ExpressLane 项目：CIA 利用虚假软件升级系统监控合作伙伴

据科技博客 The Verge 于 8 月 25 日报道，维基解密在线公布一份文件，宣称美国中央情报局（CIA）曾秘密创建一个虚假软件更新系统，用于暗中监控情报合作伙伴。然而，来自维基解密的这条消息令任何依赖 CIA 获得技术支持的机构都感到十分不快。

调查显示，这一秘密项目名为 “ ExpressLane ”，最早可追溯至 2009 年。该项目与 CIA 的生物识别系统一道被 CIA 部署给合作机构。理论上来讲，只有经这些合作伙伴同意，CIA才能够访问特定的生物识别数据，但在秘密部署 “ ExpressLane ” 项目后，CIA 能够在合作伙伴不知情下暗中获取相关信息。

据悉，“ ExpressLane ” 被伪装成一款软件升级，由 CIA 技术人员亲自送给合作伙伴。但文件清晰地表明，这个项目本身实质上并未改变系统。相反，该项目能够将系统的数据传输到 U 盘上，仅供 CIA 查询使用，从而查看合作伙伴的系统是否设置障碍。如果合作伙伴拒绝虚假软件更新，那么就会有一个隐藏的 kill 开关启动，让 CIA 有权在一段时间后关闭整个系统，并需要 CIA 技术人员亲自访问帮助恢复系统。

目前，尚不清楚 CIA 的情报合作伙伴涉及哪些公司。维基解密声称，尽管泄露的文件本身并未指出该项目针对的明确目标，但使用该项目的主要对象为美国联邦调查局和国土安全部等机构。由于 CIA 本身没有任何重要的生物识别数据库，因此尚不清楚该机构到底如何处理数据。显然，这是 CIA 利用技术支持手段获取敏感信息的典型例子。

稿源：cnBeta、凤凰网科技，封面源自网络；