自今年5月以来,德里发生了超过50起炸弹威胁邮件事件,这些威胁不仅针对学校,还包括医院、机场和航空公司。然而,警方在这些案件中尚未取得重大突破。
近期事件概述
在过去的九天里,德里的100多所学校遭遇了炸弹威胁,造成了广泛的干扰。警方和专家指出,VPN和代理服务器成为调查这些案件的重要障碍,法律框架的不足使得从这些服务获取信息变得困难,导致了调查延误。
政府与警方的努力
前德里首席部长阿尔温德·基杰里瓦尔(Arvind Kejriwal)在周三对此表示担忧,质疑警方未能抓捕到罪犯的能力。高级官员透露,德里警方已向谷歌、VK(Mail.ru)和Outlook.com等服务提供商寻求帮助,以获取邮件发送者的IP地址。尽管收到了一些回复,但威胁的确切来源仍然未确定。同时,警方也向国际刑警寻求了协助。
“我们正在调查,并试图追踪发送者的来源,”一名警官解释说,虽然一些服务器或域名与欧洲或中东国家有关,但由于使用了VPN和代理服务器,实际来源仍然难以捉摸。德里警方特别小组已被指定处理这些案件。
安全措施与调查挑战
在过去的九天里,多所学校收到了炸弹威胁邮件,促使安全机构在五个不同的事件中进行了检查。尽管没有发现可疑物品,但每一个威胁都被严肃对待,并遵循了所有安全协议。
该警官解释说,VPN创建了间接连接的网络,使得追踪通信的起点变得困难。例如,通过VPN的通信会经过多个域名服务器,模糊了其起始点。
法律框架的不足
网络法律专家、最高法院律师帕万·杜格加尔(Dr Pavan Duggal)强调,印度缺乏专门的法律来规范VPN的使用。大多数VPN提供商在印度以外运营,使得从他们那里获取信息变得具有挑战性。尽管2000年的《信息技术法》赋予了跨境管辖权,但对外国VPN提供商的执行却相当困难。
“网络犯罪分子利用印度法律框架的不足,知道VPN服务提供商无法被强迫分享用户信息,”杜格加尔补充道。
高级技术与国际合作的必要性
云安全公司CloudSEK的研究员维卡斯·昆杜(Vikas Kundu)解释了如何将某些电子邮件服务与VPN或Tor结合使用以增强匿名性,这对执法机构构成了挑战。他以ProtonMail为例,指出该服务使用端对端加密,并不记录用户的IP地址。当与VPN结合使用时,用户的真实IP地址被掩盖,而Tor则通过多个全球中继进一步隐藏来源。
未来犯罪研究基金会的联合创始人沙山克·谢卡尔(Shashank Shekhar)指出,传统的调查方法对复杂的网络犯罪策略显得不足。他强调需要技术专长、实时威胁情报和国际合作来应对这些挑战。谢卡尔还提倡投资于先进的取证工具、基于AI的分析,以及与全球网络安全组织的合作,以克服这些障碍。
通过加强法律框架和国际合作,或许能够更有效地应对未来的网络威胁,保护公众安全。