Spooked: Inside the Most Secretive Spy Agency του Καναδά

Διαφήμιση

Όταν ο Έντουαρντ Σνόουντεν έφυγε από τις Ηνωμένες Πολιτείες σε ένα δωμάτιο ξενοδοχείου στο Χονγκ Κονγκ και στη συνέχεια στη Ρωσία, πήρε μαζί του μια τεράστια κρυφή μνήμη εγγράφων από το αμερικανικό ίδρυμα πληροφοριών. Αυτά θα αποτελούσαν το κύριο μέρος των αποκαλύψεων του Snowden, οι οποίες τελικά έδειξαν το βαθμό στον οποίο οι απλοί άνθρωποι έχουν κατασκοπεύτηκα Τι είναι το PRISM; Όλα όσα πρέπει να ξέρετεΗ Εθνική Υπηρεσία Ασφάλειας στις ΗΠΑ έχει πρόσβαση σε όποια δεδομένα αποθηκεύετε με παρόχους υπηρεσιών των ΗΠΑ όπως το Google Microsoft, το Yahoo και το Facebook. Είναι επίσης πιθανό να παρακολουθούν το μεγαλύτερο μέρος της κυκλοφορίας που διασχίζει ... Διαβάστε περισσότερα από τις υπηρεσίες που χρησιμοποιούν και από τις κυβερνήσεις τους.

Αλλά δεν ήταν μόνο έγγραφα της NSA και της CIA που διέρρευσαν από τον Snowden. Κατάφερε επίσης να φέρει φως στις μυστικές εσωτερικές λειτουργίες των βρετανικών, αυστραλιανών, καναδικών και New Zealand υπηρεσιών πληροφοριών, γνωστών συλλογικά μαζί με τις ΗΠΑ ως τα πέντε μάτια.

Λίγοι άνθρωποι περίμεναν ότι οι υπηρεσίες πληροφοριών του Καναδά θα έχουν το ίδιο επίπεδο πολυπλοκότητας με το GCHQ και το NSA. Σε τελική ανάλυση, ο Καναδάς είναι μια χώρα 30 εκατομμυρίων ανθρώπων που είναι πιο διάσημη για τις βιώσιμες πόλεις του, τον σκληρό χειμώνα κλίμα, προοδευτικές εσωτερικές πολιτικές και μια κάπως μη παρεμβατική εξωτερική πολιτική πάνω από οτιδήποτε άλλο. Αλλά σύμφωνα με ένα πρόσφατο άρθρο των πρώτων ματιών του Pierre Omidyar, σε συνεργασία με την καναδική ραδιοτηλεοπτική εταιρεία, Ο Καναδάς διαθέτει μια εξελιγμένη σειρά από κυβερνοεξοπλισμό και είναι σε θέση να συμβιβαστεί και να αποδεσμεύσει δίκτυα σε όλο τον κόσμο.

Χαράξτε τον πλανήτη

Οι περισσότερες κυβερνήσεις έχουν κάποια μορφή εγκαταστάσεων στον κυβερνοχώρο, οι οποίες τους επιτρέπουν να διαπράττουν πράξεις ψηφιακού σαμποτάζ και να εισέρχονται σε υπολογιστικά συστήματα, τόσο ξένα όσο και εσωτερικά. Η Αμερική έχει την NSA. Η Βρετανία έχει GCHQ. Ακόμη και η Βόρεια Κορέα Αυτή είναι η τεχνολογία στη Βόρεια ΚορέαΣτην απομόνωση της Βόρειας Κορέας, έχουν αναπτύξει το δικό τους Διαδίκτυο. Η δική τους βιομηχανία τεχνολογίας. Ακόμα και οι δικοί τους υπολογιστές tablet. Δείτε πώς φαίνεται η ψηφιακή ζωή στο DPRK. Διαβάστε περισσότερα έχει κάποια μορφή δυνατότητας στον κυβερνοχώρο, παρόλο που οι ειδικοί δεν είναι σίγουροι σε ποιο βαθμό. Επομένως, δεν πρέπει να προκαλεί έκπληξη το γεγονός ότι και ο Καναδάς διαθέτει έναν οργανισμό κυβερνο-ναύλου, γνωστό ως «Communications Security Establishment».

Είναι ένας σχετικά μικρός οργανισμός, με λιγότερους από 2000 υπαλλήλους. Όπως το NSA και το GCHQ, το ΧΑΚ είναι μάλλον μυστικό για τις δραστηριότητες και τις δυνατότητές του. Αυτό που γνωρίζουμε προέρχεται από αυτό που έχουν δημοσιοποιήσει δημοσίως και πρόθυμα, και από όσα έχουμε μάθει μέσω διαρροών εγγράφων, πολλά από τα οποία προέρχονται από τον Edward Snowden.

Ένα πράγμα που δεν είναι απολύτως σίγουρο είναι το εύρος στο οποίο ενεργεί το ΧΑΚ. Πού είναι οι στόχοι τους και ποιοι είναι οι κρατικοί και μη κρατικοί φορείς πίσω τους;

Αυτή η ερώτηση απαντήθηκε σε ένα υπόμνημα NSA που είχε διαρρεύσει, με τίτλο «NSA Intelligence Relationship with Communications Security Establishment Canada (CSA)», με ημερομηνία 3 Απριλίου 2013. Το υπόμνημα θέτει τη σχέση μεταξύ της NSA και της CSA σε ένα ιστορικό πλαίσιο και στη συνέχεια συνεχίζει να καθορίζει τα τρέχοντα επίπεδα συνεργασίας μεταξύ των δύο οργανισμών. Η εφημερίδα έχει κάποιες αναδιατυπωμένες γραμμές και είναι διακριτική με την ορολογία της υπηρεσίας πληροφοριών, αλλά κυρίως δείχνει ότι η CSA συνεργάστηκε με την NSA «Πρόσβαση και εκμετάλλευση» των δικτύων για έναν αριθμό ξένων στόχων πληροφοριών, συμπεριλαμβανομένων εκείνων που βρέθηκαν στη Μέση Ανατολή, τη Βόρεια Αφρική, την Ευρώπη και Μεξικό.

Το έγγραφο συνεχίζει επίσης αναφέροντας ότι η NSA και η CSA συνεργάστηκαν για τη στόχευση 20 «χωρών υψηλής προτεραιότητας». Αυτά παρατίθενται αργότερα στο έγγραφο, αν και δεν μπορούμε να γνωρίζουμε με βεβαιότητα ποιες χώρες είναι, λόγω της κατάργησης αυτών των πληροφοριών.

Ικανότητες και Ικανότητες

Επίσης αναφέρεται στο έγγραφο είναι μια σύντομη αξιολόγηση της ικανότητας της CSA να παράγει κρυπτογραφικό λογισμικό και λογισμικό που μπορεί να βοηθήσει στον συμβιβασμό των συστημάτων υπολογιστών. Αναφέρει ότι ο Καναδάς είναι σημαντικός εισαγωγέας και καταναλωτής του «Η.Π.Α. Προϊόντα IA », λόγω της αδυναμίας παραγωγής τους στο εσωτερικό.

Αυτό δεν προκαλεί έκπληξη. Ο Καναδάς δεν είναι τίποτα σαν τις ΗΠΑ, που έχει τον μεγαλύτερο αμυντικό προϋπολογισμό στον κόσμο, και επενδύει δισεκατομμύρια δολάρια σε εταιρείες του ιδιωτικού τομέα για την κατασκευή υλικού και συστημάτων παρακολούθησης.

Αλλά τι είδους λογισμικό εισάγει ο Καναδάς;

Ένα από τα έγγραφα του Snowden αποκαλύπτει ότι το ΧΑΚ έχει πρόσβαση στο QUANTUM. μια οικογένεια εφαρμογών κακόβουλου λογισμικού που αναπτύχθηκαν από την NSA προκειμένου να αποκτήσουν κρυφά πρόσβαση στον σκληρό δίσκο ενός συστήματος και να διακόψουν τις λειτουργίες του.

