導言
在這個數位時代，新聞工作者不僅需要對抗資訊的海嘯，還必須面對來自高科技間諜軟體的隱形威脅。近日國際特赦組織（Amnesty International）發表了一份新的報告，揭露了以色列 NSO 集團所開發的 Pegasus 間諜軟體對兩名塞爾維亞記者的攻擊行動。這一事件不僅凸顯了新聞自由面臨的技術性挑戰，也引發了對於全球監控與隱私權的深刻反思。
間諜軟體的陰影
根據國際特赦組織的報告，這兩名記者分別是塞爾維亞巴爾幹調查報導網路（BIRN）的成員，他們收到了包含可疑連結的簡訊，這是一種典型的網路釣魚攻擊。在安全環境下，國際特赦組織的研究人員點選了該連結，並發現其指向一個之前被識別為 NSO 集團基礎設施的一部分領域。國際特赦組織安全實驗室主管 Donncha Ó Cearbhaill 表示該組織多年來一直在追蹤 NSO 集團的 Pegasus 間諜軟體及其對活動家和記者的攻擊行為。這樣的技術研究使他們能夠識別出用於傳遞 Pegasus 間諜軟體的惡意網站，包括此次行動中所使用的特定 Pegasus 領域。
技術專家的觀點
Ó Cearbhaill 和他的同行們多年來對 NSO 集團的活動進行了密切監控，他們對該公司間諜軟體的識別能力已經達到了相當高的水平。有時，只需快速檢視攻擊中涉及的領域，研究人員就能迅速識別出 NSO 集團的痕跡。公民實驗室（The Citizen Lab）的高級研究員 John Scott-Railton 也指出，NSO 集團和其客戶正在失去隱藏的戰爭，因為他們在隱藏方面的能力不如其客戶所想像的那麼強大。
證據與資料
具體的證據來自於 2016 年，當時公民實驗室發表了第一份技術報告，記錄了對阿拉伯聯合大公國異議人士的 Pegasus 攻擊。在不到十年的時間裡，根據安全研究員 Runa Sandvik 的統計，全球至少有 130 人被 NSO 集團的間諜軟體鎖定或攻擊。這些資料的增加部分可以歸因於「Pegasus 計劃」（Pegasus Project），這是一個由多家媒體共同參與的調查計劃，基於一份據稱進入 NSO 集團目標系統的 50,000 多個電話號碼的洩露清單。此外國際特赦組織、公民實驗室和另一個非營利組織 Access Now 也識別出了數十名受害者，這些識別並不依賴於該洩露的電話號碼清單。
對新聞自由的威脅
NSO 集團的間諜軟體不僅對個人的隱私構成威脅，更對新聞自由構成了直接挑戰。記者作為民主社會的守門人，其工作環境的安全性直接影響到公眾獲取訊息的權利。然而當記者成為間諜軟體攻擊的目標時，他們的工作將面臨巨大的風險。Ó Cearbhaill 指出，NSO 集團的操作安全性錯誤在於繼續向那些會不斷針對記者並最終暴露自己的國家出售其產品。
科技巨頭的反擊
除了非營利組織的努力，科技巨頭蘋果（Apple）也在與 NSO 集團的間諜軟體作鬥爭。蘋果向全球的間諜軟體受害者傳送通知，促使這些受害者尋求 Access Now、國際特赦組織和公民實驗室的幫助。這些發現導致了更多技術報告的發表，記錄了使用 Pegasus 以及其他公司製造的間諜軟體進行的攻擊行動。
結論
NSO 集團的間諜軟體行動曝光，不僅揭示了技術在現代監控中的角色，也提醒我們新聞自由在面對高科技威脅時的脆弱性。隨著技術專家和非營利組織的不懈努力，NSO 集團及其客戶的隱藏行動越來越難以維持。然而這場戰爭遠未結束。為了保護新聞工作者的安全和維護公眾的知情權，我們需要更多的國際合作和法律保障，以對抗這種隱形的威脅。這不僅是對新聞工作者的保護，更是對民主社會的捍衛。
