GCHQ (Government Communications Headquarters) è la controparte britannica dell'NSA, responsabile della sorveglianza e della raccolta di informazioni. Operano sotto la più stretta segretezza, con gran parte delle loro attività tenute fuori dal dominio pubblico, e tutti i loro dipendenti hanno giurato la legge sui segreti ufficiali.
Ma nel 2011, Edward Snowden ha fatto saltare tutto su tutto . Da una stanza d'albergo di Hong Kong, e successivamente da una dacia nei sobborghi di Mosca, ha fatto luce sulle attività di queste agenzie di intelligence. Per la prima volta in assoluto, comprendiamo come queste reti da posta di sorveglianza di vasta portata (come PRISM Qual è PRISM? Tutto quello che c'è da sapere cos'è PRISM? Tutto quello che c'è da sapere L'Agenzia per la sicurezza nazionale negli Stati Uniti ha accesso ai dati che si ' reimmagazzinando con fornitori di servizi statunitensi come Google, Microsoft, Yahoo e Facebook. Probabilmente controlleranno anche la maggior parte del traffico che fluisce attraverso il ... Leggi di più) impatto su di noi.
Negli ultimi due anni, il tesoro dei segreti di Snowden è stato analizzato ed esposto, principalmente da Intercept di First Look Media. Ci hanno fatto gocciolare in noi segreti di stato, in effetti, con ogni rivelazione altrettanto sconvolgente che è sconvolgente come l'ultima.
La scorsa settimana, Ryan Gallagher scrivendo per The Intercept ha rivelato l'esistenza di un programma GCHQ precedentemente sconosciuto chiamato KARMA POLICE. Questa iniziativa registra le abitudini di navigazione di ogni utente su Internet, indipendentemente dal fatto che vivano negli Stati Uniti, nel Regno Unito, in Europa o altrove. Questi dati vengono quindi compilati in profili di identificazione univoci, che possono essere interrogati. I dettagli tecnici di questo sono affascinanti. Le conseguenze sono terrificanti .
Cos'è la polizia Karma?
Il cuore di KARMA POLICE (sicuramente intitolato alla canzone dei Radiohead, una delle più grandi band del pianeta 8 dei migliori siti di band sul pianeta 8 dei migliori siti di band sul pianeta, non ho mai incontrato nessuno a cui non piacesse Ho incontrato molte persone che non condividono i miei gusti musicali, ma nessuno che la respinga del tutto ... L'amore per la musica è chiaramente cablato nei nostri mainframe, ... Read More) è un piano profondamente ambizioso per catturare un disco di ogni singola azione che avvenga su Internet, per salvarla per i posteri e per conservarla in un formato facilmente recuperabile in seguito. Non sorprende che ciò produca una quantità incredibile di record. Al momento della perdita di Snowden, venivano prodotti quasi 50 miliardi al giorno.
KARMA POLICE raccoglie solo i metadati, che sono essenzialmente "dati sui dati" Metadata - Le informazioni sui tuoi metadati di informazioni - Le informazioni sulle tue informazioni Ulteriori informazioni.
Non registra, ad esempio, il contenuto dell'e-mail che hai inviato a tua nonna o la tua telefonata con il medico. Ma registra i dettagli correlati di ogni visita web, messaggio inviato o chiamata Skype effettuata. Noterà quali pagine web visiti, quali chiami o messaggi e quanto a lungo, tutto senza conservare un record di quegli eventi. Sebbene i messaggi e le pagine Web originali non vengano conservati, i metadati sono ancora incredibilmente utili per i servizi di intelligence. Che cosa possono dire le agenzie di sicurezza del governo dai metadati del telefono? Cosa possono dire le agenzie di sicurezza del governo dai metadati del tuo telefono? Leggi di più . Molto può essere derivato dai metadati.
Le informazioni catturate nella retata di KARMA POLICE sono state utilizzate nelle operazioni reali. Nel 2009, GCHQ ha intrapreso l'operazione SELLE BLAZING. Questa operazione mirava ad ascoltare gli ascoltatori di programmi radiofonici online (in particolare orientati all'Islam) trasmessi dall'Iraq e dall'Egitto, e ha cercato di trovare le tendenze.
L'infrastruttura di raccolta dati di GCHQ era così completa che erano in grado di tracciare le abitudini di navigazione di un ascoltatore egiziano dai loro archivi. Sono stati in grado di identificare che aveva visitato il sito porno Redtube, così come Facebook, Yahoo, YouTube, Blogspot, Flickr, un sito web sull'Islam e un sito di pubblicità araba.
Quindi, com'è stato possibile?
Nel buco nero
La favorevole posizione geografica del Regno Unito rende facile per GCHQ acquisire tutte queste informazioni. La Gran Bretagna si trova tra Europa e America, e alla periferia del continente.
