Christopher Soghoian: Government surveillance — this is just the beginning

Tłumaczenie: Mateusz Radziwonowicz Korekta: Rysia Wand

The 2011 Arab Spring

Arabska Wiosna Ludów w 2011 roku

captured the attention of the world.

przykuła uwagę świata.

It also captured the attention

Przykuła również uwagę

of authoritarian governments in other countries,

autorytarnych rządów innych państw,

who were worried that revolution would spread.

które obawiały się, że rewolucja się rozprzestrzeni.

To respond, they ramped up surveillance

Zwiększono inwigilację aktywistów,

of activists, journalists and dissidents

dziennikarzy i dysydentów,

who they feared would inspire revolution

gdyż bano się, że zainspirują rewolucję

in their own countries.

we własnych krajach.

One prominent Bahraini activist,

Pewien wybitny aktywista z Bahrajnu,

who was arrested and tortured by his government,

którego aresztował i torturował własny rząd,

has said that the interrogators showed him

powiedział, że oprawcy pokazali mu

transcripts of his telephone calls

transkrypty jego rozmów telefonicznych

and text messages.

oraz wiadomości tekstowych.

Of course, it's no secret

Oczywiście to żadna tajemnica,

that governments are able to intercept telephone calls and text messages.

że rząd umie przechwytywać

rozmowy telefoniczne i SMS-y.

It's for that reason that many activists

To z tego powodu wielu aktywistów

specifically avoid using the telephone.

specjalnie unika telefonu.

Instead, they use tools like Skype,

Zamiast tego korzystają z narzędzi typu Skype,

which they think are immune to interception.

bo sądzą, że tych rozmów nie da się przechwycić.

They're wrong.

Mylą się.

There have now been over the last few years

W ciągu ostatnich lat

an industry of companies

powstało bardzo wiele firm,

who provide surveillance technology to governments,

które dostarczają rządom technik inwigilacyjnych,

specifically technology that allows those governments

zwłaszcza umożliwiających

to hack into the computers

włamania do komputerów

of surveillance targets.

szpiegowanych osób.

Rather than intercepting the communications as they go over the wire,

Zamiast przechwytywać dane podczas transmisji,

instead they now hack into your computer,

włamują się do komputerów,

enable your webcam, enable your microphone,

włączają kamerę internetową, mikrofon,

and steal documents from your computer.

a także kradną dokumenty.

When the government of Egypt fell in 2011,

Gdy w 2011 roku rząd Egiptu upadł,

activists raided the office of the secret police,

aktywiści dostali się do urzędu tajnej policji,

and among the many documents they found

gdzie między innymi

was this document by the Gamma Corporation,

natknęli się na ten dokument

by Gamma International.

z Gamma International.

Gamma is a German company

Gamma to niemiecka firma,

that manufactures surveillance software

która produkuje oprogramowanie szpiegujące

and sells it only to governments.

i sprzedaje je wyłącznie rządom.

It's important to note that most governments

Warto zaznaczyć, że większość rządów

don't really have the in-house capabilities

nie ma wewnętrznych możliwości

to develop this software.

rozwoju takiego oprogramowania.

Smaller ones don't have the resources

Mniejsze nie mają środków

or the expertise,

lub umiejętności,

and so there's this market of Western companies

stąd istnieje rynek zachodnich firm,

who are happy to supply them with the tools

które radośnie zaopatrują je w narzędzia

and techniques for a price.

i techniki za odpowiednią cenę.

Gamma is just one of these companies.

Gamma to tylko jedna z nich.

I should note also that Gamma never actually sold

Muszę wspomnieć, że Gamma nigdy nie sprzedała

their software to the Egyptian government.

tego oprogramowania egipskiemu rządowi.

They'd sent them an invoice for a sale,

Wysłali im fakturę zakupu,

but the Egyptians never bought it.

jednak Egipcjanie nie kupili.

