(jiān)聽(tīng)人員會(huì)發(fā)現(xiàn)兩人各在匿名服務(wù)器的一端，但不確定誰(shuí)跟誰(shuí)通話。同一時(shí)間的使用人數(shù)愈多，調(diào)查人員就愈難抽絲剝繭，把兩個(gè)端點(diǎn)連成一直線。
但王新元發(fā)現(xiàn)，可在Skype封包里嵌入個(gè)獨(dú)一無(wú)二的、無(wú)從偵測(cè)的數(shù)位簽章，一等封包傳抵目的地，即可辨認(rèn)該簽章。此技術(shù)的原理大致類似病人吞下的放射性顯影劑，允許醫(yī)師監(jiān)看顯影劑穿過(guò)消化系統(tǒng)的過(guò)程。
王新元說(shuō)：“這是根據(jù)音訊流量本身。我在流量里面嵌入水印，即封包的計(jì)時(shí)器。稍后調(diào)整特選封包的計(jì)時(shí)，它就變成透明的了�！�(王測(cè)試的匿名服務(wù)是Findnot.com，該服務(wù)9日未立即回應(yīng)記者求證的要求。)
王新元、陳新平（Shiping Chen譯音）和Sushil Jajodia三位George Mason大學(xué)研究員在他們聯(lián)合執(zhí)筆的一份報(bào)告中，描述上述研究結(jié)果，并預(yù)定11月在一場(chǎng)電腦安全會(huì)議中發(fā)表。這篇報(bào)告初稿的結(jié)論是：“追蹤匿名、點(diǎn)對(duì)點(diǎn)(peer-to-peer)VoIP網(wǎng)絡(luò)通話是可行的”，只需要3毫秒的計(jì)時(shí)調(diào)整(timing alterations)，而且通話時(shí)間至少必須延續(xù)90秒。
在Dartmouth College任教的加密學(xué)專家Peter Wayner預(yù)言，VoIP程序設(shè)計(jì)師與監(jiān)聽(tīng)人員將展開(kāi)一場(chǎng)貓捉老鼠攻防戰(zhàn)。他認(rèn)為，George Mason的研究成果“在產(chǎn)生偷窺別人隱私技術(shù)的同時(shí)，似乎也可能催生新的匿名技術(shù)”。
“我認(rèn)為，這個(gè)技術(shù)仍具有濃厚的學(xué)術(shù)味，”Wayner說(shuō)：“還需要一番工夫，才能實(shí)際應(yīng)用于追蹤用途�！�
George Mason研究員的技術(shù)未試圖破解加密談話的內(nèi)容(Skype、VoicePulse和PeerMe是采用加密技術(shù)的VoIP業(yè)者)。換言之，此技術(shù)只是設(shè)法辨認(rèn)通話雙方的身份，而不是他們交談的內(nèi)容。
賽迪網(wǎng) 中國(guó)信息化(industry.ccidnet.com)
相關(guān)鏈接: