Christopher Soghoian: Government surveillance — this is just the beginning

کریستوفر سوکین: نظارت الکترونیکی حکومتی - این تازه شروع داستان است

Translator: Bidel Akbari Reviewer: Amirpouya Ghaemian

The 2011 Arab Spring

بهار عربی در سال ۲۰۱۱

captured the attention of the world.

توجه جهانیان را به خود جلب کرد.

It also captured the attention

این واقعه توجهِ

of authoritarian governments in other countries,

حکومت‌های استبدادی کشورهای دیگری

who were worried that revolution would spread.

که از گسترش بیشتر این انقلاب واهمه داشتند را نیز به خود جلب کرد.

To respond, they ramped up surveillance

پس واکنش آنها نظارت بیشتر

of activists, journalists and dissidents

بر فعالان سیاسی، روزنامه‌نگاران و دگراندیشان بود،

who they feared would inspire revolution

یعنی کسانی که می‌ترسیدند

in their own countries.

در کشورهای خودشان الهام‌بخش انقلاب باشند.

One prominent Bahraini activist,

به گفته‌ی یکی از فعالان سیاسی برجسته‌ی بحرین

who was arrested and tortured by his government,

که توسط حکومت کشورش بازداشت و شکنجه شده بوده،

has said that the interrogators showed him

بازجویان، متن مکالمات تلفنی

transcripts of his telephone calls

و پیام کوتاه وی را

and text messages.

نشانش داده بودند.

Of course, it's no secret

البته، توانایی حکومت‌ها برای استراق سمع مکالمات تلفنی

that governments are able to intercept telephone calls and text messages.

و پیام‌های کوتاه بر کسی پوشیده نیست.

It's for that reason that many activists

به همین خاطر بسیاری از فعالان سیاسی

specifically avoid using the telephone.

از تلفن استفاده نمی‌کنند.

Instead, they use tools like Skype,

در عوض، آنها از ابزاری مثل اسکایپ استفاده می‌کنند،

which they think are immune to interception.

آنها فکر می‌کنند این ابزارها غیرقابل نفوذ هستند.

They're wrong.

اما در اشتباه هستند.

There have now been over the last few years

طی چند سال گذشته

an industry of companies

شرکت‌هایی راه‌اندازی شده‌اند

who provide surveillance technology to governments,

که دانش‌های فنی نظارت را به حکومت‌ها می‌فروشند،

specifically technology that allows those governments

مخصوصاً دانش فنی‌ای که به حکومت‌ها اجازه‌ی

to hack into the computers

هَک کردن رایانه‌ی

of surveillance targets.

افراد تحت نظر را فراهم می‌کند.

Rather than intercepting the communications as they go over the wire,

یعنی به جای استخراج اطلاعات از طریق تحت نظر گرفتن خطوط مخابراتی،

instead they now hack into your computer,

رایانه‌ی شما را هَک می‌کنند،

enable your webcam, enable your microphone,

وِب‌کَم و میکروفن شما را روشن می‌کنند،

and steal documents from your computer.

و اطلاعات شما را بدون اجازه از رایانه‌ی شما می‌دزدند.

When the government of Egypt fell in 2011,

وقتی که دولت مصر در سال ۲۰۱۱ سقوط کرد،

activists raided the office of the secret police,

فعالان سیاسی به اداره‌ی پلیس مخفی هجوم بردند،

and among the many documents they found

و در میان اسناد بسیاری که پیدا کردند

was this document by the Gamma Corporation,

سندی مربوط به شرکت بین‌المللی «گاما» بود.

by Gamma International.

سندی مربوط به شرکت بین‌المللی «گاما» بود.

Gamma is a German company

گاما یک شرکت آلمانی‌ست

that manufactures surveillance software

که نرم‌افزارهای نظارت الکترونیکی تولید می‌کند

and sells it only to governments.

و آنها را فقط به حکومت‌ها می‌فروشد.

It's important to note that most governments

توجه به این نکته ضروری‌ست که بیشتر حکومت‌ها

don't really have the in-house capabilities

امکان تولید این‌گونه نرم‌افزارها را

to develop this software.

در داخل کشور ندارند.

