GCHQ har spionat på dig: Möt KARMA POLICE och MUTANT BROTH

Tidigare okänd spionprogram KARMA POLICE registrerar alla användares surfande vanor på Internet, var som helst i världen. Trodde NSA var dålig? De är fortfarande i barnkammaren jämfört med GCHQ.

Tidigare okänd spionprogram KARMA POLICE registrerar alla användares surfande vanor på Internet, var som helst i världen.  Trodde NSA var dålig?  De är fortfarande i barnkammaren jämfört med GCHQ.
Annons

GCHQ (huvudkontor för kommunikation) är Storbritanniens motsvarighet till NSA, som ansvarar för övervakning och underrättelseinsamling. De verkar under strängaste hemligheten, med mycket av sina aktiviteter som hålls ute av det offentliga området, och alla deras anställda har svurit den officiella sekretesslagen.

Men i 2011 blåste Edward Snowden locket på allt . Från ett hotellrum i Hong Kong, och sedan från en dacha i Moskvas förorter, har han skenat ljus över dessa intelligensbyråers verksamhet. För första gången förstår vi hur dessa omfattande övervakningsnät (som PRISM Vad är PRISM? Allt du behöver veta Vad är PRISM? Allt du behöver veta Det nationella säkerhetsbyrån i USA har tillgång till vilken data du än har " åter lagrar med amerikanska tjänsteleverantörer som Google Microsoft, Yahoo och Facebook. De övervakar också mest trafikflödet över hela ... Läs mer) påverka oss.

Under de senaste åren har Snowdens skattkrig av hemligheter analyserats och exponerats, främst av First Look Media's The Intercept. De har druckit oss statshemligheter, i själva verket, med varje uppenbarelse som lika jordskalande förvånande som den sista.

Förra veckan avslöjade Ryan Gallagher för The Intercept förekomsten av ett tidigare okänt GCHQ-program som heter KARMA POLICE. I detta initiativ registreras alla användares surfande vanor på Internet, oavsett om de bor i USA, Storbritannien, Europa eller någon annanstans. Dessa data sammanställs sedan till unikt identifierande profiler, som sedan kan frågas. De tekniska detaljerna för detta är fascinerande. Konsekvenserna är skrämmande .

Vad är Karma polis?

KARMA POLICE hjärtat (säkert namngavs efter sången av Radiohead, en av de största band på planeten 8 av de bästa bandwebbsidorna på planet 8 av de bästa bandwebbsidorna på planeten, har jag aldrig träffat någon som inte gillar musik. Jag har träffat mycket som inte delar min smak i musik, men ingen som avvisar det helt. En kärlek till musik är tydligt hardwired i våra mainframes, ... Läs mer) är en djupt ambitiös plan att fånga en rekord av varje enskild handling som någonsin händer på Internet, för att rädda den för eftertiden, och för att bevara den i ett format som lätt kan återvinnas senare. Det är inte överraskande att detta ger en ögonvattenmängd av poster. Vid Snowden läckan producerades nästan 50 miljarder per dag.

KARMA POLICE samlar endast metadata, som i huvudsak är "data om data". Metadata - Informationen om din information Metadata - Informationen om din information Läs mer.

Det registrerar inte exempelvis innehållet i det e-postmeddelande du skickade till din mormor eller ditt telefonsamtal med din läkare. Men det registrerar de relaterade uppgifterna för varje webbbesök, meddelande skickat eller Skype-samtal gjord. Det kommer att notera vilka webbsidor du besöker, vem du ringer eller meddelande, och hur länge efter, alla utan att behålla en post över händelserna. Även om de ursprungliga meddelandena och webbsidorna inte bevaras, är metadata fortfarande otroligt användbara för underrättelsetjänsten. Vad kan regeringens säkerhetsbyråer berätta från din telefons metadata? Vad kan regeringens säkerhetsbyråer berätta från din telefons metadata? Läs mer . Många kan härledas från metadata.

Informationen som tagits i KARMA POLICEs dragnet har använts i verklig verksamhet. 2009 genomförde GCHQ operation BLAZING SADDLES. Den här åtgärden riktade sig till lyssnare av onlineradioprogram (i synnerhet islamorienterad) som sänds ut från Irak och Egypten) och försökte hitta trender.

Så omfattande var GCHQs datainsamlingsinfrastruktur, de kunde spåra en egyptisk lyssnare från deras register. De kunde identifiera att han hade besökt pornobilden Redtube, liksom Facebook, Yahoo, YouTube, Blogspot, Flickr, en webbplats om islam och en arabisk annonseringssida.

