欧美打响反IS网络战

“匿名者”既对IS发起攻击,也攻击政府机构,外界对其褒贬不一。
11月16日,全球最大民间黑客组织"Anonymous"(匿名者)通过推特宣布对IS宣战,发誓将把IS从互联网上清理掉。“匿名者”加入网络反恐战斗,得到了大量网民甚至是官方网络反恐专家的欢迎。
“匿名者”是全球最大的政治性黑客组织,成立至今已有12年历史。这些“匿名者”自我组织起来形成线下力量,用“匿名者”作为称号,自发形成松散的黑客组织。现今各大区域的“匿名者”组织均在脸书等社交网站建立专页以公布其每次行动目的与活动诉求。与一般人想象得不同,这一群体除了核心的几个成员之外,成员并不固定。
在巴黎恐袭案发生后的第二天,“匿名者”就立即在推特上线#OpParis标签活动,展开一场旨在限制和打击IS等恐怖组织使用互联网应用的行动。11月17日,#OpParis行动推特账号宣布,他们已经让5500多个支持IS的推特账户瘫痪。“匿名者”在推特上针对IS的清理采取了较为合法的途径,并没有私自动用技术手段来亲自黑掉这些账号,而是筛查发现IS相关人员账号后,经正规渠道举报由推特等社交网站来出面封号。
11月18日,“匿名者”的分支组织RedCult还发布了一份公开名单,这份名单中包含了1000个左右的脸书和推特账号,以及已经在今年2月曝光的邮箱地址和IP地址。他们还公布了一批IS成员的名字和个人信息。业内专家分析,IS的招募十分依赖网络,“匿名者”针对IS的黑客攻击能从根本上扰乱这个武装集团的招募机制。
除了举报和攻击IS的推特账号,破坏其招募机制,“匿名者”还直接对IS的暗网通信系统展开攻击。另一隶属于“匿名者”的黑客团体GhostSec11月25日宣布攻破了IS的暗网宣传网站,用广告替换其网站原来的宣传内容。这是“匿名者”对IS宣战后拿下的数百个IS宣传网站之一,也是IS第一次在暗网中受重创。此前,恐怖分子利用暗网作为安全屏障保护自己的宣传不受到黑客破坏。
“匿名者”也曝光IS的财务、通信、物流、领导者的丑闻,以及政府机构收集的有关情报信息。美国媒体上月曾报道,IS依靠出售来自伊拉克、叙利亚控制区内油田的原油,每个月能有5000万美元的收入。
在网友和安全专家为“匿名者”等民间黑客组织的反恐叫好之时,也有很多人质疑“匿名者”的效果及其带来的长远影响。此外,“匿名者”这样的民间黑客组织不受统一管理,其网络反恐活动也有可能阻碍警方的秘密调查行动,甚至扰乱情报机构的安排。
挑战企业保护隐私规则
面对IS这样在网络时代扩张的恐怖组织,各国政府和情报机构面对的挑战是巨大的,只有与科技企业展开深入合作,才能解决这个挑战。
在网络反恐战争中,除了政府和民间力量,还有一大不容忽视的力量,就是科技企业。
法国巴黎遭遇大规模恐怖袭击后,社交媒体脸书和推特等科技公司都推出了相关功能与服务来应对恐怖袭击。脸书于巴黎恐怖袭击发生当晚激活了“Safety Check”(安全确认)功能,让位于恐袭地区的用户能够在其个人页面贴上标记,告知亲友其安全状态。谷歌在地图上标注了发生爆炸和枪击案的地点。
推特则推出新闻筛选标签“Moments"”利用数据抓取来收集新闻机构和目击者提供的推文、图片和视频,方便及时汇总信息;同时还启用了#PortOuverte话题,巴黎人使用#PorteOuverte标签(“开门”),表示愿为处于困境中的游客提供避难所。
与此同时,也有专家批评科技服务提供者在网络反恐中做得仍然太少。英国政府通信总部主任罗伯特·汉尼根在给英国《金融时报》撰稿时分析道,面对IS这样在网络时代扩张的恐怖组织,各国政府和情报机构面对的挑战是巨大的,只有与科技企业展开深入合作,才能解决这个挑战。
大型科技公司掌控海量数据与用户信息,可以通过自身数据库,可能追溯发现恐怖分子的社交模式、并监控特定地区的恐怖袭击的情况,进行提前预防或追踪。但是,出于对用户隐私保密、中立的考虑,各大科技企业在与政府共享用户信息等方面的合作,大都采取谨慎的政策。
恐怖分子在脸书、推特等社交媒体平台上非常活跃,利用这些社交媒体加强宣传攻势,招募成员,壮大自身实力。但科技企业很少站出来为警方提供协助或者提供相关数据与线索。2010年2月,谷歌同美国国家安全局曾就“网络反恐”问题进行谈判,并在网络安全领域展开一系列密切合作。美国国安局将协助谷歌调查其服务器遭不明身份黑客袭击事件,为谷歌建立一个更加完善的网络防御。美国《连线》杂志则报道称,作为合作条款,谷歌则需要向美国国家安全局提供用户信息等数据,用于国家反恐需要。这一合作被曝光后,也曾引起美国民众的巨大争议。
罗伯特·汉尼根表示,这些科技公司希望成为中立数据的中转站,立于政治之外或者政治之上。“但它们的服务不仅日益成为暴力极端主义宣传的温床,也为犯罪和恐怖主义提供了便利的渠道。无论它们多么不愿意承认,它们都已经成为恐怖分子首选的指挥和控制网络。”汉尼根指出,如果这些企业要应对网络恐怖主义的挑战,就应该做出比现在更好的安排,为安全和执法机构进行合法调查提供便利。(张婷)
