绕过本国法规，印度政府购买以色列手机破解技术

当地时间11月12日，印度一项调查显示，印度政府绕过本国法规豁免了一家以色列移动数据取证公司，使其得以向政府机构出售手机数据提取和监控技术，引发舆论的担忧与批评。

印度数字权利组织互联网自由基金会（IFF）的调查发现，印度内政部长阿米特·沙阿批准了在采购规则方面的豁免，为政府取证机构购买至少422项外国技术产品扫清障碍，其中包括以色列公司Cellebrite的产品。

Cellebrite公司专门为需要收集、审查、分析或管理设备数据的组织提供移动设备取证服务，该公司提供的最受欢迎的服务之一是UFED（通用取证设备），执法和情报机构使用该设备来解锁和访问移动设备上的数据。

IFF对相关文件的审查显示，印度不断扩张的监控能力远不止克隆手机、在无密码情况下提取数据，还能获取Instagram、X和Tinder等社交媒体平台的云端数据，以及亚马逊Alexa、Google Home等联网设备上的数据。

据悉，印度警方在招标需求中提出以下要求：绕过苹果macOS、微软Windows和Linux操作系统密码的软件；恢复上网记录、浏览器历史、已删除文件并识别VPN痕迹；绕过锁屏；执行完整文件系统提取；解密备份；从即时通讯应用提取信息。

此外，警方还要求另一套“一体化”系统，能利用从设备中恢复的账户凭证或登录令牌，访问100多种云服务，包括Google、Apple、WhatsApp、Instagram等，还包括Tinder、Grindr、OkCupid等约会平台。

专家认为，印度现行法律对政府的越界监控行为没有任何约束，数据提取发生在法律灰色地带。

“很明显，印度的监控能力在扩张，而且范围越来越广、程度越来越深。”印度最高法院律师、从事数字权利和隐私问题研究的班达里（Vrinda Bhandari）对半岛电视台表示。

印度媒体《Siasat Daily》记者侯赛因（Mohammad Aslam Hussain）表示，当地时间10月10日，因近期对印度选举委员会的抗议活动，他和一名摄像师在新德里被拘留，手机在现场被没收。

侯赛因说，他使用的是三星安卓系统的Galaxy S24，设置了图案锁和指纹验证，“当晚我拿回设备时，我们报道的所有录像都已被有选择地删除”。

他表示，自己无法断定警方使用了什么工具绕过手机的认证要求，“但这引出了好几个问题，却没人愿意回应。他们是怎么进到我手机里的？”