Så hur var detta möjligt?

In i den svarta hålet

Storbritanniens gynnsamma geografiska position gör det enkelt för GCHQ att fånga all denna information. Storbritannien sitter mellan Europa och Amerika, och på kontinens omkrets.

Denna geografi har resulterat i 25 procent av all global Internettrafik genom Storbritannien, genom 1600 nedsänkta fiberoptiska kablar som landar eller ansluts på Storbritanniens stränder. Som ett resultat kunde GCHQ helt enkelt "knacka" dessa kablar i transit och ta vad de behöver.

För att hantera de stora mängderna data skapade GCHQ en speciellt inbyggd datalagringsanläggning som heter The Black Hole. Enligt en rapport från 2012 som läcktes av Edward Snowden, innehöll den över 1 billion rekord. Sedan dess har det visserligen ökat i storlek exponentialt, med tanke på de stora mängderna data som samlades in vid den tiden och GCHQ väntade sig så småningom att samla 100 miljarder poster per dag.

kp-blackhole

När nedbrutet var 41% av de poster som lagrats i Black Hole, registrerades det bara om surfhistoriken. Resten var Internet-sökningar, e-postposter och snabbmeddelanden och Voice Over IP-samtal (Voice Over IP). Mer oroande registrerades anteckningar om anonymiserad trafik, vilket ifrågasatte livskraften hos saker som TOR.

En ångkokare av MUTANT BROTH

GCHQs olydiga treenighet av övervakningsinfrastruktur bestod av KARMA POLICE för datainsamling, The Black Hole för lagring och något som heter MUTANT BROTH för att fråga alla lagrade poster.

MUTANT BROTH var ganska anmärkningsvärt, eftersom det inte var bara en "sökmotor" för människor. Du kan ge den en enda referenspunkt, och det skulle återvända till ett rikt bibliotek av den persons internethistoria. Vi pratar inte bara om e-postadresser och användarnamn. Det kan till och med associera en IP-adress med en mänsklig användare.

IP-adresser är nummer som identifierar enheter på ett nätverk, inte användare . Men MUTANT BROTH tillåter GCHQ-spooks att associera IP-adresser Vad är en statisk IP-adress, hur får jag en och dess fördelar / nackdelar Vad är en statisk IP-adress, hur får jag en och dess fördelar / nackdelar I hemnätverk, IP-adresser är vanligtvis inte fasta, men de faller inom specifika områden. En statisk IP-adress ändras inte. Vilka är fördelarna med detta, och varför vill du ha en? Läs mer med poster och extrapolera sedan vem som använder den enheten. Men som jag påpekade tidigare var det inte bara IP-adresser MUTANT BROTH kunde spåra.

MUTANT BROTH fångade också otroligt många webbläsarkakor Vad är en kaka och vad ska den göra med min integritet? [MakeUseOf Förklarar] Vad är en kaka och vad ska den göra med min integritet? [MakeUseOf Förklarar] De flesta vet att det finns kakor spridda över hela Internet, redo och villiga att ätas upp av den som kan hitta dem först. Vänta, va? Det kan inte vara rätt. Ja, det finns cookies ... Läs mer, från webbplatser som Reddit, Hotmail, AOL, samt broadcasters som Channel 4, BBC och CNN.

KP-cookies

Cookies är mer än bara används för att spåra reklam eller webbplatshantering. De innehåller ofta ett brett spektrum av personidentifierande uppgifter, som inloggningsuppgifter, användarnamn och e-post. Detta gav helt enkelt en extra referenspunkt för spök att söka efter.

KARMA POLICE, Arrest Denna Man

Även om NSA drabbade kritiken efter Edward Snowdens uppenbarelser var den största förövaren alltid GCHQ. De var myndigheten med de mest övergripande programmen och var i allmänhet minsta privatlivsvänliga. Även Snowden själv sa att GCHQ var värre än NSA.

Ta till exempel Tempora. Detta program såg GCHQ avlyssningsdata från submarine fiberoptiska kablar grossist, utan skillnad mellan riktade misstänkta och privatpersoner. Allt från innehållet i telefonsamtal, till e-post och Facebook-meddelanden och Internettrafik, fångades.

Vi trodde att det var så illa det var. Men på något sätt är KARMA POLICE och dess associerade program mycket värre. De är fullständigt diskriminerande och undergräver fundamentalt begreppet integritet.

Huruvida det offentliga utrymmet över det på något sätt kommer att leda till att dess avbokning återstår att ses.

In this article