Smaller ones don't have the resources

کشورهای کوچک‌تر منابع و تخصص لازم برای این کار را ندارند،

or the expertise,

کشورهای کوچک‌تر منابع و تخصص لازم برای این کار را ندارند،

and so there's this market of Western companies

و بنابراین برای شرکت‌های غربی

who are happy to supply them with the tools

که بدشان نمی‌آید در ازای تجهیز این کشورها به چنین فن‌آوری‌هایی

and techniques for a price.

از آن‌ها پول خوبی بگیرند، بازار خوبی به وجود می‌آید.

Gamma is just one of these companies.

گاما تنها یکی از این نوع شرکت‌هاست.

I should note also that Gamma never actually sold

لازم است این نکته را توضیح دهم که شرکت گاما

their software to the Egyptian government.

هیچ‌وقت نرم‌افزار خود را به حکومت مصر نفروخته است.

They'd sent them an invoice for a sale,

آنها صورت‌حساب قیمت‌های خدماتشان را فرستاده بودند،

but the Egyptians never bought it.

اما دولت مصری هیچ‌وقت آن را خریداری نکرد.

Instead, apparently, the Egyptian government

در عوض، ظاهراً، حکومت مصر

used a free demo version of Gamma's software.

از یک نسخه‌ی آزمایشی رایگان از نرم‌افزار گاما استفاده می‌کرده.

(Laughter)

(خنده‌ی حاضرین)

So this screenshot is from a sales video

این تصویر مربوط به یک ویدیوی تبلیغاتی

that Gamma produced.

از خدمات شرکت گاماست.

Really, they're just emphasizing

در واقع، آنها در این نمایش جذاب

in a relatively slick presentation

بر روی این موضوع تأکید می‌کنند که

the fact that the police can sort of sit

یک مأمور می‌تواند در دفترش

in an air-conditioned office

زیر باد کولر بنشیند

and remotely monitor someone

و از راه دور بر اطلاعات مربوط به فرد مورد نظر نظارت کند

without them having any idea that it's going on.

بدون این که فرد مورد نظر حتی بفهمد که چه اتفاقی در حال افتادن است.

You know, your webcam light won't turn on.

چون چراغ وب‌کم شما روشن نخواهد شد.

There's nothing to indicate that the microphone is enabled.

هیچ چیزی اعلام نمی‌ کند که میکروفن فعال شده است.

This is the managing director of Gamma International.

این فرد مدیرعامل شرکت بین‌المللی گاما است.

His name is Martin Muench.

نام او «مارتین مونش» است.

There are many photos of Mr. Muench that exist.

عکس‌های زیادی از آقای مونش وجود دارد.

This is perhaps my favorite.

به نظر من این یکی از بهترین‌ عکس‌هایش است.

I'm just going to zoom in a little bit onto his webcam.

من کمی روی وب‌کم او زوم می‌کنم.

You can see there's a little sticker

شما می‌توانید برچسب کوچکی را

that's placed over his camera.

که بر روی وب‌کم او قرار گرفته است، ببینید.

He knows what kind of surveillance is possible,

او از راه‌های نظارت الکترونیکی آگاه است،

and so clearly he doesn't want it to be used

و واضح است که نمی‌خواهد این روش‌ها

against him.

علیه خود او مورد استفاده قرار بگیرند.

Muench has said that he intends

به گفته‌ی آقای مونش

for his software to be used

قصد او از تولید این نرم‌افزار این است که از آن

to capture terrorists and locate pedophiles.

برای به دام انداختن تروریست‌ها و مکان‌یابی کودک‌آزاران جنسی استفاده شود.

Of course, he's also acknowledged that once

البته او یک بار اقرار کرده است

the software has been sold to governments,

وقتی که این نرم‌افزار به حکومت‌ها فروخته شود،

he has no way of knowing how it can be used.

دیگر هیچ راهی برای فهمیدن این که برای چه کاری استفاده می‌شود وجود ندارد.

Gamma's software has been located on servers

نرم‌افزار شرکت گاما بر روی سرورهایِ

in countries around the world,

کشورهای مختلفی در سرتاسر دنیا مشاهده شده است،

many with really atrocious track records

کشورهایی که سابقه‌ی بسیار بدی در خشونت

and human rights violations.

و نقض حقوق بشر دارند.

They really are selling their software around the world.

در واقع این شرکت نرم‌افزار خود را در سرتاسر جهان به فروش می‌رساند.

Gamma is not the only company in the business.

گاما تنها شرکتی نیست که درگیر این بازار شده است.

As I said, it's a $5 billion industry.

