文章总结： 美国移民及海关执法局ICE凭借2025年巨额预算大举采购监控技术，利用Cellebrite、Palantir等工具构建涵盖手机解锁、网络监控、生物识别及数据整合的庞大监控网络，实现对多数美国成年人的无证追踪，引发严重隐私与数据安全担忧。 综合评分： 81 文章分类： 数据安全,威胁情报,网络安全,安全工具,政策法规

美国移民及海关执法局（ICE）的监控工具们

原创

选购摄像头中的

黑鸟

2026年1月8日 23:38 广东

美国移民及海关执法局（ICE）在现任政府的领导下获得了新的预算，并开始大举采购监控技术。

2025年， ICE的预算高达287亿美元（几乎是2024年预算的三倍），未来三年至少还将增加562.5亿美元，如此庞大的预算足以令世界许多国家的军队艳羡不已。

事实上，这份预算将使ICE成为全球军费开支排名第14位的军队，位列乌克兰和以色列之间。

美国国土安全部 (DHS) 下辖有众多负责移民事务的机构，以及网络安全和基础设施安全局 (CISA) 和联邦紧急事务管理局 (FEMA) 等非移民相关机构，而美国移民及海关执法局 (ICE) 是美国移民机构的执法部门。其公开使命是“通过刑事调查和执行移民法来保护美国，维护国家安全和公共安全”。

当然，美国移民及海关执法局（ICE）的目标并非仅仅是无证移民。他们还将工作许可持有者、寻求庇护者、永久居民（持有“绿卡”的人）、入籍公民，甚至出生公民作为工作目标。

提到美国的监控机构，人们首先想到的可能是国家安全局（NSA）和联邦调查局（FBI），但美国移民及海关执法局（ICE）也不容忽视。ICE一直以来都将监控和情报收集作为其使命的一部分。乔治城大学法学院隐私与技术中心2022年的一份报告发现：

• 美国移民及海关执法局（ICE）扫描了三分之一成年人的驾照照片。
• 美国移民及海关执法局（ICE）掌握了四分之三成年人的驾驶执照数据。
• 美国移民及海关执法局（ICE）正在追踪四分之三成年人居住的城市中司机的行踪。
• 美国移民及海关执法局（ICE）可以通过公用事业记录找到四分之三的成年人。
• 美国移民及海关执法局（ICE）通过获取私营公司以及州和地方政府机构的数据，构建了其监控网络。
• 从 2008 年到 2021 年，美国移民及海关执法局 (ICE) 花费了约 28 亿美元用于新的监控、数据收集和数据共享计划。

美国移民及海关执法局 (ICE) 2025 年的预算是过去 13 年监控总支出的 10 倍，ICE 正在大肆采购，打造历史上规模最大、最全面的监控机器之一。

美国整个监控行业持续发展壮大。例如，奥巴马总统大幅扩张了美国移民及海关执法局（ICE）的职能，使其不再局限于最初的有限范围，同时又将其重点放在被控犯罪的无证移民身上。

在特朗普第一任和第二任政府时期，ICE显著加强了行动力度，增加了在远离南部边境的主要城市的突袭行动，并将潜在目标范围扩大到更广的地区。

最近，ICE扩大了与全美各地治安官的合作，在特朗普政府执政期间累计遣返了超过150万人。

2025年，美国移民及海关执法局（ICE）与多家私营公司签订了新的合同，涉及位置监控、社交媒体监控、人脸识别、间谍软件和电话监控等领域。

电话监控工具

#

移民官员常用的一种监视手段是获取被拘留者的手机，无论是在边境口岸被拘留期间还是被逮捕期间。

美国移民及海关执法局（ICE）与一家名为Cellebrite的公司续签了一份价值1100万美元的合同。

Cellebrite公司帮助ICE解锁手机，并能获取手机上所有数据的完整镜像，包括应用程序、位置记录、照片、笔记、通话记录、短信，甚至Signal和WhatsApp消息。

ICE还与Cellebrite的主要竞争对手Magnet Forensics公司签署了一份价值300万美元的合同，Magnet Forensics是手机解锁设备Graykey的制造商。

美国国土安全部（DHS）自2008年以来就与Cellebrite公司签订了合同，但其搜查的手机数量每年都在急剧上升，在2025年4月至6月期间，ICE的姊妹机构美国海关与边境保护局（CBP） 搜查的手机数量达到了14899部，创下历史新高。

即使美国移民及海关执法局（ICE）还与间谍软件制造商Paragon公司续签了一份价值200万美元的合同。Paragon公司生产的Graphite间谍软件曾在2025年因被发现存在于数十名意大利公民社会成员的手机中而登上新闻头条。Graphite能够在用户毫不知情的情况下，从Signal和WhatsApp等多个加密聊天应用程序中窃取信息，像Graphite这样的恶意软件可以用来读取加密信息，其他类型的间谍软件还可以下载文件、照片、位置记录，录制电话，甚至悄悄打开麦克风录音。

