O GCHQ está espionando você: conheça KARMA POLICE e MUTANT BROTH

Propaganda

GCHQ (Sede de Comunicações do Governo) é a contraparte do Reino Unido da NSA, responsável pela vigilância e coleta de informações. Eles operam sob o mais estrito sigilo, com muitas de suas atividades mantidas fora do domínio público, e todos os seus funcionários juraram a Lei dos Segredos Oficiais.

Mas em 2011, Edward Snowden estourou a tampa tudo. De um quarto de hotel em Hong Kong e, posteriormente, de uma dacha nos subúrbios de Moscou, ele iluminou as atividades dessas agências de inteligência. Pela primeira vez, entendemos como essas redes de arrasto de vigilância de longo alcance (como o PRISM O que é o PRISM? Tudo o que você precisa saberA Agência de Segurança Nacional dos EUA tem acesso a quaisquer dados que você esteja armazenando com provedores de serviços dos EUA, como Google Microsoft, Yahoo e Facebook. Eles também provavelmente monitoram a maior parte do tráfego que flui pelo ... consulte Mais informação ) nos impactam.

Nos últimos dois anos, o tesouro de segredos de Snowden foi analisado e exposto, principalmente pelo The Intercept, da First Look Media. Eles estão nos alimentando com segredos de estado, com efeito, com cada revelação tão espantosamente surpreendente quanto a última.

Semana Anterior, Ryan Gallagher escrever para o The Intercept revelou a existência de um programa GCHQ anteriormente desconhecido chamado KARMA POLICE. Esta iniciativa registra os hábitos de navegação de cada usuário na Internet, independentemente de morar nos EUA, no Reino Unido, na Europa ou em outro lugar. Esses dados são compilados em perfis de identificação exclusiva, que podem ser consultados. Os detalhes técnicos disso são fascinantes. As consequências são aterrorizante.

O que é a polícia do karma?

O coração do KARMA POLICE (certamente nomeado após a música do Radiohead, uma das maiores bandas do planeta 8 dos melhores sites de banda do planetaEu nunca conheci alguém que não gosta de música. Eu conheci muitos que não compartilham meu gosto musical, mas nenhum que o rejeite por completo. O amor pela música está claramente conectado aos nossos mainframes, ... consulte Mais informação ) é um plano profundamente ambicioso para capturar um registro de cada ação que acontece na Internet, salvá-lo para a posteridade e preservá-lo em um formato que é facilmente recuperável posteriormente. Sem surpresa, isso produz uma quantidade impressionante de registros. No momento do vazamento de Snowden, quase 50 bilhões eram produzidos por dia.

O KARMA POLICE coleta apenas metadados, que são essencialmente "Dados sobre dados" Evitando a vigilância na Internet: o guia completoA vigilância na Internet continua a ser um tópico importante, por isso produzimos esse recurso abrangente sobre por que é tão importante, quem está por trás disso, se é possível evitá-la completamente e muito mais. consulte Mais informação .

Não registra, por exemplo, o conteúdo do e-mail que você enviou para sua avó ou sua ligação telefônica com seu médico. Mas ele registra os detalhes relacionados de cada visita à Web, mensagem enviada ou chamada do Skype feita. Ele anotará quais páginas da web você visita, para quem você chama ou mensagem e por quanto tempo, tudo sem preservar um registro desses eventos. Embora as mensagens e páginas da web originais não estejam sendo preservadas, os metadados ainda são incrivelmente útil para os serviços de inteligência O que as agências de segurança governamentais podem dizer dos metadados do seu telefone? consulte Mais informação . UMA muito pode ser derivado de metadados.

As informações capturadas na rede de arrasto do KARMA POLICE foram usadas em operações da vida real. Em 2009, a GCHQ realizou a operação BLAZING SADDLES. Essa operação visou ouvintes de programas de rádio on-line (em particular orientados para o Islã) sendo transmitidos para fora do Iraque e Egito) e tentou encontrar tendências.

Tão abrangente era a infraestrutura de coleta de dados do GCHQ, que eles conseguiram rastrear os hábitos de navegação de um ouvinte egípcio a partir de seus registros. Eles conseguiram identificar que ele havia visitado o site pornô Redtube, além de Facebook, Yahoo, YouTube, Blogspot, Flickr, um site sobre o Islã e um site de publicidade árabe.

Então, como isso foi possível?

