北京
加拿大安全情報局近日解密的一份法院裁定顯示，該機構首次動用威脅減少授權令，獲準潛入加拿大境內的受感染服務器、家庭路由器和大量物聯網設備，清除兩個由境外勢力操縱的僵尸網絡。 2026年6月15日，加拿大聯邦法院公開了裁定書節錄。法官凱瑟琳·凱恩于2024年5月1日簽署該授權令，同年8月續簽，機密判決理由于2026年2月發出。公開版本被保密逾兩年，本月才帶著大量涂黑段落面世。授權令允許情報局變更、削弱和銷毀受感染設備上的僵尸網絡數據，并將設備從惡意網絡中剝離。行動目標包括位于加拿大的服務器、小型與家庭辦公室路由器，以及Ring門鈴、安防攝像頭、電視機和其他聯網家電等物聯網裝置。 情報局需要法院授權，原因在于未經許可進入他人設備并刪除數據，依據加拿大刑法可能構成“破壞計算機”犯罪。法院在評估后認定，加拿大面臨的安全威脅“明確且緊迫”，所采取的措施“必要、合理且相稱”。裁定特別強調，行動鎖定的是設備而非個人：未曾查找用戶身份，未攔截內容數據，行動中偶然獲取的個人信息也一律銷毀。 這兩個僵尸網絡呈現典型的中繼架構：指令層下達命令，由被感染設備層負責中繼流量。境外勢力通過挾持加拿大硬件，能夠將攻擊流量偽裝成普通連接、居家辦公者或寬帶用戶的行為，借以探查關鍵基礎設施、政府和軍事網絡。法院點出能源行業是潛在目標，并警告對手有能力指揮僵尸網絡對加拿大基礎設施進行探查和干擾。而被感染門鈴的業主，則可能在案發后被誤當作異常流量來源，莫名承擔責任。 該行動與同期美國一系列由法院授權的僵尸網絡清理相呼應。2023年12月，美國聯邦調查局曾利用僵尸網絡自身的指令通道，向美國境內數百臺路由器推送刪除命令，清除KV-botnet惡意軟件。相關設備被一個與中國有關的APT組織“伏特臺風”用來藏匿訪問權限，以備在通信、能源和水務等關鍵領域出現危機時啟用。此番清理戰術越過美加邊境，只是執行者從執法部門換成了情報機構，法律授權依據也由刑事偵查轉向了國家安全范疇。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
