Servizi, monitoraggio e scambio dati
L'anno scorso, i ricercatori hanno scoperto che uno degli strumenti di sorveglianza del cyberspazio più famosi e potenti è operativo in Polonia. Stiamo parlando dello spyware Pegasus (1), sviluppato dalla società israeliana NSO Group.
Questo software consente di installare in molti modelli di telefono e quindi controllare tutte le informazioni elaborate su di essi: intercettare conversazioni, leggere chat crittografate o raccogliere dati sulla posizione. Ti consente di controllare il microfono e la fotocamera del dispositivo, rendendo anche il monitoraggio dell'ambiente circostante lo smartphone non un problema. Pegasus fornisce informazioni sul contenuto di SMS, e-mail, verifica dell'attività sui social network e visualizzazione di documenti supportati sul telefono. Grazie a ciò, puoi anche modificare liberamente le impostazioni del dispositivo.
Per iniziare a usarlo per spiare una vittima, il malware deve essere installato sul dispositivo della vittima. Molto spesso, è sufficiente convincerla a seguire un collegamento speciale che fornirà gli installatori al telefono all'insaputa del proprietario dello smartphone.
Negli ultimi anni, Citizen Lab ha condotto test che dimostrano che questo spyware è attualmente utilizzato in quarantacinque paesi in tutto il mondo. Più di mille indirizzi IP e nomi di dominio sono associati al lavoro di Pegasus. Si è scoperto che il software è attivo, anche in Messico, Stati Uniti, Canada, Francia e Regno Unito, nonché in Polonia, Svizzera, Ungheria e paesi africani. Sebbene la posizione possa essere falsa a causa dell'uso di un'applicazione VPN, secondo il rapporto, un intero cluster di tali dispositivi avrebbe dovuto funzionare nel nostro paese.
Il team di Citizen Lab ha stimato che cinque degli oltre trenta operatori attivi erano interessati all'Europa. Operano in Polonia, Svizzera, Lettonia, Ungheria e Croazia. Nel caso della Polonia, un operatore denominato "ORZELBIALI" Sembra funzionare solo localmente, a partire da novembre 2017, questo tipo di spyware potrebbe far parte delle normali operazioni dei servizi e delle forze dell'ordine. In altre parole, potrebbe essere semplicemente uno strumento utilizzato nelle attività investigative. Vale la pena notare che in passato ci sono state segnalazioni secondo cui la Banca centrale utilizza strumenti simili e anche altri servizi polacchi erano interessati ai prodotti. tuttavia, può essere utilizzato anche per lo spionaggio da parte di organizzazioni straniere.
Contrariamente alle pubblicazioni allarmistiche, la cui ondata si è diffusa dopo che uno dei deputati del PiS, Tomasz Rzymkowski, ha "parlato" che un tale sistema è utilizzato dai servizi polacchi e "solo le persone sospettate di aver commesso reati sono oggetto di azioni operative, ” non è molto adatto per il cosiddetto lotto di osservazione. Questo è di solito uno strumento di lavoro utilizzato per tracciare e indirizzare i singoli obiettivi specifici. Tuttavia, vale la pena ricordare che il software è già stato utilizzato molte volte per transazioni contrarie alle leggi locali e internazionali. Citizen Lab fornisce esempi di governi in paesi come Bahrain, Arabia Saudita, Messico e Togo che hanno utilizzato Pegasus per spiare oppositori politici.
Smart city "per sempre" e "per altri scopi"
Se vogliamo cercare lo spionaggio in Polonia su scala più ampia, dovremmo prestare attenzione a qualcos'altro che di solito viene promosso come progresso tecnologico: tecnologie per le città intelligenti, misure per la sicurezza, la comodità e il risparmio non solo di denaro. I sistemi di monitoraggio, anche con l'uso, stanno crescendo impercettibilmente nelle più grandi città polacche intelligenza artificiale.
Strade, incroci, parchi, sottopassaggi e molti altri luoghi di Łódź sono già monitorati da diverse centinaia di telecamere (2). Cracovia sembra anche bella, ma dietro un comodo controllo del traffico, parcheggi gratuiti o lampioni intelligenti, c'è un monitoraggio che monitora sempre più aspetti della vita cittadina. Trovare spie in questo tipo di decisioni può, ovviamente, essere controverso, poiché tutto viene fatto "per il bene e la sicurezza" dei residenti. Tieni presente, tuttavia, che i sistemi di città intelligenti sono etichettati in tutto il mondo dai sostenitori della privacy come potenzialmente aggressivi e persino pericolosi se ti viene in mente l'idea di utilizzare un sistema "buono" per scopi malvagi. Molte persone hanno un'idea del genere, di cui scriviamo in altri testi di questo numero di MT.
Anche Virtualna Warszawa, che ha una nobilissima intenzione di aiutare le persone non vedenti e ipovedenti a muoversi per la città, potrebbe finire con qualche dubbio. In sostanza, si tratta di un progetto di smart city basato sulla rete di sensori IoT. Per le persone ipovedenti che hanno difficoltà a muoversi, attraversare strade e salire a bordo dei mezzi pubblici, la questione se siano monitorate sembra essere di secondaria importanza. Tuttavia, le assicurazioni dei funzionari cittadini che i semafori cittadini restano multifunzionali e che Varsavia prevede di utilizzare la rete cittadina per altri scopi dovrebbero accendere un piccolo segnale di avvertimento.
2. Poster pubblicitari Smart City Expo a Lodz
All'inizio del 2016, il cd. atto di osservazione. Introduce meccanismi per controllare l'accesso dei servizi ai nostri dati personali, ma allo stesso tempo consente a questi servizi di fare molto di più di prima. Il volume della raccolta di dati tramite Internet è ora molto più grande. Una società operante in Polonia sta cercando di controllare la quantità di dati ricevuti. Fondazione Panopticon. Tuttavia, con vari gradi di successo. Nel giugno di quest'anno, l'Agenzia per la sicurezza interna ha vinto una causa contro la fondazione presso la Corte amministrativa suprema. C'è stata controversia sulla divulgazione da parte del servizio segreto di quanto spesso utilizzi i poteri concessigli dalla legge.
La sorveglianza per scopi commerciali è ovviamente nota e utilizzata anche nella nostra azienda. Il rapporto "Web Tracking and Profiling" di Panoptykon è stato pubblicato a febbraio di quest'anno. Come ti trasformi da cliente in prodotto” mostra come i nostri dati siano già utilizzati in un mercato di cui molto spesso non sappiamo nemmeno l'esistenza.
Lì, i fornitori di contenuti Internet vendono i profili dei loro utenti e gli spazi pubblicitari loro visualizzati tramite i cosiddetti piattaforme di approvvigionamento (). I dati dei venditori di spazi pubblicitari vengono ricevuti e analizzati dai cosiddetti piattaforme di domanda (). Sono progettati per cercare utenti con un profilo specifico. I profili utente ricercati sono definiti agenzie di media. A sua volta, il compito scambi pubblicitari () - adattamento ottimale dell'annuncio per l'utente che dovrebbe vederlo. Questo mercato dei dati è già funzionante in Polonia, così come in molti altri paesi del mondo.
