ICE 承认使用 Graphite 间谍软件进行监控

执行摘要

美国移民和海关执法局（ICE）承认使用了以色列公司Graphite的监控软件。据Schneier on Security的一份报告称，这种间谍软件旨在拦截并提取加密消息应用程序中的数据，包括WhatsApp和Signal。

技术分析

这一承认是对倡导团体Property of the People根据信息自由法（FOIA）提出的请求的回应。Graphite的软件是一种移动设备取证工具，可以从智能手机中提取消息、联系人和媒体文件等数据。其能力据称扩展到绕过流行的端到端加密消息平台的加密，尽管源材料中没有详细说明使用的具体技术方法。ICE使用该工具突显了执法调查需求与个人隐私保护之间持续的紧张关系。

缓解措施与建议

对于担心此类监控的个人，主要的防御建议是严格保持对设备的物理控制。针对取证提取工具的技术缓解措施的有效性不确定，取决于具体的实施和设备安全姿态。组织和倡导者应监控管理执法使用商业间谍软件的法律和政策框架。