Carnivore (программное обеспечение)

Системы Carnivore и NarusInsight в совокупности с законодательной базой их использования в виде закона «Патриотический акт» рассматриваются Евросоюзом как угроза национальной безопасности со стороны США, поэтому в ЕС законодательно запрещено использование Web-сайтов, использующих центры обработки данных только в США.[2]

В России также законодательно запрещена из-за прослушки «трансграничная передача данных» на Web-сайты с центрам обработки данных как в США, так и в других странах, где агенты ФБР смогли установить Carnivore и NarusInsight.[3]

Россия и Евросоюз заключили Конвенцию ETS № 108, которая объявляет следующие страны свободными от прослушивания: Австрия, Бельгия, Болгария, Дания, Великобритания, Венгрия, Германия, Греция, Ирландия, Испания, Италия, Латвия, Литва, Люксембург, Мальта, Нидерланды, Польша, Португалия, Румыния, Словакия, Словения, Финляндия, Франция, Чехия, Швеция, Эстония.[3]. Web-сайты, базирующиеся в других странах (включая США), в РФ и ЕС признаются запрещенными^{[прояснить]} к размещению информации. Исходя из положений статьи 12 Федерального Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», не только хранение, но и любое размещение персональных данных граждан РФ странах, которые не являются членами вышеуказанной Конвенции, «по умолчанию» не допускается. Законом предусмотрен ряд исключений, которые в нормальной жизни не затрагивают пользователей.

В ответ на законодательные ограничения ЕС и РФ, корпорация Microsoft была вынуждена перенести часть своих центров обработки данных из США в Ирландию и Нидерланды, чтобы отключить их от Carnivore и NarusInsight[4]

Как уже отмечалось, Carnivore разработан так, чтобы работать на базе самого обычного компьютера Microsoft Windows. Система анализирует пакеты, передаваемые по компьютерной сети, и сохраняет прослушанные данные на переносные жёсткие диски. Информация никогда не удаляется даже после передачи на анализ суперкомпьютеру NarusInsight, и жёсткие диски постоянно заменяются на новые. Старые передаются в архив ФБР и могут быть извлечены в тех случаях, когда нужно восстановить данные, которые пользователь стёр на Web-сайте.[5] Программно-аппаратный комплекс, работающий с системой Carnivore, физически устанавливается во всех центрах обработки данных (ЦОД) на территории США. Carnivore прослушивает не только данные, поступающие в ЦОД извне, но и данные в локальной сети ЦОД между его внутренними серверами. Поэтому если данные были переданы в зашифрованном виде и расшифрованы на сервере в ЦОД, то Carnivore их перехватит в расшифрованном виде в момент передачи от сервера приложений к серверу базы данных внутри ЦОД и т. п. Таким образом, против Carnivore обычно бесполезны средства защиты трафика криптографией такой как SSL, а также любые другие средства шифрации, которые подразумевают, что пароли (ключи) к шифрам хранятся в самом ЦОД. Только если сам ЦОД всегда манипулирует зашифрованными данными и никогда их не расшифровывает, то Carnivore не сможет их прослушать. Иными словами, любой Web-сайт, базирующийся в США, со 100 % вероятностью прослушивается Carnivore, так как браузер не может выступать в качестве криптографического клиента кроме как к SSL. В то же время, «толстые клиенты» такие как Microsoft Outlook, могут поддерживать защиту от прослушки Carnivore, если в них установлены компоненты для шифрации документов до отправки и никогда не передаются на сайты Интернет пароли к шифрам.

Сама по себе технология Carnivore не является интеллектуальной и предназначена просто для сбора данных с записью всего, что удалось подслушать, и с простейшей фильтрацией данных. Как уже отмечалось, анализ данных выполняет суперкопьютер NarusInsight. Основным интеллектуальным компонентом системы Carnivore является подсистема фильтрации, которая решает, какие данные не следуют хранить в архиве для сокращения его размеров. Разработана специальная компьютерная модель, которая оценивает, стоит ли данные сохранять или нет, при этом текстовые данные и данные документов сохраняются всегда.[6]

Согласно закону «Патриотический акт», комплекс Carnivore должен быть установлен во все центры обработки данных на территории США усилиями самого владельца ЦОД. При несогласии владельца ЦОД, система устанавливается принудительно по решению суда. «Патриотический акт» сильно расширил спектр применения Carnivore для прослушки. До принятия закона ФБР и ЦРУ могли приступить к прослушке только по решению суда и только в отношении конкретного лица. Закон «Патриотический акт» позволяет ФБР и ЦРУ прослушивать данные неограниченного круга лиц при расследовании в отношении конкретных преступников, что на практике привело к внедрению тотальной системы прослушивания компьютерных систем США.