Questa geografia ha comportato il 25 percento di tutto il traffico Internet globale in transito attraverso il Regno Unito, attraverso 1.600 cavi in fibra ottica immersi che arrivano o si collegano sulle coste del Regno Unito. Di conseguenza, GCHQ è stato in grado di "toccare" questi cavi in transito e prendere ciò di cui hanno bisogno.
Per gestire le enormi quantità di dati, GCHQ ha creato una struttura di archiviazione dati appositamente creata chiamata The Black Hole. Secondo un rapporto del 2012 trapelato da Edward Snowden, conteneva oltre 1 trilione di record. Da allora, è sicuramente aumentato di dimensioni in modo esponenziale, date le enormi quantità di dati che venivano raccolti al momento, e GCHQ si aspettava di raccogliere infine 100 miliardi di dischi al giorno.
Quando ripartiti, il 41% dei record memorizzati nel Black Hole erano semplicemente record della cronologia di navigazione. Il resto sono state le ricerche su Internet, i record di e-mail e le conversazioni di messaggistica istantanea e Voice Over IP (VOIP). Più preoccupante, sono stati conservati record di traffico anonimo, mettendo in discussione la fattibilità di cose come TOR.
Una ciotola fumante di MUTANT BROTH
L'immensa trinità dell'infrastruttura di sorveglianza di GCHQ era costituita da KARMA POLICE per la raccolta dei dati, The Black Hole per l'archiviazione e qualcosa chiamato MUTANT BROTH per l'interrogazione di tutti i record archiviati.
MUTANT BROTH era piuttosto notevole, in quanto non era solo un "motore di ricerca" di persone. Potresti fornire un singolo punto di riferimento e restituirebbe una ricca libreria della cronologia Internet di quella persona. Non stiamo parlando solo di indirizzi e-mail e nomi utente. Può persino associare un indirizzo IP a un utente umano.
Gli indirizzi IP sono numeri che identificano i dispositivi su una rete, non gli utenti . Ma MUTANT BROTH consente agli spettri GCHQ di associare gli indirizzi IP. Che cos'è un indirizzo IP statico? Come ottenerne uno? Vantaggi / Svantaggi Cos'è un indirizzo IP statico? Come ottenerne uno? Vantaggi / Svantaggi nelle reti domestiche, gli indirizzi IP di solito non sono fissi, ma rientrano in intervalli specifici. Un indirizzo IP statico non cambia. Quali sono i vantaggi di questo, e perché vorresti uno? Leggi di più con i record, quindi estrapola chi sta usando quel dispositivo. Ma come ho accennato in precedenza, non erano solo gli indirizzi IP che MUTANT BROTH era in grado di tracciare.
MUTANT BROTH ha anche catturato un numero incredibile di cookie del browser. Che cos'è un cookie e che cosa ha a che fare con la mia privacy? [MakeUseOf Explains] Cos'è un cookie e cosa ha a che fare con la mia privacy? [MakeUseOf Explains] La maggior parte delle persone sa che ci sono biscotti sparsi su Internet, pronti e disposti a essere mangiati da chiunque li trovi prima. Aspetta cosa? Non può essere giusto. Sì, ci sono i cookie ... Leggi di più, da siti come Reddit, Hotmail, AOL, così come emittenti come Channel 4, BBC e CNN.
I cookie sono più che semplicemente utilizzati per il tracciamento della pubblicità o per la gestione delle sessioni del sito web. Spesso contengono una vasta gamma di informazioni di identificazione personale, come credenziali di accesso, nomi utente ed e-mail. Questo ha semplicemente fornito un punto di riferimento in più per gli spook da cercare.
KARMA POLICE, Arresta quest'uomo
Sebbene l'NSA abbia sopportato il peso delle critiche dopo le rivelazioni di Edward Snowden, il più grande autore di reato è stato sempre GCHQ. Erano l'agenzia con i programmi più estesi e generalmente erano meno amichevoli della privacy. Persino lo stesso Snowden ha detto che il GCHQ era peggio dell'NSA.
Prendi Tempora, per esempio. Questo programma ha visto l'intercettazione di dati GCHQ da cavi a fibre ottiche sottomarini all'ingrosso, senza distinzione tra sospetti mirati e privati. Tutto dal contenuto delle chiamate telefoniche, ai messaggi di posta elettronica e di Facebook e al traffico Internet è stato catturato.
Pensavamo che fosse così male. Ma in qualche modo, KARMA POLICE e i suoi programmi associati sono molto peggio. Sono assolutamente indiscriminati e minano fondamentalmente ogni concetto di privacy.
Tuttavia, se la protesta pubblica su di esso in qualche modo si tradurrà nella sua cancellazione resta comunque da vedere.