De største lækager afsløret af Edward Snowden

Da 2013 begyndte, havde den brede offentlighed ingen idé om, hvem Edward Joseph Snowden var, men ved årets udgang kendte alle hans navn. Snowden, en tidligere CIA-medarbejder, der brugte tid på at arbejde med NSA, besluttede at dele højt klassificerede oplysninger med flere førende journalister, som derefter brød den nyheder Til verden.

Det er ingen overdrivelse at sige, at Snowdens forbløffende afsløringer har ændret verden, som vi kender den, og kastet et forbandende lys over efterretningstjenester og systemer over hele verden og fået utallige mennesker til at tænke længe og grundigt over deres eget privatliv, anonymitet og sikkerhed.

"Vi havde en cyber Pearl Harbor. Han hed Edward Snowden." - Ashton Carter, tidligere forsvarsminister

Utallige historier er blevet skrevet, og debatter har raset i årene siden lækagen begyndte, og alle har deres syn på Snowden og den overvældende information, han delte med verden. Hans handlinger førte endda til udviklingen af USA Freedom Act, som var designet til at begrænse mængden og typen af ​​data, der kunne overvåges og registreres.

Imidlertid er sagen, som Snowdens læk afslørede, at der foregår en hel masse spionage og hemmelig dataindsamling bag kulisserne i vores liv. Der er nok stadig masser, som vi ikke engang ved, men Snowdens info var med til at blæse det hele åbent. Her er nogle opdelinger af nogle af de største og vigtigste afsløringer, han delte.

NSA kan kræve opkaldsregistreringer og data fra telefonselskaber

Dette var faktisk en af ​​de første store historier at komme ud i kølvandet på Snowden-lækagen, men det er stadig en af ​​de vigtigste. Den indledende historie viste, at Verizon, en af ​​de største telefonselskaber omkring, blev tvunget til at give NSA data og registreringer for næsten alle sine kunder.

Senere så vi, at Verizon ikke var det det eneste selskab involveret i den slags. Andre store telefonselskaber som Sprint og AT&T afleverede også telefonoptegnelser og info til efterretningstjenesten, uden at kunderne havde nogen idé om, hvad der foregik.

Denne åbenbaring var enorm og skabte betydelig debat på det tidspunkt, hvor mange af disse debatter stadig er i gang den dag i dag. Daværende præsident Barack Obama annonceret planer om at revidere NSA's dataindsamlingsprogrammer i det, der i sidste ende ville føre til udviklingen af ​​USA's Freedom Act.

Udløser en bølge af bekymringer om privatlivets fred

"Når du opgiver dit privatliv, opgiver du din magt." – Thor Benson, journalist
Denne første store lækage fra Snowden havde også en stor effekt på offentlige synspunkter om overvågning og privatliv. Inden da havde mange mennesker grinet af tanken om, at NSA spionerede på deres telefonopkald og tog deres data bag ryggen.

Hele ideen virkede som noget ud af en konspirationsteori, men Snowdens lækager beviste, at det var meget virkeligt. Derfra begyndte offentligheden at sætte mere fokus på at beskytte deres mobile privatliv på enhver mulig måde, samt tænke dybere over privatliv og anonymitet online gennem den øgede brug af VPN.

Smølfernes magt

Ved at holde fast i telefontemaet lærte Snowdens lækager os også, at GCHQ, som i bund og grund er den britiske version af NSA, har den skræmmende evne til faktisk at kontrollere folks telefoner, selv når de er slukket. For at gøre dette gør de brug af en række værktøjer opkaldt efter Smølfer, de små blå tegneseriefigurer, der først blev skabt i en gammel belgisk tegneserieserie.