Σύμφωνα με την Πρώτη ματιά, υπάρχουν έως και πέντε παραλλαγές του QUANTUM που χρησιμοποιούνται στο RAF Menwith Hill, που είναι ένας κρίσιμος ιστότοπος πληροφοριών στο Ηνωμένο Βασίλειο, που βρίσκεται ακριβώς έξω από το Harrogate, North Γιορκσάιρ. Υπάρχει QUANTUMSKY, το οποίο εμποδίζει την πρόσβαση ενός χρήστη σε συγκεκριμένους ιστότοπους. QUANTUMCOPPER, το οποίο καταστρέφει τα ληφθέντα αρχεία. QUANTUMHAND, που πλαστοπροσωπεί το Facebook. συν δύο άλλα. Οι λεπτομέρειες για τα υπόλοιπα δύο μη αναφερθέντα προγράμματα κακόβουλου λογισμικού είναι λιγοστές.

Οι περισσότερες υπηρεσίες πληροφοριών διαθέτουν κάποια μορφή εσωτερικής εξοχικής κατοικίας που είναι υπεύθυνη για την παραγωγή προσαρμοσμένου κακόβουλου λογισμικού. Λίγα χρόνια πριν, οι πυρηνικές φιλοδοξίες του Ιράν σταμάτησαν προσωρινά μετά την καταστροφή ορισμένων φυγοκεντρητών ως αποτέλεσμα του Stuxnet. ένα πρόγραμμα κακόβουλου λογισμικού που ήταν εξαπλωθεί μέσω μολυσμένων δίσκων USB Θα μπορούσαν αυτές οι τεχνικές NSA Cyber-Spionage να χρησιμοποιηθούν εναντίον σας;Εάν η NSA μπορεί να σας εντοπίσει - και το ξέρουμε μπορεί - έτσι και οι εγκληματίες στον κυβερνοχώρο. Δείτε πώς τα κυβερνητικά εργαλεία θα χρησιμοποιηθούν εναντίον σας αργότερα. Διαβάστε περισσότερα , και προκάλεσε την ασταμάτητη περιστροφή των φυγοκεντρητών, η οποία τελικά προκάλεσε σοβαρή ζημιά στα ευαίσθητα μηχανήματα. Υποψιάστηκε ότι οι Ηνωμένες Πολιτείες και το Ισραήλ ήταν υπεύθυνοι για το Stuxnet. Φαίνεται εύλογο ότι ο Καναδάς έχει επίσης αυτήν την εσωτερική ικανότητα, αν και σε μικρότερη κλίμακα.

Εκτός από συγκεκριμένες εφαρμογές κακόβουλου λογισμικού, το ΧΑΚ φαίνεται ότι διαθέτει εκπαιδευμένο, εξειδικευμένο εργατικό δυναμικό, ικανό να διαταράξει και να θέσει σε κίνδυνο δίκτυα και εφαρμογές. Μια παρουσίαση του PowerPoint που διέρρευσε από το Communications Security Establishment με τίτλο «CSEC Cyber ​​Threat Ικανότητες - SIGINT και ITS: Μια προσέγγιση από άκρο σε άκρο »δίνει μια εκτίμηση από πάνω προς τα κάτω για το τι είναι ικανά του. Αυτό περιλαμβάνει την προ-ενεργητική άμυνα του συστήματος, αλλά και μηχανισμούς για «απενεργοποίηση» και «καταστροφή της αντίπαλης υποδομής», καθώς και διανομή κακόβουλου λογισμικού.