همان طور که قبلاً گفتم، این یک تجارت ۵ میلیارد دلاری‌ست.

One of the other big guys in the industry

یکی دیگر از شرکت‌های بزرگ در این بازار

is an Italian company called Hacking Team.

یک شرکت ایتالیایی به اسم «هَکینگ تیم» است.

Now, Hacking Team has what is probably

شرکت «هَکینگ تیم»

the slickest presentation.

احتمالاً خوشگل‌ترین نمایش‌ را برای نرم‌افزارش ساخته است.

The video they've produced is very sexy,

ویدیوی ارائه شده از طرف آنها خیلی جذاب است،

and so I'm going to play you a clip

و من می‌خواهم برای شما بریده‌ای از یک ویدیو پخش کنم

just so you can get a feel

تا شما بتوانید هم با قابلیت‌های این نرم‌افزار آشنا بشوید

both for the capabilities of the software

تا شما بتوانید هم با قابلیت‌های این نرم‌افزار آشنا بشوید

but also how it's marketed

و هم ببینید که چطور به حکومت‌های متقاضی

to their government clients.

عرضه می‌شود.

(Video) Narrator: You want to look through your target's eyes.

(راوی در ویدیو): شما می‌خواهید از دریچه‌ی چشمان فرد موردنظرتان نگاه کنید.

(Music)

(موسیقی)

You have to hack your target.

شما باید فرد موردنظرتان را هَک کنید.

["While your target is browsing the web, exchanging documents, receiving SMS, crossing the borders"]

["در حالی که او مشغول وب‌گردی، مبادله‌ی اسناد، دریافت پیامک، یا برقراری ارتباط با جهان خارج است."]

You have to hit many different platforms.

باید بتوانید بر سیستم‌عامل‌های مختلف غلبه کنید.

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

["سیستم‌عامل ویندوز، مکینتاش، آی‌او‌اس، اندروید، بلک‌بری، سیمبیان، لینوکس"]

You have to overcome encryption

باید از پس رمزگذاری‌ها بر بیایید

and capture relevant data.

و اطلاعات مورد نظرتان را به دست بیاورید.

[Skype & encrypted calls, target location, messaging, relationships,

["اسکایپ و مکالمات تلفنی رمزگذاری شده، مکان فرد مورد نظر، پیامک‌ها، ارتباطات،

web browsing, audio & video"]

اطلاعات وب‌گردی، صدا و تصویر"]

Being stealth and untraceable.

به صورت مخفیانه و بدون برجا گذاشتن هیچگونه ردپایی.

["Immune to any protection system Hidden collection infrastructure"]

["مقاوم در برابر هرگونه سامانه‌ی حفاظت از اطلاعات، با پایه‌های اطلاعاتی مخفی"]

Deployed all over your country.

قابلیت به کار گیری در سرتاسر کشور شما.

["Up to hundreds of thousands of targets Managed from a single spot"]

["امکان مدیریت صدها هزار هدف از یک نقطه"]

Exactly what we do.

دقیقاً کاری که ما انجام می‌دهیم.

Christopher Soghoian: So, it would be funny if it wasn't true,

کریستوفر: اگر اینها حقیقت نداشتند، تبلیغ خنده‌داری بود،

but, in fact, Hacking Team's software

اما در واقع نرم‌افزار شرکت «هَکینگ تیم»

is being sold to governments around the world.

در سرتاسر دنیا به حکومت‌‌ها فروخته می‌شود.

Last year we learned, for example,

برای نمونه در سال گذشته،

that it's been used to target Moroccan journalists by the Moroccan government.

متوجه شدیم که این نرم‌افزار توسط حکومت مراکش برای ردیابی خبرنگاران مراکشی استفاده شده است.

Many, many countries it's been found in.

این نرم‌افزار در کشورهای زیادی پیدا شده.

So, Hacking Team has also been actively courting

همچنین شرکت «هَکینگ تیم» توجه ویژه‌ای

the U.S. law enforcement market.

به بازار مجریان قانون در کشور ایالات متحده دارد.

In the last year or so, the company

در سال گذشته این شرکت

has opened a sales office in Maryland.

یک دفتر فروش در ایالت «مَریلَند» ایالات متحده بازگشایی کرده است.

The company has also hired a spokesperson.

این شرکت همچنین یک سخنگو استخدام کرده.

