北京
美國聯邦法院上周做出一項判決：過去十年首個被定罪的間諜軟件制作者Bryan Fleming，最終只需繳納5000美元罰款，無需入獄。從2014年司法部上一次成功起訴同類案件至今，這條產業鏈已經運轉了整整11年。
「時間已服刑」：一個產品經理的司法結局
2025年1月的認罪聽證會上，Fleming承認制造、銷售并推廣用于非法用途的監控軟件pcTattletale。周五在圣地亞哥聯邦法院，檢察官此前已請求法官不予監禁或罰款，最終判決與請求一致——「時間已服刑」（time served）加5000美元罰金。
這個量刑結果讓案件本身更像一個產品bug報告：系統檢測到了問題（定罪），但修復方案（懲罰）幾乎為零。Fleming的律師Marcus Bourassa未回應TechCrunch的置評請求。
國土安全調查局（HSI）2025年對Fleming提起指控，這是針對消費級間諜軟件行業更廣泛調查的一部分。調查人員向TechCrunch解釋，盡管多數運營商在海外運營，Fleming因在美國境內銷售并協助使用間諜軟件，成為司法管轄范圍內的目標。
pcTattletale的商業模式：把監控包裝成「家長控制」
pcTattletale這類應用被業內稱為「跟蹤軟件」（stalkerware）。付費用戶通常在他人不知情的情況下，將監控程序植入配偶或伴侶的設備。植入后，軟件會秘密上傳受害者的消息、照片、實時位置，所有數據對植入者完全可見。
聯邦調查人員在申請搜查Fleming住所的宣誓書中指出，他在某些情況下「明知故犯地協助試圖監視非自愿、非雇員成年人的客戶」。換句話說，他清楚買家在干什么，并且提供了技術支持。
具體受害人數未知，但2024年的一次數據泄露暴露了這套系統的運行規模。安全研究員發現pcTattletale存在一個安全漏洞：數百萬張屏幕截圖——由間諜軟件每隔幾秒從受害者設備抓取——被暴露在公開互聯網上。任何人都能查看他人的電腦屏幕內容，包括多家美國酒店登記電腦上的住客信息和預訂詳情。
Fleming沒有回應研究員，也沒有修復這個漏洞。
TechCrunch報道一周后，Fleming關閉了pcTattletale。但關閉不等于清算：用戶數據的去向、是否通知受害者、系統架構是否被轉賣，這些問題都沒有公開答案。
十年空窗期：為什么現在才抓人
2014年至2025年，美國司法部在間諜軟件制作者起訴記錄上交了白卷。這11年間，跟蹤軟件從邊緣工具成長為完整的消費級市場：應用商店里的「家長控制」標簽、按月訂閱的SaaS模式、甚至24小時客服支持。
Fleming案的突破點在于管轄權。多數競爭對手將服務器和運營主體設在法律執行困難的司法管轄區，而Fleming選擇在美國本土完成銷售閉環——這讓他成為司法部能碰到的第一個目標。
判決結果本身傳遞的信號復雜。一方面，定罪確立了法律先例，為后續起訴「開了門」；另一方面，零監禁的懲罰力度與間諜軟件造成的實際傷害嚴重不匹配。一位受害者可能因設備被監控而遭受家庭暴力、職場歧視或身份盜竊，而制作者的代價是5000美元——大約相當于pcTattletale年費訂閱的100個客戶。
檢察官的請求與最終判決一致，暗示案件可能存在量刑協商或證據局限。但公開文件未披露細節。
數據泄露暴露的系統性失敗
2024年的安全漏洞事件值得單獨復盤。研究員發現的問題不是加密強度不足或認證繞過，而是最基本的訪問控制缺失：截圖存儲在可公開訪問的URL路徑上，沒有身份驗證。
這相當于一家「安全監控公司」把客戶的監控錄像帶堆在街邊，任何人都能翻閱。更諷刺的是，受害者包括酒店前臺電腦——這些設備被植入pcTattletale后，住客的姓名、信用卡信息、房間號全部暴露。
Fleming的應對方式是沉默。不回應安全報告，不發布補丁，不通知受影響用戶。直到媒體報道引發輿論壓力，他才選擇關閉服務。這種「鴕鳥策略」在消費級監控行業并不罕見：公司規模越小，安全投入越低，漏洞響應越慢。
TechCrunch的追蹤報道顯示，pcTattletale關閉后，其域名曾短暫跳轉至其他監控軟件推廣頁面，暗示Fleming可能試圖將用戶資產轉移至關聯業務。這一細節未在法庭文件中出現，但揭示了行業生態的流動性——一個品牌倒下，運營者換個名字繼續。
行業格局：Fleming只是冰山一角
消費級間諜軟件市場的規模難以精確統計，但安全研究員的追蹤提供了參照。每年，反跟蹤軟件聯盟（Coalition Against Stalkerware）都會更新威脅指標列表，涵蓋數百個活躍應用。這些應用的功能集高度同質化：鍵盤記錄、屏幕截圖、GPS追蹤、社交媒體監控。
差異化競爭集中在兩個維度：逃避檢測的能力和「客戶支持」的質量。后者包括教用戶如何物理接觸目標設備、如何隱藏應用圖標、甚至在關系破裂后如何恢復被刪除的數據。
Fleming的pcTattletale在技術上并無特殊之處。其被選中起訴，更多是因為地理便利性而非行為嚴重性。這意味著大量同等或更嚴重的行為者仍在運營，且沒有面臨司法風險。
判決后的開放問題是：下一個Fleming何時出現？司法部是否會將此案作為模板，加速對海外運營者的引渡程序？或者，5000美元的懲罰力度反而向市場傳遞了「風險可控」的信號？
一位長期追蹤跟蹤軟件的研究員在社交媒體上的評論被大量轉發：「他們花了11年找到第一個能起訴的人，然后告訴他『沒關系』?！?/p>
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
