- Global Voices по-русски - https://ru.globalvoices.org -

Согласно новому исследованию, семь африканских государств используют шпионские программы для слежки

Категории: Африка к югу от Сахары, Ботсвана, Замбия, Зимбабве, Кения, Марокко, Нигерия, Экваториальная Гвинея, гражданская журналистика, права человека, технологии, Advox

На карте Citizen Lab   [1][анг] отмечены страны, использующие шпионские программы Circles

По информации нового доклада Citizen Lab  [2][анг], подразделения канадского Университета Торонто по междисциплинарным исследованиям, правительства семи африканских государств — Ботсваны, Экваториальной Гвинеи, Кении, Марокко, Нигерии, Замбии и Зимбабве — применяют технологии шпионских программ.

Исследование выявило как минимум 25 государств по всему миру, которые используют для наблюдения программное обеспечение, созданное Circles, дочерней компанией израильской NSO Group  [3][анг]. В материале приводится утверждение Circles, что организация работает только с национальными государствами [4].

Доклад, составленный Биллом Марчаком и ещё четырьмя исследователями, раскрыл «уникальную подпись, связанную с именами хостов брандмауэров  [5]Check Point, которые используются при развёртывании программного обеспечения [6] Circles, позволяя идентифицировать его». Check Point — одна из ведущих американо-израильских фирм в сфере кибербезопасности.

Согласно исследованию, технология Circles работает, используя общий поток сигналов глобальной системы мобильной связи для отслеживания звонков, сообщений, а также телефонов.

В докладе сообщается, что техника отслеживания, применяемая Circles, называется «сигнальная система 7» (SS7) и является «набором протоколов [7], разработанным в 1975 для обмена информацией и маршрутизации телефонных звонков между различными телекоммуникационными компаниями проводной связи». Сейчас SS7 используется в сетях 2G и 3G для трансграничной тарификации звонков в роуминге.

Томас Брюстер, аналитик Forbes в сфере кибербезопасности, объясняет  [8][анг], что при перемещении из одной страны в другую система используется, чтобы передать телефон партнёрскому провайдеру связи и соответственно изменить тариф. Однако стандартный процесс нарушается, если «наблюдатель» получает доступ к сети SS7 «либо путём взлома, либо путём его приобретения». В таком случае SS7 посылает команды домашней сети абонента, ложно указывая, что тот находится в роуминге. По словам Брюстера, это, в свою очередь, раскрывает местоположение, несмотря на то, что показываются только координаты ближайшей к телефону вышки сотовой связи.

Сотрудники Citizen Lab определили, что клиентами Circles в Африке являются Управление службы разведки и безопасности Ботсваны (DISS), Министерство внутренних дел Марокко, Агентство военной разведки Нигерии (DIA) и неизвестное агентство в Замбии.