Christopher Soghoian: Government surveillance — this is just the beginning

Traduttore: Martino Kuntze Revisore: barbara graziani

The 2011 Arab Spring

La Primavera Araba del 2011

captured the attention of the world.

ha catturato l'attenzione del mondo.

It also captured the attention

Ma ha catturato anche l'attenzione

of authoritarian governments in other countries,

dei governi autoritari negli altri paesi,

who were worried that revolution would spread.

preoccupati che la rivoluzione potesse diffondersi.

To respond, they ramped up surveillance

E che, per tutta risposta, hanno potenziato la sorveglianza

of activists, journalists and dissidents

verso attivisti, giornalisti e dissidenti,

who they feared would inspire revolution

perché temevano che potessero ispirare la rivoluzione

in their own countries.

nei loro paesi.

One prominent Bahraini activist,

Un illustre attivista del Bahrain,

who was arrested and tortured by his government,

arrestato e torturato dal suo governo,

has said that the interrogators showed him

ha raccontato che le persone che lo interrogavano gli hanno mostrato

transcripts of his telephone calls

i tabulati delle chiamate che aveva fatto

and text messages.

e anche i messaggi che aveva inviato.

Of course, it's no secret

Ovviamente, non è un segreto

that governments are able to intercept telephone calls and text messages.

che i governi siano in grado di intercettare telefonate e messaggi.

It's for that reason that many activists

È per questo motivo che molti attivisti

specifically avoid using the telephone.

evitano, in particolare, di usare il telefono.

Instead, they use tools like Skype,

Usano invece strumenti come Skype,

which they think are immune to interception.

che ritengono immuni dalle intercettazioni.

They're wrong.

Si sbagliano.

There have now been over the last few years

Negli ultimi anni,

an industry of companies

un intero settore industriale

who provide surveillance technology to governments,

ha fornito sistemi di tecnologia di sorveglianza ai governi,

specifically technology that allows those governments

soprattutto tecnologie che consentono a quei governi

to hack into the computers

di violare i computer

of surveillance targets.

oggetto di sorveglianza.

Rather than intercepting the communications as they go over the wire,

Piuttosto che intercettare le comunicazioni via cavo,

instead they now hack into your computer,

adesso violano il tuo computer,

enable your webcam, enable your microphone,

attivano la tua webcam, attivano il tuo microfono,

and steal documents from your computer.

e rubano i documenti del tuo computer.

When the government of Egypt fell in 2011,

Nel 2011, alla caduta del governo in Egitto,

activists raided the office of the secret police,

gli attivisti hanno fatto irruzione nell'ufficio dei servizi segreti,

and among the many documents they found

e tra i tanti documenti trovati

was this document by the Gamma Corporation,

c'era anche questo sulla divisione internazionale

by Gamma International.

della Gamma Corporation.

Gamma is a German company

Gamma è un'azienda tedesca

that manufactures surveillance software

che produce software di sorveglianza

and sells it only to governments.

e li vende solo ai governi.

It's important to note that most governments

È importante notare che la maggior parte dei governi

don't really have the in-house capabilities

non hanno le capacità interne

to develop this software.

di sviluppare questo software.

Smaller ones don't have the resources

Quelli più piccoli non hanno risorse

or the expertise,

o competenze interne,

and so there's this market of Western companies

per cui c'è tutto questo commercio di aziende occidentali

who are happy to supply them with the tools

che sono ben liete di fornire loro strumenti

and techniques for a price.

e tecniche a pagamento.

Gamma is just one of these companies.

Gamma è solo una di queste aziende.

I should note also that Gamma never actually sold

In realtà, dovrei anche aggiungere che Gamma non ha mai venduto

their software to the Egyptian government.

il suo software al governo egiziano.

They'd sent them an invoice for a sale,

Gli hanno mandato, sì, la fattura di una vendita,

but the Egyptians never bought it.

ma gli egiziani non l'hanno mai acquistata.

Instead, apparently, the Egyptian government

Sembra invece che il governo egiziano

used a free demo version of Gamma's software.

usasse una versione demo gratuita del software di Gamma.

