各国执法事件中涉及的元数据

安全路人A
安全路人A

军机故阁

2026年7月20日 12:12
北京

在小说阅读器读本章

去阅读

@co11ateral整理了一些执法时元数据的调用的情况，还是有些参考性的，公开报道中ICE 在移民追踪里也常使用运营商基站劫持类能力，顺手收集了下各国执法事件中涉及的元数据备用，有需要的也可以参考下备用。

如下为苹果一年内美国执法部门提出的请求的统计数据：

谷歌也发布过一份透明度报告：

执法部分主要需求是两大类，一是运营商另一个是大型的科技企业（最后有详细列表）：

美国运营商元数据包含用户拨打和发送短信的对象、通话时长以及手机在特定时间段连接的基站等信息。这些信息使调查人员能够相当精确地确定设备的位置。在一些国家，运营商不仅向执法部门提供这些信息，还会公开出售这些信息。运营商还能获取并向警方提供互联网使用详情，包括网站地址和数据传输量，有时甚至会将其出售给任何愿意付费的人。这完全是另一个话题，这些数据是通过监控对运营商 DNS 服务器的请求来收集的。运营商也希望从这个市场获利，部分运营商会阻止客户使用第三方 DNS 服务器。固定线路互联网提供商提供的设备（通常是电缆或 ADSL 调制解调器/路由器一体机）通常不允许用户在路由器本身上更改 DNS 服务器设置。

现代监控高度依赖运营商与科技巨头的数据，以下是各国公开案例汇总：

美国运营商（AT&T、Verizon、T-Mobile）：

每年数十万请求，提供 CDR、CSLI、位置数据（保留 1-7 年）

HEMISPHERE 项目（AT&T）批量分析元数据支持毒品调查

Salt Typhoon 黑客事件暴露中国关联团体曾窃取大规模呼叫记录

国际运营商：

欧洲（Vodafone 等）：响应合法拦截令，用于严重犯罪调查。

大型科技企业：

Google：Sensorvault 存储多年位置历史（Wi-Fi/传感器融合，即使 GPS 关闭）。

Apple：iCloud 位置、Find My 网络、iMessage 元数据。

Meta (FB/IG/WhatsApp)：2022 年全球 47 万+ 请求，提供 IP、账号、通讯元数据。

Uber/Lyft/DoorDash：GPS 行程轨迹，用于刑事追踪。

X/Twitter、Telegram、Reddit：IP 日志、用户身份信息（Telegram 近年对美请求激增）。

收集方式：被动记录 + 主动请求（传票→搜查令） + 紧急披露 + 批量转储

详细列表：

AI/其他公司：部分监控 AI 平台提供面部/行为分析；数据经纪商聚合位置出售给执法