Услуги, мониторинг и обмен данными
В прошлом году исследователи обнаружили, что в Польше действует один из самых известных и мощных инструментов наблюдения за киберпространством. Речь идет о шпионском ПО Pegasus (1), разработанном израильской компанией NSO Group.
Это программное обеспечение позволяет устанавливать во многие модели телефонов, а затем контролировать всю обрабатываемую на них информацию — подслушивать разговоры, читать зашифрованные чаты или собирать данные о местоположении. Он позволяет управлять микрофоном и камерой устройства, благодаря чему мониторинг окружения смартфона также не является проблемой. Пегас предоставляет информацию о содержании текстовых SMS-сообщений, электронных писем, проверке активности в социальных сетях и просмотре документов, поддерживаемых на телефоне. Благодаря этому вы также можете свободно изменять настройки устройства.
Чтобы начать использовать для слежки за жертвой, на устройство жертвы необходимо установить вредоносное ПО. Чаще всего достаточно уговорить ее перейти по специальной ссылке, которая предоставит установщики на телефон без ведома владельца смартфона.
В последние годы организация Citizen Lab провела тесты, которые показывают, что эта шпионская программа в настоящее время используется в сорока пяти странах мира. С работой Pegasus связано более тысячи IP-адресов и доменных имен. Выяснилось, что программное обеспечение активно, в том числе в Мексике, США, Канаде, Франции и Великобритании, а также в Польше, Швейцарии, Венгрии и странах Африки. Хотя местоположение может быть ложным из-за использования VPN-приложения, согласно отчету, в нашей стране должен был функционировать целый кластер таких устройств.
Команда Citizen Lab подсчитала, что пять из более чем тридцати активных операторов интересовались Европой. Они работают в Польше, Швейцарии, Латвии, Венгрии и Хорватии. В случае с Польшей оператор по имени „ОРЗЕЛЬБЯЛИ” Похоже, что он работает только локально, по состоянию на ноябрь 2017 года шпионское ПО этого типа может быть частью обычной операционной деятельности служб и правоохранительных органов. Другими словами, это может быть просто инструмент, используемый в следственной деятельности. Стоит отметить, что в прошлом поступали сообщения о том, что ЦБ использует аналогичные инструменты, и другие польские службы также интересовались продуктами. однако он также может использоваться для шпионажа иностранными организациями.
Вопреки алармистским публикациям, волна которых распространилась после того, как один из депутатов ПиС Томаш Ржимковский «заговорил», что такая система используется польскими службами, а «мишенью оперативных действий являются только лица, подозреваемые в совершении преступлений», — не очень подходит для так называемого масса наблюдения. Это обычно рабочий инструмент, используемый для отслеживания и нацеливания на отдельные конкретные цели. Однако стоит помнить, что программное обеспечение уже много раз использовалось для операций, противоречащих местному и международному законодательству. Citizen Lab приводит примеры властей таких стран, как Бахрейн, Саудовская Аравия, Мексика и Того, которые использовали Pegasus для слежки за политическими оппонентами.
Умный город «во благо» и «для других целей»
Если мы хотим искать шпионаж в Польше в более массовом масштабе, стоит обратить внимание на что-то еще, что обычно пропагандируется как технический прогресс — технологии умного города, мероприятия для безопасности, удобства и экономии не только денег. Системы мониторинга, в том числе с использованием, незаметно растут в крупнейших польских городах искусственный интеллект.
Улицы, перекрестки, парки, подземные переходы и многие другие места в Лодзи уже контролируются несколькими сотнями камер (2). Краков даже звучит красиво, но за удобным управлением дорожным движением, бесплатными парковочными местами или умными уличными фонарями скрывается мониторинг, отслеживающий все больше и больше аспектов городской жизни. Поиск шпионов в такого рода решениях может, конечно, быть спорным, ведь все это делается «на благо и безопасность» жителей. Помните, однако, что системы умного города обозначены во всем мире организациями, защищающими конфиденциальность, как потенциально агрессивные и даже опасные, если кому-то придет в голову идея использовать «хорошую» систему в злых целях. Такое представление есть у многих, о чем мы пишем в других текстах этого выпуска «МТ».
Даже Virtualna Warszawa, имеющая очень благородное намерение помочь слепым и слабовидящим людям передвигаться по городу, в конечном итоге может вызвать некоторые сомнения. По сути, это проект умного города, основанный на сенсорной сети Интернета вещей. Для людей с нарушением зрения, имеющих проблемы с передвижением, переходом улиц и посадкой в общественный транспорт, вопрос о том, отслеживаются ли они, кажется, вероятно, второстепенным. Тем не менее, заверения городских властей в том, что общегородские светофоры остаются многофункциональными и что Варшава планирует использовать общегородскую сеть для других целей, должны зажечь небольшой предупредительный сигнал.
2. Афиша с рекламой Smart City Expo в Лодзи
В начале 2016 года т.н. акт наблюдения. Он вводит механизмы контроля доступа сервисов к нашим личным данным, но в то же время позволяет этим сервисам делать гораздо больше, чем раньше. Объем сбора данных через Интернет теперь намного больше. Компания, работающая в Польше, пытается контролировать объем полученных данных. Фонд Паноптикон. Впрочем, с переменным успехом. В июне этого года Агентство внутренней безопасности выиграло дело против фонда в Высшем административном суде. Был спор по поводу раскрытия спецслужбой того, как часто она использует полномочия, предоставленные ей законом.
Наблюдение в коммерческих целях, конечно, также известно и используется в нашей компании. Отчет Panoptykon «Веб-отслеживание и профилирование», опубликованный в феврале этого года. Как вы из покупателя превращаетесь в товар» показывает, как наши данные уже используются на рынке, о существовании которого мы чаще всего не догадываемся.
Там провайдеры интернет-контента продают профили своих пользователей и отображаемые им рекламные места через так называемые платформы снабжения (). Данные от продавцов рекламных площадей получают и анализируют так называемые платформы спроса (). Они предназначены для поиска пользователей с определенным профилем. Профили разыскиваемых пользователей определяются медиа-агентства. В свою очередь задача рекламные биржи () — оптимальная подгонка рекламы под пользователя, который должен ее увидеть. Этот рынок данных уже функционирует в Польше, как и во многих других странах мира.
