Услуги, наблюдение и обмен на данни

Миналата година изследователите откриха, че един от най-известните и мощни инструменти за наблюдение на киберпространството работи в Полша. Става дума за шпионски софтуер Pegasus (1), разработен от израелската компания NSO Group.

Този софтуер ви позволява да инсталирате в много модели телефони и след това да контролирате цялата информация, обработвана от тях - да подслушвате разговори, да четете криптирани чатове или да събирате данни за местоположението. Позволява ви да управлявате микрофона и камерата на устройството, което прави наблюдението на обкръжението на смартфона също не проблем. Пегас предоставя информация за съдържанието на SMS текстови съобщения, имейли, проверка на активността в социалните мрежи и преглед на документи, поддържани на телефона. Благодарение на това можете също така свободно да променяте настройките на устройството.

За да започнете да го използвате за шпиониране на жертва, на устройството на жертвата трябва да бъде инсталиран зловреден софтуер. Най-често е достатъчно да я убедите да последва специална връзка, която ще предостави инсталатори на телефона без знанието на собственика на смартфона.

През последните години Citizen Lab проведе тестове, които показват, че този шпионски софтуер в момента се използва в четиридесет и пет страни по света. Повече от хиляда IP адреса и имена на домейни са свързани с работата на Pegasus. Оказа се, че софтуерът е активен, включително в Мексико, САЩ, Канада, Франция и Обединеното кралство, както и в Полша, Швейцария, Унгария и африкански страни. Въпреки че местоположението може да е фалшиво поради използването на VPN приложение, според доклада у нас е трябвало да функционира цял клъстер от подобни устройства.

Екипът на Citizen Lab изчисли, че пет от повече от тридесет активни оператори проявяват интерес към Европа. Те оперират в Полша, Швейцария, Латвия, Унгария и Хърватия. В случая с Полша, оператор на име „ОРЗЕЛБЯЛИ” Изглежда, че работи само локално, от ноември 2017 г. този тип шпионски софтуер може да е част от нормалните операции на службите и правоприлагането. С други думи, може просто да е инструмент, използван в разследващите дейности. Струва си да се отбележи, че в миналото имаше съобщения, че Централната банка използва подобни инструменти, а други полски служби също се интересуваха от продуктите. обаче може да се използва и за шпионаж от чужди организации.

Противно на алармистките публикации, вълна от които се разпространи, след като един от депутатите на ПиС Томаш Ржимковски „заговори“, че такава система се използва от полските служби и „мишена на оперативни действия са само лица, заподозрени в извършване на престъпления, ” не е много подходящ за така нареченото много наблюдение. Това обикновено е работещ инструмент, използван за проследяване и насочване на отделни специфични цели. Въпреки това си струва да припомним, че софтуерът вече е бил използван много пъти за операции, които противоречат на местните и международните закони. Citizen Lab дава примери за правителства в страни като Бахрейн, Саудитска Арабия, Мексико и Того, които са използвали Pegasus, за да шпионират политически опоненти.

Умен град "за добро" и "за други цели"

Ако искаме да търсим шпионаж в Полша по-мащабно, трябва да обърнем внимание на нещо друго, което обикновено се популяризира като технологичен прогрес – технологии за интелигентен град, мерки за безопасност, удобство и спестяване не само на пари. Системите за наблюдение, включително с употребата, нарастват неусетно в най-големите полски градове Изкуствен интелект.

Улици, кръстовища, паркове, подлези и много други места в Лодз вече се наблюдават от няколкостотин камери (2). Краков дори звучи красиво, но зад удобния контрол на трафика, безплатните паркоместа или интелигентните улични светлини има мониторинг, който следи все повече и повече аспекти от градския живот. Намирането на шпиони в подобни решения, разбира се, може да бъде спорно, тъй като всичко се прави „за доброто и безопасността“ на жителите. Имайте предвид обаче, че интелигентните градски системи са етикетирани по целия свят от защитниците на поверителността като потенциално агресивни и дори опасни, ако някой дойде с идеята да използва „добра“ система за зли цели. Много хора имат такава идея, за която пишем в други текстове на този брой на МТ.

Дори Virtualna Warszawa, която има много благородно намерение да помогне на слепи и хора с увредено зрение да се придвижват из града, може да се окаже с известни съмнения. По същество това е интелигентен градски проект, базиран на IoT сензорна мрежа. За хората с увредено зрение, които имат проблеми с придвижването, пресичането на улици и качването на обществен транспорт, въпросът дали ги проследяват изглежда вероятно е от второстепенно значение. Въпреки това, уверенията на градските власти, че светофарите за целия град остават многофункционални и че Варшава планира да използва общоградската мрежа за други цели, трябва да светне малък предупредителен сигнал.

2. Рекламен плакат Smart City Expo в Лодз

В началото на 2016 г. т.нар. акт на наблюдение. Той въвежда механизми за контрол на достъпа на услугите до нашите лични данни, но в същото време позволява на тези услуги да правят много повече от преди. Обемът на събиране на данни през Интернет вече е много по-голям. Компания, работеща в Полша, се опитва да контролира количеството на получените данни. Фондация Паноптикум. Въпреки това, с различна степен на успех. През юни тази година Агенцията за вътрешна сигурност спечели дело срещу фондацията във Върховния административен съд. Имаше противоречие относно разкриването на тайната служба за това колко често използва правомощията, предоставени й от закона.

Наблюдението за търговски цели разбира се също е познато и използвано в нашата компания. Докладът на Panoptykon „Уеб проследяване и профилиране“, публикуван през февруари тази година. Как се превръщате от клиент в продукт“ показва как нашите данни вече се използват на пазар, за който най-често дори не знаем, че съществува.

Там доставчиците на интернет съдържание продават профилите на своите потребители и показваните им рекламни пространства чрез т.нар. платформи за доставки (). Данни от продавачите на рекламни площи се получават и анализират от т.нар платформи за търсене (). Те са предназначени за търсене на потребители с конкретен профил. Дефинирани са търсените потребителски профили медийни агенции. От своя страна задачата рекламни борси () - оптимално подходяща реклама за потребителя, който трябва да я види. Този пазар на данни вече функционира в Полша, както и в много други страни по света.