为调查儿童性虐事件，FBI在120个国家8000多名用户中实行钓鱼执法

美国日前正在境内开展大规模 Playpen 儿童性虐事件的调查。根据最新发布的联邦法院听证记录中使用经过政府授权的恶意软件对全球超过 120 个国家的 8000 名用户发起钓鱼执法，甚至在其中还包含「卫星提供商」。

援引外媒 Vice Motherboard 率先披露的信息，以上内容源于今年 11 月 1 日的美国诉泰本斯案（United States v. Tippens）以及正在华盛顿州塔科马（Tacoma）进行的两起案件。目前在美国境内还有超过 100 起同性质案件正在审理过程中，这对访问过性虐儿童网站「Playpen」（现只能通过 Tor 访问）的嫌疑人来说，无疑是一个不小的打击。

11 月 1 日在塔科马召开的听证会上，代表 David Tippens 和该地区 Playpen 案件其他被告的联邦公共辩护人 Colin Fieman 说道：

尊敬的法官，当您每授权一次搜索请求的时候，我们就会获得新的信息。这种方式用剥洋葱来比喻再恰当不过了。然而，我们对即将拨开的下一层一无所知。也就是说，我们在打开页面之前，根本不知道全球通缉令的存在。

在本次行动中， FBI 还对美国之外的 120 个国家和地区的用户发起了攻击，他们甚至还入侵了「卫星提供商」，所以现在我们还在朝外太空入侵呢……界定是否侵犯隐私权益的，不在于 IP 地址或者 Mac 地址，而是他们竟然入侵到被告的私人电脑上获取资料。

Fieman 已经向法官提出申请，要求判定 FBI 通过这种手段所收集的证据无效。

正如此前外媒 Ars Technica 所报道的，联邦调查人员在 2015 年查封 Playpen 之后，在正式关闭之前在政府网站上运营了 13 天时间。监察机构随即通过「网络调查技术」（NIT）的方式来诱捕网站用户。

在很多安全专家眼中 NIT 等同于恶意软件，它能破坏 Tor 的加密环境并迫使用户电脑显示真实的 IP 地址。在获得地址信息之后监察机构再通过互联网服务提供商（ISP），就能轻松地锁定用户名字和家庭住址。

在 Playpen 事件中备受争议的地在于行动大部分由低级法官签署执行，其中最具争议的是一名联邦地方法官（来自弗吉尼亚州的美国治安法官 Theresa C. Buchanan）在签署的执行令中将针对的目标群体不仅包括美国其他州的嫌疑人，还包括海外用户。

现行的联邦刑事诉讼程序（也被称之为 Rule 41）中规定，只有更高级的法官——地区法官（District Judges）才有权利签署辖区之外的禁令。然而该项法规中扩展权利至治安法官 (Magistrate Judges) 的更新，要到 2016 年 12 月 1 日才会正式生效，所以在本次国会的行动是没有法律依据的。

目前在美国境内已经起诉了超过 100 位 Playpen 相关的性虐儿童案件，爱荷华州、马萨诸塞州和俄克拉荷马州的联邦法院已经裁定这样的钓鱼行为违反现行法律，而且事实上，通过这种方式收集的证据应该视为无效。其他法官也指责这种非法搜查，但目前为止并没有禁止提交这一证据。

在 Tippens 案件中，Fieman 认为美国地区法官 Robert Bryan 抵制使用 NIT 来收集证据。在 11 月 1 日进行的听证会交流上，联邦检察官认为涉事法官并不应该签署这些手令。事实上 Bryan 法官对政府的论点产生了一点怀疑。

为了他们的法律推理，检察官和调查人员依据 Rule 41 中涉及「追踪设备」相关条款--「授权追踪用户或者对象的电子或者机械设备」。在 Tippen 案件以及其他 Playpen 相关案件中，「对象」被认为是数据--就是通过 NIT 发现的 IP 地址。

Bryan 法官说道：

在 Section 3117 中描述的『追踪设备』并不是为了追踪除了人或者对象之外的东西。但是在 Rule 41 中，你可以将信息视其为属性，在这里明显可以用于追踪信息。

要知道，法规（statutes）和规则（rule）的语言似乎表明，追踪设备所代表的含义和计算机 NIT 或者某些计算机之间的电子通信是不同的。我知道其他的法官已经决定继续坚持自己的意见，但是对这个想法我智能表示遗憾。在我看来，这些行为已经超过了法规和规则中的本来意义。

美国助理检察官 Matthew Hampton 表示，法官作为判定依据的证据只是牵强附会，而这些法案将会带来巨大的诉讼费用。犯下这个滔天大罪的人物虽然最终可能被无罪释放，但这依然无法阻止政府的不当行为。

via arstechnica