Christopher Soghoian: Government surveillance — this is just the beginning

Перекладач: Oleksandr Vasyliev Утверджено: Hanna Leliv

The 2011 Arab Spring

Арабська весна 2011 року

captured the attention of the world.

привернула увагу всього світу.

It also captured the attention

Вона також привернула увагу

of authoritarian governments in other countries,

авторитарних урядів інших країн,

who were worried that revolution would spread.

стурбованих тим, що революція може поширитися.

To respond, they ramped up surveillance

Реагуючи на це, вони посилили стеження

of activists, journalists and dissidents

за активістами, журналістами та дисидентами,

who they feared would inspire revolution

які, на думку урядів, могли запалити революції

in their own countries.

в їхніх країнах.

One prominent Bahraini activist,

Один відомий активіст із Бахрейну,

who was arrested and tortured by his government,

якого заарештував і піддав тортурам його уряд,

has said that the interrogators showed him

сказав, що слідчі, які його допитували,

transcripts of his telephone calls

показали йому записи його телефонних розмов

and text messages.

та SMS-повідомлень.

Of course, it's no secret

Звісно, не секрет, що держслужбовці

that governments are able to intercept telephone calls and text messages.

можуть перехоплювати телефонні розмови і SMS-повідомлення.

It's for that reason that many activists

Через це багато активістів

specifically avoid using the telephone.

уникають використання телефонів.

Instead, they use tools like Skype,

Натомість вони використовують такі засоби, як Skype,

which they think are immune to interception.

вважаючи, що такий зв’язок не можна перехопити.

They're wrong.

Вони помиляються.

There have now been over the last few years

Декілька останніх років

an industry of companies

діє ціла індустрія,

who provide surveillance technology to governments,

що забезпечує уряди технологіями спостереження,

specifically technology that allows those governments

а саме технологіями, що дають змогу уряду

to hack into the computers

проникати у комп'ютери

of surveillance targets.

об'єктів стеження.

Rather than intercepting the communications as they go over the wire,

Ці технології не перехоплюють інформацію, що йде по дротах,

instead they now hack into your computer,

а проникають у комп'ютер,

enable your webcam, enable your microphone,

вмикають веб-камеру та мікрофон,

and steal documents from your computer.

а також крадуть документи, що є на комп’ютері.

When the government of Egypt fell in 2011,

Коли в 2011 році впав уряд в Єгипті,

activists raided the office of the secret police,

активісти вдерлися до офісу таємної поліції.

and among the many documents they found

Серед документів, які вони знайшли,

was this document by the Gamma Corporation,

був ось цей документ корпорації

by Gamma International.

Гамма Інтернешнл.

Gamma is a German company

Гамма — це німецька компанія,

that manufactures surveillance software

що виготовляє програмні засоби для стеження

and sells it only to governments.

і продає його лише урядам.

It's important to note that most governments

Важливо зазначити, що більшість урядів

don't really have the in-house capabilities

не мають можливостей для самостійної розробки

to develop this software.

таких програмних засобів.

Smaller ones don't have the resources

Малим країнам бракує ресурсів

or the expertise,

або досвіду,

and so there's this market of Western companies

тому існує ринок західних компаній,

who are happy to supply them with the tools

які з радістю постачають їм

свої програми і технології

and techniques for a price.

за належну ціну.

Gamma is just one of these companies.

Гамма — лише одна з таких компаній.

I should note also that Gamma never actually sold

Варто також сказати, що Гамма не продала свою програму

their software to the Egyptian government.

уряду Єгипту.

They'd sent them an invoice for a sale,

Вони лише запропонували продаж,

but the Egyptians never bought it.

але єгиптяни так нічого й не купили.

Instead, apparently, the Egyptian government

Натомість, вони використовували

used a free demo version of Gamma's software.

безкоштовну демо-версію засобу.

(Laughter)

(Сміх)

So this screenshot is from a sales video

Цей скріншот зроблено

that Gamma produced.

з рекламного відео Гамми.

Really, they're just emphasizing

У цій гладенькій презентації

in a relatively slick presentation

вони роблять акцент на тому,

the fact that the police can sort of sit

що поліція зможе,

in an air-conditioned office

сидячи в офісі з кондиціонером,

and remotely monitor someone

слідкувати за кимось так,

without them having any idea that it's going on.

що він й гадки не матиме, що відбувається.

You know, your webcam light won't turn on.

Вогник на вашій веб-камері не засвітиться.

There's nothing to indicate that the microphone is enabled.

Ніщо не покаже, що мікрофон ввімкнувся.

This is the managing director of Gamma International.

Це генеральний директор Гамми Інтернешнл.

His name is Martin Muench.

Його ім'я Мартін Манч.

There are many photos of Mr. Muench that exist.

Є багато його фото.

This is perhaps my favorite.

Це, мабуть, моє найулюбленіше.

I'm just going to zoom in a little bit onto his webcam.

Я трішки наближу його веб-камеру.

You can see there's a little sticker

Можна побачити невелику наклейку,

that's placed over his camera.