Para o buraco negro

A posição geográfica favorável do Reino Unido facilita ao GCHQ a captura de todas essas informações. A Grã-Bretanha fica entre a Europa e a América, e na periferia do continente.

Essa geografia resultou em 25% de todo o tráfego global da Internet em trânsito no Reino Unido, através de 1.600 cabos de fibra ótica submersos que aterrissam ou se conectam nas costas do Reino Unido. Como resultado, o GCHQ conseguiu simplesmente "tocar" esses cabos em trânsito e pegar o que eles precisavam.

Para lidar com as grandes quantidades de dados, o GCHQ criou um recurso de armazenamento de dados criado especificamente para isso chamado The Black Hole. Segundo um relatório de 2012 divulgado por Edward Snowden, ele continha mais de 1 trilhão de registros. Desde então, certamente aumentou em tamanho exponencialmente, dadas as grandes quantidades de dados que estavam sendo coletados na época, e o GCHQ esperava, eventualmente, coletar 100 bilhões de registros por dia.

Quando discriminados, 41% dos registros armazenados no Buraco Negro eram simplesmente registros do histórico de navegação. O restante foram pesquisas na Internet, registros de e-mail e mensagens instantâneas e conversas por voz sobre IP (VOIP). Mais preocupante, os registros de tráfego anônimo foram mantidos, questionando a viabilidade de coisas como o TOR.

Uma tigela fumegante de MUTANT BROTH

A trindade profana da infra-estrutura de vigilância do GCHQ consistia em KARMA POLICE para coleta de dados, The Black Hole para armazenamento e algo chamado MUTANT BROTH para consultar todos os registros armazenados.

O MUTANT BROTH foi bastante notável, pois não era apenas um "mecanismo de pesquisa" de pessoas. Você pode fornecer um único ponto de referência e retornar uma rica biblioteca do histórico da Internet dessa pessoa. Também não estamos falando apenas de endereços de e-mail e nomes de usuários. Pode até associar um endereço IP a um usuário humano.

Endereços IP são números que identificam dispositivos em uma rede, não Comercial. Mas MUTANT BROTH permite que fantasmas do GCHQ associem Endereços IP O que é um endereço IP estático? Aqui está o porquê você não precisa de umUm endereço IP estático é aquele que nunca muda. Os endereços IP dinâmicos mudam. Explicamos por que você não precisa de um endereço IP estático. consulte Mais informação com registros e depois extrapolar quem está usando esse dispositivo. Mas, como aludi anteriormente, não eram apenas os endereços IP que o MUTANT BROTH era capaz de rastrear.

MUTANT BROTH também capturou um número incrível de cookies do navegador O que é um cookie e o que isso tem a ver com a minha privacidade? [MakeUseOf explica]A maioria das pessoas sabe que existem cookies espalhados por toda a Internet, prontos e dispostos a serem comidos por quem puder encontrá-los primeiro. Espere o que? Isso não pode estar certo. Sim, existem cookies ... consulte Mais informação , de sites como Reddit, Hotmail, AOL e também emissoras como Channel 4, BBC e CNN.

Os cookies são mais do que meramente usados ​​para rastreamento de publicidade ou gerenciamento de sessões do site. Eles freqüentemente contêm uma ampla variedade de informações de identificação pessoal, como credenciais de login, nomes de usuário e e-mails. Isso simplesmente fornecia um ponto de referência extra para os fantasmas procurarem.

KARMA POLICE, Prenda este homem

Embora a NSA tenha sofrido o peso das críticas após as revelações de Edward Snowden, o maior infrator sempre foi o GCHQ. Eles eram a agência com os programas mais abrangentes e geralmente eram os menos favoráveis ​​à privacidade. Até o próprio Snowden disse que o GCHQ era pior que a NSA.

Veja Tempora, por exemplo. Este programa viu o GCHQ interceptar dados de cabos de fibra óptica submarinos atacado, sem distinção entre suspeitos direcionados e indivíduos particulares. Tudo, desde o conteúdo de chamadas telefônicas, mensagens de email e Facebook e tráfego na Internet, foi capturado.

Nós pensamos que era tão ruim quanto isso. Mas de alguma forma, o KARMA POLICE e seus programas associados são muito piores. Eles são totalmente indiscriminados e comprometem fundamentalmente qualquer conceito de privacidade.

Contudo, ainda não se sabe se os protestos do público resultarão em seu cancelamento.