They've been attending

همچنین آنها در همایش‌هایی که

surveillance industry conferences

مربوط به امور نظارتی می‌شود،

where law enforcement officials show up.

و مقام‌های عالی‌رتبه‌ی نهادهای مجری قانون در آن حضور دارند، شرکت می‌کنند.

They've spoken at the conferences.

آنها در همایش‌ها سخنرانی می‌کنند.

What I thought was most fascinating was

جالب‌ترین نکته به نظر من این است که

they've actually paid for the coffee break

آنها اوایل امسال در یکی از کنفرانس‌های وابسته به نهادهای مجری قانون،

at one of the law enforcement conferences

هزینه‌ی خدمات مربوط به پذیرایی‌های زمان استراحت را

earlier this year.

پرداخت کرده بودند.

I can't tell you for sure that Hacking Team

من مطمئن نیستم که شرکت «هَکینگ تیم»

has sold their technology in the United States,

فن‌آوری نظارت‌شان را به ایالات متحده فروخته باشند،

but what I can tell you that if they haven't sold it,

اما چیزی که می‌توانم به شما بگویم این است که اگر هم نفروخته‌اند،

it isn't because they haven't been trying hard.

به این خاطر نیست که نهایت تلاش‌شان را در این زمینه نکرده‌اند.

So as I said before,

همان طور که قبلاً گفتم،

governments that don't really have the resources

حکومت‌هایی که منابع لازم

to build their own tools will buy

برای ساختن ابزارهای مورد نیاز را در اختیار ندارند

off-the-shelf surveillance software,

نرم‌افزارهای پیش‌ساخته‌ی نظارتی را خریداری می‌کنند،

and so for that reason,

و به همین خاطر،

you see that the government of, say, Tunisia,

مثلاً حکومت تونس

might use the same software as the government of Germany.

ممکن است از همان نرم‌افزاری استفاده کند که حکومت آلمان برای نظارت استفاده می‌کند.

They're all buying off-the-shelf stuff.

همه‌ی آنها از نرم‌افزارهای آماده استفاده می‌کنند.

The Federal Bureau of Investigation in the United States

اداره‌ی تحقیق و تفحص فدرال ایالات متحده (اف بی آی)

does have the budget to build their own surveillance technology,

بودجه‌ای را برای ساختن فن‌آوری نظارت اختصاص داد،

and so for several years, I've been trying

و چند سالی‌ست که سعی می‌کنم بفهمم

to figure out if and how the FBI

آیا اداره‌ی «اف بی آی» بی‌اجازه و مخفیانه به رایانه‌های افراد موردنظرشان وارد می‌شوند،

is hacking into the computers of surveillance targets.

و اگر پاسخ مثبت است چگونه این کار را می‌کنند؟

My friends at an organization called the Electronic Frontier Foundation --

دوستان من در سازمان «الکترونیک فرانتی‌یر فاندیشن» --

they're a civil society group —

که یک گروه مدنی - اجتماعی است --

obtained hundreds of documents from the FBI

صدها سند از «اف بی آی» بدست آورده‌اند

detailing their next generation of surveillance technologies.

که جزئیات نسل بعدی فن‌آوری‌های نظارتی آنها را شرح می‌دهند.

Most of these documents were heavily redacted,

روی بیشتر این اسناد اصلاحات زیادی انجام گرفته است،

but what you can see from the slides,

اما اگر من در اینجا زوم کنم

if I zoom in, is this term:

می‌توانید این عبارت را در اینجا ببینید:

Remote Operations Unit.

«واحد عملیات از راه دور».

Now, when I first looked into this,

وقتی که من برای اولین بار به این عبارت نگاه کردم،

I'd never heard of this unit before.

با خودم فکر کردم که، اسم چنین واحدی را پیش از این نشنیده بودم.

I've been studying surveillance for more than six years.

من بیشتر از ۶ سال است که درباره‌ی نظارت حکومتی تحقیق می‌کنم.

I'd never heard of it.

هیچ‌وقت اسم چنین واحدی به گوشم نخورده بود.

And so I went online and I did some research,

بنابراین کمی در اینترنت جستجو کردم،

and ultimately I hit the mother lode

و بالأخره چیزی را که می‌خواستم

when I went to LinkedIn,

در سایت «لینکداین» پیدا کردم،

the social networking site for job seekers.

شبکه‌ای اجتماعی که جویندگان کار از آن استفاده می‌کنند.