Instead, apparently, the Egyptian government

Najwyraźniej egipski rząd

used a free demo version of Gamma's software.

używał darmowej wersji demo oprogramowania Gamma.

(Laughter)

(Śmiech)

So this screenshot is from a sales video

Oto stop-klatka z wideo reklamowego

that Gamma produced.

wyprodukowanego przez Gamma.

Really, they're just emphasizing

Podkreślają w gładkiej prezentacji,

in a relatively slick presentation

the fact that the police can sort of sit

że policjant może siedzieć

in an air-conditioned office

w klimatyzowanym biurze

and remotely monitor someone

i zdalnie monitorować kogoś,

without them having any idea that it's going on.

kto nie ma pojęcia, co się dzieje.

You know, your webcam light won't turn on.

Nie włącza się dioda aktywności kamery.

There's nothing to indicate that the microphone is enabled.

Nic nie wskazuje na to, że mikrofon jest włączony.

This is the managing director of Gamma International.

Oto dyrektor główny Gamma International.

His name is Martin Muench.

Nazywa się Martin Muench.

There are many photos of Mr. Muench that exist.

Istnieje wiele zdjęć pana Muencha.

This is perhaps my favorite.

To jest chyba moje ulubione.

I'm just going to zoom in a little bit onto his webcam.

Wykonam zbliżenie na jego kamerę internetową.

You can see there's a little sticker

Widać na kamerze małą naklejkę.

that's placed over his camera.

He knows what kind of surveillance is possible,

On zna możliwości inwigilacji

and so clearly he doesn't want it to be used

i najwyraźniej nie chce, żeby były użyte przeciwko niemu.

against him.

Muench has said that he intends

Muench powiedział, że głównym celem

for his software to be used

jego oprogramowania jest

to capture terrorists and locate pedophiles.

łapanie terrorystów i namierzanie pedofilów.

Of course, he's also acknowledged that once

Oczywiście przyznał również,

the software has been sold to governments,

że po sprzedaży oprogramowania rządom

he has no way of knowing how it can be used.

nie wie, w jakim celu zostanie ono użyte.

Oprogramowanie Gamma znajduje się na serwerach krajów

Gamma's software has been located on servers

in countries around the world,

many with really atrocious track records

notorycznie naruszających prawa człowieka.

and human rights violations.

They really are selling their software around the world.

Naprawdę sprzedają oprogramowanie na całym świecie.

Gamma is not the only company in the business.

Gamma to nie jedyna firma w branży.

As I said, it's a $5 billion industry.

Jak wspomniałem, to rynek wart 5 miliardów dolarów.

One of the other big guys in the industry

Do innych wpływowych firm w branży

is an Italian company called Hacking Team.

należy włoska spółka Hacking Team.

Now, Hacking Team has what is probably

Hacking Team ma prawdopodobnie

the slickest presentation.

najlepiej zrobioną prezentację.

The video they've produced is very sexy,

Ich wideo jest bardzo seksowne,

and so I'm going to play you a clip

pokażę więc wam klip,

just so you can get a feel

żebyście mogli odczuć

both for the capabilities of the software

zarówno możliwości tego oprogramowania,

but also how it's marketed

jak również rodzaj reklamy

to their government clients.

dla rządowych klientów.

(Video) Narrator: You want to look through your target's eyes.

(Wideo) Narrator: Chcielibyście spojrzeć oczami podejrzanego.

(Music)

(Muzyka)

You have to hack your target.

Musicie włamać się do podejrzanego.

["While your target is browsing the web, exchanging documents, receiving SMS, crossing the borders"]

["Gdy cel przegląda sieć, wysyła dokumenty odbiera SMS-y, przekracza granicę"]

You have to hit many different platforms.

Musicie uderzyć w wiele różnych platform.

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

You have to overcome encryption

Musicie przełamać szyfrowanie

and capture relevant data.

i przechwycić odpowiednie dane.

