Christopher Soghoian: Government surveillance — this is just the beginning

Fordító: Zsuzsanna Lőrincz Lektor: Laszlo Kereszturi

The 2011 Arab Spring

A 2011-es arab tavasz

captured the attention of the world.

magára vonta a világ figyelmét.

It also captured the attention

Ugyancsak magára vonta különböző országok

of authoritarian governments in other countries,

tekintélyelvű kormányainak figyelmét is,

who were worried that revolution would spread.

akik aggódtak amiatt, hogy a forradalom továbbterjed.

To respond, they ramped up surveillance

Válaszul azzal reagáltak, hogy fokozták

of activists, journalists and dissidents

aktivisták, újságírók, disszidensek megfigyelését,

who they feared would inspire revolution

akik - félelmeik szerint - forradalmat idézhetnek elő

in their own countries.

saját országaikban.

One prominent Bahraini activist,

Egy kiemelkedő bahreini aktivista,

who was arrested and tortured by his government,

akit kormánya letartóztatott és megkínzott,

has said that the interrogators showed him

azt mondta, a vallatók megmutatták neki

transcripts of his telephone calls

telefonhívásainak és szöveges üzeneteinek

and text messages.

leiratát.

Of course, it's no secret

Természetesen nem titok,

that governments are able to intercept telephone calls and text messages.

hogy a kormányok képesek lehallgatni telefonhívásokat és szöveges üzeneteket.

It's for that reason that many activists

Ez az oka annak, hogy sok aktivista

specifically avoid using the telephone.

kifejezetten kerüli a telefon használatát.

Instead, they use tools like Skype,

Helyette olyan eszközöket használnak, mint a Skype,

which they think are immune to interception.

amiről azt gondolják, hogy védett a lehallgatással szemben.

They're wrong.

Tévednek.

There have now been over the last few years

Néhány éve létezik

an industry of companies

egy olyan iparág,

who provide surveillance technology to governments,

amely megfigyelési technológiával látja el a kormányokat,

specifically technology that allows those governments

olyan speciális technológiával, amely lehetővé teszi,

to hack into the computers

hogy a kormányok behatoljanak

of surveillance targets.

a megfigyelési célpontok számítógépeibe.

Rather than intercepting the communications as they go over the wire,

A vezetéken zajló kommunikáció lehallgatása helyett

instead they now hack into your computer,

manapság inkább behatolnak a számítógépünkbe,

enable your webcam, enable your microphone,

bekapcsolhatják a webkamerát, a mikrofont,

and steal documents from your computer.

és ellopnak dokumentumokat a gépünkről.

When the government of Egypt fell in 2011,

Amikor az egyiptomi kormány megbukott 2011-ben,

activists raided the office of the secret police,

az aktivisták betörtek a titkosrendőrség hivatalába,

and among the many documents they found

és a sok dokumentum között találták ezt a dokumentumot

was this document by the Gamma Corporation,

a Gamma Corporationtől

by Gamma International.

a Gamma International cégcsoport tagjától.

Gamma is a German company

A Gamma egy német vállalat,

that manufactures surveillance software

amely megfigyelési szoftvereket gyárt

and sells it only to governments.

és ad el kizárólag kormányoknak.

It's important to note that most governments

Fontos megjegyezni, hogy a legtöbb kormány

don't really have the in-house capabilities

nem igazán képes arra, hogy saját maga

to develop this software.

ilyen szoftvert fejlesszen.

Smaller ones don't have the resources

A kisebbek nem rendelkeznek az erőforrásokkal

or the expertise,

és a szakértelemmel,

and so there's this market of Western companies

így tehát ezen a piacon a nyugati cégek

who are happy to supply them with the tools

boldogan ellátják őket eszközökkel és

and techniques for a price.

technológiával egy adott árért.

Gamma is just one of these companies.

A Gamma csak egyike ezen cégeknek.

I should note also that Gamma never actually sold

Azt is meg kell jegyeznem, hogy a Gamma soha nem adott el

their software to the Egyptian government.

szoftvert az egyiptomi kormánynak.

They'd sent them an invoice for a sale,

Küldtek nekik egy számlát az eladásról,

but the Egyptians never bought it.

de az egyiptomiak sosem fizették ki.

