問:香港警方較早前利用以色列公司推出的黑客軟件,入侵被捕社運人士的手機,引發相當大的爭論。美國商務部近日發布一項新的出口管制規定,要求以色列或其他國家的黑客軟件技術公司,只要被認為用於入侵他人手機用途,又涉及美國技術,都必須要得到美國商務部許可方能出口有關技術設備,請問這項新規定,如何限制以色列等公司出口黑客軟件到中國、俄國和香港?
李建軍:根據美國商務部新規定,任何公司出口可以用作入侵他人電腦或手機用途的軟件和技術到指定國家,只要涉及到美國技術,都要取得美國商務部批准。而指定國家分兩類,像以色列、沙特阿拉伯一類國家,個人購買有關技術仍然無須美國商務部批准,但政府部門採購就必須取得美國政府批准,否則中標者是無法將有關軟件和技術交付相關政府。
至於像中國、俄國、朝鮮、敘利亞、伊朗一類被認定構成國家安全擔憂的國家,不論民間自用,還是政府採購,都必須要取得美國商務部的許可證,否則就等同干犯出口敏感技術的禁令。
而這類黑客軟件,都涉及不少美國公司的技術,特別加密技術,這類軟件要賺錢,就必須向相關技術供應商取得核准,以及繳付知識產權費用,令他們可以使用當中的技術,甚至個別開應用程式碼。美國政府的新規定,有效阻止黑客軟件開發公司,取得擁有知識產權公司或組織的批准。特別是開放源碼社群組織,更加不會為這類公司代為申請出口許可,變相令不少網絡保安公司,不再可能透過與中國當局合作賺錢,亦符合拜登政府提出,不鼓勵美國公司協助暴政鎮壓人民的政策。
問:香港在《中英聯合聲明》下實施一國兩制,高度自治,為何仍會被美國視作中國一體來處理?
李建軍:首先,香港還是否有「一國兩制,高度自治」,相信大家都心中有數,如果有一國兩制,高度自治,就不會因剝奪大批民主派人士的參政權利,而引發美國、英國等國的譴責聲浪。
由於特朗普擔任總統期間,已經終止了香港在《美國-香港政策法》所享有的各種特惠,而拜登總統上台後,亦繼續執行有關決定,因此,香港警察在採購黑客軟件時所享有的待遇,與中國公安和武警並無分別。而在2019年通過的《保護香港法》,已經明令不容許出口用於偵查罪案用的科技予包括香港警察、香港輔警、香港廉政公署甚至香港飛行服務隊在內多個紀律部隊部門。
不過,這項新規定將有助阻止香港警隊成員,或個別替中國當局服務的公司,以私人名義購買有關軟件。因為《保護香港法》之中,主要針對紀律部隊本身,如果香港政府透過其他部門採購,或鼓勵政府僱員先自行購買,再向政府領回購買軟件的費用的話,《保護香港法》就會出現漏洞,相信早前有部分軟件,就是以這樣方法流到香港政府的手裏。而這次,美國商務部以美國現行法律做基礎,阻止香港政府策動員工自行購買,或利用其他未受制裁政府部門採購等漏洞問題。
問:如果有關軟件是中國公司產品,又是否合法?
李建軍:除非有關中國公司事前取得美國商務部批准,否則有關軟件不可能合法,一如第一條提問所言,其實這類黑客軟件,都會使用到不少美國技術。在智能手機世界,是十分難避免使用到美國公司所擁有的技術。在現階段,中國公司是不可能成功取得美國商務部批准使用有關技術,因此,中國公司堅持推出有關軟件,實際上是挑戰現行美國法律,如果日後有中國公司高層,回國途中被捕以及要求引渡到美國受審,其實不會令人感到意外。