що закриває його камеру.

He knows what kind of surveillance is possible,

Він знає, як можна стежити,

and so clearly he doesn't want it to be used

і робить усе,

against him.

щоб це не трапилося з ним.

Muench has said that he intends

Манч сказав, що його програми створювалися,

for his software to be used

щоб ловити терористів

to capture terrorists and locate pedophiles.

і шукати місцезнаходження педофілів.

Of course, he's also acknowledged that once

Звісно, він визнає,

the software has been sold to governments,

що не може знати, як використовується програма,

he has no way of knowing how it can be used.

що була продана уряду.

Gamma's software has been located on servers

Програмні засоби Гамми було знайдено

на серверах по всьому світу,

in countries around the world,

many with really atrocious track records

у тому числі в країнах-порушниках прав людини

and human rights violations.

та з довгою історією насильства.

They really are selling their software around the world.

Вони й справді торгують з усім світом.

Gamma is not the only company in the business.

Гамма — не єдина компанія у цій галузі.

As I said, it's a $5 billion industry.

Оборот цього бізнесу складає близько 5 мільярдів доларів.

One of the other big guys in the industry

Один із великих гравців у цій грі —

is an Italian company called Hacking Team.

італійська компанія «Hacking Team» (команда хакерів).

Now, Hacking Team has what is probably

Презентація цієї фірми

the slickest presentation.

мабуть, найсимпатичніша.

The video they've produced is very sexy,

Відео, яке вони зробили, дуже еротичне.

and so I'm going to play you a clip

Я покажу вам уривок з нього,

just so you can get a feel

щоб ви могли оцінити

both for the capabilities of the software

і можливості програми,

but also how it's marketed

і те, як її рекламують

to their government clients.

клієнтам-урядовцям.

(Video) Narrator: You want to look through your target's eyes.

(Відео) Диктор: Ви хочете дивитися очами об’єкту.

(Music)

(Музика)

You have to hack your target.

Вам потрібно зламати захист.

["While your target is browsing the web, exchanging documents, receiving SMS, crossing the borders"]

[«В той час, коли об’єкт мандрує Інтернетом,

обмінюється документами, отримує СМС-ки, перетинає кордони»]

You have to hit many different platforms.

Необхідно атакувати багато різних платформ.

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

[«Windows, OS X, iOS, Android, Blackberry, Symbian, Linux»]

You have to overcome encryption

Потрібно подолати шифрування

and capture relevant data.

та захопити необхідні дані.

[Skype & encrypted calls, target location, messaging, relationships,

[«Дзвінки кодовані та через Skype, розташування об’єкту, повідомлення,

web browsing, audio & video"]

відносини, веб-історія, аудіо та відео»]

Being stealth and untraceable.

Бути непомітним та не залишати слідів.

["Immune to any protection system Hidden collection infrastructure"]

[«Долає будь-яку систему захисту. Прихована інфраструктура збору.»]

Deployed all over your country.

Розгорнута по всій країні.

["Up to hundreds of thousands of targets Managed from a single spot"]

[«Можна працювати з одного місця з сотнями тисяч об’єктів.»]

Exactly what we do.

Саме те, що ми робимо.

Christopher Soghoian: So, it would be funny if it wasn't true,

Крістофер: Це було б смішно, якби не було правдою.

but, in fact, Hacking Team's software

Насправді, програмні засоби від Hacking Team

is being sold to governments around the world.

продають урядам всього світу.

Last year we learned, for example,

Наприклад, минулого року ми дізналися,

that it's been used to target Moroccan journalists by the Moroccan government.

що марокканський уряд використовував їх проти марокканського журналіста.

Many, many countries it's been found in.

Ці програми були знайдені в багатьох країнах.

So, Hacking Team has also been actively courting

Компанія Hacking Team активно намагалася протиснутися

the U.S. law enforcement market.

до ринку правоохоронних органів США.

In the last year or so, the company

Торік компанія відкрила

has opened a sales office in Maryland.

офіс з продаж в Меріленді.

The company has also hired a spokesperson.

Компанія також найняла речника.

They've been attending

Вони відвідували

surveillance industry conferences

конференції індустрії стеження,

where law enforcement officials show up.

де з’являлися представники правохоронців.

They've spoken at the conferences.

Вони виступали на конференціях.

What I thought was most fascinating was

Найчарівнішим, як на мене, було те,

they've actually paid for the coffee break

що вони оплатили перерву на каву

at one of the law enforcement conferences

на одній з конференцій правоохоронців

earlier this year.

на початку цього року.

I can't tell you for sure that Hacking Team

Я не можу з упевненістю казати,

has sold their technology in the United States,

що Hacking Team продала свої технології в США,

but what I can tell you that if they haven't sold it,

але я можу запевнити, що якщо вони цього не зробили,

it isn't because they haven't been trying hard.

то не тому, що не приклали зусиль.

