Služby, monitoring a výmena dát
Minulý rok výskumníci zistili, že v Poľsku funguje jeden z najznámejších a najvýkonnejších nástrojov na sledovanie kybernetického priestoru. Hovoríme o spyware Pegasus (1), ktorý vyvinula izraelská spoločnosť NSO Group.
Tento softvér vám umožňuje inštalovať do mnohých modelov telefónov a následne kontrolovať všetky na nich spracovávané informácie – odpočúvať konverzácie, čítať šifrované rozhovory alebo zbierať údaje o polohe. Umožňuje ovládať mikrofón a kameru zariadenia, vďaka čomu nie je problémom ani sledovanie okolia smartfónu. Pegas poskytuje informácie o obsahu SMS správ, e-mailov, kontrolu aktivity na sociálnych sieťach a prezeranie dokumentov podporovaných v telefóne. Vďaka tomu môžete tiež ľubovoľne meniť nastavenia zariadenia.
Aby ste ho mohli začať používať na špehovanie obete, musí byť na zariadení obete nainštalovaný malvér. Najčastejšie ju stačí presvedčiť, aby nasledovala špeciálny odkaz, ktorý poskytne inštalátory telefónu bez vedomia majiteľa smartfónu.
V posledných rokoch spoločnosť Citizen Lab vykonala testy, ktoré ukázali, že tento spyware sa v súčasnosti používa v štyridsiatich piatich krajinách sveta. S prácou Pegasa je spojených viac ako tisíc IP adries a názvov domén. Ukázalo sa, že softvér je aktívny aj v Mexiku, Spojených štátoch, Kanade, Francúzsku a Spojenom kráľovstve, ako aj v Poľsku, Švajčiarsku, Maďarsku a afrických krajinách. Aj keď môže byť poloha kvôli použitiu VPN aplikácie falošná, podľa správy mal u nás fungovať celý klaster takýchto zariadení.
Tím Citizen Lab odhadol, že päť z viac ako tridsiatich aktívnych operátorov má záujem o Európu. Pôsobia v Poľsku, Švajčiarsku, Lotyšsku, Maďarsku a Chorvátsku. V prípade Poľska operátor menovaný „ORZELBYALI“ Zdá sa, že funguje iba lokálne, od novembra 2017 môže byť tento typ spywaru súčasťou bežných operácií služieb a orgánov činných v trestnom konaní. Inými slovami, môže to byť jednoducho nástroj používaný pri vyšetrovacích činnostiach. Za zmienku stojí, že v minulosti sa objavili správy, že podobné nástroje využíva aj centrálna banka a o produkty mali záujem aj ďalšie poľské služby. na špionáž ho však môžu využiť aj zahraničné organizácie.
Na rozdiel od poplašných publikácií, ktorých vlna sa rozšírila po tom, čo jeden z poslancov PiS Tomasz Rzymkowski „prehovoril“, že takýto systém využívajú poľské služby a „cieľom operatívnych akcií sú len osoby podozrivé zo spáchania trestných činov, ” nie je veľmi vhodný na takzvané množstvo pozorovania. Zvyčajne ide o pracovný nástroj používaný na sledovanie a zacielenie jednotlivých špecifických cieľov. Je však potrebné pripomenúť, že softvér už bol mnohokrát použitý na transakcie, ktoré sú v rozpore s miestnymi a medzinárodnými zákonmi. Citizen Lab uvádza príklady vlád v krajinách ako Bahrajn, Saudská Arábia, Mexiko a Togo, ktoré využili Pegasus na špehovanie politických oponentov.
Inteligentné mesto „pre dobro“ a „na iné účely“
Ak chceme v Poľsku pátrať po špionáži vo väčšom meradle, mali by sme venovať pozornosť niečomu inému, čo sa zvyčajne propaguje ako technologický pokrok – smart city technológiám, opatreniam pre bezpečnosť, pohodlie a úsporu nielen peňazí. Monitorovacie systémy, a to aj s používaním, v najväčších poľských mestách nenápadne rastú Umela inteligencia.
Ulice, križovatky, parky, podchody a mnohé ďalšie miesta v Lodži už monitoruje niekoľko stoviek kamier (2). Krakov znie dokonca krásne, no za pohodlným riadením premávky, voľnými parkovacími miestami či inteligentným pouličným osvetlením sa skrýva monitoring, ktorý sleduje čoraz viac aspektov mestského života. Hľadanie špiónov pri takýchto rozhodnutiach môže byť, samozrejme, kontroverzné, pretože sa to všetko robí „pre dobro a bezpečnosť“ obyvateľov. Uvedomte si však, že inteligentné mestské systémy sú na celom svete označované zástancami súkromia ako potenciálne agresívne a dokonca nebezpečné, ak človek príde s nápadom použiť „dobrý“ systém na zlé účely. Takúto predstavu, o ktorej píšeme v iných textoch tohto čísla MT, má veľa ľudí.
Aj Virtualna Warszawa, ktorá má veľmi ušľachtilý zámer pomáhať nevidiacim a slabozrakým ľuďom pohybovať sa po meste, môže skončiť s istými pochybnosťami. V podstate ide o projekt inteligentného mesta založený na sieti senzorov internetu vecí. Pre ľudí so zrakovým postihnutím, ktorí majú problém sa pohybovať, prechádzať cez ulice a nastupovať do verejnej dopravy, sa zdá, že otázka, či sú sledovaní, je pravdepodobne druhoradá. Ubezpečenia predstaviteľov mesta, že celomestské semafory zostávajú multifunkčné a že Varšava plánuje využiť celomestskú sieť na iné účely, by však mali rozsvietiť malý varovný signál.
2. Plagátová reklama Smart City Expo v Lodži
Začiatkom roka 2016 sa tzv. akt pozorovania. Zavádza mechanizmy na kontrolu prístupu služieb k našim osobným údajom, no zároveň umožňuje týmto službám oveľa viac ako doteraz. Objem zberu dát cez internet je teraz oveľa väčší. Spoločnosť pôsobiaca v Poľsku sa snaží kontrolovať množstvo prijatých dát. Nadácia Panoptikum. Avšak so zmiešaným úspechom. V júni tohto roku Úrad pre vnútornú bezpečnosť vyhral spor s nadáciou na Najvyššom správnom súde. O tom, ako často tajná služba využíva právomoci, ktoré jej dáva zákon, sa vedú polemiky.
Dohľad na komerčné účely je samozrejme známy a využívaný aj v našej spoločnosti. Správa spoločnosti Panoptykon „Web Tracking and Profiling“ zverejnená vo februári tohto roku. Ako sa zmeníte zo zákazníka na produkt“ ukazuje, ako sa naše údaje už používajú na trhu, o ktorom väčšinou ani nevieme, že existuje.
Tam poskytovatelia internetového obsahu predávajú profily svojich používateľov a im zobrazované reklamné plochy prostredníctvom tzv zásobovacie platformy (). Údaje od predajcov reklamného priestoru sú prijímané a analyzované tzv dopytové platformy (). Sú určené na vyhľadávanie používateľov s konkrétnym profilom. Požadované užívateľské profily sú definované mediálne agentúry. Na druhej strane úloha reklamné výmeny () – optimálna reklama vhodná pre používateľa, ktorý by ju mal vidieť. Tento dátový trh už funguje v Poľsku, ako aj v mnohých iných krajinách sveta.