网络监控

#

美国移民及海关执法局（ICE）还斥资500万美元从一家名为Pen Link的公司收购了至少两款位置和社交媒体监控工具：Webloc和Tangles。

Pen Link是一家在开源情报领域颇具影响力的公司。Webloc通过从移动数据经纪商处收集数据，并将其与其他用户信息关联起来，从而获取数百万部手机的位置信息。

Tangles是一款社交媒体监控工具，它结合了网络爬虫和社交媒体应用程序编程接口（API）的访问权限。

这些工具能够为任何拥有公开社交媒体账户的人建立档案。

Tangles能够将一个人的发帖历史、包含关键词的帖子和评论、位置历史记录、标签、社交关系图以及照片与其朋友和家人的信息关联起来。

Pen Link随后将这些信息出售给执法部门，使执法部门无需搜查令即可进行调查。这意味着ICE无需获得搜查令即可查询美国各地许多人的历史和当前位置。

美国移民及海关执法局（ICE）还与其他社交媒体扫描和人工智能分析公司签订了合同，例如与一家名为Fivecast的公司签订了一份价值420万美元的合同，用于购买其社交媒体监控和人工智能分析工具ONYX。

据Fivecast称，ONYX可以从所有主要的“新闻流、搜索引擎、社交媒体、市场、暗网等”渠道“自动、持续和有针对性地收集多媒体数据”。

ONYX可以利用涵盖多个平台的个人信息和精选数据集构建其所谓的“数字足迹”，并“追踪情绪变化”，从而识别与个人相关的风险等级。

另一份合同是与ShadowDragon公司签订的，采购其产品Social Net，该产品能够监控来自200多个网站的公开数据。

在2022年的一份采购文件中，ICE证实ShadowDragon允许该机构搜索“100多个社交网站”，并指出“ShadowDragon SocialNet提供的对Facebook和Twitter的持续访问权限至关重要，因为它们是最主要的社交媒体平台。”

美国移民及海关执法局 (ICE) 还表示，他们计划花费 2000 万至 5000 万美元，建立并配备至少 30 名全职人员，全天候监控社交媒体，搜查每个主要社交媒体网站，寻找可能引发执法突袭的线索。

街头监控

#

ICE与多家自动车牌识别（ALPR）公司签订了合同，能够追踪很大一部分美国人的驾驶习惯。

ICE利用这些数据在全国范围内追踪特定人员。

ICE通过汤森路透（Thomson Reuters，就是出名的路透社母公司）的一家子公司签订了一份价值600万美元的合同，以获取摩托罗拉解决方案公司的ALPR数据。

ICE还说服地方执法人员利用Flock Safety公司庞大的ALPR数据网络代表他们进行搜索。美国海关与边境保护局（CBP），包括边境巡逻队，也在许多地区 运行着一个秘密的ALPR系统网络。

美国移民及海关执法局（ICE）还投资了生物识别监控工具，例如名为Mobile Fortify的人脸识别软件，用于扫描被拦截人员的面部，以确定其身份是否合法。Mobile Fortify会将拍摄的照片与包含2亿张照片的数据库进行比对（照片来源不明）。

此外，ICE还与Clearview AI签订了一份价值1000万美元的人脸识别合同。ICE还与虹膜扫描公司BI2 Technologies签订了合同，用于更具侵入性的生物识别监控。ICE特工还被 发现佩戴Meta公司的Ray-Ban视频录像太阳镜。

美国移民及海关执法局（ICE）从一家名为TechOps Specialty Vehicles的公司（很可能是由另一家公司制造）购置了配备基站模拟器（又称“黄貂鱼”）的卡车。

这并非ICE首次购买此类技术。据美国公民自由联盟（ACLU）获取的文件显示， ICE在2017年至2019年间至少部署了466次基站模拟器；而据BuzzFeed News获取的文件显示，ICE在2013年至2017年间部署了超过1885次 。基站模拟器可以实时追踪特定人员，其精度远超电话公司或Webloc等工具，但Webloc的优势在于无需搜查令即可使用，且无需执法人员靠近被追踪人员。

整合数据

#

最后但同样重要的是，ICE 使用各种工具将所有这些数据与他们从私营公司、国税局、运输安全管理局和其他政府数据库中获得的美国人数据结合起来进行搜索。

为了搜索所有这些数据，美国移民及海关执法局 (ICE) 使用了 ImmigrationOS 系统，该系统源自与 Palantir 公司签订的价值 3000 万美元的合同。

Palantir 的工作内容很难解释清楚，即使是对该公司员工来说也是如此，但本质上他们就像是管道工。Palantir 让 ICE 可以将所有获取的数据集中在一个地方，方便搜索。

Palantir 将来自不同数据库的数据（例如美国国税局数据、移民记录和私人数据库）连接起来，使 ICE 能够在一个地方查看有关特定人员的所有数据。

Palantir让美国政府原本不应该关联的数据联系起来，美国国税局的数据从未与移民数据或社交媒体数据关联，这其中有充分的公民自由理由，但Palantir却打破了这些防火墙。

参考来源:Electronic Frontier Foundation

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：黑鸟 选购摄像头中的《美国移民及海关执法局（ICE）的监控工具们》