研究单位搞乌龙？！号称来自 ISIS 的资安手册其实来自科威特

ISIS 善于运用科技招募成员、虚张声势壮大自己，并不是什么新鲜消息。由于巴黎恐攻的缘故，关于是否该限制加密技术保护效力吵的沸沸扬扬，而来自 Wired 等多家媒体报导 ISIS 很善于利用通讯加密技术。但有阿拉伯媒体指出其实 Wired 拿到这份文件来自科威特的资安公司，教导被当局盯上的异义份子或新闻工作者，如何在网络上保护自己

科威特资安公司 Cyberkov CEO Abdullah AlAli 在推特上抱怨他去年写的资安文章被认为是 ISIS 的资安教战手册，并且被 Wired、Telegraph 拿去报导而且引起广泛回响，多家媒体引述报导流传该份文件。

قامت شبكة “وايرد" @WIRED ثم التيليجراف @Telegraph وموقع كربس الشهير بوضع موضوع عن ISIS ونسبوا مقالاً لي أنه صادر من ISIS وخاطبناهم فعدلوها.

— عبدالله العلي (@CyberkovCEO) November 21, 2015

▲ Wired、Telegraph 和 Krebs on Security 都以为 Cyberkov 的资安文章是 ISIS 的资安手册。

Turns out *not* to be an IS manual, but a guide for activists / journalists from Dec 2014 @CTProject_SM@CTP_Swanseahttps://t.co/ptHScfTvV7

— Spy Blog (@spyblog) November 21, 2015

▲ 推特上出现英文的说明，指出那份文件并不是来自 ISIS。

Cyberkov 的文章是 2014 年 7 月时撰写，对象是给加沙地带的异议份子、记者、人权组织工作者，教导他们如何在社群网站、网络通讯软件保护自己。原始连结：https://blog.cyberkov.com/1814.html (阿拉伯文，Google 中文翻译)。

▲ Cyberkov 的资安文章 Google 翻译中文、英文版。

Wired 的消息来源来自美国西点军校反恐中心 (Combating Terrorism Center at West Point’s military academy) Aaron Brantly 和他的研究同僚，他们翻译他们找到的资安教战手册，指出该手册来自 ISIS。Wired 后来更新报导内容，加上原始文件来源是 Cyberkov，不过文章脉络仍是依情报单位给的说词未改动。也许 ISIS 有参考这份手册，但显然不是发行者。

▲ JustPasteIt 上的文件。

稍后 Cyberkov 在公司官网发布对此事的正式声明，由于引述 Wired 报导的媒体相当多，而且遍布全球，即使已经一一跟记者、编辑联系指正错误处，Cyberkov 觉得需要发出正式声明澄清。Wired 引述的手册来自 JustPasteIt ([Google 翻译英文版)，看来是加萨的居民上传，但文章开头被截断，虽然文章里并没有提到 ISIS，但仍造成美国情报人员误判该文件来自 ISIS，而且看来是用 Google 翻译来看阿拉伯文文件。Cyberkov 也批评媒体并未查证讯息是否属实就刊载报导。

▲ Cyberkov 的声明除了点明文章来源外，也不忘酸美国研究单位研究阿拉伯，看来是没有阿拉伯语专家，得依靠 Google 翻译。

技术是中性，而 ISIS 虽然政治主张保守，但拥抱新科技应用。先前科技新报曾报导 ISIS 相当擅长在社群媒体宣扬理念，甚至发行 App 收集推特支持者名单，教 ISIS 支持者如何洗掉照片里的 meta 讯息，避免留下情报单位能够追查的蛛丝马迹。也难怪这次一有 ISIS 使用加密通讯保护通讯者的消息出来，各家媒体纷纷报导。

科技新报已经更新《[更新] ISIS 毒舌“评比”安全性，Whatsapp、Facebook 中枪 (更新原先文件来自科威特资安公司)》，补充 Cyberkov 的说法，也比对两份文件的 Google 翻译结果，JustPasteIt 与原先 Cyberkov 网站的文章相比，除了 JustPasteIt 那份缺原文的开头，其他段落 Google 翻译的结果一模一样。

科技新报已经寄讯息给西点军校反恐中心，询问他们对 Cyberkov 的官方声明回应，截至 12 月 7 日并未回应，如一有回应会马上更新文章。

(首图来源：https://blog.cyberkov.com/1814.html 文章的 Google 翻译版本)

(2015-12-07 更新：加上西点军校反恐中心并未回应科技新报询问)