(Laughter)

(Risate)

So this screenshot is from a sales video

Questa schermata è tratta da un video promozionale,

that Gamma produced.

prodotto da Gamma.

Really, they're just emphasizing

Sottolineano,

in a relatively slick presentation

in una presentazione abbastanza snella,

the fact that the police can sort of sit

che la polizia possa fare cose tipo starsene comodi

in an air-conditioned office

in un ufficio con l'aria condizionata

and remotely monitor someone

e controllare qualcun'altro da remoto

without them having any idea that it's going on.

senza che abbia la minima idea di quello che sta accadendo.

You know, your webcam light won't turn on.

Lo sapete, la luce della vostra webcam non si accende.

There's nothing to indicate that the microphone is enabled.

Niente fa pensare che il microfono sia stato attivato.

This is the managing director of Gamma International.

Questo è il direttore generale di Gamma International.

His name is Martin Muench.

Si chiama Martin Muench.

There are many photos of Mr. Muench that exist.

Ci sono molte fotografie del Signor Muench, in giro.

This is perhaps my favorite.

Forse questa è quella che preferisco.

I'm just going to zoom in a little bit onto his webcam.

Ingrandisco giusto un po' la sua webcam.

You can see there's a little sticker

Potete vedere che c'è un piccolo adesivo

that's placed over his camera.

posizionato sulla sua telecamera.

He knows what kind of surveillance is possible,

Lui sa che tipo di sorveglianza si possa fare,

and so clearly he doesn't want it to be used

e non vuole, chiaramente, che venga usata

against him.

contro di lui.

Muench has said that he intends

Muench ha detto che intende

for his software to be used

usare il suo software

to capture terrorists and locate pedophiles.

per catturare terroristi e localizzare pedofili.

Of course, he's also acknowledged that once

Ma ovviamente, sa che una volta

the software has been sold to governments,

che il software è stato venduto ai governi,

he has no way of knowing how it can be used.

non può sapere come questo possa essere usato.

Gamma's software has been located on servers

Il software di Gamma è stato localizzato in diversi server

in countries around the world,

nei paesi di tutto il mondo,

many with really atrocious track records

molti con all'attivo storie davvero atroci

and human rights violations.

di violazioni dei diritti umani.

They really are selling their software around the world.

Stanno davvero vendendo il loro software in tutto il mondo.

Gamma is not the only company in the business.

Gamma non è l'unica azienda del mercato.

As I said, it's a $5 billion industry.

Come ho già detto, si tratta di un'industria da 5 miliardi di dollari.

One of the other big guys in the industry

Un altro pezzo grosso in questo settore

is an Italian company called Hacking Team.

è un'azienda italiana che si chiama Hacking Team.

Now, Hacking Team has what is probably

Hacking Team probabilmente ha

the slickest presentation.

la presentazione più accattivante.

The video they've produced is very sexy,

La loro demo è molto ben fatta,

and so I'm going to play you a clip

perciò ve la farò vedere

just so you can get a feel

perché possiate rendervi conto

both for the capabilities of the software

delle capacità del software,

but also how it's marketed

ma anche di come viene venduto

to their government clients.

ai loro clienti governativi.

(Video) Narrator: You want to look through your target's eyes.

(Video) Narratore: Se vuoi vedere con gli occhi del tuo obiettivo

(Music)

(Musica)

You have to hack your target.

devi hackerarlo.

["While your target is browsing the web, exchanging documents, receiving SMS, crossing the borders"]

["Mentre naviga nel web, invia documenti, riceve SMS, attraversa i confini"]

You have to hit many different platforms.

Devi colpire diversi sistemi.

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

You have to overcome encryption

Devi superare il sistema di criptaggio

and capture relevant data.

e catturare i dati importanti.

[Skype & encrypted calls, target location, messaging, relationships,

[Skype & chiamate criptate, localizzazioni importanti, messaggi, relazioni,

web browsing, audio & video"]

navigare nel web, tra i video e l'audio"]

Being stealth and untraceable.

