सेवाएँ, निगरानी और डेटा विनिमय

पिछले साल, शोधकर्ताओं ने पाया कि सबसे प्रसिद्ध और शक्तिशाली साइबरस्पेस निगरानी उपकरणों में से एक पोलैंड में काम कर रहा है। हम बात कर रहे हैं इजरायली कंपनी एनएसओ ग्रुप द्वारा विकसित पेगासस स्पाइवेयर (1) की।

यह सॉफ़्टवेयर आपको कई फ़ोन मॉडलों में इंस्टॉल करने और फिर उन पर संसाधित सभी सूचनाओं को नियंत्रित करने की अनुमति देता है - बातचीत पर नज़र रखना, एन्क्रिप्टेड चैट पढ़ना, या स्थान डेटा एकत्र करना। यह आपको डिवाइस के माइक्रोफ़ोन और कैमरे को नियंत्रित करने की अनुमति देता है, जिससे स्मार्टफोन के परिवेश की निगरानी करना भी कोई समस्या नहीं है। कवि की उमंग एसएमएस टेक्स्ट संदेशों, ईमेल की सामग्री, सोशल नेटवर्क गतिविधि की जांच करने और फोन पर समर्थित दस्तावेजों को देखने के बारे में जानकारी प्रदान करता है। इसके लिए धन्यवाद, आप डिवाइस सेटिंग्स को भी स्वतंत्र रूप से बदल सकते हैं।

किसी पीड़ित की जासूसी करने के लिए इसका उपयोग शुरू करने के लिए, पीड़ित के डिवाइस पर मैलवेयर इंस्टॉल होना चाहिए। अक्सर, उसे एक विशेष लिंक का पालन करने के लिए राजी करना पर्याप्त होता है जो स्मार्टफोन मालिक की जानकारी के बिना फोन पर इंस्टॉलर प्रदान करेगा।

हाल के वर्षों में, सिटीजन लैब ने परीक्षण किए हैं जिनसे पता चलता है कि इस स्पाइवेयर का उपयोग वर्तमान में दुनिया भर के पैंतालीस देशों में किया जा रहा है। पेगासस के काम से एक हजार से अधिक आईपी पते और डोमेन नाम जुड़े हुए हैं। यह पता चला कि सॉफ्टवेयर सक्रिय है, जिसमें मेक्सिको, संयुक्त राज्य अमेरिका, कनाडा, फ्रांस और यूनाइटेड किंगडम के साथ-साथ पोलैंड, स्विट्जरलैंड, हंगरी और अफ्रीकी देश भी शामिल हैं। हालाँकि वीपीएन एप्लिकेशन के उपयोग के कारण स्थान गलत हो सकता है, रिपोर्ट के अनुसार, ऐसे उपकरणों का एक पूरा समूह हमारे देश में काम कर रहा होना चाहिए।

सिटीजन लैब टीम ने अनुमान लगाया कि तीस से अधिक सक्रिय ऑपरेटरों में से पांच यूरोप में रुचि रखते थे। वे पोलैंड, स्विट्जरलैंड, लातविया, हंगरी और क्रोएशिया में काम करते हैं। पोलैंड के मामले में, एक ऑपरेटर का नाम "ओरज़ेलब्याली" ऐसा प्रतीत होता है कि यह केवल स्थानीय स्तर पर काम करता है, नवंबर 2017 तक, इस प्रकार का स्पाइवेयर सेवाओं और कानून प्रवर्तन के सामान्य संचालन का हिस्सा हो सकता है। दूसरे शब्दों में, यह केवल जांच गतिविधियों में उपयोग किया जाने वाला एक उपकरण हो सकता है। यह ध्यान देने योग्य है कि अतीत में ऐसी खबरें आई थीं कि सेंट्रल बैंक इसी तरह के उपकरणों का उपयोग करता है, और अन्य पोलिश सेवाएं भी उत्पादों में रुचि रखती थीं। हालाँकि, इसका उपयोग विदेशी संगठनों द्वारा जासूसी के लिए भी किया जा सकता है।

चिंताजनक प्रकाशनों के विपरीत, जिसकी एक लहर पीआईएस के एक प्रतिनिधि, टोमाज़ रज़िमकोव्स्की के "बोलने" के बाद फैल गई कि इस तरह की प्रणाली का उपयोग पोलिश सेवाओं द्वारा किया जाता है, और "केवल अपराध करने के संदेह वाले व्यक्ति ही परिचालन कार्रवाइयों का लक्ष्य होते हैं," तथाकथित अवलोकन के लिए बहुत उपयुक्त नहीं है। यह आमतौर पर एक कार्यशील उपकरण है जिसका उपयोग व्यक्तिगत विशिष्ट लक्ष्यों को ट्रैक करने और लक्षित करने के लिए किया जाता है। हालाँकि, यह याद रखने योग्य है कि सॉफ़्टवेयर का उपयोग पहले ही कई बार ऐसे कार्यों के लिए किया जा चुका है जो स्थानीय और अंतर्राष्ट्रीय कानूनों के विपरीत हैं। सिटीजन लैब बहरीन, सऊदी अरब, मैक्सिको और टोगो जैसे देशों की सरकारों का उदाहरण देती है जिन्होंने राजनीतिक विरोधियों की जासूसी करने के लिए पेगासस का इस्तेमाल किया है।

स्मार्ट सिटी "अच्छे के लिए" और "अन्य उद्देश्यों के लिए"

अगर हम पोलैंड में बड़े पैमाने पर जासूसी की तलाश करना चाहते हैं, तो हमें किसी और चीज़ पर ध्यान देना चाहिए जिसे आमतौर पर तकनीकी प्रगति के रूप में प्रचारित किया जाता है - स्मार्ट सिटी प्रौद्योगिकियां, सुरक्षा, सुविधा और न केवल पैसे बचाने के उपाय। उपयोग सहित निगरानी प्रणालियाँ, सबसे बड़े पोलिश शहरों में अदृश्य रूप से बढ़ रही हैं कृत्रिम बुद्धि.

