哥伦比亚的紧急按钮对其用户不安全

它应该有助于保护人权活动家、劳工组织者和在危险环境中工作的记者，但哥伦比亚政府向大约400人发出的启用GpS的 “恐慌按钮” 可能会使他们面临更大的危险。袖珍大小的设备旨在在发生攻击或企图绑架时通知当局。但是美联社通过独立的安全审核，发现了技术缺陷，这些缺陷可能使敌对方禁用它们，窃听对话并跟踪用户的动向。

没有证据表明该漏洞已被利用，但安全专家对此感到震惊。非营利组织电子前沿基金会 (Electronic Frontier Foundation) 网络安全主任伊娃·加尔佩兰 (Eva Galperin) 表示: “这在极端情况下是疏忽大意的。” 他称这一发现是 “巨大的安全失败”。在过去的四年里，其他 “求救警报” 和智能手机应用程序已经在世界各地部署或测试，结果好坏参半。如果有效，它们可能是打击犯罪团伙、准军事团体或镇压政权的敌对安全部队的重要生命线。

恐慌的原因

由哥伦比亚国家保护办公室分发的紧急按钮或 “boton de apoyo” 是钥匙扣式的fob。它的中国制造商以EV-07追踪儿童、宠物和老人的名义销售它。该设备在无线网络上运行，具有内置的麦克风和接收器，并且可以使用地理位置软件进行远程映射。按下时，标有 “SOS” 的按钮会寻求帮助。

但是，总部位于波士顿的安全公司Rapid7对Ap进行的安全审核发现，某些功能可能会针对用户。Ap测试了在哥伦比亚发行的两种设备，而Rapid7直接从制造商那里购买了按钮。最严重的漏洞使拥有设备电话号码的任何人都可以远程禁用它并秘密控制它。审计发现，简单的短信可以重置它或远程激活麦克风，将其变成监听帖子。内置的GpS精确定位用户的位置。

执行审核的Rapid7研究人员Deral Heiland说，由于该设备可以远程擦除，因此也可以从远处重新配置。获取哥伦比亚设备的电话号码并不容易，政府表示仅知道每个设备分配给谁。但是安全专家说，老练的对手可以通过多种方式获得这些数字，包括伪造的手机塔技术，该技术可以捕获数字并向手机公司或政府雇员行贿。国家保护办公室主任迭戈·莫拉 (Diego Mora) 称，美联社审计中发现的缺陷被夸大了。他说，激进分子鉴于该设备的风险如此之低，因此对窃听他们的兴趣不大。

“对于风险不是很复杂的人来说，这是一个非常非常基本的防护措施，” 莫拉说。“最高法院的法官、部长、检察官，他们没有这个装置。”收件人表示，不应低估他们面临的危险。有些人受到死亡威胁，被绑架或被迫流放。他们抱怨带有紧急按钮的防弹衣和手机不够用。“乘坐公共汽车的防弹衣我该怎么办？” 阿马尔菲·罗萨莱斯 (Amalfi Rosales) 说，他是一名来自瓜希拉岛东北部的记者，她的腐败暴露迫使她逃离。“这怎么保护我？”

易于查找的说明

重置哥伦比亚发布的紧急按钮和激活其 “静音电话” 功能的说明很容易找到。它们在制造商Eview Industrial Ltd在线发布的用户手册中进行了详细说明。公司官员约翰·钟 (John Chung) 承认，Rapid7将12月中的缺陷通知了他。为了符合标准的行业惯例，Rapid7至少等待了两个月才公开披露漏洞，以便制造商有时间解决这些漏洞。

Chung告诉美联社，Eview正在努力更新EV-07的web服务器软件，其中Rapid7发现了可能允许更改用户和地理位置数据的缺陷。审计证实了在哥伦比亚独立记者克劳迪娅·朱丽叶·杜克 (Claudia Julieta Duque) 8月报道这些设备内置麦克风后出现的怀疑。政府没有告诉收件人，许多人停止使用紧急按钮。

