监狱视频探视服务 HomeWAV 暴露了囚犯与律师之间的私下通话

据外媒TechCrunch报道，由于担心新冠病毒的传播，美国大部分监狱仍暂不允许家人和律师探视服刑人员。探访者无法看到他们正在服刑的亲人，迫使朋友和家人使用昂贵的视频探视服务，但这些服务往往不起作用。但现在这些系统的安全和隐私受到审查后，一个基于圣路易斯的监狱视频探视供应商被发现存在一个安全漏洞，暴露了数千名囚犯和他们的家人之间的电话，但也有他们与律师的通话，这些应该是由律师 – 客户特权保护的电话。

HomeWAV为全美十几所监狱提供服务，它的一个数据库在没有密码的情况下暴露在互联网上，允许任何人阅读、浏览和搜索囚犯与其朋友和家人之间的通话记录和转录。抄本还显示了打电话者的电话号码、哪个犯人以及通话时间。

安全研究员Bob Diachenko发现了这个安全漏洞，他说，这个数据库至少从4月份开始就已经公开了。TechCrunch向HomeWAV报告了这个问题，HomeWAV在几个小时后关闭了系统。

在一封电子邮件中，HomeWAV首席执行官John Best证实了该安全漏洞。他告诉TechCrunch：“我们的一个第三方供应商已经证实，他们意外地取下了密码，从而允许访问服务器。”Best没有点名第三方供应商的名字，他表示，公司将把这一事件通知囚犯、家属和律师。

ACLU刑法改革项目的高级职员律师Somil Trivedi告诉TechCrunch：“我们一次又一次看到的是，当系统失败时，被监禁者的权利是第一个被践踏的–因为它总是这样。”

“我们的司法系统只有对最弱势者的保护才是好的。一如既往，有色人种、请不起律师的人和残疾人将为这个错误付出最高的代价。”Trivedi说：”技术不能解决刑事法律制度的根本性缺陷–如果我们不慎重和谨慎，它将加剧这些缺陷。”

美国几乎所有的监狱都会记录囚犯的电话和视频通话–即使在每次通话开始时没有披露。据悉，检察官和调查人员会回听录音，以防囚犯在通话中自证其罪。然而，由于律师与当事人的特权，囚犯与其律师之间的通话不应该被监控，这一规则保护律师与其当事人之间的通信不被用于法庭。

尽管如此，已知有美国检察官使用律师与被监禁客户之间的通话录音的案例。去年，美国肯塔基州路易斯维尔市的检察官据称监听了一名谋杀嫌疑人与其律师之间的数十次通话。而且，今年早些时候，缅因州的辩护律师表示，他们经常被几个县级监狱录音，他们在律师客户特权保护下的电话至少在四个案件中被移交给检察官。

HomeWAV的网站上说：“除非来访者之前已经登记为神职人员，或者是犯人有权与之进行特权交流的法律代表，否则会告知来访者，访问可能会被记录，并且可以被监控。”

但当被问及时，HomeWAV的Best不愿透露该公司为何要记录和抄录受律师-当事人特权保护的对话。TechCrunch审查的几份记录显示，律师明确宣布他们的通话受律师-当事人特权保护，有效地告诉任何听进去的人，通话是禁区。

TechCrunch与两位律师进行了交谈，他们与监狱中的客户在过去六个月的通信被HomeWAV记录并转录，但要求不要说出他们或他们的客户的名字，因为这样做可能会损害他们客户的法律辩护。两人都对自己的通话被录音表示震惊。其中一位律师表示，他们在通话中口头主张律师与当事人的特权，而另一位律师也认为他们的通话受到律师与当事人特权的保护，但拒绝进一步评论，直到他们与当事人通话。

另一位辩护律师Daniel Repka告诉TechCrunch证实，他9月份与监狱中的一位客户的一次通话被记录、转录，随后被曝光，但他表示这次通话并不敏感。“我们没有转达任何被认为是受律师-客户特权保护的信息，”Repka说。“任何时候，我都有一个客户从监狱给我打电话，我非常意识到并意识到不仅有可能出现安全漏洞，而且还有可能被县检察官办公室访问这些电话。”

Repka称：“这确实是我们能够确保律师能够以最有效和最热心的方式代表他们的客户的唯一方法。”他说道：“律师的最佳做法是，总是亲自去监狱探望你的客户，在那里，你在一个房间里，你有更多的隐私，而不是通过电话线，你知道已经被指定为录音设备。”

但疫情带来的挑战使得亲自探视变得困难，或者在一些州不可能。关注美国刑事司法的无党派组织 “马歇尔计划 “说，由于冠状病毒带来的威胁，几个州已经暂停了亲自探视，包括合法探视。甚至在大流行之前，一些监狱就结束了亲自探视，改用视频通话。

视频探视技术现在是一个价值数十亿美元的产业，像Securus这样的公司每年通过向呼叫者收取高昂的费用来呼叫他们被监禁的亲人而赚取数百万美元。

HomeWAV并不是唯一一家面临安全问题的视频探视服务。2015年，Securus的一个明显的漏洞导致约7000万个囚犯电话被匿名黑客泄露，并与The Intercept分享。据该出版物报道，缓存中的许多录音还包含受律师-当事人特权保护的指定电话。

8月，Diachenko报告说，另一家监狱探视服务机构TelMate也出现了类似的安全漏洞，由于无密码数据库，数百万条囚犯信息被泄露。

（稿源：cnBeta，封面源自网络。）