#網際網路服務提供商（Internet Service Provider），簡稱ISP
FinFisher，也稱為FinSpy，是一個著名的專供政府使用的間諜軟體製作公司。
旗下間諜軟體可監控MacOS，Windows，Linux系統，Android，iOS，黑莓，塞班，Windows Mobile等作業系統的通訊和數據。
FinFisher的母公司Gamma Group曾經被黑客入侵，而FinFisher原始碼，價格，歷史交易記錄和其他相關數據均被黑客曝光於網際網路。兩所公司總部均位於德國，均生產和製造間諜軟體和提供情報服務，且均與德國情報機構交往密切，因此業界一般稱Gamma公司製造了FinFisher間諜軟體。
值得一提的是，Gamma Group的母公司名為Lench IT Solutions plc(簡稱Lench)，Lench公司是由William Louthean Nelson在英屬維京群島註冊，也就是傳統意義的離岸公司。值得注意的是這類離岸公司僅需一名提名董事(Nelson)即可註冊，目的是隱藏公司最終受益人。
而Gamma公司因將這些軟體賣給用於監視zz人士的非民主國家而受到人權組織的多次批評，比如此前公民實驗室就曾發布分析報告，並闡述了FinFisher的感染目標以及受害範圍。
例如2014年，一名美國公民曾起訴衣索比亞政府，秘密將FinSpy安裝到他在美國的計算機上，並使用該軟體竊聽他的私人Skype電話，並監視他的整個家庭在幾個月內的每次使用情況。
按照道理來說，這類活動均是偷偷摸摸進行，但一起事情讓這類竊聽行為擺上了明面。
近日，德國媒體netzpolitik報導了一則爆炸性新聞，其中提到了，德國情報機構希望在網際網路提供商處安裝硬體，以便將木馬注入網絡流量。
而這項決策將錄入一部關於憲法保護的法律草案，德國聯邦政府希望下周該草案通過。
據報導稱，將來，德國情報機構希望將其惡意軟體直接提供給目標人員在網際網路入口處直接進行下載並替換木馬進行運行。隨著網站，應用程式或軟體更新的出現，木馬也會出現在設備上。
為此，德國聯邦政府希望強制電信提供商將數據流重定向到情報機構。這項提案位於已經發表的關於憲法保護法統一的法律草案。具體來說，提供商必須「通過提供對電信轉移的支持...」來啟用特洛伊木馬程序的安裝。
服務提供商不僅應導出數據副本，而且這也將是正常的電信監控。取而代之的是，「在採取措施後，重定向的數據應仍保留轉發給收件人的原始目的」，以便不被發現。數據流量將通過情報機構的代理進行路由轉發。
而國家級大型商業木馬產品已經掌握了這項技術很多年了。這裡就要提到前文所說的FinFisher，該公司擁有產品FinFly ISP，該產品的廣告宣傳如下：「 FinFly ISP能夠即時替換從目標位置下載的文件，或發送流行軟體的假冒軟體更新「（例如我們熟知的Adobe更新，曾經Turla組織便偽裝成Adobe更新程序進行中間人攻擊從而替換正常的更新程序）
整個利用FinFly ISP進行監聽模塊注入的流程
在2011年的一本FinFly ISP廣告宣傳冊描述了一個應用示例：「最重要的國家網際網路服務提供商的網絡中使用FinFly ISP的秘密服務。系統僅知道目標人員進入提供商網絡的登錄信息就足夠了，以便在他們的計算機上安裝遠程監視解決方案並從那裡監視它們。」
甚至還有一段宣傳視頻，介紹FinFly ISP如何發送虛假的iTunes更新並通過FinSpy感染目標系統：
▲視頻
據報導，德國聯邦刑事警察局和其他當局已從FinFisher購買了木馬。聯邦議院甚至已經知道德國聯邦當局已經使用這種技術的頻率，而且此事也並不是最高機密。
相關行業從業者對此表示強烈反對，認為網絡流量重定向為非常強烈的幹預行為。
受此事影響的網際網路提供商公司名單很長。這些首先包括網際網路和手機連接的訪問提供商，以及商業WLAN的運營商。還有Internet節點（例如DE-CIX），骨幹網提供商（例如光纖運營商）和房屋提供商（例如Hetzner）。也包括參與電信服務提供的任何人。
甚至經典的電信監視不僅針對客戶端，而且還針對伺服器和其他基礎結構。多年來，德國警察和憲法保護辦公室一直在使用TKÜ伺服器和電子郵件TKÜ伺服器。上周，歐洲刑警組織（Europol）和法國警察宣布了他們是如何通過該伺服器入侵EncroChat【又一加密手機公司被入侵！EncroChat被迫停止運營】的伺服器和所有客戶端應用程式的。
通過《電信現代化法案》，德國聯邦政府希望將電信的定義從電話，SMS和傳真等「經典」服務擴展到電子郵件，網際網路電話和「信使」等「上層服務」等現代服務。
因此只要電信定義廣泛了，那麼便符合電信監視條例，也就是可以合法的進行網際網路監控。
德國聯邦政府希望在下周三的內閣會議上通過該法律，該法律授予所有19個德國情報部門進行監聽的權力。然後，該草案會進入聯邦議院，在議院審議預計不會有太大阻力。
關於是否需要通信提供商協助安裝木馬的辯論可能是議會的主要議題。其次是責任，法律確定性，技術準則和成本問題。聯盟要求除小型木馬原始碼TKÜ和大型木馬之外，其他機密服務也要上線。似乎可以確定該木馬即將用於秘密服務。
自由權利協會已經在向BKA進行起訴。
最後，我們可以再次觀摩一下Gamma公司的業務和產品
看到最後一項TSCM服務，黑鳥總結一句：
消除竊聽的最好辦法，就是建立竊聽。(苦笑)
參考:[Provider sollen Internetverkehr umleiten, damit Geheimdienste hacken können]