So as I said before,

Як я вже казав,

governments that don't really have the resources

уряди, що не мають змоги

to build their own tools will buy

створити свої власні засоби,

off-the-shelf surveillance software,

куплять готові засоби стеження.

and so for that reason,

Через це можна побачити,

you see that the government of, say, Tunisia,

що уряд, наприклад, Тунісу

might use the same software as the government of Germany.

може використовувати ті ж програми, що й уряд Німеччини.

They're all buying off-the-shelf stuff.

Вони всі купують готові програмні засоби.

The Federal Bureau of Investigation in the United States

Федеральне бюро розслідувань США

does have the budget to build their own surveillance technology,

має достатньо грошей для розробки власних технологій стеження.

and so for several years, I've been trying

Тому кілька років я намагався зрозуміти,

to figure out if and how the FBI

чи вламується ФБР

is hacking into the computers of surveillance targets.

до комп’ютерів об’єктів стеження і як саме.

My friends at an organization called the Electronic Frontier Foundation --

Мої друзі з організації під назвою Electronic Frontier Foundation —

they're a civil society group —

це група за громадянське суспільство —

obtained hundreds of documents from the FBI

отримали сотні документів від ФБР,

detailing their next generation of surveillance technologies.

що детально описують наступне покоління їхніх технологій стеження.

Most of these documents were heavily redacted,

Більшість цих документів суворо відредагували,

but what you can see from the slides,

але якщо збільшити ці слайди,

if I zoom in, is this term:

можна побачити вислів

Remote Operations Unit.

«підрозділ дистанційних операцій».

Now, when I first looked into this,

Коли я вперше побачив це,

I'd never heard of this unit before.

я ніколи не чув про цей підрозділ раніше.

I've been studying surveillance for more than six years.

Я вивчав стеження більше шести років.

I'd never heard of it.

І я ніколи про нього не чув.

And so I went online and I did some research,

Я почав шукати інформацію в Інтернеті,

and ultimately I hit the mother lode

і врешті-решт наткнувся на справжню золоту жилу,

when I went to LinkedIn,

зайшовши до LinkedIn,

the social networking site for job seekers.

соціальної мережі для пошуку роботи.

There were lots of former U.S. government contractors

Багато з тих, хто колись працював на уряд США за контрактом,

who had at one point worked

у свій час працювали

for the Remote Operating Unit,

з цим «підрозділом дистанційних операцій»

and were describing in surprising detail on their CVs

і зараз у своїх резюме у вражаючих деталях описували,

what they had done in their former job.

чим саме вони займалися в рамках цих контрактів.

(Laughter)

(Сміх)

So I took this information

Я зібрав цю інформацію

and I gave it to a journalist that I know and trust at the Wall Street Journal,

і передав її журналістці з Wall Street Journal,

яку я знаю і якій довіряю.

and she was able to contact several other

Вона змогла зв’язатися з деякими іншими

former law enforcement officials

колишніми чиновниками правоохоронних органів,

who spoke on background and confirmed

які на правах анонімності підтвердили,

that yes, in fact, the FBI has a dedicated team

що в ФБР насправді є спеціальна команда,

that does nothing but hack into the computers

єдиним завданням якої є

проникнення до комп’ютерів об’єктів стеження.

of surveillance targets.

Like Gamma and Hacking Team,

Як і Гамма та Hacking Team,

the FBI also has the capability

ФБР у змозі

to remotely activate webcams, microphones,

віддалено активувати веб-камери та мікрофони,

steal documents, get web browsing information,

красти документи, отримувати історію веб-браузера

the works.

та інші речі.

There's sort of a big problem

У зв’язку з вторгненням урядів до комп’ютерів

with governments going into hacking,

виникає велика проблема.

and that's that terrorists, pedophiles,

Терористи, педофіли,

drug dealers, journalists and human rights activists

наркоділки, журналісти та активісти руху за громадянські права

all use the same kinds of computers.

всі використовують схожі комп’ютери.

There's no drug dealer phone

Не існує моделі телефону для наркоділка

and there's no journalist laptop.

або журналістського ноутбуку.

We all use the same technology,

Технології всюди однакові,

and what that means then is that for governments

а це означає, що коли уряд у змозі

to have the capability to hack into the computers

вдертися до комп’ютерів

of the real bad guys,

поганих хлопців,

they also have to have the capability

вони можуть зробити те ж саме

to hack into our devices too.

з нашими комп’ютерами.

So governments around the world

Уряди в усьому світі

have been embracing this technology.

почали використовувати технологію.

They've been embracing hacking

Вони додали злам комп’ютерів

as a law enforcement technique,

до технічних методик правоохоронців

but without any real debate.

практично без суспільного обговорення.

In the United States, where I live,

Сполучені Штати, де я живу,

there have been no congressional hearings.

не проводили слухання в Конгресі.

There's no law that's been passed

Не було прийнято окремого закону,

specifically authorizing this technique,

який дозволяв цю технологію.

and because of its power and potential for abuse,

Оскільки вона дає велику силу та можливості для зловживань,

it's vital that we have an informed public debate.

я вважаю конче потрібним інформоване публічне обговорення теми.

Thank you very much.

Дякую вам усім.

(Applause)

(Оплески)