服務、監控和數據交換

去年，研究人員發現波蘭經營著最臭名昭著、最強大的網路監控工具之一。 我們正在談論由以色列公司 NSO Group 開發的 Pegasus 間諜軟體 (1)。

該軟體允許您將其安裝在許多手機型號中，然後控制在這些手機上處理的所有資訊 - 竊聽對話、讀取加密聊天或收集位置資料。 它允許您控制設備的麥克風和攝像頭，使監控智慧型手機的周圍環境也不再是問題。 飛馬 提供有關簡訊、電子郵件、檢查社交媒體活動以及查看手機支援的文件的內容的資訊。 因此，您也可以自由更改設備設定。

要開始使用它來監視受害者，必須在受害者的裝置上安裝惡意軟體。 大多數情況下，說服她點擊一個特殊連結就足夠了，該連結將在智慧型手機所有者不知情的情況下在手機上提供安裝程式。

近年來，公民實驗室進行的測試表明，這種間諜軟體目前在全球 XNUMX 個國家使用。 超過一千個 IP 位址和網域名稱與 Pegasus 的工作有關。 事實證明，該軟體活躍的國家包括墨西哥、美國、加拿大、法國和英國，以及波蘭、瑞士、匈牙利和非洲國家。 報告稱，雖然由於使用 VPN 應用程式而導致位置可能是錯誤的，但我國肯定有一組此類設備在運行。

公民實驗室團隊估計，三十多名活躍業者中有五名對歐洲感興趣。 他們在波蘭、瑞士、拉脫維亞、匈牙利和克羅埃西亞開展業務。 就波蘭而言，營運商名稱 “奧澤爾比亞利” 它似乎只在本地運行，截至 2017 年 XNUMX 月，此類間諜軟體可能是機構和執法機構正常運營活動的一部分。 換句話說，它可能只是調查活動中使用的工具。 值得注意的是，過去曾有通報央行正在使用類似的工具，波蘭其他服務機構也對該產品感興趣。 然而，它也可以被外國組織用於間諜活動。

與危言聳聽的出版物相反，在法律與公正黨的一名代表托馬斯·里姆科夫斯基（Tomasz Rzymkowski）“表示”波蘭部門使用了這樣的系統，並且“行動行動的目標只是涉嫌犯罪的人」之後，這一浪潮就蔓延開來，不太適合所謂的大量觀察。 它通常是一種用於追蹤和瞄準個人特定目標的工作工具。 然而，值得記住的是，該軟體已多次被用於違反當地和國際法律的交易。 公民實驗室引用了巴林、沙烏地阿拉伯、墨西哥和多哥等國家當局使用 Pegasus 監視政治對手的例子。

智慧城市“為善”和“為其他目的”

如果我們想在波蘭尋找更大規模的間諜活動，那麼值得關注通常被宣傳為技術進步的其他東西——智慧城市技術、安全措施、便利性以及不僅僅是省錢。 監控系統也在波蘭最大的城市中悄悄成長並投入使用 人工智能.

羅茲的街道、十字路口、公園、地下通道和許多其他地方已經被數百個攝影機監控（2）。 克拉科夫聽起來很美好，但便利的交通管理、免費停車位或智慧路燈的背後，隱藏著監控城市生活越來越多方面的監控。 當然，在此類決定中尋找間諜可能會引起爭議，因為所有這一切都是為了「居民的利益和安全」而進行的。 但請記住，智慧城市系統在世界各地都被隱私組織標記為潛在的侵入性，如果有人想到將「好」系統用於邪惡目的，甚至是危險的。 很多人都有這個想法，我們在本期MT的其他文章中也寫過。

即使 Virtualna Warszawa 的初衷是幫助盲人和視障人士在城市中行走，但最終可能會引起一些疑慮。 本質上，這是一個基於物聯網感測器網路的智慧城市專案。 對於出行、過馬路和搭乘大眾運輸工具有困難的視力障礙人士來說，他們是否被追蹤的問題似乎是次要的。 然而，該市保證全市交通燈保持多功能，華沙計劃將全市網路用於其他目的，這應該會亮起一個小警告燈。

2.羅茲智慧城市博覽會海報廣告

2016年初，所謂的觀察行為。 它引入了控制服務對我們個人資料的存取的機制，但同時允許這些服務比以前做更多的事情。 現在透過網路收集資料的範圍要大得多。 一家在波蘭營運的公司正試圖控制接收的資料量。 圓形監獄基金會。 然而，取得了不同程度的成功。 今年XNUMX月，內部安全局在最高行政法院贏得了針對該基金的訴訟。 情報機構披露其使用法律賦予的權力的頻率一直存在爭議。

當然，出於商業目的的監視也是我們公司所熟知和使用的。 Panoptykon 今年 XNUMX 月發布的《Web Tracking and Profiling》報告。 《如何從買家到產品》展示了我們的數據如何在我們通常不知道存在的市場中使用。

在那裡，網路內容提供者出售其用戶的個人資料以及透過所謂的「廣告空間」向他們展示的廣告空間。 供應平台 ()。 來自廣告空間賣家的數據由所謂的 需求平台 ()。 它們旨在搜尋具有特定配置檔案的使用者。 確定所需使用者的資料 媒體機構。 反過來，任務 廣告交易 () - 對應該看到廣告的使用者進行廣告的最佳化調整。 與世界上許多其他國家一樣，該數據市場已經在波蘭投入營運。