2013. május 7., kedd

A kormányok kihasználják az új szuper kémszoftver adta lehetőségeket

Egy nemrég megjelent jelentés kétséget kizáróan bizonyítja, hogy a világ kormányai egy kifinomult kémszoftver segítségével kémkednek saját állampolgáraik után.
A Citizen Lab, a Toronto Egyetem digitális kutatólaboratóriumának jelentése részletesen leírja, hogy a bűnözök nyomon követésére ajánlott szoftvert disszidensek és emberjogi aktivisták megfigyelésére használják.
A „Szigorúan bizalmas: a digitális kémkedés üzleti kihasználása” címmel kiadott jelentés a FinSpy nevű kémszoftverre összpontosít, aminek segítségével valósidőben megfigyelhetők a webmail hálózatok és közösségi oldalak és képes titkosított adatok és kommunikációk gyűjtésére is, a célszemélyek tudta nélkül.
2011 decemberében a WikiLeaks elkezdte közzétenni a FinFisher brosúrákat és videókat, amik arról adtak hírt, hogy a szoftver lehetővé teszi a kormányok számára a kiválasztott célcsoportok vagy célszemélyek megfigyelését, mégpedig olyanokét, akik „rendszeresen változtatják tartózkodási helyüket, titkosított vagy anonim kommunikációs csatornának használnak és külföldön élnek.”
Egy másik említésre méltó dolog a FinSpy szoftverrel kapcsolatban, ahogy azt Jean Marc Manach az OMNI-tól megjegyzi, hogy képes átvenni az irányítást bármilyen ismert operációs rendszer felett, anélkül, hogy a vezető 40 Antivirus rendszer észlelni tudná.
A jelentés hatására a Firefox böngésző készítője, a Mozilla jogsértés megszüntetésére felszólító meghagyást adott be a FinFisher anyavállalatához, a Gamma International-hoz, mert szerinte a FinSpy „azt a látszatot kelti az emberekben, hogy a Mozilla Firefox-ról van szó.”
A Hosni Mubarak egyiptomi vezető bukása körüli időben az egyiptomi titkosszolgálat irodáit átfésülő disszidensek megtalálták a Gamma-val egy bizonyos szoftver öthónapos üzemeltetésére szóló 380.000 dolláros szerződést.
A Citiezen Lab jelentés azt is leírja, hogyan használták a szoftvert az aktivisták és disszidensek megfigyelésére Bahrain-ben.
Az alábbi térképen látható az a 36 ország [Nézzenek oda kit látunk!], amelyekről kiderült, hogy otthont adnak a FinFisher Command and Control szervereinek, amelyekhez a kártevő program csatlakozik, hogy begyűjtse az adatcsomagokat (nagyításhoz kattints a képre):
A FinFisher a kémszoftver mobil változatát is kínálja ügyfeleinek, hogy a hatóságok a mobiltelefonokon áthaladó adatokban és kommunikációkban is kutakodhassanak, akkor is, ha azok titkosítottak.
Éppen két héttel a jelentés megjelenése előtt, Eric Schmidt, a Google elnök-vezérigazgatója a Wall Street Journalnak nyilatkozva azt mondta, hogy „a digitális forradalom gyakran figyelmen kívül hagyott sötét oldala” olyan technológiákat használ, amelyek „hihetetlenül sok mindenre képes eszközöket kínálnak a diktátorok számára az ellenállás elnyomására.”
Minden, amire egy rezsimnek szüksége lehet egy elnyomó, digitális rendőrállam létrehozásához, beleértve az állampolgárok valósidejű megfigyeléséhez és az adathalászathoz szükséges szoftvereket is, már kereskedelmi forgalomban van,” mondta Schmidt.
A Citizen Lab jelentésből kiderül, hogy a kormányok keményen kihasználják ezt a helyzetet.
A kutatók összegzésül megállapítják, hogy az ilyen, egyre nagyobb képességekkel rendelkező megfigyelőeszközök „komoly kihatással vannak nemcsak a disszidensekre és aktivistákra, de állampolgárságtól függetlenül mindannyiunkra nézve,” amennyiben azt feltételezzük, hogy egyelőre jogunkban áll biztonságossá tenni saját kommunikációnkat.

Nincsenek megjegyzések:

Megjegyzés küldése