The Citizen Lab

RSS: https://citizenlab.ca/feed/
Citizen Lab（公民实验室），多伦多大学蒙克国际事务学院下属的跨学科研究机构，聚焦网络审查、监控与数字权利。

针对欧洲议会的间谍活动：调查Pegasus的议员遭入侵

前欧洲议会议员Stelios Kouloglou在调查Pegasus间谍软件的PEGA委员会任职期间，其手机被NSO集团的Pegasus软件多次入侵。 时间线与委员会关键活动高度重合，攻击者ID与针对俄白流亡记者的活动一致，暗示多国许可的客户所为。
评论点赞收藏43 天前

WhatsApp指控NSO集团发动新一轮Pegasus间谍软件攻击

Meta旗下WhatsApp指控NSO集团利用其平台进行新一轮Pegasus间谍软件攻击，并计划向美国法院申请认定NSO藐视法庭。 此前已有相关诉讼背景，此次指控涉及新的技术细节和受害者案例，凸显了监控软件与平台安全之间的持续博弈。
评论点赞收藏57 天前

谁监视监视者？

Citizen Lab 主任 Ron Deibert 接受 Politiken 采访，批评间谍软件产业是“根本性错误的症状”，引发对监控技术监管缺失的讨论。
评论点赞收藏64 天前

加拿大 Bill C-22 监控法扩张深度分析——公民实验室

公民实验室（CitizenLab）发布对加拿大 Bill C-22《合法访问法案》的详细法律分析，核心结论是该法案多项条款近乎必然违宪。法案 Part 2 拟创设 SAAIA 监控能力制度，可强制任何电子服务提供商植入监控工具并保留全员元数据长达一年，政府拥有几乎不受约束的裁量权，且该机制在五眼联盟中也无成熟先例——新西兰和美国无此要求，英国和澳大利亚类似制度已被质疑侵犯人权。相比更简单的网络安全法案获得数月的委员会审查，Bill C-22 仅被分配三周，立法程序极为仓促。法案还试图将"公开可用信息"和"自愿提供信息"定性为无需授权的合法途径，直接违背加拿大最高法院数十年来对《宪章》第8条隐私权的判例。此外，政府拒绝披露该法案与美加 CLOUD 法案双边数据共享协议及《布达佩斯网络犯罪公约第二附加议定书》之间的关联，议会在不知条约内容的情况下被迫审议立法。作者建议至少撤回 Part 2，因其将监控优先级凌驾于隐私与网络安全之上，且此前类似监控能力设备已被证实存在严重安全漏洞，成为外国情报机构的攻击目标。
评论点赞收藏73 天前

研究人员发现移动网络中的间谍活动

公民实验室（Citizen Lab）披露移动网络中存在的精密间谍监控活动。Swantje Lange 与哈索·普拉特纳研究所就利用移动网络的复杂监控行动进行对谈。该发现指向国家级别的网络间谍行为，涉及移动基础设施层面的安全漏洞被用于监听与数据窃取。但本文仅为简要报道摘要，未展示具体技术细节、证据链或案例。适合作为话题线索，但缺乏可独立引用的实质性信息。
评论点赞收藏78 天前

Signal 警告：若被迫遵守加拿大合法访问法案，将退出加拿大市场

核心看点：知名加密通讯应用 Signal 明确表态，若加拿大政府强制其遵守 Bill C-22 合法访问法案，将选择退出加拿大市场。Citizen Lab 高级研究员 Kate Robertson 指出，该法案可能导致消息应用被迫推行元数据采集。Signal 以保护用户隐私为核心理念，这一强硬姿态凸显了加密通讯与政府监控之间的根本矛盾。对于关注数字隐私、反监控和通讯自由的用户来说，这是一条有意义的发展动态。不过目前内容仅为简短报道，缺乏法案细节、Signal 官方回应原文及更深层的政策分析。
评论点赞收藏93 天前

Ron Deibert 在欧安组织补充人文维度会议 II 上发表讲话

公民实验室（Citizen Lab）主任 Ron Deibert 近日在欧安组织（OSCE）"数字时代维护公民空间"补充人文维度会议 II 上发表讲话。本文仅为简短出席通知，未包含讲话要点、具体观点、现场观察或任何实质信息，属于机构任务式发文。
评论点赞收藏94 天前

数字时代的寒蝉效应

核心看点：Citizen Lab 高级研究员 Jon Penney 携新书做客 Law Bytes 播客，与 Michael Geist 探讨数字环境中的"寒蝉效应"——即政府监控和法律威慑如何抑制网络言论自由。内容为播客访谈的预告链接，适合对数字权利、网络审查议题感兴趣的读者进一步收听。
评论点赞收藏107 天前

秘密监控行为者如何利用全球电信网络实施大规模追踪

Citizen Lab 联合多家电信安全厂商发布调查报告，揭露两个秘密监控行为者（CSV）利用 3G/4G 信令协议漏洞和恶意短信，在全球范围内长期追踪高价值目标的活动。2024年11月，攻击者通过组合 SS7 与 Diameter 协议跨网攻击，锁定一名 "VVIP" 公司高管；2025年初又发现利用隐藏 SIM 卡指令的恶意短信将手机变为追踪信标的新手法。报告追溯了涉及英国、以色列、中国、泰国、瑞典等十余国运营商基础设施的监控网络，指出核心问题在于全球电信信令协议设计先天缺乏认证与加密，运营商之间基于信任的互联模式被武器化。尽管漏洞已被曝光多年，攻击仍持续无阻，揭示出行业监管与问责的严重缺失。
评论点赞收藏107 天前

新研究揭示：广告技术如何被用于地理定位监控

公民实验室（Citizen Lab）最新调查报告显示，数字广告基础设施正被改造为地理定位监控系统Webloc。实验室主任Ron Deibert在接受NPR采访时介绍了这项发现：原本用于精准投放广告的用户追踪技术，已从商业用途转向监控用途，可大规模定位目标对象。该研究揭露了广告技术被武器化的风险，对隐私权和公民自由构成严峻挑战。点击原文链接查看完整调查报告。
评论点赞收藏108 天前

否决C-22法案：公民组织致信议会

25个权利与隐私组织及专家联名致信加拿大议会，要求全面撤回C-22法案。信函来自多伦多大学公民实验室，但文章本身仅一句话公告，未交代C-22法案内容、争议焦点、组织反对的具体理由或信函原文，缺乏可读性和信息量。
评论点赞收藏108 天前

登录芦苇

登录后关注作者、收藏内容和参与讨论。

热门话题

人工智能12,865 人关注AI 会怎样改变日常工作？产品思考8,243 人关注怎样判断一个产品值得长期做？独立开发5,917 人关注一个人如何持续完成作品？
关于芦苇 · 联系我们 · 下载 App · © 2026 芦苇