Essere invisibili e irrintracciabili.

["Immune to any protection system Hidden collection infrastructure"]

[Immuni verso ogni tipo di sistema di protezione. Struttura di raccolta occulta]

Deployed all over your country.

Dislocati ovunque, nel tuo paese.

["Up to hundreds of thousands of targets Managed from a single spot"]

[Fino a centinaia di migliaia di obiettivi gestiti da un unico centro]

Exactly what we do.

Ed è esattamente questo che facciamo.

Christopher Soghoian: So, it would be funny if it wasn't true,

Christopher Soghoian: Sarebbe divertente, se non fosse vero,

but, in fact, Hacking Team's software

ma, in realtà, il software di Hacking Team

is being sold to governments around the world.

viene venduto ai governi di tutto il mondo.

Last year we learned, for example,

Abbiamo saputo che l'anno scorso, per esempio,

that it's been used to target Moroccan journalists by the Moroccan government.

è stato utilizzato contro i giornalisti del Marocco dal loro governo.

Many, many countries it's been found in.

È stato trovato in molti, molti paesi.

So, Hacking Team has also been actively courting

Inoltre, Hacking Team ha fatto anche una corte intensa

the U.S. law enforcement market.

alle forze dell'ordine degli Stati Uniti.

In the last year or so, the company

L'anno scorso, infatti, l'azienda

has opened a sales office in Maryland.

ha aperto un ufficio vendite nel Maryland.

The company has also hired a spokesperson.

Ha anche assunto un portavoce.

They've been attending

Hanno partecipato

surveillance industry conferences

a conferenze sulla sorveglianza industriale

where law enforcement officials show up.

dove presenziavano funzionari delle forze dell'ordine.

They've spoken at the conferences.

Hanno tenuto discorsi alle conferenze.

What I thought was most fascinating was

Credo che la cosa più affascinante sia stata

they've actually paid for the coffee break

che hanno addirittura pagato per la pausa caffè

at one of the law enforcement conferences

in una delle conferenze delle forze dell'ordine

earlier this year.

all'inizio dell'anno.

I can't tell you for sure that Hacking Team

Non posso dirvi per certo se Hacking Team

has sold their technology in the United States,

abbia venduto la sua tecnologia agli Stati Uniti,

but what I can tell you that if they haven't sold it,

ma posso dirvi che, se non l'hanno venduta,

it isn't because they haven't been trying hard.

non è perché non ce l'abbiano messa tutta.

So as I said before,

Come ho detto prima,

governments that don't really have the resources

i governi che non hanno le risorse

to build their own tools will buy

per costruire i propri strumenti compreranno

off-the-shelf surveillance software,

software preconfezionato,

and so for that reason,

e, dunque, per questo motivo,

you see that the government of, say, Tunisia,

governi come, diciamo, la Tunisia,

might use the same software as the government of Germany.

potrebbero usare lo stesso software della Germania.

They're all buying off-the-shelf stuff.

Stanno comprando tutta questa roba preconfezionata.

The Federal Bureau of Investigation in the United States

Il Federal Bureau of Investigation, negli Stati Uniti,

does have the budget to build their own surveillance technology,

ha il budget per costruirsi la propria tecnologia di sorveglianza,

and so for several years, I've been trying

e così per molti anni, ho cercato

to figure out if and how the FBI

di scoprire se e come l'FBI

is hacking into the computers of surveillance targets.

compie attacchi informatici nei computer oggetto di sorveglianza.

My friends at an organization called the Electronic Frontier Foundation --

I miei amici dell'organizzazione chiamata Electronic Frontier Foundation --

they're a civil society group —

è un'organizzazione di diritti civili -

obtained hundreds of documents from the FBI

hanno ottenuto centinaia di documenti dall'FBI

detailing their next generation of surveillance technologies.

che elencano le tecnologie di sorveglianza di prossima generazione.