[Skype & encrypted calls, target location, messaging, relationships,

[Skype i szyfrowane połączenia, lokalizacje celu, wiadomości, powiązania,

web browsing, audio & video"]

przeglądanie sieci, audio i wideo"]

Being stealth and untraceable.

Działając z ukrycia, niewykrywalni

["Immune to any protection system Hidden collection infrastructure"]

["Odporny na systemy zabezpieczeń Ukryta infrastruktura zbierania danych"]

Deployed all over your country.

Rozmieszczone po całym kraju.

["Up to hundreds of thousands of targets Managed from a single spot"]

["Steruj z jednego miejsca setkami tysięcy podejrzanych"]

Exactly what we do.

Właśnie to robimy.

Christopher Soghoian: So, it would be funny if it wasn't true,

C.S.: Byłoby to śmieszne, gdyby nie było prawdziwe,

but, in fact, Hacking Team's software

jednak oprogramowanie Hacking Team

is being sold to governments around the world.

kupują rządy na całym świecie.

Last year we learned, for example,

W zeszłym roku dowiedzieliśmy się,

that it's been used to target Moroccan journalists by the Moroccan government.

że dzięki niemu marokański rząd śledził marokańskiego dziennikarza.

Many, many countries it's been found in.

Oprogramowania używa wiele krajów.

So, Hacking Team has also been actively courting

Hacking Team czynnie zabiega również

the U.S. law enforcement market.

o rynek aparatu ścigania w USA.

In the last year or so, the company

W zeszłym roku firma otworzyła

has opened a sales office in Maryland.

biuro sprzedaży w Maryland.

The company has also hired a spokesperson.

Zatrudniła też rzecznika.

They've been attending

Firma uczestniczy

w konferencjach przemysłu inwigilacyjnego,

surveillance industry conferences

where law enforcement officials show up.

gdzie przyjeżdżają urzędnicy aparatu ścigania.

They've spoken at the conferences.

Zabierają głos na konferencjach.

What I thought was most fascinating was

Najbardziej zafascynowało mnie to,

they've actually paid for the coffee break

że sponsorowali przerwę na kawę

at one of the law enforcement conferences

na jednej z konferencji aparatu ścigania

earlier this year.

na początku tego roku.

I can't tell you for sure that Hacking Team

Nie mogę na 100% twierdzić, że Hacking Team

has sold their technology in the United States,

sprzedało swoją technologię w USA,

but what I can tell you that if they haven't sold it,

ale zapewniam, że jeśli jej nie sprzedali,

it isn't because they haven't been trying hard.

to nie przez brak starań.

So as I said before,

Jak wspomniałem wcześniej,

governments that don't really have the resources

rządy, które nie posiadają środków

to build their own tools will buy

na budowę własnych narzędzi,

kupią gotowe oprogramowanie szpiegowskie,

off-the-shelf surveillance software,

and so for that reason,

i właśnie z tego powodu

you see that the government of, say, Tunisia,

rząd, dajmy na to, Tunezji,

might use the same software as the government of Germany.

może używać tego samego oprogramowania, co rząd Niemiec.

They're all buying off-the-shelf stuff.

Wszyscy kupują gotowy produkt.

The Federal Bureau of Investigation in the United States

Federalne Biuro Śledcze USA

does have the budget to build their own surveillance technology,

ma budżet umożliwiający budowę własnej techniki inwigilacyjnej,

and so for several years, I've been trying

więc od kilku lat starałem się dowiedzieć,

to figure out if and how the FBI

czy oraz w jaki sposób FBI włamuje się

is hacking into the computers of surveillance targets.

do namierzanych komputerów.

My friends at an organization called the Electronic Frontier Foundation --

Koledzy z organizacji Electronic Frontier Foundation,

they're a civil society group —

cywilnej grupy społecznościowej,

obtained hundreds of documents from the FBI

uzyskali setki dokumentów z FBI,

detailing their next generation of surveillance technologies.

opisujących kolejne generacje technik inwigilacyjnych.

