当诺基亚退出俄罗斯时,仍然存在庞大的监控系统

诺基亚本月表示将停止在俄罗斯的销售,并谴责入侵乌克兰。 但这家芬兰公司没有提到它留下了什么:将政府最强大的数字监控工具连接到全国最大的电信网络的设备和软件。

该工具被用来追踪俄罗斯反对派领导人阿列克谢·A·纳瓦尔尼的支持者。 调查人员说,它截获了一名后来被暗杀的克里姆林宫敌人的电话。 被称为行动调查活动系统(SORM)的系统也很可能在此时被使用,因为总统弗拉基米尔·V·普京(Vladimir V. Putin)在俄罗斯境内剔除和压制反战声音。

据《纽约时报》获得的公司文件显示,五年多来,诺基亚一直提供设备和服务,将 SORM 与俄罗斯最大的电信服务提供商 MTS 联系起来。 虽然诺基亚不制造拦截通信的技术,但文件列出了它如何与与国家有关联的俄罗斯公司合作,计划、简化 SORM 系统与 MTS 网络的连接并对其进行故障排除。 俄罗斯的主要情报机构 FSB 使用 SORM 监听电话对话、拦截电子邮件和短信,并跟踪其他互联网通信。

这些文件跨越 2008 年至 2017 年,以以前未报道的细节显示,诺基亚知道它正在启用俄罗斯的监视系统。 这项工作对于诺基亚在俄罗斯开展业务至关重要,它已成为为各种电信客户提供设备和服务的顶级供应商,以帮助他们的网络正常运行。 尽管普京先生在国外变得更加好战,在国内变得更加控制,这项业务仍产生了数亿美元的年收入。

多年来,跨国公司利用俄罗斯对新技术的需求激增。 现在,全球对二战以来欧洲土地上最大规模战争的愤怒正迫使他们重新审视自己的角色。

乌克兰的冲突颠覆了产品和服务不可知论的观念。 过去,科技公司认为最好留在威权市场,即使这意味着遵守独裁者制定的法律。 Facebook、谷歌和推特在面临审查压力时一直在努力寻找平衡,无论是在越南还是在俄罗斯,而苹果与一家国有合作伙伴合作,在中国存储当局可以访问的客户数据。 英特尔和英伟达通过在中国的经销商销售芯片,允许当局购买它们用于支持监控的计算机。

公司从俄罗斯发生的事情中吸取的教训可能会对其他出售先进技术的威权国家产生影响。 美国商务部有权阻止包括电信设备供应商在内的公司在这些地方销售技术的规则是众议院 2 月通过的一项名为《美国竞争法》的法案的一部分。

“我们应该像对待复杂的导弹或无人机技术一样对待复杂的监视技术,”新泽西州民主党众议员、奥巴马政府负责人权事务的助理国务卿汤姆·马林诺夫斯基 (Tom Malinowski) 说。 “我们需要对这些东西的扩散进行适当的控制,就像我们对其他敏感的国家安全项目所做的那样。”

应纽约时报的要求,俄罗斯情报和数字监控专家安德烈·索尔达托夫(Andrei Soldatov)审查了诺基亚的一些文件,他表示,如果没有诺基亚参与 SORM,“就不可能制造出这样的系统。”

“他们必须知道他们的设备将被如何使用,”索尔达托夫先生说,他现在是欧洲政策分析中心的研究员。

诺基亚没有质疑这些文件的真实性,称根据俄罗斯法律,它必须生产允许俄罗斯电信运营商连接到 SORM 系统的产品。 该公司表示,其他国家也提出了类似的要求,它必须在帮助互联网运行还是完全退出之间做出决定。 诺基亚还表示,它没有制造、安装或维修 SORM 设备。

该公司表示,它遵循许多核心网络设备供应商使用的国际标准,涵盖政府监控。 它呼吁各国政府制定更明确的出口规则,明确技术的销售地点,并表示“明确谴责”俄罗斯入侵乌克兰。

“诺基亚没有能力控制、访问或干扰我们客户拥有和运营的网络中的任何合法拦截能力,”它在一份声明中说。

MTS 没有回应置评请求。

《纽约时报》审查的文件是近 2 TB 的诺基亚内部电子邮件、网络示意图、合同、许可协议和照片的一部分。 网络安全公司 UpGuard 和新闻网站 TechCrunch 此前曾报道过一些将诺基亚与国家监控系统联系起来的文件。 在这些报道之后,诺基亚淡化了其参与程度。

但《泰晤士报》获得了更大的缓存,显示了诺基亚对该计划的深入了解。 这些文件包括诺基亚派遣工程师检查 SORM 的信件、该公司在十几个俄罗斯站点的工作细节、与 SORM 链接的 MTS 网络的照片、网络中心的平面图以及一家进行监视的俄罗斯公司的安装说明设备。

根据公告,在 2017 年文件结束后,诺基亚继续与 MTS 和其他俄罗斯电信公司合作。

SORM 至少可以追溯到 1990 年代,类似于世界各地执法部门用来窃听和监视犯罪目标的系统。 像诺基亚这样的电信设备制造商经常被要求确保这种被称为合法拦截的系统在通信网络中顺利运行。

在民主国家,警方通常需要先获得法院命令,然后才能从电信服务提供商处获取数据。 在俄罗斯,SORM 系统回避了这个过程,就像一个监视黑匣子一样,可以在没有任何监督的情况下获取 FSB 想要的任何数据。

2018 年,俄罗斯加强了一项法律,要求互联网和电信公司在没有法院命令的情况下向当局披露通信数据。 当局还要求公司将电话对话、短信和电子信件最多保存六个月,互联网流量历史记录保存 30 天。 SORM 与俄罗斯开发的用于阻止访问网站的单独审查系统并行工作。

