Christopher Soghoian: Government surveillance — this is just the beginning

מתרגם: Ido Dekkers מבקר: Tal Dekkers

The 2011 Arab Spring

האביב הערבי של 2011

captured the attention of the world.

לכד את תשומת הלב של העולם.

It also captured the attention

הוא גם לכד את תשומת הלב

of authoritarian governments in other countries,

של ממשלים אוטוריטריים במדינות אחרות,

who were worried that revolution would spread.

שדאגו שהמהפכה תתפשט.

To respond, they ramped up surveillance

כדי להגיב, הם הגבירו את המעקב

of activists, journalists and dissidents

על פעילים, עיתונאים ומתנגדים

who they feared would inspire revolution

שהם פחדו שיעוררו מהפכה

in their own countries.

במדינות שלהם.

One prominent Bahraini activist,

פעיל בולט מבחריין,

who was arrested and tortured by his government,

שנעצר ועונה על ידי הממשל שלו,

has said that the interrogators showed him

אמר שהחוקרים הראו לו

transcripts of his telephone calls

תכתיבים של שיחות הטלפון שלו

and text messages.

והודעות הטקסט.

Of course, it's no secret

כמובן, זה לא סוד

that governments are able to intercept telephone calls and text messages.

שממשלות מסוגלות לעקוב אחרי שיחות טלפון והודעות טקסט.

It's for that reason that many activists

מהסיבה הזו הרבה אקטיביסטים

specifically avoid using the telephone.

נמנעים משימוש בטלפון.

Instead, they use tools like Skype,

במקום, הם משתמשים בכלים כמו סקייפ,

which they think are immune to interception.

שהם חושבים שחסינים לציטוט.

They're wrong.

הם טועים.

There have now been over the last few years

היתה במהלך השנים האחרונות

an industry of companies

תעשיה של חברות

who provide surveillance technology to governments,

שמספקות טכנולוגיות מעקב לממשלות,

specifically technology that allows those governments

בעיקר טכנולוגיות שמאפשרות לממשלות

to hack into the computers

לפרוץ למחשבים

of surveillance targets.

של מטרות מעקב.

Rather than intercepting the communications as they go over the wire,

במקום לצוטט לתקשורת כשהיא עוברת בחוט,

instead they now hack into your computer,

הם פורצים למחשב שלכם,

enable your webcam, enable your microphone,

מפעילים את מצלמת הרשת, מפעילים את המיקרופון,

and steal documents from your computer.

וגונבים מסמכים מהמחשב שלכם.

When the government of Egypt fell in 2011,

כשהממשל במצריים נפל ב 2011,

activists raided the office of the secret police,

פעילים פשטו על המשרדים של המשטרה החשאית,

and among the many documents they found

ובין הרבה מסמכים שהם מצאו

was this document by the Gamma Corporation,

היה המסמך הזה של תאגיד גאמה,

by Gamma International.

מאת גאמה אינטרנשיונל.

Gamma is a German company

גאמה היא חברה גרמנית

that manufactures surveillance software

שמייצרת תוכנות מעקב

and sells it only to governments.

ומוכרת אותן רק לממשלות.

It's important to note that most governments

זה חשוב לשים לב שלרוב הממשלות

don't really have the in-house capabilities

אין את היכולת הפנימית

to develop this software.

לפתח תוכנה כזו.

Smaller ones don't have the resources

לקטנים יותר אין את המשאבים

or the expertise,

או את המומחיות,

and so there's this market of Western companies

אז יש שוק המדינות מערביות

who are happy to supply them with the tools

ששמחות לספק להם את הכלים

and techniques for a price.

והטכניקות בעבור תשלום.

Gamma is just one of these companies.

גאמה היא רק אחת החברות.

I should note also that Gamma never actually sold

אני צריך להעיר שגאמה מעולם לא מכרה באמת

their software to the Egyptian government.

את התוכנה שלהם לממשל המצרי.

They'd sent them an invoice for a sale,

הם שלחו חשבונית על המכירה,

but the Egyptians never bought it.

אבל המצרים אף פעם לא קנו אותה.

Instead, apparently, the Egyptian government

במקום, מסתבר, הממשל המצרי

used a free demo version of Gamma's software.

השתמש בדמו חופשי של התוכנה של גאמה.

(Laughter)

(צחוק)

So this screenshot is from a sales video

אז תמונת המסך הזו היא מסרטון מכירתי

that Gamma produced.

