員工爆料 Uber 系統大規模反監測執法者個資，讓釣魚執法者以為身邊有車卻永遠叫不到車
從性騷擾女性員工，到 CEO 跟司機車中對罵，最近幾天 Uber 的負面新聞層出不窮，似乎將永無寧日。今天，<a href="https://www.nytimes.com/2017/03/03/technology/uber-greyball-program-evade-authorities.html" target="_blank">四名 Uber 現員工和前員工對《紐約時報》爆料</a>，<strong>該公司使用了一種名為「灰球」 (Greyball) 的技術工具，對美國的執法部門進行大規模的「反監控」。</strong><p>這個「灰球」的功用是：當釣魚執法者偽裝成乘客叫車時，系統會讓他們叫不到車，甚至在手機上顯示虛假的汽車以欺騙他們。整個機制的原理，有點類似防毒軟體中的「沙盒」，在系統之外設了一個假的環境趕這些病毒進去，讓病毒以為已經侵入系統，但是他們做什麼活動都不會影響到實際的運作。</p> <p>實際的步驟是這樣的：</p> <ol> <li>釣魚執法需要註冊大量的 Uber 帳號，也就需要大量的手機，有限的預算使得執法者只能採購廉價的手機。<strong>因此，每當 Uber 進入一個新的城市時，該城市的經營團隊都會去到電子商品店，查尋並記錄廉價智慧手機的編號，上傳到系統當中。</strong></li> <li>另外一種找到執法者的方式則是更有爭議的，Uber的「灰球」程式會自動搭配GPS，比對哪些使用者經常在當地相關政府單位地點使用App，並且比對使用者註冊的信用卡資料是否與政府機關有關。記錄在冊的手機仍然可以下載 Uber。能註冊，安裝好的App能登入，也能發起訂單，功能一應俱全，足以以假亂真。</li> <li>但實際上它根本叫不到車。<strong>當「灰球」監控到來自這些手機的訂單時，會自動連到一個假的Uber地圖，在地圖上顯示一些假的汽車跑來跑去，訂單卻無人接。有時候，假 Uber App乾脆顯示附近無車。</strong></li> <li>進而，系統會對該用戶進行標記，在他們的用戶資料的一串資料中加上 Greyball 的字樣。<strong>如果這些證據還不夠，Uber 員工會跑到社群網路上搜索當地政府官員的檔案，手動添加到「灰球」系統裡。</strong></li> </ol> <p><img src="http://cdn.pingwest.com/wp-content/uploads/2017/03/no-cars-available.png?imageView2/2/w/750/q/90" alt="no-cars-available" width="600" height="402" /></p> <p>「灰球」隸屬於另一個更大的，名叫 VTOS 的監控計畫。VTOS 全稱 Violation of Terms Of Service（違反服務條款）。Uber 的用戶條款明確規定，那些違反條款的用戶將被剝奪使用 Uber 乘車的權利。違反條款的行為包括對司機進行人身攻擊、競爭對手惡意發佈訂單等等。</p> <p>過去 Uber 在全球各地都遇到過暴力抵制的事件，比如巴黎出租車行會就曾用釣魚的手段叫車，然後用鐵棍<a href="http://www.pingwest.com/uber-taxi-pairs-riot/" target="_blank">襲擊 Uber 車輛</a>。VTOS 計畫的本意是透過技術手段記錄和識別當地的出租車公司，以及其他叫車軟體工具的員工，讓他們叫不到車，也就無法襲擊 Uber 車輛。</p> <p>但考慮到 Uber 習慣性無視法律法規運營，警察部門只得用釣魚執法的方式對其打擊。一來二去，執法者也就成了 VTOS 和「灰球」 監控對象。<strong>爆料者稱，在中國、澳洲、意大利、法國、韓國和美國等多個國家的城市中，Uber 都使用過或正在使用「灰球」來躲避和打擊執法者。</strong></p> <p>美國報紙《俄勒岡人》發佈的<a href="https://www.youtube.com/watch?v=TS0NuV-zLZE" target="_blank">一則影片</a>，記錄了執法人員被假 Uber App欺騙的經歷。2014 年，Uber 進入俄勒岡州波特蘭運營，很快就被當地政府宣佈為非法運營。執法人員用 Uber 叫車，附近的兩輛車都在接單之後快速取消。當天一輛車都沒抓到。</p> <p>美國 Uber 旗下有多種不同規格的服務，其中較高階的 UberBlack 為合法經營，中低階的 UberX 由於司機缺乏運營資格，新進入絕大多數的城市都會被宣佈為非法。當執法人員抓住 Uber 司機時，輕則開罰單，重則將車拖走。</p> <p>為了拉攏司機，該公司通常會幫司機支付罰金和拖車費，但作為一家科技公司，為什麼不用技術手段來避免這筆額外支出？因此Uber 開發了「灰球」工具。<strong>爆料者稱公司內部越有 50-60 人知道「灰球」的存在。從「灰球」的機制邏輯上看，它毫無疑問是一種大規模監控工具。</strong></p> <p>事實上，動用存在嚴重道德和法律風險的監控手段結果被人發現，Uber 已經不是<a href="http://www.pingwest.com/uber-sex-harrasment-scandal-and-the-rise-of-winner-takes-all-culture/" target="_blank">第一次</a>了。之前，一名前 BuzzFeed 記者發現 Uber 內部有一個名叫「上帝視角」的工具，能夠使用條件搜索精確地追蹤每一輛車，獲取車裡的乘客訊息。</p> <p>2014 年，因為科技媒體 Pando 的創始人薩拉&middot;雷茜 (Sarah Lacy) 撰寫了 Uber 的負面訊息，該公司的前高級副總裁埃米爾&middot;麥克 (Emil Michael) 曾揚言要找私家偵探曝光雷茜的「污點」。</p> <p><img src="http://cdn.pingwest.com/wp-content/uploads/2017/02/Boston-launch-God-View1.jpg?imageView2/2/w/750/q/90" alt="Boston-launch-God-View1" width="600" height="348" /></p> <p>去年，Uber 就曾經因為跟執法機構作對上過新聞。該公司沒跟加州當地交通部門打招呼，就強行在舊金山市擁擠的街道上投放了數十輛自動駕駛汽車，結果多次被人發現闖紅燈。</p> <p><img class="aligncenter size-full wp-image-105112" src="http://cdn.pingwest.com/wp-content/uploads/2017/03/uber-red-traffic.gif?imageView2/2/w/750/q/90" alt="uber-red-traffic" width="480" height="328" /></p> <p>這次，Uber 的小聰明又引起了質疑。法律專家彼得&middot;亨寧 (Peter Henning) 指出，Uber 此舉違反了美國 1986 年透過的聯邦<a href="https://en.wikipedia.org/wiki/Computer_Fraud_and_Abuse_Act" target="_blank">《電腦欺詐和濫用法案》</a>條款，而且還很容易被認定為干擾執法&mdash;&mdash;都不是什麼輕罪。</p> <p><a href="http://www.pingwest.com/uber-uses-greyball-mass-surveillance-tool-to-screen-potential-sting-law-enforcement-officers/" target="_blank"><img src="https://cdn0-techbang.pixcdn.tw/system/images/126620/original/d09859340c8ae934206c2ac28e87b757.png?1373042745" alt="" width="150" height="27" /></a></p><a href="http://www.facebook.com/TKbang">加入T客邦Facebook粉絲團</a><img src="http://feeds.feedburner.com/~r/techbang/~4/zT41xOONhMk" height="1" width="1" alt=""/>