Μια άλλη εκδοχή της αλήθειας

Τα τελευταία χρόνια, οι κυβερνήσεις έχουν δει τις ευκαιρίες που παρουσιάζονται από τα μέσα κοινωνικής δικτύωσης δημιουργία και επικοινωνία μιας συγκεκριμένης αφήγησης Πώς τα κοινωνικά μέσα είναι το νεότερο στρατιωτικό πεδίο μάχηςΗ Βρετανία έχει αναβιώσει την 77η Ταξιαρχία, διαβόητη για τη χρήση ανορθόδοξων στρατηγικών κατά τη διάρκεια του Β 'Παγκοσμίου Πολέμου προκειμένου να συγκεντρώσει πληροφορίες, να διαδώσει προπαγάνδα και να ελέγξει γενικές αφηγήσεις στο Facebook και Κελάδημα. Θα μπορούσαν να σε παρακολουθούν; Διαβάστε περισσότερα . Πολλές χώρες, συμπεριλαμβανομένης της Κίνας, του Ηνωμένου Βασιλείου και του Ισραήλ, έχουν ολόκληρες μονάδες υπαλλήλων των οποίων η δουλειά είναι να προωθεί προπαγάνδα στο Twitter, στο Facebook και στην μπλογκόσφαιρα.

Έχει επίσης αποκαλυφθεί, χάρη σε αυτά τα έγγραφα, ότι ο Καναδάς είναι επίσης ικανός για «τακτικές εξαπάτησης».

Αυτές περιλαμβάνουν ενέργειες «ψευδούς σημαίας», όπου μια εγκληματική πράξη αποδίδεται ψευδώς σε κρατικό ή μη κρατικό φορέα, καθώς και σε άλλες συνήθεις, αλλά και ενοχλητικές, τακτικές εξαπάτησης. Σε αυτά περιλαμβάνονται οι ηλεκτρονικές δημοσκοπήσεις για την παραγωγή ευνοϊκών αποτελεσμάτων. διανομή πληροφοριών που είναι γνωστό ότι είναι ψευδείς · και ιστότοπους κοινωνικής δικτύωσης «astroturfing» με παραπλανητικά ή ανέντιμα μηνύματα, προκειμένου να πνίξουν αντίθετα μηνύματα και να παρουσιάσουν μια άποψη ως κυρίαρχη.

Τι σημαίνει αυτό για τους Καναδούς;

Οι περισσότεροι λογικοί άνθρωποι βλέπουν την ανάγκη για μια υπηρεσία πληροφοριών. Ο 21ος αιώνας είναι επικίνδυνος και γίνεται πιο επικίνδυνος. Ωστόσο, είναι επίσης αναμφισβήτητο ότι η κατοχή μίας υπηρεσίας πληροφοριών που λειτουργεί ατιμωρησία και χωρίς δικαστική εποπτεία είναι τελικά επιβλαβής για την ιδιωτική ζωή, την ασφάλεια και την ελευθερία.

Αυτό ήταν ένα συναίσθημα που απηχούσε ο Ronald Deibert, διευθυντής του Citizen Lab, μιλώντας στην καναδική ραδιοτηλεοπτική εταιρεία.

«Αυτές είναι τρομερές δυνάμεις που πρέπει να εκχωρηθούν μόνο στην κυβέρνηση με τεράστια απροθυμία και μόνο με μια αντίστοιχη τεράστια επένδυση σε εξίσου ισχυρά συστήματα εποπτείας, αξιολόγησης και δημόσιας Ευθύνη,"

Πρέπει να δούμε αν υπάρχει πολιτική βούληση για μεταρρύθμιση των καναδικών υπηρεσιών πληροφοριών, ειδικά με την απειλή που υπάρχει σήμερα από εξτρεμιστικούς τρομοκράτες όπως το ISIS.

Μερικοί αμφιβάλλουν ότι οι στρατηγικές του ΧΑΚ για την προστασία του Καναδά είναι χρήσιμες ή απλώς επιδεινώνουν τις απειλές που υπάρχουν. Μίλησα με τον Cory Doctorow, τον Καναδό συγγραφέα του "Little Brother" και ιδρυτή του Boing Boing. Αυτός είπε:

«Η εξασφάλιση της ηλεκτρονικής υποδομής του Καναδά θα πρέπει να ξεκινήσει με την εύρεση και τη διόρθωση όσων ελαττωμάτων στον κώδικα, τα λειτουργικά συστήματα και συστήματα στα οποία οι Καναδοί, οι καναδικές επιχειρήσεις και η καναδική κυβέρνηση και τα θεσμικά της όργανα βασίζονται για τη ζωή και θάνατος. Οι υπηρεσίες ασφαλείας δίνουν προτεραιότητα σε αδικήματα - - εύρεση σφαλμάτων και διατήρησή τους μυστικά, ώστε να μπορούν να τα χρησιμοποιήσουν για να χαράξουν "κακούς" - και αυτό σημαίνει ότι είναι συνταγματικά ανίκανοι να κάνουν το αμυντικό τους καθήκον απέναντί ​​μας χωρίς να θέσουν σε κίνδυνο το κύριο τους τακτική.