שגאמה יצרו.

Really, they're just emphasizing

באמת, הם פשוט מדגישים

in a relatively slick presentation

במצגת מושקעת יחסית

the fact that the police can sort of sit

את העובדה שהמשטרה יכולה מעין לשבת

in an air-conditioned office

במשרד ממוזג

and remotely monitor someone

ולנטר מרחוק מישהו

without them having any idea that it's going on.

בלי שיהיה להם איזשהו מושג שזה קורה.

You know, your webcam light won't turn on.

אתם יודעים, האור של המצלמה שלכם לא ידלק.

There's nothing to indicate that the microphone is enabled.

אין שום דבר שיעיד שהמיקרופון מופעל.

This is the managing director of Gamma International.

זה המנהל של גאמה אינטרנשיונל.

His name is Martin Muench.

שמו מרטין מונטש.

There are many photos of Mr. Muench that exist.

יש הרבה תמונות של מר מונטש שקיימות.

This is perhaps my favorite.

זו אולי המועדפת עלי.

I'm just going to zoom in a little bit onto his webcam.

אני פשוט אעשה זום מעט למצלמת הרשת שלו.

You can see there's a little sticker

אתם יכולים לראות שיש מדבקה קטנה

that's placed over his camera.

שמודבקת על המצלמה שלו.

He knows what kind of surveillance is possible,

הוא יודע איזה סוג של מעקב אפשרי,

and so clearly he doesn't want it to be used

אז הוא בברור לא רוצה שישתמשו בה

against him.

נגדו.

Muench has said that he intends

מונטש אמר שהוא מתכוון

for his software to be used

שהתוכנה שלו תהיה בשימוש

to capture terrorists and locate pedophiles.

כדי ללכוד טרוריסטים ולאתר פדופילים.

Of course, he's also acknowledged that once

כמובן, הוא גם מכיר בעובדה שברגע

the software has been sold to governments,

שהתוכנה שלו נמכרה לממשלות,

he has no way of knowing how it can be used.

אין לו דרך לדעת איך היא תהיה בשימוש.

Gamma's software has been located on servers

התוכנה של גאמה אותרה על שרתים

in countries around the world,

במדינות מסביב לעולם,

many with really atrocious track records

רבות מהן עם עבר מפוקפק

and human rights violations.

והפרות זכויות אדם.

They really are selling their software around the world.

הם באמת מוכרים את התוכנה שלהם מסביב לעולם.

Gamma is not the only company in the business.

גאמה היא לא החברה היחידה בעסק.

As I said, it's a $5 billion industry.

כמו שאמרתי, זו תעשיה של 5 מיליארד דולר.

One of the other big guys in the industry

אחת השחקניות הגדולות בתעשיה

is an Italian company called Hacking Team.

היא חברה איטלקית שנקראת האקינג טים.

Now, Hacking Team has what is probably

עכשיו, להאקינג טים יש מה שכנראה

the slickest presentation.

היא המצגת הכי מושקעת.

The video they've produced is very sexy,

הסרטון שהם יצרו הוא מאוד סקסי,

and so I'm going to play you a clip

אז אני אראה לכם קליפ

just so you can get a feel

רק כדי להעביר לכם את ההרגשה

both for the capabilities of the software

גם של היכולות של התוכנה

but also how it's marketed

אבל גם איך שהיא משווקת

to their government clients.

ללקוחות הממשלתיים שלהם.

(Video) Narrator: You want to look through your target's eyes.

(סרטון)קריין: אתם רוצים להביט דרך עייני המטרה שלכם.

(Music)

(מוזיקה)

You have to hack your target.

אתם צריכים לפרוץ למטרה שלכם.

["While your target is browsing the web, exchanging documents, receiving SMS, crossing the borders"]

["בעוד המטרה שלכם משוטטת באינטרנט, מחליפה מסמכים, מקבלת הודעות טקסט, חוצה גבולות"]

You have to hit many different platforms.

אתם צריכים לפגוע בהרבה פלטפורמות.

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

["חלונות, OS X, iOS, אנדרואיד, בלקברי, סימביאן, לינוקס"]

You have to overcome encryption

אתם צריכים להתגבר על הצפנה

and capture relevant data.

וללכוד מידע רלוונטי.

