Servizos, seguimento e intercambio de datos
O ano pasado, os investigadores descubriron que unha das ferramentas de vixilancia do ciberespazo máis famosas e poderosas está a funcionar en Polonia. Estamos a falar do software espía Pegasus (1), desenvolvido pola empresa israelí NSO Group.
Este software permítelle instalar en moitos modelos de teléfonos e, a continuación, controlar toda a información procesada neles: escoitar as conversas, ler chats cifrados ou recoller datos de localización. Permítelle controlar o micrófono e a cámara do dispositivo, facendo que a monitorización da contorna do teléfono intelixente tampouco sexa un problema. Pegasus ofrece información sobre o contido de mensaxes de texto SMS, correos electrónicos, comprobación da actividade das redes sociais e visualización de documentos compatibles no teléfono. Grazas a isto, tamén pode cambiar libremente a configuración do dispositivo.
Para comezar a usalo para espiar a unha vítima, o malware debe estar instalado no dispositivo da vítima. Na maioría das veces, abonda con convencela de que siga unha ligazón especial que proporcionará instaladores ao teléfono sen o coñecemento do propietario do teléfono intelixente.
Nos últimos anos, Citizen Lab realizou probas que demostran que este software espía está a ser usado actualmente en corenta e cinco países de todo o mundo. Máis de mil enderezos IP e nomes de dominio están asociados ao traballo de Pegasus. Descubriuse que o software está activo, incluso en México, Estados Unidos, Canadá, Francia e Reino Unido, así como en Polonia, Suíza, Hungría e países africanos. Aínda que a localización pode ser falsa debido ao uso dunha aplicación VPN, segundo o informe, todo un clúster deste tipo de dispositivos debería estar operando no noso país.
O equipo de Citizen Lab estimou que cinco de cada máis de trinta operadores activos estaban interesados en Europa. Operan en Polonia, Suíza, Letonia, Hungría e Croacia. No caso de Polonia, un operador chamado "ORZELBYALI" Parece que só funciona localmente, a partir de novembro de 2017, este tipo de software espía pode formar parte das operacións normais dos servizos e das forzas da orde. Noutras palabras, pode ser simplemente unha ferramenta empregada en actividades de investigación. Paga a pena notar que no pasado houbo informes de que o Banco Central usa ferramentas similares e que outros servizos polacos tamén estaban interesados nos produtos. con todo, tamén pode ser usado para espionaxe por organizacións estranxeiras.
Ao contrario das publicacións alarmistas, cuxa onda se estendeu despois de que un dos deputados do PiS, Tomasz Rzymkowski, "falase" que ese sistema é empregado polos servizos polacos e que "só as persoas sospeitosas de cometer delitos son o obxectivo de accións operativas," ” non é moi axeitado para o chamado lote de observación. Esta é xeralmente unha ferramenta de traballo utilizada para rastrexar e orientar obxectivos específicos individuais. Non obstante, cómpre lembrar que o software xa se utilizou moitas veces para operacións contrarias ás leis locais e internacionais. Citizen Lab dá exemplos de gobernos de países como Bahrein, Arabia Saudita, México e Togo que utilizaron Pegasus para espiar opositores políticos.
Cidade intelixente "para o ben" e "para outros fins"
Se queremos buscar espionaxe en Polonia a maior escala, deberíamos prestar atención a outra cousa que adoita promoverse como progreso tecnolóxico: tecnoloxías de cidade intelixente, medidas de seguridade, comodidade e non só o aforro de diñeiro. Os sistemas de vixilancia, incluso co uso, están crecendo imperceptiblemente nas maiores cidades polacas Intelixencia artificial.
Rúas, interseccións, parques, pasos subterráneos e moitos outros lugares de Łódź xa están vixiados por varios centos de cámaras (2). Cracovia incluso soa fermoso, pero detrás dun cómodo control de tráfico, prazas de aparcamento gratuítas ou farolas intelixentes, hai un seguimento que supervisa cada vez máis aspectos da vida da cidade. Atopar espías neste tipo de decisións pode, por suposto, ser polémico, xa que todo se fai "polo ben e a seguridade" dos veciños. Non obstante, teña en conta que os sistemas de cidades intelixentes son etiquetados en todo o mundo polos defensores da privacidade como potencialmente invasivos e mesmo perigosos se se lle ocorre a idea de usar un sistema "bo" para fins malignos. Moita xente ten esa idea, sobre a que escribimos noutros textos deste número de MT.
Incluso Virtualna Warszawa, que ten unha intención moi nobre de axudar ás persoas cegas e con discapacidade visual a moverse pola cidade, pode acabar con algunhas dúbidas. En esencia, este é un proxecto de cidade intelixente baseado na rede de sensores IoT. Para as persoas con discapacidade visual que teñen problemas para moverse, cruzar rúas e subirse ao transporte público, a cuestión de saber se están sendo rastrexadas parece ser de importancia secundaria. Non obstante, as garantías dos funcionarios municipais de que os semáforos de toda a cidade seguen sendo multifuncionais e de que Varsovia planea usar a rede de toda a cidade para outros fins deberían acender un pequeno sinal de advertencia.
2. Cartel publicitario da Smart City Expo en Lodz
A principios de 2016, o chamado. acto de observación. Introduce mecanismos para controlar o acceso dos servizos aos nosos datos persoais, pero ao mesmo tempo permite que estes servizos fagan moito máis que antes. O volume de recollida de datos a través de Internet é agora moito maior. Unha empresa que opera en Polonia está tentando controlar a cantidade de datos recibidos. Fundación Panopticon. Non obstante, con distintos graos de éxito. En xuño deste ano, a Axencia de Seguridade Nacional gañou unha causa contra a fundación no Tribunal Administrativo Supremo. Houbo polémica sobre a divulgación do servizo secreto de cantas veces utiliza os poderes que lle outorga a lei.
A vixilancia con fins comerciais tamén é coñecida e utilizada na nosa empresa. O informe "Seguimento e perfilado web" de Panoptykon publicado en febreiro deste ano. Como pasas dun cliente a un produto” mostra como os nosos datos xa se están a utilizar nun mercado que a maioría das veces nin sequera sabemos que existe.
Alí, os provedores de contidos en Internet venden os perfís dos seus usuarios e os espazos publicitarios que se lles amosan a través dos chamados plataformas de subministración (). Os datos dos vendedores de espazos publicitarios son recibidos e analizados polos chamados plataformas de demanda (). Están deseñados para buscar usuarios cun perfil específico. Defínense os perfís de usuarios desexados axencias de medios. Á súa vez, a tarefa intercambios publicitarios () - axuste óptimo do anuncio para o usuario que debería velo. Este mercado de datos xa está funcionando en Polonia, así como en moitos outros países do mundo.