“对我来说，这只是一个监视你的装置，” 马格达莱纳河炼油城Barrancabermeja的活动家罗西奥·坎波斯 (Rocio Campos) 说，他的兄弟1998年失踪了，他一直在帮助检察官寻找没有标记的坟墓。Mora否认设备可以监听用户。该设备的本地提供商蜂窝运营商Comcel S.A.“进行了必要的修改，以便在不按下按钮的情况下无法激活麦克风或知道设备的位置，” 他说。美联社的调查结果与这一说法相矛盾。

暴力史

激进主义者有充分的理由对哥伦比亚的公职人员保持警惕，哥伦比亚的土地和劳工激进主义者的谋杀率是世界上最高的，并且有国家资助的犯罪遗产。DAS国内情报局在2011年前向高风险人员提供保镖和装甲车，但在被监视法官，记者和激进分子后被解散。

五名前DAS官员因涉嫌使Duque和她的女儿遭受心理折磨而受到起诉，此前她发表了有关机构官员1999暗杀备受喜爱的讽刺作家Jaime Garzon的文章。国际特赦组织的Tanya O'Carroll一直在开发一种不同的 “紧急按钮” 2014年，他说哥伦比亚模式存在根本缺陷。

“在许多情况下，政府是对手，” 她说。“那些完全是对手的人怎么可能是最有能力做出回应的人呢？” 莫拉拒绝了任何关于他的办公室为一些6,500人提供保护服务的建议，他分发了恐慌按钮，意图监视激进分子。“我们很放心，” 他说。他无法引用紧急按钮挽救生命或帮助某人摆脱危险的例子。当按下 “SOS” 按钮时，它会通知办公室波哥大总部的24/7运营中心。操作员向用户拨打电话，如果该人有危险，请通知警察。

当两名骑着摩托车的男子试图在红绿灯处推倒她的摩托车时，坎波斯没有在9月携带设备。一个人拉了一把枪，然后她急忙赶到附近的警察哨所，向前弯腰以缩小目标。“没有人有时间激活任何按钮，更不用说等待被叫来问，'发生了什么事？'” 她说。哥伦比亚土地权利活动家佩雷拉 (pereira) 的阿斯特丽德·萨博加尔 (Astrid Sabogal) 说，去年她不在城里时按下了按钮，男人闯入他们的房子并在她11岁的儿子在场的情况下偷走了文件。该设备不起作用。她后来被指派武装保护。

扣上纽扣

在墨西哥，总检察长办公室已向2013年的记者和维权人士发布了200多个紧急警报设备。但是有多个投诉。一种是单元服务差的不可靠性。其他人则更为严重: 案件记录在案，警方没有回应或回答，但表示无法提供帮助。

大赦国际的奥卡罗尔说，在包括菲律宾，萨尔瓦多和乌干达在内的三大洲的17个国家进行的审判表明，最好提醒可信赖的政党朋友，家人或同事。然后，这些人联系了可信赖的当局。总部位于瑞典的民权捍卫者提供了一个300欧元的独立紧急按钮，该按钮首先部署在2013年的俄罗斯北高加索地区，现在东非，中亚，巴尔干，东南亚和委内瑞拉的70多人使用，非营利组织的保护官员彼得·奥赫姆 (peter Ohlm) 说。

该组织的斯德哥尔摩总部总是会收到通知，当维权人士遇到麻烦时，通常会利用社交媒体快速传播信息。大赦的Android手机应用程序仍在beta测试中。它通过硬件触发器 _ 多次轻按电源按钮来激活。但是有太多的错误警报。诺玛·特鲁希略 (Norma Trujillo) 是韦拉克鲁斯 (Veracruz) 的记者，韦拉克鲁斯是墨西哥对记者最危险的州之一。两年前，司法部长办公室向她发出了紧急按钮。她不认为这会在紧急情况下有所帮助，但她没有计划归还该设备，因为她认为这将保护她的责任置于国家。“这会增加一个人的政治成本，” 她说。