[Skype & encrypted calls, target location, messaging, relationships,

["סקייפ ושיחות מוצפנות, המיקום של המטרה, טקסטים, יחסים,

web browsing, audio & video"]

שיטוט ברשת, אודיו ווידאו"]

Being stealth and untraceable.

להיות חמקנים ובלתי ניתנים לגילוי.

["Immune to any protection system Hidden collection infrastructure"]

["חסינים לכל מערכת הגנה מפני איסוף תשתית חסוי"]

Deployed all over your country.

פרושה בכל רחבי המדינה שלכם.

["Up to hundreds of thousands of targets Managed from a single spot"]

["עד למאות אלפי מטרות שמנוהלות מנקודה בודדת"]

Exactly what we do.

בדיוק מה שאנחנו עושים.

Christopher Soghoian: So, it would be funny if it wasn't true,

כריסטופר סוגהויאן: אז, זה היה מצחיק אם זה לא היה אמיתי.

but, in fact, Hacking Team's software

אבל, למעשה, התוכנה של האקינג טים

is being sold to governments around the world.

נמכרת לממשלות מסביב לעולם.

Last year we learned, for example,

בשנה שעברה למדנו, לדוגמה,

that it's been used to target Moroccan journalists by the Moroccan government.

שהיא היתה בשימוש כדי לעקוב אחרי עיתונאים מרוקאים על ידי הממשל המרוקאי.

Many, many countries it's been found in.

זה נמצא בהרבה הרבה מדינות.

So, Hacking Team has also been actively courting

אז, האקינג טים גם חיזרו במרץ

the U.S. law enforcement market.

אחרי שוק רשויות החוק האמריקאיות.

In the last year or so, the company

בשנה האחרונה, החברה

has opened a sales office in Maryland.

פתחה משרד מכירות במרילנד.

The company has also hired a spokesperson.

החברה שכרה גם דובר.

They've been attending

הם השתתפו

surveillance industry conferences

בכנסי תעשיית המעקב

where law enforcement officials show up.

בהם מופעים נציגי רשויות החוק.

They've spoken at the conferences.

הם דיברו בכנסים.

What I thought was most fascinating was

מה שחשבתי שהכי מרתק היה

they've actually paid for the coffee break

שהם למעשה שילמו על הפסקת הקפה

at one of the law enforcement conferences

באחד מכנסי רשויות החוק

earlier this year.

מוקדם יותר השנה.

I can't tell you for sure that Hacking Team

אני לא יכול להגיד לכם בבטחון שהאקינג טים

has sold their technology in the United States,

מכרו את הטכנולוגיה שלהם לארצות הברית,

but what I can tell you that if they haven't sold it,

אבל מה שאני יכול להגיד לכם זה שאם הם לא מכרו את זה,

it isn't because they haven't been trying hard.

זה לא בגלל שהם לא ממש ניסו.

So as I said before,

אז כמו שאמרתי לפני כן,

governments that don't really have the resources

ממשלות שאין להן את המשאבים

to build their own tools will buy

לבנות את הכלים בעצמן יקנו

off-the-shelf surveillance software,

תוכנות מעקב מהמדף,

and so for that reason,

ולכן מהסיבה הזו,

you see that the government of, say, Tunisia,

אתם רואים שהממשלות של, נגיד, טוניס,

might use the same software as the government of Germany.

אולי ישתמשו באותה תוכנה כמו ממשלת גרמניה.

They're all buying off-the-shelf stuff.

הם קונים מוצרים מהמדף.

The Federal Bureau of Investigation in the United States

ל FBI בארצות הברית

does have the budget to build their own surveillance technology,

יש תקציב לבנות טכנולוגיות מעקב משלהם,

and so for several years, I've been trying

וכך במשך מספר שנים, ניסיתי

to figure out if and how the FBI

להבין איך ואם ה FBI

is hacking into the computers of surveillance targets.

פורצים למחשבים של מטרות מעקב.

My friends at an organization called the Electronic Frontier Foundation --

החברים שלי בארגון בשם קרן אופקים אלקטרוניים --

they're a civil society group —

הם קבוצה חברתית אזרחית --

obtained hundreds of documents from the FBI

השיגו מאות מסמכים מה FBI

detailing their next generation of surveillance technologies.

שמפרטים את טכנולוגיות המעקב מהדור הבא שלהם.