Οποιαδήποτε σφάλματα εντοπίζουν και εξοπλίζουν [το CSA] ανακαλύπτονται και εκμεταλλεύονται επίσης ξένοι κατάσκοποι, απατεώνες μικροσκοπικοί και οργανωμένοι, και voyeurs και ερπυσμοί κάθε περιγραφής. Αφήνοντας μας ευάλωτους σε αυτές τις απειλές, ώστε να μπορούν να παίξουν παιχνίδια ρόλων ζωντανής δράσης Tom Clancy, καταργούν το καθήκον τους έναντι του καναδικού κοινού και του ίδιου του Καναδά. Είναι αφαιρετική αδιαφορία σε τρομερή κλίμακα. "

Ο συγχρονισμός είναι το παν

Δεν είναι τυχαίο ότι η First Look Media κυκλοφόρησε αυτά τα έγγραφα λίγες μόλις εβδομάδες πριν από την ημερομηνία λήξης του καναδικού κοινοβουλίου να ψηφίσει το νομοσχέδιο C-51, γνωστό και ως νόμος κατά της τρομοκρατίας, και ενώ αυτό το νομοσχέδιο εξακολουθεί να είναι πολύ συζητήθηκε. Έχουμε μάθει σε ποιο βαθμό οι καναδικές υπηρεσίες ασφαλείας μπορούν να θέσουν σε κίνδυνο και να διαταράξουν τον υπολογιστή δίκτυα και αποκαλύπτουν πώς το έκαναν με ελάχιστη έως καθόλου δικαστική επίβλεψη και είναι * ανησυχητικό *.

Αλλά πουθενά τόσο ανησυχητικό όσο το Bill C-51. Αυτή η αμφιλεγόμενη νομοθεσία θα έβλεπε την εγχώρια υπηρεσία πληροφοριών, το CSIS (Canadian Security Intelligence Service) να χρησιμοποιεί ευκολότερα την εξελιγμένη υποδομή του ΧΑΚ.

Οι ομάδες πολιτικών ελευθεριών ανησυχούν επίσης ότι το C-51 θα μπορούσε επίσης να οδηγήσει σε περιορισμό της ελευθερίας διαμαρτυρίας, της ελευθερίας της έκφρασης και της αποδυνάμωσης των δικαιωμάτων της ιδιωτικής ζωής.

Αυτές οι αποκαλύψεις είναι απίθανο να καταστρέψουν τον Bill C-51. Αυτό θα συμβεί μόνο ως αποτέλεσμα των ανθρώπων που εξοργίζονται και ασκούν πίεση στους εκπροσώπους τους. Ωστόσο, αυτό που μάθαμε υπογραμμίζει τις εξουσίες που ήδη διαθέτουν οι καναδικές υπηρεσίες ασφαλείας και θέτει το ερώτημα εάν πρέπει να επεκταθούν ακόμη περισσότερο. Ειδικά όταν οι Καναδοί παρακολουθούνται ήδη σε μεγάλο βαθμό, τόσο στο σπίτι, στο διαδίκτυο, ακόμα και στα σύνορα.

Αλλά τι νομίζεις; Είναι πάντοτε αποδεκτό για μαζική παρακολούθηση πολιτών και να εισπράττει υπολογιστές χωρίς ένταλμα, όταν είναι στο όνομα της δημόσιας ασφάλειας; Θα θέλατε να δείτε περισσότερη δικαστική εποπτεία του ΧΑΚ; Ό, τι νομίζετε, θα ήθελα να το ακούσω. Αφήστε ένα σχόλιο παρακάτω και θα μιλήσουμε.