Most of these documents were heavily redacted,

La maggior parte di questi documenti è stata segretata,

but what you can see from the slides,

ma dalle slides si può vedere,

if I zoom in, is this term:

se ingrandisco, questo termine:

Remote Operations Unit.

Remote Operations Unit.

Now, when I first looked into this,

Ora, quando l'ho visto per la prima volta,

I'd never heard of this unit before.

non ne avevo mai sentito parlare.

I've been studying surveillance for more than six years.

Studio la materia della sorveglianza da più di sei anni,

I'd never heard of it.

e non ne ho mai sentito parlare.

And so I went online and I did some research,

Così sono andato sul web e ho fatto alcune ricerche,

and ultimately I hit the mother lode

e alla fine ho trovato una miniera d'oro

when I went to LinkedIn,

su Linkedin,

the social networking site for job seekers.

il sito di social networking per chi cerca lavoro.

There were lots of former U.S. government contractors

C'erano molti ex collaboratori del governo degli Stati Uniti

who had at one point worked

che avevano lavorato per un certo periodo

for the Remote Operating Unit,

per il Remote Operating Unit,

and were describing in surprising detail on their CVs

e descrivevano con dettagli sorprendenti nel loro Curriculum Vitae

what they had done in their former job.

quello che avevano fatto nel loro ruolo precedente.

(Laughter)

(Risate)

So I took this information

Così ho preso questa informazione,

and I gave it to a journalist that I know and trust at the Wall Street Journal,

l'ho girata a una giornalista del WSJ, che conosco e di cui mi fido,

and she was able to contact several other

e lei è stata in grado di contattare molti altri -

former law enforcement officials

ex funzionari delle forze dell'ordine

who spoke on background and confirmed

che hanno parlato in forma anonima e confermato

that yes, in fact, the FBI has a dedicated team

che, in effetti, l'FBI ha una squadra apposita

that does nothing but hack into the computers

che fa solo quello: violare i computer

of surveillance targets.

degli obiettivi di sorveglianza.

Like Gamma and Hacking Team,

Come Gamma e Hacking Team,

the FBI also has the capability

l'FBI ha la capacità

to remotely activate webcams, microphones,

di attivare da remoto webcam, microfoni,

steal documents, get web browsing information,

rubare documenti, ottenere informazioni sulla navigazione web,

the works.

sui progetti in corso.

There's sort of a big problem

Nasce quindi un grosso problema

with governments going into hacking,

con quei governi che compiono attacchi informatici,

and that's that terrorists, pedophiles,

dal momento che terroristi, pedofili,

drug dealers, journalists and human rights activists

spacciatori di droga, giornalisti e attivisti dei diritti umani

all use the same kinds of computers.

usano tutti gli stessi tipi di computer.

There's no drug dealer phone

Non ci sono telefoni dedicati agli spacciatori di droga

and there's no journalist laptop.

o computer portatili per i giornalisti.

We all use the same technology,

Usiamo tutti la stessa tecnologia,

and what that means then is that for governments

e questo implica che se i governi

to have the capability to hack into the computers

hanno la capacità di violare i computer

of the real bad guys,

dei malviventi,

they also have to have the capability

possono violare

to hack into our devices too.

anche i nostri apparecchi elettronici.

So governments around the world

I governi di tutto il mondo, dunque,

have been embracing this technology.

hanno adottato questa tecnologia.

They've been embracing hacking

Hanno adottato gli attacchi informatici

as a law enforcement technique,

come una tecnica per far rispettare la legge,

but without any real debate.

ma senza averne discusso.

In the United States, where I live,

Negli Stati Uniti, dove vivo,

there have been no congressional hearings.

non c'è stata nessuna audizione al congresso.

There's no law that's been passed

Non è stata passata alcuna legge

specifically authorizing this technique,

che autorizzi specificatamente l'uso di questa tecnica,

and because of its power and potential for abuse,

e considerata la sua potenza e il suo potenziale abuso,

it's vital that we have an informed public debate.

è fondamentale che nasca un dibattito pubblico informato.

Thank you very much.

Vi ringrazio.

(Applause)

(Applauso)