5熊猫网

 找回密码
 免费注册
开启左侧
查看: 91|回复: 0
 阿宝 发表于: 2018-1-14 14:59:02|显示全部楼层|阅读模式

[2018年] 逃避执法搜查,Uber 被曝使用秘密工具“套路”警察

 [复制链接]
源自:36氪
  编者语Uber屡屡被曝违反当地法律,在执法人员的搜查下,Uber是如何一次又一次瞒天过海的呢?有什么秘密武器吗?本文编译自彭博原题为“Uber’s Secret Tool for Keeping the Cops in the Dark”的文章。
Bj9E-fyqnicm0603229.jpg
2015年5月,大约10名魁北克税务部门的调查人员冲进了Uber在蒙特利尔的办公室。当局认为Uber违反了税法,带来了搜查令。
  像Uber在海外数百家办事处的经理一样,这里的人也接受过培训。调查人员带着许可证来搜查Uber的海外办事处时,管理人员们会给某个特定号码打电话。这个电话会让旧金山的一个小组远程关闭正在接受调查的办公室里的电脑,使得执法机构很难取回所需的记录。调查人员没有得到任何证据。
  警方一般不会突袭大多数科技公司的办公室,但Uber并不是大多数公司。Uber因为藐视当地劳动法和出租车规则而出名,已经成为世界各地执法机构最喜欢的目标。Uber使用称为Ripley的远程系统。从2015年春季到2016年下半年,Uber经常使用Ripley来对抗在国外的警察袭击。
  监督Ripley的Uber总部团队可以远程更改密码,或以其他方式锁定公司拥有的智能手机、笔记本电脑和台式机上的数据,并关闭设备。这个例程最初被称为意外访问者协议。这个绰号的灵感来自于外星人里普利(Ripley)系列。
  Ripley经常发挥作用,到现在至少被使用了二十多次了。这个系统的相关人士说,他们觉得这个计划阻挠了当地办事处管辖范围内合法的调查。华盛顿大学的网络法教授赖安·卡洛(Ryan Calo)表示:"阻挠司法的定义因国而异。显而易见的是,Uber保持了一个普遍的法律套利模式。"
  Uber在一份声明中说:"就像每个在世界各地都设有办事处的公司一样,我们有安全措施来保护企业和客户的数据。对于政府调查,我们的政策是配合所有合法的搜索和数据请求。"
  知情人士说,Uber在2016年下半年部署了一批Ripley,阻挠了在阿姆斯特丹、布鲁塞尔、香港和巴黎进行的搜查。据称,这个工具是与Uber的安全和法律部门合作开发的。去年,两个部门的负责人Joe Sullivan和Salle Yoo离开了公司,他们都没有回应置评要求。
  Ripley的根源可以追溯到2015年3月,当时警察冲击了Uber的布鲁塞尔办事处。比利时当局指控Uber无正当执照,并在搜查中获得了公司的支付系统和财务文件,以及司机和员工信息。法院命令Uber在当年晚些时候关闭其无牌服务。继巴黎搜查事件之后,Uber的总法律顾问Yoo指示她的工作人员安装标准的加密服务,并在闲置60秒后注销电脑。她还建议测试一个应用程序来对抗搜查。Uber IT部门的工作人员很快负责建立了这么一个系统。
  Uber的安全部门负责大量的敏感项目,该部门于2016年接手了IT部门的Ripley。
  三位了解该计划的人士表示,他们认为Ripley的使用在某些情况下是合理的,因为美国以外的警方并不总是持有合法的搜查令。但是这个计划是严密保密的,很多员工并不知情。当Uber办事处受到搜查时,执法人员命令员工登录他们的电脑,这时候员工发现自己无法登陆,感到非常困惑,并不知道是Ripley发挥了作用。
  Uber还有另一种提高保密性的方案。2016年,安全团队开始研究名为uLocker的软件,它可能会呈现一个虚拟屏幕,来瞒过警察搜查。但Uber表示,目前没有实现虚拟桌面功能,且当前版本的uLocker不包括该功能。这个项目由Uber首席信息安全官John Flynn负责监督。
  参考链接:https://www.bloomberg.com/news/articles/2018-01-11/uber-s-secret-tool-for-keeping-the-cops-in-the-dark
  编译组出品。
『 5熊猫网 』提醒,在使用本论坛之前您必须仔细阅读并同意下列条款:
  1. 遵守《全国人大常委会关于维护互联网安全的决定》及中华人民共和国其他各项有关法律法规,并遵守您在会员注册时已同意的《『 5熊猫网 』管理办法》;
  2. 严禁发表危害国家安全、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容;
  3. 本帖子由 阿宝 发表,享有版权和著作权(转帖除外),如需转载或引用本帖子中的图片和文字等内容时,必须事前征得 阿宝 的书面同意;
  4. 本帖子由 阿宝 发表,仅代表用户本人所为和观点,与『 5熊猫网 』的立场无关,阿宝 承担一切因您的行为而直接或间接导致的民事或刑事法律责任。
  5. 本帖子由 阿宝 发表,帖子内容(可能)转载自其它媒体,但并不代表『 5熊猫网 』赞同其观点和对其真实性负责。
  6. 本帖子由 阿宝 发表,如违规、或侵犯到任何版权问题,请立即举报,本论坛将及时删除并致歉。
  7. 『 5熊猫网 』管理员和版主有权不事先通知发帖者而删除其所发的帖子。
您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

© 2009-2018, 蜀ICP备12031014号, Powered by 5Panda
GMT+8, 2018-9-26 01:12, Processed in 0.171600 second(s), 12 queries, Gzip On, MemCache On
快速回复 返回顶部 返回列表