There were lots of former U.S. government contractors

پیمان‌کاران زیادی در آنجا بودند که سابقاً برای دولت ایالات متحده کار می‌کرده‌اند

who had at one point worked

و پیش از این برای واحد عملیات از راه دور

for the Remote Operating Unit,

کار کرده بودند،

and were describing in surprising detail on their CVs

و جزئیات کاری را که در گذشته در آن واحد انجام می‌دادند را

what they had done in their former job.

به طور کامل در رزومه‌های خود توضیح داده بودند.

(Laughter)

(خنده‌ی حاضرین)

So I took this information

پس من این اطلاعات را جمع‌آوری کردم

and I gave it to a journalist that I know and trust at the Wall Street Journal,

و به یکی از روزنامه‌نگارانی که می‌شناسم و به او اعتماد دارم در روزنامه‌ی "وال‌استریت ژورنال" دادم،

and she was able to contact several other

و او توانست با چند نفر دیگر

former law enforcement officials

از مقام‌های عالی‌رتبه‌ی پیشین نهادهای اجرای قانون تماس بگیرد

who spoke on background and confirmed

و آنها توانسته بودن این موضوع به صورت مخفیانه تأیید کنند

that yes, in fact, the FBI has a dedicated team

که بله، «اف بی آی»، گروهی دارد

that does nothing but hack into the computers

که کارش تنها این است که به یارانه‌های افراد مورد نظر نفوذ کند

of surveillance targets.

و آنها را زیر نظر بگیرد.

Like Gamma and Hacking Team,

مثل شرکت «گاما» و «هَکینگ تیم»،

the FBI also has the capability

«اف بی آی» هم امکانِ

to remotely activate webcams, microphones,

فعال کردن وب‌کم و میکروفن،

steal documents, get web browsing information,

دزدیدن اسناد و به دست آوردن اطلاعات وب‌گردی،

the works.

و کارهای آنها را دارد.

There's sort of a big problem

وقتی حکومت‌ها دست به نفوذ به رایانه‌های افراد می‌زنند،

with governments going into hacking,

مشکل بزرگی به وجود می‌آید،

and that's that terrorists, pedophiles,

و آن مشکل این است که تروریست‌ها، کودک‌آزاران جنسی،

drug dealers, journalists and human rights activists

سوداگران مواد مخدر، خبرنگاران و فعالین حقوق بشر

all use the same kinds of computers.

همگی از یک نوع رایانه استفاده می‌کنند.

There's no drug dealer phone

تلفن همراه مخصوصی برای سوداگران مواد مخدر وجود ندارد

and there's no journalist laptop.

و لپ‌تاپ مخصوصی برای خبرنگاران ساخته نشده.

We all use the same technology,

همه‌ی ما از یک فن‌آوری مشترک استفاده می‌کنیم.

and what that means then is that for governments

و این بدین معنی است که حکومت‌ها برای این که بتوانند

to have the capability to hack into the computers

به داخل رایانه‌های خلافکاران جامعه نفوذ کنند،

of the real bad guys,

به داخل رایانه‌های خلافکاران جامعه نفوذ کنند،

they also have to have the capability

همچنین باید بتوانند توانایی نفوذ

to hack into our devices too.

به رایانه‌های ما را هم داشته باشند.

So governments around the world

بنابراین حکومت‌های سرتاسر دنیا

have been embracing this technology.

از این فن‌آوری استقبال کرده‌اند.

They've been embracing hacking

آنها از نفوذ به داخل رایانه‌های اشخاص

as a law enforcement technique,

به قصد اجرای قانون استفاده کرده‌اند،

but without any real debate.

اما بدون هیچگونه بحث و مناظره.

In the United States, where I live,

در ایالات متحده، جایی که من در آن زندگی می‌کنم،

there have been no congressional hearings.

هیچگونه گزارشی در این مورد به مجلس ارائه نشده.

There's no law that's been passed

هیچگونه قانونی تصویب نشده است

specifically authorizing this technique,

که مشخصاً به این روش اجازه و اختیار داده باشد،

and because of its power and potential for abuse,

و به خاطر قدرت و استعدادی که این شیوه برای استفاده‌ی نامناسب دارد

it's vital that we have an informed public debate.

برگزاری مباحثه و مذاکره عمومی در این مورد امری حیاتی‌ست.

Thank you very much.

خیلی متشکرم.

(Applause)

(تشویق حاضرین)