ExpressVPN高管参与开发监控系统

ExpressVPN 是一家颇受欢迎的 VPN 公司，据Motherboard报道，ExpressVPN首席信息官 Daniel Gericke 在加入该公司前参与开发了阿联酋的黑客系统，ExpressVPN已经确认在聘用Gericke之前就已了解此事。本周三，美国司法部在法庭记录中披露，Gericke 参与了 Project Raven，这是阿拉伯联合酋长国政府的一项监视行动，涉及对美国人、激进分子和国家元首的黑客攻击。

“自从我们雇佣他之前，我们就知道与 Daniel 的工作经历有关的关键事实，因为他从一开始就主动和透明地向我们披露了这些事实。事实上，正是他的历史和专业知识使他成为我们使命的宝贵聘用为了保护用户的隐私和安全，”ExpressVPN 在一份声明中告诉 Motherboard。

周二，已公开的法庭文件描述了 Gericke 以及 Marc Baier 和 Ryan Adams 如何因参与 Project Raven 工作而面临指控。法庭记录显示，这三人违反了《国际武器贸易条例》，并合谋进行访问设备欺诈和计算机黑客攻击。

法庭记录称，这三人采用了零点击漏洞，可以在没有任何用户交互的情况下接管设备，并将其纳入 Karma监控系统，这是阿联酋 Project Raven 使用的黑客系统。据路透社 2019 年报道， Project Raven 涉及雇用前美国情报黑客，这些黑客随后代表阿联酋政府工作。

法庭记录还描述了该组织对漏洞利用的其他用途和购买。

法庭文件详细说明，如果这三人与美国当局合作，支付经济罚款，并同意对他们的就业进行一系列未指明的限制，检察官将撤销指控。