Reklaam
GCHQ (valitsuse kommunikatsiooni peakorter) on Ühendkuningriigi NSA kolleeg, kes vastutab jälitustegevuse ja luureandmete kogumise eest. Nad tegutsevad kõige rangema salajasuse tingimustes, kuna suur osa nende tegevusest on üldkasutatav ja kõik töötajad on vannutanud riigisaladuse seadust.
Kuid 2011. aastal puhus Edward Snowden kaas peale kõik. Hongkongi hotellitoast ja hiljem Moskva äärelinna dachast on ta valgustanud nende luureagentuuride tegevust. Esmakordselt saame aru, kuidas need kaugeleulatuvad jälgimisprojektid (nagu PRISM Mis on PRISM? Kõik, mida peate teadmaUSA Riiklikul Turvalisuse Agentuuril on juurdepääs mis tahes andmetele, mida te USA teenusepakkujate (nt Google Microsoft, Yahoo ja Facebook) juures talletate. Samuti jälgivad nad tõenäoliselt enamikku kogu maailmas voolavast liiklusest ... Loe rohkem ) mõjutavad meid.
Viimase paari aasta jooksul on Snowdeni saladuste aardeid analüüsitud ja paljastatud, peamiselt First Look Media väljaandes The Intercept. Tegelikult on nad tilgutanud meile riigisaladusi, kusjuures iga ilmutus on sama raputavalt jahmatav kui viimane.
Eelmine nädal, Ryan Gallagher The Interceptile kirjutades selgus a varem tundmatu GCHQ programm nimega KARMA POLICE. See algatus registreerib Interneti sirvimisharjumused iga Interneti-kasutaja, sõltumata sellest, kas nad elavad USA-s, Suurbritannias, Euroopas või mujal. Seejärel koondatakse need andmed kordumatult identifitseerivatesse profiilidesse, mida saab seejärel küsida. Selle tehnilised üksikasjad on põnevad. Tagajärjed on hirmuäratav.
Mis on Karma politsei?
KARMA POLICE süda (kindlasti nimetatud Radioheadi laulu järgi, üks planeedi suurimaid ansambleid 8 parimat bändi veebisaiti planeedilMa pole kunagi kohanud kedagi, kellele ei meeldiks muusika. Olen kohanud palju neid, kes ei jaga muusikas minu maitset, kuid mitte ühtegi, kes selle täielikult tagasi lükkaks. Armastus muusika vastu on selgelt seotud meie suurarvutitega, ... Loe rohkem ) on sügavalt ambitsioonikas plaan jäädvustada iga toimingu salvestus, mis kunagi Internetis aset leiab, salvestada see järeltulevateks ja säilitada hiljem hõlpsasti leitavas vormingus. Pole üllatav, et see toodab pilkupüüdvat hulka plaate. Snowdeni lekke ajal toodeti päevas peaaegu 50 miljardit.
KARMA POLICE kogub ainult metaandmeid, mis on sisuliselt “Andmed andmete kohta” Interneti jälgimise vältimine: täielik juhendInterneti jälgimine on jätkuvalt kuum teema, nii et oleme koostanud selle põhjaliku ressursi selle kohta, miks see on nii suur asi, kes selle taga on, kas saate seda täielikult vältida ja palju muud. Loe rohkem .
See ei salvesta näiteks vanaemale saadetud meilisõnumeid ega telefonikõnet arstiga. Kuid see registreerib iga veebikülastuse, saadetud sõnumi või Skype'i kõnega seotud üksikasjad. Märgitakse, milliseid veebilehti külastate, kellele helistate või kellele teate kirjutate ja kui kaua seda kõike teha, ilma nende sündmuste ülestähendust säilitamata. Ehkki algsõnumeid ja veebilehti ei säilitata, on metaandmed siiski olemas on luureteenistustele uskumatult kasulik Mida saavad valitsuse turvaagentuurid teie telefoni metaandmetest öelda? Loe rohkem . A palju saab tuletada metaandmetest.
KARMA POLICE dragnetis püütud teavet on kasutatud reaalsetes toimingutes. 2009. aastal tegi GCHQ operatsiooni SADDLITE LÕHNAMINE. See operatsioon oli suunatud Iraagis ja Egiptusest eetris olevate Interneti-raadiosaadete (eriti islamile orienteeritud) kuulajatele ja püüti leida suundumusi.
GCHQ andmete kogumise infrastruktuur oli nii ulatuslik, et nad suutsid jälgida oma Egiptusest pärit kuulajate sirvimisharjumusi. Nad suutsid tuvastada, et ta külastas pornosaiti Redtube, samuti Facebooki, Yahoo, YouTube'i, Blogspotit, Flickrit, islamit tutvustavat veebisaiti ja Araabia reklaamisaiti.
Kuidas see oli võimalik?
Musta auku
Suurbritannia soodne geograafiline asend teeb GCHQ-le kogu selle teabe jäädvustamise lihtsaks. Suurbritannia asub Euroopa ja Ameerika vahel ning mandri äärealadel.
