Dịch vụ, giám sát và trao đổi dữ liệu
Năm ngoái, các nhà nghiên cứu đã phát hiện ra rằng một trong những công cụ giám sát không gian mạng nổi tiếng và mạnh mẽ nhất đang hoạt động ở Ba Lan. Chúng ta đang nói về phần mềm gián điệp Pegasus (1), được phát triển bởi công ty NSO Group của Israel.
Phần mềm này cho phép bạn cài đặt trên nhiều kiểu điện thoại, sau đó kiểm soát tất cả thông tin được xử lý trên chúng - nghe lén các cuộc trò chuyện, đọc các cuộc trò chuyện được mã hóa hoặc thu thập dữ liệu vị trí. Nó cho phép bạn điều khiển micrô và camera của thiết bị, giúp cho việc giám sát môi trường xung quanh của điện thoại thông minh cũng không thành vấn đề. Chốt cung cấp thông tin về nội dung của tin nhắn văn bản SMS, email, kiểm tra hoạt động mạng xã hội và xem các tài liệu được hỗ trợ trên điện thoại. Nhờ đó, bạn cũng có thể tự do thay đổi cài đặt thiết bị.
Để bắt đầu sử dụng nó để theo dõi nạn nhân, phần mềm độc hại phải được cài đặt trên thiết bị của nạn nhân. Thông thường, đủ để thuyết phục cô ấy đi theo một liên kết đặc biệt sẽ cung cấp các trình cài đặt cho điện thoại mà chủ sở hữu điện thoại thông minh không hề hay biết.
Trong những năm gần đây, Citizen Lab đã tiến hành các cuộc thử nghiệm cho thấy phần mềm gián điệp này hiện đang được sử dụng tại XNUMX quốc gia trên thế giới. Hơn một nghìn địa chỉ IP và tên miền gắn liền với công việc của Pegasus. Hóa ra phần mềm đang hoạt động, bao gồm ở Mexico, Hoa Kỳ, Canada, Pháp và Vương quốc Anh, cũng như ở Ba Lan, Thụy Sĩ, Hungary và các nước châu Phi. Mặc dù vị trí có thể sai do sử dụng ứng dụng VPN, nhưng theo báo cáo, cả một cụm thiết bị như vậy lẽ ra đã hoạt động ở nước ta.
Nhóm Citizen Lab ước tính rằng năm trong số hơn ba mươi nhà khai thác đang hoạt động quan tâm đến châu Âu. Họ hoạt động ở Ba Lan, Thụy Sĩ, Latvia, Hungary và Croatia. Trong trường hợp của Ba Lan, một nhà điều hành có tên „ORZELBYALI” Dường như nó chỉ hoạt động cục bộ, kể từ tháng 2017 năm XNUMX, loại phần mềm gián điệp này có thể là một phần của hoạt động bình thường của các dịch vụ và cơ quan thực thi pháp luật. Nói cách khác, nó có thể chỉ đơn giản là một công cụ được sử dụng trong các hoạt động điều tra. Điều đáng chú ý là trước đây đã có báo cáo rằng Ngân hàng Trung ương sử dụng các công cụ tương tự, và các dịch vụ khác của Ba Lan cũng quan tâm đến các sản phẩm này. tuy nhiên, nó cũng có thể được sử dụng cho hoạt động gián điệp của các tổ chức nước ngoài.
Trái ngược với các ấn phẩm báo động, một làn sóng lan truyền sau khi một trong những đại biểu của PiS, Tomasz Rzymkowski, “nói” rằng một hệ thống như vậy được các dịch vụ Ba Lan sử dụng và “chỉ những người bị nghi ngờ phạm tội mới là mục tiêu của các hành động hoạt động, ”Không phù hợp lắm với cái gọi là quan sát nhiều. Đây thường là một công cụ làm việc được sử dụng để theo dõi và nhắm mục tiêu các mục tiêu cụ thể. Tuy nhiên, cần nhớ rằng phần mềm đã được sử dụng nhiều lần cho các giao dịch trái với luật pháp địa phương và quốc tế. Citizen Lab đưa ra ví dụ về các chính phủ ở các quốc gia như Bahrain, Ả Rập Saudi, Mexico và Togo đã sử dụng Pegasus để theo dõi các đối thủ chính trị.
