ICE确认使用Paragon Graphite间谍软件拦截加密通信

美国移民和海关执法局已确认，其部署了Paragon Solutions公司的商业间谍软件，用于拦截加密通信。ICE局长托德·莱昂斯披露了Paragon Graphite工具的使用情况，将其描述为该机构反恐和禁毒工作的一部分。这一确认是美国联邦机构迄今最为明确的公开承认之一，表明其曾使用先进的商业间谍软件对加密通信实施监控。

此次披露引发了众议院民主党人的强烈批评，他们对该工具在采购和部署过程中缺乏国会监督表示担忧。

Paragon Graphite是什么？它如何运作？

Paragon Solutions是一家以色列监控技术公司，其产品仅向政府客户销售。该公司的Graphite间谍软件专为入侵目标设备而设计，使操控者能够访问原本受端对端加密保护的通信内容。

这一点在技术层面有着至关重要的区别。Graphite本身并不破解加密协议，而是在设备层面发挥作用，在接收方或发送方的手机或电脑完成解密后读取消息。一旦设备遭到入侵，间谍软件便可以明文形式读取Signal、WhatsApp或iMessage等应用中的消息，因为它运行于设备内部，此时加密已被应用或解除。

这种方式有时被称为"端点攻击"，其设计初衷正是为了规避加密通信应用所提供的安全保障。加密本身依然有效，变化的是攻击者获取了持有密钥的设备的访问权限。

监督问题与国会的回应

此次确认重新引发了一场更广泛的讨论：美国执法和移民机构究竟如何采购和使用商业监控工具。国会对间谍软件采购的监督一直缺乏一致性，目前也没有任何全面的联邦法律来规范国内机构如何在美国境内针对目标部署Graphite此类工具。

批评ICE部署行为的众议院民主党人特别指出，该工具在投入使用之前，并未向国会进行任何正式披露。这一缺失至关重要，因为它使民选代表乃至公众几乎无法评估相关部署决策是否适当、是否合乎比例，或在法律层面是否站得住脚。

Paragon Graphite事件并非孤例。近年来的报道揭示，包括NSO集团的Pegasus在内的商业间谍软件被世界各国政府广泛使用，有时甚至针对记者、活动人士和政治反对派。尽管ICE将Graphite定性为用于严重刑事调查的工具，但监督机制的缺失使得独立核实极为困难。

这对您意味着什么

对于普通用户而言，这一确认有几个值得清晰了解的重要信息。

首先，加密通信应用在其设计目标上依然有效。设备级间谍软件（如Graphite）的存在，并不意味着加密已被破解，也不意味着安全通信毫无意义。对于绝大多数人而言，强加密仍能提供切实有效的保护。

其次，Graphite此类工具所代表的威胁模型范围有限，但不容忽视。这些工具成本高昂，部署需要大量资源，通常针对特定目标使用，而非用于大规模监控。如果您并非政府定向调查的对象，来自Graphite式间谍软件的直接风险较低。

第三，由于Graphite在设备层面而非网络层面运作，一旦设备遭到入侵，基于网络的隐私工具便无法提供有效防护。了解任何隐私工具的实际技术局限，对于做出明智的个人安全决策至关重要。

真正值得广泛关注的是监督问题。当强大的监控工具在缺乏明确法律框架或国会审查的情况下被使用时，无论官方给出何种理由，问责都将变得极为困难。

要点总结

  • ICE确认使用了Paragon的Graphite间谍软件拦截加密通信，并将此次部署定性为反恐和禁毒工作。
  • Graphite通过入侵设备而非破解加密协议来发挥作用，在目标设备完成解密后读取消息。
  • 众议院民主党人对ICE采购和部署该工具的方式及时机缺乏国会监督表示担忧。
  • 加密通信应用对于一般使用场景依然有效。Graphite等间谍软件是定向工具，而非广泛的监控网络。
  • 此次披露所引发的核心政策问题，不在于加密是否有效，而在于是否存在足够的法律约束，来规范美国机构在境内对人员使用商业间谍软件的行为。

随着国会调查和深度报道揭露更多ICE使用Graphite的细节，围绕国内间谍软件监督问题的讨论不太可能平息。对于关注此事的任何人而言，持续了解这些工具的运作方式，以及相关法律框架是否存在，是最为务实的应对之策。