Instead, apparently, the Egyptian government

Úgy tűnik, az egyiptomi kormány inkább

used a free demo version of Gamma's software.

a Gamma szoftver ingyenes demo változatát használta.

(Laughter)

(Nevetés)

So this screenshot is from a sales video

Ez itt egy felvétel a Gamma által készített

that Gamma produced.

értékesítési videóból.

Really, they're just emphasizing

Éppen azt a tényt hangsúlyozzák

in a relatively slick presentation

egészen ügyes prezentációjukban,

the fact that the police can sort of sit

hogy a rendőrség majdnemhogy üldögélhet

in an air-conditioned office

egy légkondicionált irodában

and remotely monitor someone

és távolról megfigyelhet valakit

without them having any idea that it's going on.

anélkül, hogy az illetőnek fogalma lenne róla, hogy mi történik.

You know, your webcam light won't turn on.

Tudják a webkameránk lámpája nem fog világítani.

There's nothing to indicate that the microphone is enabled.

Semmi nem jelzi, hogy a mikrofon működésbe lép.

This is the managing director of Gamma International.

Íme a Gamma International ügyvezető igazgatója.

His name is Martin Muench.

A neve Martin Muench.

There are many photos of Mr. Muench that exist.

Sok fellelhető fotó van Muench úrról.

This is perhaps my favorite.

Ez talán a kedvencem.

I'm just going to zoom in a little bit onto his webcam.

Egy kicsit "rámegyek" a webkamerájára.

You can see there's a little sticker

Látják, van ott egy kis matrica

that's placed over his camera.

a kameráján elhelyezve.

He knows what kind of surveillance is possible,

Tudja, hogy miként történhet megfigyelés,

and so clearly he doesn't want it to be used

és nyilvánvalóan nem akarja, hogy alkalmazzák

against him.

vele szemben.

Muench has said that he intends

Muench azt állítja, hogy szándéka szerint

for his software to be used

arra használják szoftverét,

to capture terrorists and locate pedophiles.

hogy terroristákat fogjanak el és pedofilokat derítsenek fel.

Of course, he's also acknowledged that once

Természetesen elismeri, hogy azután, amikor

the software has been sold to governments,

a szoftvert eladják a kormányoknak,

he has no way of knowing how it can be used.

nincs módja megtudni, hogy mire használják.

Gamma's software has been located on servers

A Gamma szoftverét számos szerverre telepítették

in countries around the world,

a világ különböző országaiban,

many with really atrocious track records

sok helyen valóban bűnös módon,

and human rights violations.

és az emberi jogok megsértésével.

They really are selling their software around the world.

Csakugyan mindenütt a világon értékesítik szoftvereiket.

Gamma is not the only company in the business.

A Gamma nem az egyetlen cég a szakmában.

As I said, it's a $5 billion industry.

Ahogy említettem, ez egy 5 milliárd dolláros iparág.

One of the other big guys in the industry

A szakma illusztris szereplőinek egyike

is an Italian company called Hacking Team.

az olasz Hacking Team nevű vállalat.

Now, Hacking Team has what is probably

Nos, ez a cég rendelkezik valószínűleg

the slickest presentation.

a legügyesebb prezentációval.

The video they've produced is very sexy,

A videó, amit készítettek, rendkívül vonzó,

and so I'm going to play you a clip

úgyhogy lejátszok egy klippet,

just so you can get a feel

csakhogy legyen benyomásuk

both for the capabilities of the software

mind a szoftver lehetőségeiről,

but also how it's marketed

mind pedig arról, hogyan értékesítik azt

to their government clients.

kormányzati ügyfeleiknek.

(Video) Narrator: You want to look through your target's eyes.

(Videó) Narrátor: A célpont szemébe akar nézni.

(Music)

(Zene)

You have to hack your target.

A célpontot hackelnie kell.

["While your target is browsing the web, exchanging documents, receiving SMS, crossing the borders"]

["Mialatt ő böngészi a webet, dokumentumokat vált, SMS-eket kap, határokon kel át"]

You have to hit many different platforms.

Önnek különböző alkalmazásokat kell támadnia.

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

You have to overcome encryption

Fel kell törnie a titkosítást

and capture relevant data.

és meg kell szereznie a kívánt adatot.