Most of these documents were heavily redacted,

רוב המסמכים האלה היו מצומצמים מאוד,

but what you can see from the slides,

אבל מה שאתם יכולים לראות מהשקופיות,

if I zoom in, is this term:

אם אעשה זום, זה המונח הזה:

Remote Operations Unit.

יחידת פעולה מרחוק.

Now, when I first looked into this,

עכשיו, כשבדקתי את זה לראשונה,

I'd never heard of this unit before.

מעולם לא שמעתי על היחידה הזו לפני כן.

I've been studying surveillance for more than six years.

חקרתי מעקבים יותר משש שנים.

I'd never heard of it.

מעולם לא שמעתי על זה.

And so I went online and I did some research,

וכך עשיתי כמה חיפושים ברשת,

and ultimately I hit the mother lode

ובסופו של דבר פגעתי במטרה

when I went to LinkedIn,

כשנכנסתי ללינקדאין,

the social networking site for job seekers.

הרשת החברתית למחפשי עבודה.

There were lots of former U.S. government contractors

היו הרבה קבלנים לשעבר של ממשל ארה"ב

who had at one point worked

שעבדו בנקודה מסויימת

for the Remote Operating Unit,

עבור יחידת הפעולה מרחוק,

and were describing in surprising detail on their CVs

ותיארו בפרוט מפתיע בקורות החיים שלהם

what they had done in their former job.

מה הם עשו בעבודה הקודמת שלהם.

(Laughter)

(צחוק)

So I took this information

אז לקחתי את המידע הזה

and I gave it to a journalist that I know and trust at the Wall Street Journal,

ונתתי אותו לעיתונאית שאני מכיר ובוטח בה בוול סטריט ג'ורנל,

and she was able to contact several other

והיא היתה מסוגלת לצור קשר עם כמה

former law enforcement officials

בכירי אכיפת חוק לשעבר

who spoke on background and confirmed

שדיברו על הרקע ואישרו

that yes, in fact, the FBI has a dedicated team

שכן, למעשה, ה FBI הקדיש צוות

that does nothing but hack into the computers

שכל מטרתו היא לפרוץ למחשבים

of surveillance targets.

של מטרות מעקב.

Like Gamma and Hacking Team,

כמו גאמה והאקינג טים,

the FBI also has the capability

ל FBI יש גם את היכולת

to remotely activate webcams, microphones,

להפעיל מרחוק מצלמות רשת, מיקרופונים,

steal documents, get web browsing information,

לגנוב מסמכים, להשיג מידע על גלישה,

the works.

הכל.

There's sort of a big problem

יש סוג של בעיה גדולה

with governments going into hacking,

עם ממשלות שנכנסות לפריצת מחשבים,

and that's that terrorists, pedophiles,

וזה שטרוריסטים, פדופילים,

drug dealers, journalists and human rights activists

סוחרי סמים, עיתונאים ופעילי זכויות אדם

all use the same kinds of computers.

משתמשים באותו סוג של מחשבים.

There's no drug dealer phone

אין טלפונים לסוחרי סמים

and there's no journalist laptop.

ואין לפטופ לעיתונאים.

We all use the same technology,

כולנו משתמשים באותה טכנולוגיה,

and what that means then is that for governments

ומה שזה אומר אז זה שלממשלות

to have the capability to hack into the computers

שתהיה היכולת לפרוץ למחשבים

of the real bad guys,

של האנשים הבאמת רעים,

they also have to have the capability

יש גם את היכולת

to hack into our devices too.

לפרוץ למחשבים שלנו.

So governments around the world

אז ממשלות מסביב לעולם

have been embracing this technology.

אימצו את הטכנולוגיה הזו.

They've been embracing hacking

הם אימצו את הפריצה

as a law enforcement technique,

כשיטה לאכיפת חוק,

but without any real debate.

אבל בלי דיון אמיתי.

In the United States, where I live,

בארצות הברית, שם אני חי,

there have been no congressional hearings.

לא היו שימועים בקונגרס.

There's no law that's been passed

אין חוק שעבר

specifically authorizing this technique,

במיוחד שמאשר את השיטות האלו,

and because of its power and potential for abuse,

ובגלל הכוח שלהן והפוטנציאל לניצול לרעה,

it's vital that we have an informed public debate.

זה חיוני שיהיה לנו דיון ציבורי מיודע.

Thank you very much.

תודה רבה לכם.

(Applause)

(מחיאות כפיים)