Większość tych dokumentów została intensywnie przeredagowana,

Most of these documents were heavily redacted,

but what you can see from the slides,

ale po zbliżeniu widać na slajdach nazwę

if I zoom in, is this term:

Remote Operations Unit.

"Jednostka Zdalnych Operacji".

Now, when I first looked into this,

Nigdy wcześniej nie słyszałem o tej jednostce.

I'd never heard of this unit before.

I've been studying surveillance for more than six years.

Badam inwigilację od ponad 6 lat,

I'd never heard of it.

a o tym jeszcze nie słyszałem.

And so I went online and I did some research,

Poszperałem trochę w sieci, żeby dowiedzieć się czegoś więcej

and ultimately I hit the mother lode

when I went to LinkedIn,

i w końcu trafiłem w dziesiątkę,

the social networking site for job seekers.

na Linkedln,

sieci społecznościowej dla osób szukających pracy.

There were lots of former U.S. government contractors

Było tam wielu byłych zleceniobiorców rządu USA,

who had at one point worked

którzy kiedyś pracowali

for the Remote Operating Unit,

dla Jednostki Zdalnych Operacji,

and were describing in surprising detail on their CVs

i którzy w CV opisywali zaskakująco detalicznie,

what they had done in their former job.

co robili w dawnej pracy.

(Laughter)

(Śmiech)

So I took this information

Przekazałem więc te informacje

and I gave it to a journalist that I know and trust at the Wall Street Journal,

dziennikarce Wall Street Journal, którą dobrze znałem i której ufałem.

and she was able to contact several other

Skontaktowała się z kilkoma innymi

former law enforcement officials

byłymi urzędnikami organów ścigania,

who spoke on background and confirmed

którzy potwierdzili,

that yes, in fact, the FBI has a dedicated team

że FBI ma dedykowany zespół,

który wyłącznie włamuje się do komputerów

that does nothing but hack into the computers

of surveillance targets.

inwigilowanych ludzi.

Like Gamma and Hacking Team,

Tak jak Gamma i Hacking Team,

the FBI also has the capability

FBI też umiało zdalnie aktywować

to remotely activate webcams, microphones,

kamery internetowe, mikrofony,

steal documents, get web browsing information,

kraść dokumenty i historię wyszukiwarki,

the works.

co dusza zapragnie.

There's sort of a big problem

Rządowe włamania do komputerów to duży problem,

with governments going into hacking,

and that's that terrorists, pedophiles,

bo terroryści, pedofile, handlarze narkotyków,

drug dealers, journalists and human rights activists

dziennikarze i aktywiści praw człowieka

all use the same kinds of computers.

używają takich samych komputerów.

There's no drug dealer phone

Nie ma specjalnego telefonu handlarza narkotyków,

and there's no journalist laptop.

ani laptopa dziennikarskiego.

We all use the same technology,

Wszyscy wykorzystujemy tę samą technologię.

and what that means then is that for governments

Oznacza to, że skoro rząd umie się włamać

to have the capability to hack into the computers

do komputerów tych naprawdę złych ludzi,

of the real bad guys,

they also have to have the capability

to może się też włamać

to hack into our devices too.

do naszych urządzeń.

So governments around the world

Rządy całego świata

have been embracing this technology.

używają tej techniki.

They've been embracing hacking

Hakowanie wykorzystują

as a law enforcement technique,

do egzekwowania prawa,

but without any real debate.

ale nie było na ten temat żadnej prawdziwej debaty.

In the United States, where I live,

W USA, gdzie mieszkam,

there have been no congressional hearings.

nie było żadnych posiedzeń kongresu.

There's no law that's been passed

Nie uchwalono żadnego prawa,

specifically authorizing this technique,

które zezwalałoby na użycie tej metody,

and because of its power and potential for abuse,

a z racji jej potęgi oraz potencjału do nadużyć,

it's vital that we have an informed public debate.

konieczna jest świadoma, publiczna debata.

Thank you very much.

Bardzo dziękuję.

(Applause)

(Brawa)