Thành phố thông minh "vì điều tốt" và "vì các mục đích khác"
Nếu muốn tìm kiếm hoạt động gián điệp ở Ba Lan trên quy mô lớn hơn, chúng ta nên chú ý đến một thứ khác thường được quảng bá là tiến bộ công nghệ - công nghệ thành phố thông minh, các biện pháp an toàn, tiện lợi và tiết kiệm không chỉ tiền bạc. Hệ thống giám sát, bao gồm cả việc sử dụng, đang phát triển không thể nhận thấy ở các thành phố lớn nhất của Ba Lan Trí tuệ nhân tạo.
Đường phố, giao lộ, công viên, đường hầm và nhiều nơi khác ở Łódź đã được giám sát bởi hàng trăm camera (2). Krakow thậm chí nghe có vẻ đẹp, nhưng đằng sau việc kiểm soát giao thông thuận tiện, chỗ đậu xe miễn phí hoặc đèn đường thông minh, có hệ thống giám sát theo dõi ngày càng nhiều khía cạnh của cuộc sống thành phố. Tất nhiên, việc tìm kiếm gián điệp trong những quyết định kiểu này có thể gây tranh cãi, vì tất cả đều được thực hiện "vì lợi ích và sự an toàn" của cư dân. Tuy nhiên, hãy lưu ý rằng các hệ thống thành phố thông minh được những người ủng hộ quyền riêng tư dán nhãn trên khắp thế giới là có khả năng gây hấn và thậm chí nguy hiểm nếu một người nảy ra ý tưởng sử dụng hệ thống "tốt" cho các mục đích xấu. Nhiều người có ý tưởng như vậy, chúng tôi viết về ý tưởng này trong các văn bản khác về số báo này của MT.
Ngay cả Virtualna Warszawa, một công ty có ý định rất cao cả là giúp đỡ những người mù và khiếm thị di chuyển trong thành phố, cũng có thể kết thúc bằng một số nghi ngờ. Về bản chất, đây là một dự án thành phố thông minh dựa trên mạng lưới cảm biến IoT. Đối với những người khiếm thị gặp khó khăn khi di chuyển, băng qua đường và lên các phương tiện giao thông công cộng, câu hỏi liệu họ có bị theo dõi hay không dường như chỉ có tầm quan trọng thứ yếu. Tuy nhiên, các quan chức thành phố đảm bảo rằng đèn giao thông toàn thành phố vẫn đa chức năng và Warsaw có kế hoạch sử dụng mạng lưới toàn thành phố cho các mục đích khác nên phát ra tín hiệu cảnh báo nhỏ.
2. Poster quảng cáo Smart City Expo ở Lodz
Vào đầu năm 2016, cái gọi là. hành động quan sát. Nó giới thiệu các cơ chế để kiểm soát quyền truy cập của các dịch vụ vào dữ liệu cá nhân của chúng tôi, nhưng đồng thời cho phép các dịch vụ này làm được nhiều việc hơn trước đây. Khối lượng thu thập dữ liệu qua Internet hiện nay lớn hơn rất nhiều. Một công ty hoạt động ở Ba Lan đang cố gắng kiểm soát lượng dữ liệu nhận được. Tổ chức Panopticon. Tuy nhiên, với mức độ thành công khác nhau. Vào tháng XNUMX năm nay, Cơ quan An ninh Nội địa đã thắng một vụ kiện chống lại tổ chức tại Tòa án Hành chính Tối cao. Đã có tranh cãi về việc cơ quan mật vụ tiết lộ tần suất sử dụng các quyền hạn được pháp luật cấp cho cơ quan này.
Giám sát cho mục đích thương mại tất nhiên cũng được biết đến và sử dụng trong công ty của chúng tôi. Báo cáo "Theo dõi và lập hồ sơ trên web" của Panoptykon được xuất bản vào tháng XNUMX năm nay. Cách bạn biến từ khách hàng thành sản phẩm ”cho thấy dữ liệu của chúng tôi đã được sử dụng như thế nào trong một thị trường mà chúng tôi thường thậm chí không biết là có tồn tại.
Ở đó, các nhà cung cấp nội dung Internet bán hồ sơ của người dùng của họ và không gian quảng cáo được hiển thị cho họ thông qua cái gọi là nền tảng cung cấp (). Dữ liệu từ những người bán không gian quảng cáo được nhận và phân tích bởi cái gọi là nền tảng nhu cầu (). Chúng được thiết kế để tìm kiếm những người dùng có hồ sơ cụ thể. Hồ sơ người dùng mong muốn được xác định cơ quan truyền thông. Đến lượt mình, nhiệm vụ trao đổi quảng cáo () - phù hợp với quảng cáo tối ưu cho người dùng sẽ xem nó. Thị trường dữ liệu này đã hoạt động ở Ba Lan, cũng như ở nhiều quốc gia khác trên thế giới.
