黄貂鱼价格 美国政府首次承认华盛顿特区存在流氓设备，外国间谍或利用其追踪个人手机

黄貂鱼价格 美国政府首次承认华盛顿特区存在流氓设备，外国间谍或利用其追踪个人手机

美国政府首次公开承认华盛顿特区存在恶意设备，外国间谍和犯罪分子可以利用这些设备追踪个人手机并拦截电话和短信。

美国回避谈论监控设备

外国势力利用手机信号塔模拟器追踪移动设备使用情况的行为早已引起人们的关注，但美国情报和执法机构（他们自己也长期使用此类窃听设备）对此事一直保持沉默。

美国国土安全部2018年3月26日在致俄勒冈州参议员罗恩·怀登的一封信中承认，2017年在华盛顿州发现了疑似未经授权的蜂窝基站模拟设备。国土安全部表示，尚未确定这些设备的具体类型和使用者，并且不愿对调查的现状发表评论。

美国执法机构广泛使用“黄貂鱼”监视设备已不是什么秘密

据美联社从罗恩·怀登办公室收到的回复，对这种装置的调查几乎没有任何进展，这种装置被称为“黄貂鱼”装置，被美国各地的警察部门广泛使用。负责监管美国无线电通讯的联邦通信委员会（FCC）四年前成立了一个特别小组，但从未提交过结论性报告，也不再就此事定期举行会议。

美国公民自由联盟称，除联邦机构外，至少有 25 个州和哥伦比亚特区的警察部门也使用此类窃听。

设备具有惊人的功能

这些设备通过伪装成合法的手机信号塔来诱骗移动设备进行连接，从而暴露目标设备的具体位置。更复杂的漏洞利用方式：它们可以强制降低目标手机的信号，例如将其降级为未加密的 2G 信号，从而窃听通话。此外，其中一些设备还会尝试在目标设备中植入恶意软件。

这些非法设备的价格从 1,000 美元到 200,000 美元不等，通常只有公文包大小，但也有一些设备小如手机，可以放置在政府大楼附近的汽车中，或者在威力最大的情况下，从低空飞行的飞机上部署。

国土安全部可能早就发现了这一异常

华盛顿特区是数千名美国军人、国家安全局（NSA）、中央情报局（CIA）、联邦调查局（FBI）等美国国家安全机构的驻地。熟悉监视的人往往会刻意加密手机和通讯数据，并使用各种电子对抗手段。但仍然有相当一部分人没有警惕，这些人很可能成为此类攻击的牺牲品。

2017 年 11 月，罗恩·威登致信国土安全部，询问有关未经授权使用基站模拟器的信息。国土安全部官员克里斯托弗·克雷布斯对此表示，国土安全部在华盛顿地区观察到与 设备有关的“异常活动”。一位未透露姓名的国土安全部官员补充说，这些 设备是由国土安全部承包商 ESD 发现的，该公司正在进行一项为期 90 天的测试，测试从 2017 年 1 月开始。

克雷布斯是国土安全部国家保护和计划局的一名高级官员，他在尚未公开的信函中表示，尽管外国政府使用魔鬼鱼装置“可能威胁到美国的国家和经济安全”，但国土安全部缺乏检测此类装置所需的设备和资金。国土安全部确实向“联邦政府合作伙伴”报告了调查结果，但克雷布斯没有透露具体名称，其中可能包括联邦调查局。

罗恩·威登在最近的一份声明中表示，将安全问题留给手机制造商只会带来灾难性的后果。他还补充说，尽管屡次警告，并且有明确证据表明手机网络遭到外国政府和黑客的利用，但联邦通信委员会仍然拒绝承担行业责任。

ESD 首席执行官莱斯·戈德史密斯 (Les ) 表示，ESD 与国土安全部有合作关系，但他拒绝进一步发表评论。

自 2014 年戈德史密斯和其他安全公司的研究人员在白宫、最高法院、商务部和五角大楼附近进行公开搜查以来，立法者一直在警告美国首都存在黄貂鱼装置。

然而，政府一直在回避这个问题，这种回避在随后的几年里没有改变，移动安全咨询公司总裁亚伦·特纳 (Aaron ) 说，该公司参与了 2014 年的几次重大打击行动。

美国担心在外国大使馆部署此类设备

和其他首都一样，华盛顿到处都是未经授权的设备，用于拦截通信。尤其是考虑到外国大使馆拥有在一小片主权领土上部署此类设备的自由权力。特纳指出，每个大使馆都有自己的手机信号塔模拟器，用于跟踪访问大使馆的贵宾。他指出，俄罗斯的设备非常强大，可以跟踪一英里外的目标。

安全专家表示，防御恶意黄貂鱼装置是一项成本高昂的工作，需要升级现有的无线网络，而这是业界不愿承担的成本，而且还可能削弱美国情报和执法机构的调查能力。

参议员罗恩·怀登

FCC 未能履行职责

2014年，美国众议员艾伦·格雷森在华盛顿DC出现“黄貂鱼”装置的新闻报道后致信FCC，时任FCC主席的汤姆·惠勒回应称，FCC已成立特别工作组打击非法和未经授权使用此类装置的行为。不过，在信中，FCC并未提及是否确定此类使用确实存在，只是引用了媒体对此事的报道。

目前看来，这项工作进展并不顺利。惠勒前顾问吉吉·索恩指出，考虑到情报界和地方警察机构都在“无所畏惧地”使用这些设备，并强烈反对进一步调查，目前缺乏解决这一问题的政治意愿。此外，FCC发言人尼尔·格雷斯表示，FCC唯一的职责就是“认证”这些设备，确保这些设备不会干扰其他无线通信，比如确保手机和WiFi路由器能够协同工作。

乔治城大学隐私与技术中心的劳拉·莫伊认为，此次事件的主要问题在于FCC根本没有采取任何行动。她表示，FCC应该要求无线网络运营商保护其网络免受此类安全威胁，并确保只有获得授权的人才能使用无线频谱。