Система Carnivore критикуется правозащитными организациями, которые указывают, что это нарушает Конституцию США по праву на неприкосновенность личной жизни. Тем не менее, закон продолжает действовать и Carnivore обеспечивает тотальный сбор информации со всех ЦОД в США. В июле 2000 года правозащитная организация Electronic Frontier Foundation инициировала расследование через конституционный комитет Палаты Представителей США, указав на опасность вторжения агентов ФБР и США в личную жизнь граждан и секретные данные компаний.[7] Организация в области безопасности Electronic Privacy Information Center выпустила несколько прессрелизов, указывая, что покуда работает Carnivore, хранение приватных данных на сайтах США является небезопасным для их владельцев.[8]

Тем не менее ФБР удалось отстоять свою точку зрения по обязательности установки прослушки Carnivore. Заместитель директора ФБР Donald Kerr сказал по этому поводу:

Carnivore работает, как и многие другие «снифферы» для прослушки сети, такие устройства стояли в ЦОД и ранее в целях диагностики качества сетей, при этом как использовали хозяева ЦОД данные прослушки «в целях качества» и кому передавали данные, совершенно неизвестно. В отличие от этих систем, прослушки Carnivore полностью законная система, и её использование регулируется законом. Например, если Суд или Интерпол потребует данные для доказательства преступлений, то Carnivore может выгрузить данные только касательно лиц, в отношении которых ведется расследование, в то же время данные остальных пользователей, например о покупках через Интернет, передаваться не будут.

… система представляет собой очень специфический «сниффер», которую мы можем запустить на любом компьютере с Windows. Сам «сниффер» будет сохранять информацию, только которая потенциально может быть использована Судом для преследования преступников. Этот фильтр очень комплексный и сделан так, чтобы система могла предоставить данные по типичному запросу спецслужб, судов и налоговых органов в необходимом виде как надлежащие доказательство вины…

…Важно понимать, что подразумевается тут под «сниффером». Проблема состоит в том, как отделить сообщения и документы добропорядочных граждан от лиц, потенциально нарушающих закон. Однако, именно это Carnivore и делает. Система не позволяет организовать поиск по словам относящихся к личной жизни пользователей, система ищет сообщения относящиеся к правонарушениям по таким словам как «бомба», «наркотики», «не платить налоги» и т. п. Отбор информации производится исключительно так, чтобы удовлетворить запрос суда, но не раскрывать больше информации суду, чем ему нужно. Например, суду предоставляются данные только по конкретным лицам.[9]

Следует отметить, что текущее название системы «Carnivore» (от англ.«Плотоядный», «хищник, питающийся мясом»), несмотря на эффектное название, дано ФБР в качестве замены предыдущего названия DCS1000. Дело в том, что DCS расшифровывалось как «Digital Collection System» и, как следовало из названия, система предназначена для тотального сбора всей информации без фильтрации, поэтому ФБР сделал «ребрендинг». Агентство Associated Press отметило в январе 2005 года, что ФБР по существу отказалось от интеллектуальной части сложных фильтров Carnivore в 2001 году, оставив ей только функцию сбора архива данных. Реальный анализ и интеллектуальную фильтрацию выполняет суперкомпьютер NarusInsight, который является ядром системы тотального наблюдения по всем источникам информации.[1]

• Communications Assistance For Law Enforcement Act
• Total Information Awareness
• Негласное наблюдение
• COINTELPRO
• DCSNet
• Echelon — глобальная программа АНБ по перехвату электронных систем связи
• Комната 641A — программа перехвата данных АНБ (с 2003 года)
• Policeware
• Список программ компьютерного слежения и радиоэлектронной разведки по странам