印度绕过自己的规定购买以色列电话窃听技术

原文标题：India bypasses own rules to buy Israeli phone-hacking tech

印度广泛的监控能力远远超出了克隆手机的范围，还包括从 Instagram 和 Tinder 等社交媒体平台访问基于云的数据。

印度新德里——印度豁免了一家以色列电话窃听公司遵守新德里自己的规定，允许该公司向政府机构出售电话窃听产品和监控技术，此举引发了人权组织和活动人士的担忧和批评。

数字版权组织互联网自由基金会 (IFF) 的一项调查发现，印度内政部长阿米特·沙阿 (Amit Shah)（总理纳伦德拉·莫迪的密友）签署了“印度制造”采购规则的豁免，为政府法证机构购买至少 422 项外国技术扫清了道路，其中包括以色列公司 Cellebrite 生产的产品。

莫迪的联邦政府和印度人民党统治的州政府并不是唯一购买这项以色列技术的政府。反对党印度国民大会党统治的邦，包括喜马偕尔邦、喀拉拉邦和卡纳塔克邦，也购买了类似的电话提取和克隆工具。

对文件的审查显示，印度

广泛的监控功能远远超出了克隆手机和无需密码提取数据的范围，还包括从 Instagram、X 和 Tinder 等社交媒体平台访问基于云的数据，以及来自 Amazon Alexa 和 Google Home 等联网设备的数据。

专家认为，印度现行法律没有防止过度监控，数据提取发生在法律灰色地带。

“现在进行大规模监视比有针对性的具体监视更容易，而且还可以进行更具侵入性的监视，”她告诉半岛电视台。 “[今天，]监控可以让您更全面地了解个人的生活。”

IFF 审查了半岛电视台也看到的印度内政部 1 月 7 日的一封信，其中沙阿签署了一项广泛的、为期一年的“印度制造”规则豁免，为购买至少 422 件法医物品扫清了道路。

根据“印度制造”采购规则，在授予政府合同时必须优先考虑符合条件的印度制造商而不是外国供应商。不过，该规定允许在经负责采购部门的部长批准后予以豁免。

该部 1 月 20 日的另一封信显示，Shah 允许国家调查局 (NIA) 以约 5000 万卢比（529,947 美元）的价格购买以色列公司 Cellebrite 的 Premium Tool，为期三年。

在招标审查中披露的政府要求的规范中，“解决方案”软件必须能够使用从被扣押的手机或计算机中恢复的登录令牌来访问 100 多个云服务。登录令牌实际上是让用户登录在线帐户的数字密钥。

尽管对公司的豁免并不能确认某种产品是否由任何政府机构购买，但它指出了印度机构开放供采购的一系列取证能力。

从 422 项豁免清单中，IFF 确定了数字和多媒体取证下的 118 项，包括以色列公司 Cellebrite 的 Pathfinder、Inseyets On-Prem

Pro 和 Inseyets 离线。

Cellebrite 的工具已被用来对付塞尔维亚、约旦、肯尼亚和俄罗斯等国家的记者和活动人士。

其他产品包括 Magnet、MSAB、Oxygen Forensics 和 Belkasoft 等外国数字取证公司的工具，以及用于开源情报、暗网监控和加密货币调查的软件。

半岛电视台审查了德里警方为其国家网络取证实验室软件投标的请求，该实验室隶属于内政部倡议的印度网络犯罪协调中心。

考虑一下警察局在其请求中寻求的功能：绕过 Apple macOS、Microsoft Windows 和 Linux 操作系统密码的软件；恢复互联网活动、浏览器历史记录、删除的文件并识别 VPN 痕迹；绕过屏幕锁定；执行完整的文件系统提取；解密备份；并从消息传递应用程序中提取信息。

德里警方要求另一个“一体化”系统来访问 100 多个云服务，包括谷歌、苹果、WhatsApp、Instagram、Telegram、Discord 和 Tinder 等约会平台，

Grindr 和 OkCupid 或 Slack 和 OnlyFans 等平台使用从设备恢复的帐户凭据或登录令牌。其规范还寻求从无人机、可穿戴设备以及 Amazon Alexa 和 Google Home 等设备中提取数据。

半岛电视台联系了国家情报局、内政部以及反对派统治的喜马偕尔邦、卡纳塔克邦和喀拉拉邦内政部门的官员征求意见。德里警方向沙阿的部门汇报。

截至发稿时，他们均未对半岛电视台做出回应。

“他们是怎么进入我的手机的？”

对于一些人来说，印度安全机构监控能力缺乏透明度不仅仅是一个理论上的问题。

上个月，当莫迪政府面临要求选举负责人辞职的街头抗议时，莫迪批评者、颇受欢迎的 YouTuber Dhruv Rathee 抵达新德里参加示威活动。

抗议当天早上，他在家中就被德里警方拘留。他的手机被拿走了。 Rathee 后来在播客中表示，他相信警方曾试图使用以色列公司 Cellebrite 的工具克隆他的 iPhone，但这次尝试可能失败了，因为他的手机

设备运行的 iOS 操作系统版本比该工具能够欺骗的版本更新。

半岛电视台无法核实 Rathee 的账户，但 Rathee 并不是唯一有此怀疑的人。

《Siasat Daily》记者穆罕默德·阿斯拉姆·侯赛因 (Mohammad Aslam Hussain) 告诉半岛电视台，10 月 10 日，他在新德里与一名摄影师一起被拘留，他的手机在现场被没收。

侯赛因说：“当我晚上晚些时候拿到设备时，我们报道的所有录制片段都被有选择地从设备中删除了。”记者使用的是三星Android操作系统的Galaxy S24，具有图案锁和指纹认证功能。

侯赛因补充说，他无法确定警方使用什么工具绕过他手机的身份验证要求。 “但这提出了几个问题，但没有人愿意回应，”他补充道。 “他们是怎么进入我的手机的？”

印度政府面临指控，称其在莫迪执政期间对记者、活动人士、律师和政治对手使用复杂的间谍软件。

印度记者和人权捍卫者。国际特赦组织的法医检查后来证实记者 Siddharth Varadarajan 和 Anand Mangnale 的手机感染了 Pegasus。政府否认未经授权的监视指控。

班达里告诉半岛电视台，追究总体监控责任的另一个问题是确定受影响方。她指出，通常情况下，被监视的人“都不知道，那该怎么办呢？”

“监视摩擦”？

数字权利组织 IFF 指出的主要法律漏洞是，印度没有专门授权或规范执法机构扣押的手机中强制解锁和完全提取数据的法规或协议。