民间社会团体、律师和活动人士批评俄罗斯政府利用 SORM 监视普京的竞争对手和批评者。 他们说,几乎可以肯定,该系统现在正被用来打击反对战争的异议。 本月,普京先生发誓要将亲西方的俄罗斯人(他称之为“败类和叛徒”)从社会中除名,他的政府已经切断了 Facebook 和 Instagram 等外国互联网服务。

诺基亚以手机先驱而闻名,这是在苹果和三星开始主导市场后于 2013 年出售的一项业务。 它现在的年销售额为 240 亿美元,其中大部分来自提供电信设备和服务,以便电话网络能够正常运行。 据市场研究公司 Dell’Oro 称,诺基亚年销售额中约有 4.8 亿美元来自俄罗斯和乌克兰,不到其总收入的 2%。

过去十年,克里姆林宫对网络间谍活动越来越重视,电信设备供应商在法律上被要求为间谍活动提供网关。 如果诺基亚不遵守,中国电信巨头华为等竞争对手被认为愿意这样做。

文件显示,到 2012 年,诺基亚为 MTS 网络提供硬件和服务。 诺基亚人员签署的项目文档包括描述数据和电话流量应如何流向 SORM 的网络示意图。 注释照片显示,标有 SORM 的电缆插入网络设备,显然记录了诺基亚工程师的工作。

一张带注释的照片似乎显示了一条将网络设备连接到 SORM 的电缆。Credit…The New York Times

流程图显示了如何将数据传输到俄罗斯的莫斯科和 FSB 外地办事处,在那里,代理人可以使用计算机系统在人们不知情的情况下搜索人们的通信。

该程序如何使用的细节在很大程度上是保密的。 “你永远不会知道监视被执行了,”俄罗斯律师 Sarkis Darbinyan 说,他是数字权利组织 Roskomsvoboda 的共同创始人。

俄罗斯-乌克兰战争:关键发展卡 1 of 3

拜登的评论。 周六,拜登总统在华沙的一次演讲中表示,弗拉基米尔·V·普京总统“不能继续掌权”,这让美国官员争先恐后地收回了即兴表演。 周一,拜登先生坚持他的言论,但表示这是他个人愤怒的表达。

但一些关于 SORM 的信息已经从法庭案件、民间社会团体和记者那里泄露出去。

2011年,俄罗斯反对派领导人鲍里斯·Y·涅姆佐夫的尴尬电话被泄露给了媒体。 Soldatov 先生作为调查记者报道了这起事件,他说电话录音来自 SORM 监控。 涅姆佐夫先生于 2015 年在克里姆林宫附近被谋杀。

2013 年,一起涉及 Navalny 先生的法庭案件包括有关他的通讯的详细信息,据信这些通讯已被 SORM 截获。 代表活动人士的俄罗斯律师达米尔·盖努迪诺夫说,2018 年,纳瓦尔尼先生的支持者的一些通讯被 SORM 追踪。 他说,电话号码、电子邮件地址和互联网协议地址已与当局从俄罗斯最大的社交网络 VK 收集的信息合并,该网络也需要通过 SORM 提供对用户数据的访问。

“这些工具不仅用于起诉某人,还用于填写档案并收集有关某人活动、他们的朋友、合作伙伴等的数据,”现居住在保加利亚的盖努迪诺夫先生说。 “由于该系统的设计,联邦安全部门的官员可以无限制地访问所有通信。”

到 2015 年,SORM 吸引了国际关注。 那一年,欧洲人权法院将该计划称为“秘密监视系统”,在没有充分保护免受滥用的情况下任意部署。 在一名俄罗斯记者提起的案件中,法院最终裁定,这些工具违反了欧洲人权法。

2016 年,MTS 聘请诺基亚帮助升级其在俄罗斯大片地区的网络。 根据一份文件,MTS 制定了一项雄心勃勃的计划,在 2016 年 6 月至 2017 年 3 月期间安装新的硬件和软件。

文件显示,诺基亚在俄罗斯至少 12 个城市的设施中进行了与 SORM 相关的工作,这些文件显示了网络如何连接监控系统。 根据一位诺基亚高管通知 MTS 员工这次旅行的信件,2017 年 2 月,一名诺基亚员工被派往莫斯科以南的三个城市检查 SORM。

诺基亚与制造 FSB 使用的 SORM 硬件的俄罗斯公司 Malvin 合作。 一份马尔文文件指示马尔文的合作伙伴确保他们输入了正确的参数,以便在交换硬件上运行 SORM。 它还提醒他们将密码、用户名和 IP 地址通知马尔文技术人员。

马尔文是几家赢得利润丰厚合同的俄罗斯公司之一,该合同制造用于分析和整理电信数据的设备。 其中一些公司,包括马尔文,归俄罗斯控股公司 Citadel 所有,该公司由 Alisher Usmanov 控制。 与普京有联系的寡头乌斯马诺夫现在是美国、欧盟、英国和瑞士制裁的对象。

马尔文和城堡没有回应置评请求。

其他诺基亚文件指定了用于连接监控系统的电缆、路由器和端口。 网络地图显示了包括思科在内的其他公司的设备是如何插入 SORM 盒子的。 思科拒绝置评。

对于俄罗斯的诺基亚工程师来说,与 SORM 相关的工作通常很乏味。 2017 年,一位诺基亚技术人员接到了前往莫斯科以南约 225 英里的城市奥廖尔的任务。

“对 SORM 进行检查,”他被告知。

Michael Schwirtz 对本文有报道贡献。

分享

最新更新

重要新闻

相关文章