Послуги, моніторинг та обмін даними

Минулого року дослідники виявили, що в Польщі діє один із найвідоміших та найпотужніших інструментів спостереження за кіберпростором. Йдеться про шпигунське ПЗ Pegasus (1), розроблене ізраїльською компанією NSO Group.

Це програмне забезпечення дозволяє встановлювати багато моделей телефонів, а потім контролювати всю оброблювану на них інформацію - підслуховувати розмови, читати зашифровані чати або збирати дані про місцезнаходження. Він дозволяє керувати мікрофоном та камерою пристрою, завдяки чому моніторинг оточення смартфона також не є проблемою. Пегас надає інформацію про зміст текстових SMS-повідомлень, електронних листів, перевірку активності в соціальних мережах та перегляд документів, що підтримуються на телефоні. Ви також можете вільно змінювати налаштування пристрою.

Щоб почати стежити за жертвою, на пристрій жертви необхідно встановити зловмисне програмне забезпечення. Найчастіше достатньо умовити її перейти за спеціальним посиланням, яке надасть установники на телефон без відома власника смартфона.

В останні роки організація Citizen Lab провела тести, які показують, що ця шпигунська програма зараз використовується в сорока п'яти країнах світу. З роботою Pegasus пов'язано понад тисячу IP-адрес та доменних імен. З'ясувалося, що програмне забезпечення активно, у тому числі в Мексиці, США, Канаді, Франції та Великій Британії, а також у Польщі, Швейцарії, Угорщині та країнах Африки. Хоча місцезнаходження може бути помилковим через використання VPN-програми, згідно зі звітом, в нашій країні повинен був функціонувати цілий кластер таких пристроїв.

Команда Citizen Lab підрахувала, що п'ять із більш ніж тридцяти активних операторів цікавилися Європою. Вони працюють у Польщі, Швейцарії, Латвії, Угорщині та Хорватії. У випадку з Польщею оператор на ім'я „ОРЗЕЛЬБЯЛИ” Схоже, що він працює лише локально, станом на листопад 2017 року шпигунське програмне забезпечення цього типу може бути частиною звичайної операційної діяльності служб та правоохоронних органів. Іншими словами, це може бути просто інструмент, який використовується у слідчій діяльності. Варто зазначити, що в минулому надходили повідомлення про те, що ЦБ використовує аналогічні інструменти, а також інші польські служби також цікавилися продуктами. однак він також може використовуватися для шпигунства іноземними організаціями.

Попри алармістські публікації, хвиля яких поширилася після того, як один із депутатів ПіС Томаш Ржимковський «заговорив», що така система використовується польськими службами, а «мішенню оперативних дій є лише особи, підозрювані у скоєнні злочинів», — не дуже підходить для так званого маса спостереження. Це зазвичай робочий інструмент, який використовується для відстеження та націлювання на окремі конкретні цілі. Проте варто пам'ятати, що програмне забезпечення вже багато разів використовувалося для операцій, що суперечать місцевому та міжнародному законодавству. Citizen Lab наводить приклади влади таких країн як Бахрейн, Саудівська Аравія, Мексика і Того, які використовували Pegasus для стеження за політичними опонентами.

Розумне місто «на благо» та «для інших цілей»

Якщо ми хочемо шукати шпигунство у Польщі в більш масовому масштабі, варто звернути увагу на щось ще, що зазвичай пропагується як технічний прогрес — технології розумного міста, заходи для безпеки, зручності та економії не лише грошей. Системи моніторингу, у тому числі з використанням, непомітно зростають у найбільших польських містах. штучний інтелект.

Вулиці, перехрестя, парки, підземні переходи та багато інших місць у Лодзі вже контролюються кількома сотнями камер (2). Краків навіть звучить красиво, але за зручним керуванням дорожнім рухом, безкоштовними місцями для паркування або розумними вуличними ліхтарями ховається моніторинг, що відстежує все більше і більше аспектів міського життя. Пошук шпигунів у таких рішеннях може, звичайно, бути спірним, адже все це робиться «на благо і безпеку» жителів. Пам'ятайте, однак, що системи розумного міста позначені в усьому світі організаціями, що захищають конфіденційність, як потенційно агресивні і навіть небезпечні, якщо комусь спаде на думку ідея використати «хорошу» систему в злих цілях. Таке уявлення є у багатьох, про що пишемо в інших текстах цього випуску «МТ».

Навіть Virtualna Warszawa, яка має дуже благородний намір допомогти сліпим і слабозорим людям пересуватися містом, зрештою може викликати деякі сумніви. По суті, це проект розумного міста, що базується на сенсорній мережі Інтернету речей. Для людей з порушенням зору, які мають проблеми з пересуванням, переходом вулиць та посадкою в громадський транспорт, питання про те, чи відстежуються вони, здається, ймовірно, другорядним. Тим не менш, запевнення міської влади в тому, що загальноміські світлофори залишаються багатофункціональними і що Варшава планує використовувати загальноміську мережу для інших цілей, має запалити невеликий попереджувальний сигнал.

2. Афіша з рекламою Smart City Expo у Лодзі

На початку 2016 року т.зв. акт спостереження. Він вводить механізми контролю доступу сервісів до наших особистих даних, але водночас дозволяє цим сервісам робити набагато більше, ніж раніше. Обсяг збору даних через Інтернет тепер набагато більший. Компанія, що працює у Польщі, намагається контролювати обсяг отриманих даних. Фонд Паноптикон. Втім, зі змінним успіхом. У червні цього року Агентство внутрішньої безпеки виграло справу проти фонду у Вищому адміністративному суді. Була суперечка щодо розкриття спецслужбою того, як часто вона використовує повноваження, надані їй законом.

Спостереження у комерційних цілях, звичайно, також відоме та використовується в нашій компанії. Звіт Panoptykon "Веб-відстеження та профільування", опублікований у лютому цього року. Як ви з покупця перетворюєтеся на товар» показує, як наші дані вже використовуються на ринку, про існування якого ми найчастіше не здогадуємось.

Там провайдери інтернет-контенту продають профілі своїх користувачів і рекламні місця, що відображаються ним через так звані платформи постачання (). Дані від продавців рекламних площ отримують та аналізують так звані платформи попиту (). Вони призначені для пошуку користувачів із певним профілем. Профілі користувачів, що розшукуються, визначаються медіа-агентства. У свою чергу завдання рекламні біржі () — оптимальне припасування реклами під користувача, який повинен її побачити. Цей ринок даних вже функціонує у Польщі, як і у багатьох інших країнах світу.