Selle geograafia tulemusel kulgeb 25 protsenti kogu globaalsest Interneti-liiklusest Ühendkuningriigi kaudu 1600 sukeldunud fiiberoptilise kaabli kaudu, mis maanduvad või ühenduvad Ühendkuningriigi kallastel. Selle tulemusel said GCHQ need kaablid lihtsalt transiidi ajal „koputada“ ja võtta kaasa kõik, mida vaja.
Suurte andmemahtude käsitlemiseks lõi GCHQ selleks otstarbeks loodud andmesalvestusrajatisse nimega The Black Hole. Edward Snowdeni lekitatud 2012. aasta aruande kohaselt sisaldas see üle 1 triljoni kirje. Sellest ajast alates on selle suurus kindlasti hüppeliselt suurenenud, võttes arvesse seda, et andmeid on tohutult palju toona koguti ja GCHQ eeldas, et kogub lõpuks 100 miljardit kirjet päev.
Jaotuse korral oli 41% Black Hole'i salvestatud kirjetest lihtsalt sirvimisajaloo kirjeid. Ülejäänud olid Interneti-otsingud, e-posti kirjed ning kiirsõnumid ja Voice over IP (VOIP) vestlused. Veel murettekitavam oli pidada anonüümseks muudetud liikluse üle arvestust, seades kahtluse alla selliste asjade elujõulisuse nagu TOR.
MUTANTHOUSE Aurukauss
GCHQ jälitusinfrastruktuuri ebapüsiv kolmainsus koosnes KARMA POLICE andmete kogumiseks, The Black Hole säilitamiseks ja MUTANT BROTH-ist nimega kõigi salvestatud kirjete päring.
MUTANTHARJU oli üsna tähelepanuväärne, kuna see polnud lihtsalt inimeste otsingumootor. Võite anda sellele ühe tugipunkti ja see tagastaks rikkaliku raamatukogu selle inimese Interneti-ajaloost. Me ei räägi ka ainult e-posti aadressidest ja kasutajanimedest. See võib isegi seostada IP-aadressi inimkasutajaga.
IP-aadressid on numbrid, mis identifitseerivad seadmed võrgus, mitte kasutajad. Kuid MUTANT BROTH võimaldab GCHQ spooge seostada IP-aadressid Mis on staatiline IP-aadress? Siit saate teada, miks te seda ei vajaStaatiline IP-aadress on see, mis kunagi ei muutu. Dünaamilised IP-aadressid muutuvad. Selgitame, miks te ei vaja staatilist IP-aadressi. Loe rohkem kirjetega ja seejärel ekstrapoleerida WHO kasutab seda seadet. Kuid nagu ma juba varem vihjasin, polnud see ainult IP-aadress, mida MUTANT BROTH oli võimalik jälgida.
MUTANT BROTH hõivas ka uskumatult palju brauseri küpsised Mis on küpsis ja mis sellel on pistmist minu privaatsusega? [MakeUseOf selgitab]Enamik inimesi teab, et küpsised on laiali Internetis, ja need on valmis ja valmis sööma selle järgi, kes need esimesena üles leiab. Oota mida? See ei saa olla õige. Jah, seal on küpsised ... Loe rohkem , sellistelt saitidelt nagu Reddit, Hotmail, AOL, samuti sellistest ringhäälinguorganisatsioonidest nagu Channel 4, BBC ja CNN.
Küpsiseid kasutatakse rohkem kui lihtsalt reklaamide jälgimiseks või veebisaidi seansside haldamiseks. Need sisaldavad sageli laia valikut isikut tuvastavat teavet, näiteks sisselogimismandaadid, kasutajanimed ja e-kirjad. See andis lihtsalt täiendava tugipunkti spookidele, kelle järgi otsida.
KARMA POLITSEI, vahista see mees
Ehkki pärast Edward Snowdeni paljastusi kandis NSA kriitikat, oli suurim süüdlane alati GCHQ. Nad olid agentuur, millel oli kõige ulatuslikumad programmid, ja üldiselt olid nad eraelu puutumatuse suhtes kõige vähem sõbralikud. Isegi Snowden ise ütles, et GCHQ oli halvem kui NSA.
Võtame näiteks Tempora. See programm nägi allveelaeva kiudoptiliste kaablite GCHQ pealtkuulamise andmeid hulgimüük, vahet tegemata kahtlustatavate ja eraisikute vahel. Jäädvustati kõike alates telefonikõnede sisust kuni e-posti ja Facebooki sõnumiteni ning Interneti-liikluseni.
Arvasime, et nii halb on, kui asi on. Kuid millegipärast on KARMA POLITSEI ja sellega seotud programmid palju hullemad. Need on täiesti valimatud ja kahjustavad põhimõtteliselt mis tahes privaatsuse kontseptsiooni.
Seda, kas avalikkuse meeleavaldus selle üle mingil moel selle tühistamise põhjustab, jääb siiski üle vaadata.
Matthew Hughes on tarkvaraarendaja ja kirjanik Liverpoolist Inglismaalt. Teda leitakse harva, kui tal pole tassi kanget musta kohvi ja ta jumaldab absoluutselt oma MacBook Pro ja oma kaamerat. Tema blogi saate lugeda aadressil http://www.matthewhughes.co.uk ja jälgi teda twitteris aadressil @matthewhughes.