写于 2018-10-02 04:07:02| 永利皇宫博彩| 奇点

雅虎秘密扫描了美国情报来源的客户电子邮件

旧金山(路透社) - 雅虎公司去年秘密建立了一个定制软件程序,用于搜索所有客户收到的电子邮件,以获取美国情报官员提供的具体信息

据知情人士称,该公司遵守了美国政府的分类要求在国家安全局或FBI的要求下扫描了数亿张雅虎邮件帐户,三位前雇员和第四位知情人士告诉他们这些事件一些监控专家表示这是第一起美国互联网公司同意的案件

一个间谍机构的请求,通过搜索所有到达的消息,而不是检查存储的消息或实时扫描少量帐户不知道信息情报官员正在寻找什么,只是他们希望雅虎搜索一组字符这可能意味着电子邮件或附件中的短语,消息人士表示,他们不想被识别为路透社由于无法确定雅虎可能提供了哪些数据,如果有的话,以及情报官员是否已经与雅虎之外的其他电子邮件提供商进行了此类请求

据两位前雇员称,雅虎首席执行官玛丽莎梅耶决定服从该指令一些高级管理人员导致2015年6月首席信息安全官Alex Stamos离职,他现在担任Facebook公司的最高安全职位“雅虎是一家守法公司,并且遵守美国的法律,”该公司表示在回应路透社有关雅虎拒绝任何进一步评论的问题的简短声明中,Stamos拒绝接受采访的请求美国国家安全局向国家情报总监办公室提出问题,国家情报局局长拒绝对此提出异议

搜索雅虎邮件帐户是以发送给公司法律团队的机密法令的形式出现的,据三人家族称据了解,美国电话和互联网公司已将大量客户数据交给情报机构但是,一些前政府官员和私人监控专家表示,他们以前从未见过如此广泛的实时网络收集需求或需要创建一个新的计算机程序“我从来没有见过这个,在'选择器上实时窃听',”代表电话和互联网公司代理电话和互联网公司20年的律师Albert Gidari说,然后转到斯坦福大学今年的大学选择器指的是一种搜索术语,用于对特定信息进行归零“提供者真的很难做到这一点,”他补充说,专家表示NSA或FBI很可能接触过其他互联网公司具有相同的需求,因为他们显然不知道目标使用了哪些电子邮件帐户

国家安全局通常通过FBI提出国内监视请求,所以很难知道哪个机构正在寻求信息路透社无法确认2015年的需求是否转移给了其他公司,或者是否有任何符合条件的Alphabet Inc的谷歌和微软公司(两家主要的美国电子邮件服务提供商)没有回复评论请求根据包括2008年“外国情报监视法”修正案在内的法律,情报机构可以要求美国电话和互联网公司提供客户数据,以帮助外国情报收集工作,原因有多种,包括防止恐怖袭击

前国家安全局承包商爱德华的披露斯诺登和其他人已经暴露了电子监控的范围,并导致美国当局适度缩减部分计划,部分原因是为了保护隐私权包括雅虎在内的公司在外国情报监视法庭(秘密法庭,一些FISA专家)面前挑战了一些机密监视雅虎本可以试图打击去年的需求至少有两个理由:指令的广度和编写特殊程序以搜索所有客户的电子邮件的必要性Apple Inc在今年早些时候提出了类似的论点,当时它拒绝创建一个特殊程序来打入加密的iPhone在2015年圣贝纳迪诺大屠杀中使用FBI在第三方帮助解锁手机后放弃了案件,因此没有设置先例 美国公民自由联盟(American Civil Liberties Union)的律师帕特里克•托梅(Patrick Toomey)在一份声明中说:“雅虎拒绝挑战这一全面的监管令非常令人失望,因为客户指望科技公司在法庭上能够应对新的间谍需求

” FISA专家为雅虎的遵守决定辩护,称没有任何禁止监管法庭下令搜索特定条款而不是特定账户所谓的基于内容的电话运营商的“上游”批量收集被认为是合法的,他们说,同样的逻辑可以应用于网络公司的邮件随着科技公司在加密数据方面做得更好,他们可能会面临来自间谍机构的更多此类请求前美国国家安全局总法律顾问斯图尔特贝克说,电子邮件提供商“有权加密所有这些,并且随之而来的是负责完成情报机构“Mayer和其他高管人员”所做的一些工作据知情人士称,雅虎在2007年曾与FISA要求在没有法院的情况下对特定电子邮件帐户进行搜索,因此他们决定在去年遵守该指令,而不是与之斗争,部分原因是因为他们认为会失败

批准的保证书案件的细节仍然密封,但部分修改的公布意见显示雅虎的挑战未获成功一些雅虎员工对最近的法令没有提出异议的决定感到不满,并认为该公司可能胜诉,消息人士称他们也感到不安根据消息来源,Mayer和雅虎总法律顾问Ron Bell没有让公司的安全团队参与进来,而是要求雅虎的电子邮件工程师编写一个程序来吸收包含间谍所寻求的字符串的消息并将其存储起来进行远程检索

消息人士称,该计划是雅虎安全团队在2015年5月安装后的几周内发现的安全团队最初认为黑客入侵当Stamos发现Mayer授权该计划时,他辞去了首席信息安全官的职务,并告诉他的下属,他被排除了影响用户安全的决定,消息人士称一个编程漏洞,他告诉他们黑客本可以访问存储的电子邮件Stamos在2015年6月宣布他已经加入Facebook没有提到雅虎的任何问题(bitly / 2dL003k)在一个单独的事件中,雅虎上个月说“国家赞助”黑客在2014年获得了5亿个客户账户随着公司试图以480亿美元的价格完成将其核心业务出售给Verizon Communications Inc的交易,雅虎的安全措施受到了新的审查