लॉड्ज़ में सड़कों, चौराहों, पार्कों, अंडरपासों और कई अन्य स्थानों पर पहले से ही कई सौ कैमरों द्वारा निगरानी की जाती है (2). क्राको भले ही सुंदर लगता है, लेकिन सुविधाजनक यातायात नियंत्रण, मुफ्त पार्किंग स्थान या स्मार्ट स्ट्रीट लाइट के पीछे, निगरानी है जो शहर के जीवन के अधिक से अधिक पहलुओं पर नज़र रखती है। इस प्रकार के निर्णयों में जासूसों को ढूंढना, निश्चित रूप से, विवादास्पद हो सकता है, क्योंकि यह सब निवासियों की "अच्छी और सुरक्षा के लिए" किया जाता है। हालाँकि, सावधान रहें, गोपनीयता की वकालत करने वालों द्वारा दुनिया भर में स्मार्ट सिटी सिस्टम को संभावित रूप से आक्रामक और यहां तक ​​कि खतरनाक के रूप में लेबल किया जाता है यदि कोई बुरे उद्देश्यों के लिए "अच्छी" प्रणाली का उपयोग करने का विचार रखता है। कई लोगों के पास ऐसा विचार है, जिसके बारे में हम एमटी के इस अंक के अन्य ग्रंथों में लिखते हैं।

यहां तक ​​​​कि वर्चुना वार्सज़ावा, जिसका नेत्रहीन और दृष्टिबाधित लोगों को शहर में घूमने में मदद करने का एक बहुत ही नेक इरादा है, कुछ संदेह के साथ समाप्त हो सकता है। संक्षेप में, यह IoT सेंसर नेटवर्क पर आधारित एक स्मार्ट सिटी परियोजना है। दृष्टिबाधित लोगों के लिए, जिन्हें इधर-उधर जाने, सड़क पार करने और सार्वजनिक परिवहन में चढ़ने में परेशानी होती है, यह सवाल कि क्या उन्हें ट्रैक किया जा रहा है, गौण महत्व का प्रतीत होता है। हालाँकि, शहर के अधिकारियों का आश्वासन है कि शहरव्यापी ट्रैफिक लाइटें बहुक्रियाशील रहेंगी और वारसॉ अन्य उद्देश्यों के लिए शहरव्यापी नेटवर्क का उपयोग करने की योजना बना रहा है, जिससे एक छोटा चेतावनी संकेत प्रकाश में आना चाहिए।

2. लॉड्ज़ में स्मार्ट सिटी एक्सपो का पोस्टर विज्ञापन

2016 की शुरुआत में, तथाकथित। अवलोकन का कार्य. यह हमारे व्यक्तिगत डेटा तक सेवाओं की पहुंच को नियंत्रित करने के लिए तंत्र पेश करता है, लेकिन साथ ही इन सेवाओं को पहले की तुलना में बहुत कुछ करने की अनुमति देता है। इंटरनेट के माध्यम से डेटा संग्रह की मात्रा अब बहुत बड़ी है। पोलैंड में कार्यरत एक कंपनी प्राप्त डेटा की मात्रा को नियंत्रित करने का प्रयास कर रही है। पैनोप्टीकॉन फाउंडेशन. हालाँकि, सफलता की अलग-अलग डिग्री के साथ। इस साल जून में, होमलैंड सिक्योरिटी एजेंसी ने सर्वोच्च प्रशासनिक न्यायालय में फाउंडेशन के खिलाफ मामला जीता। गुप्त सेवा के इस खुलासे पर विवाद रहा है कि वह कानून द्वारा उसे दी गई शक्तियों का कितनी बार उपयोग करती है।

व्यावसायिक उद्देश्यों के लिए निगरानी निश्चित रूप से हमारी कंपनी में भी जानी और उपयोग की जाती है। पैनोप्टीकॉन की "वेब ट्रैकिंग एंड प्रोफाइलिंग" रिपोर्ट इस साल फरवरी में प्रकाशित हुई। आप एक ग्राहक से उत्पाद में कैसे बदलते हैं" यह दर्शाता है कि कैसे हमारा डेटा पहले से ही एक ऐसे बाजार में उपयोग किया जा रहा है जिसके अस्तित्व के बारे में हमें अक्सर पता भी नहीं होता है।

वहां, इंटरनेट सामग्री प्रदाता तथाकथित के माध्यम से अपने उपयोगकर्ताओं की प्रोफाइल और उन्हें प्रदर्शित विज्ञापन स्थान बेचते हैं आपूर्ति प्लेटफार्म (). विज्ञापन स्थान के विक्रेताओं से डेटा तथाकथित द्वारा प्राप्त और विश्लेषण किया जाता है मांग मंच (). वे एक विशिष्ट प्रोफ़ाइल वाले उपयोगकर्ताओं को खोजने के लिए डिज़ाइन किए गए हैं। वांछित उपयोगकर्ता प्रोफ़ाइल परिभाषित हैं मीडिया एजेंसियां. बदले में, कार्य विज्ञापन आदान-प्रदान () - उपयोगकर्ता के लिए इष्टतम विज्ञापन उपयुक्त जिसे इसे देखना चाहिए। यह डेटा बाज़ार पोलैंड के साथ-साथ दुनिया के कई अन्य देशों में पहले से ही काम कर रहा है।