[Skype & encrypted calls, target location, messaging, relationships,

[Skype és titkosított hívások, célpontfelderítés, üzenetküldés, kapcsolatok,

web browsing, audio & video"]

webböngészés, audió és videó"]

Being stealth and untraceable.

Titokban és lenyomozhatatlanul.

["Immune to any protection system Hidden collection infrastructure"]

["Kijátszva bármely védekező rendszert Rejtett adatbányászat"]

Deployed all over your country.

Bevetve az egész országban.

["Up to hundreds of thousands of targets Managed from a single spot"]

["Akár több százezer célpont Egyetlen helyről irányítva"]

Exactly what we do.

Pontosan ezt tesszük.

Christopher Soghoian: So, it would be funny if it wasn't true,

Christopher Soghoian: Nos, vicces lenne, ha nem lenne igaz,

but, in fact, Hacking Team's software

de, valójában a Hackin Team szoftverét

is being sold to governments around the world.

szerte a világban értékesítik kormányoknak.

Last year we learned, for example,

Például, a múlt évben, mint megtudtuk,

that it's been used to target Moroccan journalists by the Moroccan government.

a marokkói kormány használta marokkói újságírók ellen.

Many, many countries it's been found in.

Sok-sok országban megtalálható.

So, Hacking Team has also been actively courting

A Hacking Team mostanában igyekszik becserkészni

the U.S. law enforcement market.

az USA rendvédelmi piacát.

In the last year or so, the company

Még a múlt évben a cég

has opened a sales office in Maryland.

értékesítési irodát nyitott Marylandben.

The company has also hired a spokesperson.

A cég felvett egy szóvivőt is.

They've been attending

Részt vesznek

surveillance industry conferences

a megfigyelési szakma konferenciáin,

where law enforcement officials show up.

amelyeken megjelennek a rendvédelem tisztviselői.

They've spoken at the conferences.

Beszélnek a konferenciákon.

What I thought was most fascinating was

A legaranyosabb az volt szerintem,

they've actually paid for the coffee break

hogy fizették a kávészünetet

at one of the law enforcement conferences

az egyik rendvédelmi konferencián

earlier this year.

valamikor az év elején.

I can't tell you for sure that Hacking Team

Nem tudom biztosan megmondani, hogy a Hacking Team

has sold their technology in the United States,

eladta-e technológiáját az Egyesült Államokban,

but what I can tell you that if they haven't sold it,

annyi biztos, hogy amennyiben nem adta el,

it isn't because they haven't been trying hard.

akkor az csak amiatt van, hogy nem voltak elég kitartóak.

So as I said before,

Tehát ahogy korábban említettem

governments that don't really have the resources

azok a kormányok, amelyek nem igazán rendelkeznek erőforrásokkal,

to build their own tools will buy

hogy kiépítsék saját eszközeiket, megvásárolják

off-the-shelf surveillance software,

az előre elkészített megfigyelési szoftvereket,

and so for that reason,

és emiatt,

you see that the government of, say, Tunisia,

mondjuk a tunéziai kormány

might use the same software as the government of Germany.

ugyanazt a szoftver használhatja mint a német kormány.

They're all buying off-the-shelf stuff.

Mindannyian az előre elkészített csomagot vásárolják.

The Federal Bureau of Investigation in the United States

Az Egyesült Államokban a Szövetségi Nyomozóirodának (FBI)

does have the budget to build their own surveillance technology,

van költségvetési kerete arra, hogy kiépítse a saját megfigyelési techmológiáját

and so for several years, I've been trying

és jó pár éve próbálom

to figure out if and how the FBI

megfejteni, hogy az FBI

is hacking into the computers of surveillance targets.

behatol-e és hogyan a megfigyelési célpontok számítógépeibe.

My friends at an organization called the Electronic Frontier Foundation --

A barátaim az Electronic Frontier Foundation nevű szervezetnél

they're a civil society group —

- ez egy civil szervődés -

obtained hundreds of documents from the FBI

több száz dokumentumot szereztek be az FBI-tól,

detailing their next generation of surveillance technologies.

amelyek a jövő generációs megfigyelési technológiákat részletezik.

