作者:cheesejust 提交日期:2008-10-5
October 3, 2008 -- Updated 1355 GMT (2155 HKT)
海燕/译
纽约(美联社)-一位加拿大研究者发现中文版易趣skype通信软件可以检测带有敏感词汇的聊天记录,“民主”这样的词汇也被纳入其中。
该报料不仅吸引了监管网络审查的权力集团,也激起了外国执法部门及情报局的兴趣,skype宣称在全球拥有33.8千万用户,日益庞大的使用量让这些部门非常困扰。
就其本身特质来讲,skype是很难被监听的。Skype实行点对点的互联网通话模式,避免了传统的电话网络。由于其内容被加密,执法部门开始担忧犯罪分子会利用其进行通讯而不必担心被监听。
FBI一度要求把美国窃听法应用于网络电话。该提案在2006年顺利通过,但是否可以运用于像skype这样的不经过电话网络的通讯系统尚未明确。
对于另一群体—隐私保护的倡导者和安全专家来说,尽管公司承诺skype是安全可靠的通讯工具,他们仍然担心会对某些监听留有“后门”。而对skype窃听是否也同样发生在美国及欧洲这样的问题,公司多年来也是闪烁其词。
“几年,或者更久以前,人们已经开始怀疑…skype看上去安全而实际上并非如此”,英国电讯BT GROUP PLG公司首席安全技术长官布鲁斯.斯肯内尔说道。
“中国发生的skype文本聊天窃听事件更加重了我们的公关难题,影响着skype在那些关心通讯安全的人们心中的形象。”斯肯内尔补充道。
本周三,纳特.维伦纽夫在多伦多大学披露中文版skype应用软件被大规模用来监视文本信息。
该软件由skype在中国的合作伙伴tom在线发布.2006年skype已经承认这个版本会在聊天文本中寻找敏感词汇并阻止其发送到目的地。该问题只会影响到中文版软件用户。
维伦纽夫发现Tom-skype程序可以把被过滤掉的文本传输到一系列Tom公司的服务器网络。正是因为这些低安全性能的服务器,他可以截取上百万计的文本信息。过滤器试图在寻找“西藏”“民主”和“奶粉”(中国正被包括毒奶粉事件的食品安全丑闻所困扰)等字样。
这明显同skype网站博客上所说软件会丢弃这些过滤的信息,绝不会在任何地方显示或传播相违背。
总裁乔希.西尔弗曼周四宣称公司在周三才得到信息泄漏的消息,已警告tom信息储备有安全问题,并已处理。
“此外,我们现在正联合Tom着手解决信息上传及储备等更广泛的问题”西尔弗曼在声明中写道。
Skype此前曾就窃听问题给出过自相矛盾的声明。
它曾告诉美联社“积极配合有关当局合法的要求”。但是6月在回答CNET 的News.com所提出的 “是否会接受窃听请求”时却说系统工作方式并不允许窃听,因为skype呼叫是加密的,只有终端拥有密码的两台电脑可以解码。
Skype发言人詹妮弗考金周四声称自2003年skype投入使用起就从未给skype 软件开过“后门”
然而斯肯内尔和西蒙.加芬科,一位来自哈佛大学工程及应用科学学院的副教授,曾经研究过skype的安全性,均认为窃听人们的对话对公司来说是稀松平常的一件事。
“我能想出5到6种用skype窃听的方式。对skype来讲,为执法部门开个方便之门并不困难”,加芬科称。
美国法律对Skype是否有义务帮助执法部门并无明确规定。彼得斯维尔,俄亥俄州立大学的法律教授认为尽管美国并无法律条文强制skype服从窃听诉求,但公司会主动配合执法部门是可想而知的。斯维尔曾在克林顿政府做过两年隐私顾问。
Skype告诉news.com称公司尚未得到任何要求窃听的法院传票或指令。
德国科技网站Heise Online7月报导奥地利官方要求监听skype对话。正是因为这种配合,才换来了执法团体近年来就此问题的相对平静态度。
FBI尚未就周四的发言做任何评论。
原文链接:
http://edition.cnn.com/2008/TECH ... pping.ap/index.html