Most of these documents were heavily redacted,

A legtöbb dokumentumot lényegesen megvágták,

but what you can see from the slides,

de ki lehet venni a képeken,

if I zoom in, is this term:

ha ráközelítek, ezt a fogalmat:

Remote Operations Unit.

Távmegfigyelési Egység.

Now, when I first looked into this,

Amikor először megnéztem,

I'd never heard of this unit before.

még nem hallottam erről az egységről.

I've been studying surveillance for more than six years.

Több mint 6 éve tanulmányozom a megfigyelést.

I'd never heard of it.

Sosem hallottam erről.

And so I went online and I did some research,

Felmentem tehát a netre, végeztem egy kis kutatást,

and ultimately I hit the mother lode

és beletaláltam a közepébe,

when I went to LinkedIn,

amikor felmentem a LinkedInre,

the social networking site for job seekers.

az álláskeresők közösségi oldalára.

There were lots of former U.S. government contractors

Sok egykori kormányzati alvállakozó,

who had at one point worked

akik valamikor

for the Remote Operating Unit,

a Távmegfigyelési Egységnél dolgoztak,

and were describing in surprising detail on their CVs

önéletrajzukban meglepő részletességgel írtak arról, hogy

what they had done in their former job.

milyen munkát végeztek korábbi állásukban.

(Laughter)

(Nevetés)

So I took this information

Fogtam hát ezt az információt

and I gave it to a journalist that I know and trust at the Wall Street Journal,

és átadtam egy újságírónak, akit ismerek és megbízom benne a Wall Street Journalnál,

and she was able to contact several other

neki sikerült kapcsolatba lépnie további

former law enforcement officials

egykori rendvédelmi tisztviselőkkel,

who spoke on background and confirmed

akik név nélkül nyilatkoztak és megerősítették,

that yes, in fact, the FBI has a dedicated team

hogy valóban, az FBI-nak tényleg van egy külön csoportja,

that does nothing but hack into the computers

amelynek csak az a dolga, hogy behatol

of surveillance targets.

a megfigyelési célpontok számítógépeibe.

Like Gamma and Hacking Team,

Akárcsak a Gamma és a Hacking Team,

the FBI also has the capability

az FBI is képes arra,

to remotely activate webcams, microphones,

hogy távolról aktiváljon webkamerákat, mikrofonokat,

steal documents, get web browsing information,

ellopjon dokumentumokat, megszerezzen webböngészési információkat,

the works.

munkákat.

There's sort of a big problem

Van egy meglehetősen nagy probléma

with governments going into hacking,

azzal, hogy a kormányok számítógépes behatolásba kezdtek,

and that's that terrorists, pedophiles,

mégpedig az, hogy a terroristák, pedofilok,

drug dealers, journalists and human rights activists

drogkereskedők, újságírók és emberi jogi aktivisták

all use the same kinds of computers.

mind ugyanolyan számítógépeket használnak.

There's no drug dealer phone

Nincs drogkereskedői telefon,

and there's no journalist laptop.

nincs újságírói laptop.

We all use the same technology,

Mindannyian ugyanazt a technológiát használjuk,

and what that means then is that for governments

ez pedig azt jelenti, a kormányoknak

to have the capability to hack into the computers

módjuk van behatolni

of the real bad guys,

a gazemberek számítógépeibe,

they also have to have the capability

és módjuk van behatolni

to hack into our devices too.

a mi eszközeinkbe is.

So governments around the world

A kormányok tehát az egész világon

have been embracing this technology.

felkarolják ezt a technológiát.

They've been embracing hacking

Felkarolják a számítógépes behatolást,

as a law enforcement technique,

mint rendvédelmi módszert,

but without any real debate.

anélkül, hogy ezt megvitatnák.

In the United States, where I live,

Az Egyesült Államokban, ahol élek,

there have been no congressional hearings.

nem volt erről kongresszusi meghallgatás.

There's no law that's been passed

Nem hoztak olyan törvényt,

specifically authorizing this technique,

amely felhatalmazást ad erre a módszerre,

and because of its power and potential for abuse,

amelynek ereje és a visszaélési lehetőségek miatt

it's vital that we have an informed public debate.

alapvető, hogy nyilvános vitára kerüljön sor.

Thank you very much.

Köszönöm szépen.

(Applause)

(Taps)