Smølferne og hvad de laver

"Der kommer et tidspunkt, hvor det ikke længere er 'De spionerer på mig gennem min telefon'. Til sidst vil det være "Min telefon spionerer på mig." - Philip K. Dick, forfatter

Snowden afslørede, at GCHQ havde en hel liste af Smurf-værktøjer, hver med sin egen brug og formål. Her er nogle eksempler:

• Drømmende smølf – Har mulighed for at tænde eller slukke telefoner eksternt
• Nysgerrig smølf – Har mulighed for at gøre brug af telefonens mikrofon til at lytte til samtaler og støj i lokalområdet
• Sporsmølf – Har evnen til præcist at spore din position
• Paranoid smølf – Arbejder på at skjule de andre smølfers aktiviteter for at forhindre opdagelse

Som vi kan se, styrken af ​​disse 'smølfer' er ret skræmmende. Disse værktøjer og softwareprogrammer er naturligvis kun designet til at blive brugt mod kriminelle og formodede terrorister, men selve det faktum, at en sådan teknologi eksisterer, var nok til at sende et gys ned ad ryggen på mange medlemmer af den brede offentlighed.

PRISM

"Regeringen ønsker ikke, at noget system til at overføre information forbliver ubrudt, medmindre det er under dens egen kontrol." - Isaac Asimov, Fortællinger om de sorte enkemænd

Langt, en af ​​de mest skræmmende afsløringer for den amerikanske offentlighed var eksistensen af PRISM. PRISM var kodenavnet til et NSA-program, hvor agenturet effektivt kunne kræve data fra store teknologi- og internetvirksomheder som Google, Facebook og Apple.

PRISM, viste det sig, har været en vigtigste kilde af efterretninger til NSA-rapporter, og det var en skræmmende ting for den brede offentlighed at lære om. Folk reagerede dog gennem protester, debatter og demonstrationer, såvel som at opmuntre hinanden til at begynde at fokusere stærkere på beskyttelse af privatlivets fred og anonymitet online.

Den slags indhold, NSA kunne indsamle, omfattede søgehistorik, downloads, e-mails og mere. Programmets fokus var at spore potentielle terrormistænkte, men systemet tillod effektivt at tage data fra næsten enhver internetbruger, hvilket gjorde det til en enorm trussel mod folks privatliv.

NSA kan opsnappe pakker, før de når dit hjem

En forbløffende indberette offentliggjort i den tyske avis 'Der Spiegel' afslørede, at NSA har en hel liste af skræmmende overvågningssystemer og metoder på plads til at holde deres øjne overalt og spionere på folk, uden at de bliver klogere.

Rapporten viste, at NSA var i stand til at opsnappe pakkeleveringer, der var på vej til en persons hjem. Derfra kunne efterretningsagenter åbne pakkerne og se, hvad der var indeni, samt tilføje deres egne spionageværktøjer og softwareprogrammer.

På den måde kunne de effektivt finde pakker, der skulle ind i mistænktes hjem, tilføje fejl og spor til genstandene indeni og overvåge, hvad den mistænkte brugte udstyret til, og hvad der foregik bag lukkede døre.

ANT-kataloget

Der Spiegels rapport fortsatte med at fremhæve nogle af de værktøjer, der kunne bruges, ved at sammenligne listen med et 'postordrekatalog'. Værktøjerne blev alle grupperet under akronymet ANT, som står for Advanced Network Technology. Hvert værktøj har sit eget kodenavn og produktliste i 'kataloget', som beskriver dets funktioner og anvendelser.

Eksempler på ANT-værktøj:

• SURLYSPAWN – Kan logge tastetryk på en computer og overføre dem trådløst, selv når computeren ikke er forbundet til internettet
• CANDYGRAM – I stand til at efterligne et GSM-mobiltelefontårn for at overvåge mobilkommunikation
• FIREWALK – Designet til at ligne en almindelig RJ45-internetstik, kan dette værktøj injicere og overvåge enhedsdata via radiobølger
• MONKEYCALENDAR – I stand til at overføre en mobiltelefons geolocation via en hemmelig tekstbesked
• BOMULDSMUND – Disse værktøjer er designet til at ligne USB- og Ethernet-stik og kan hacke sig ind i computere og give fjernadgang

Igen, ligesom smølfeværktøjerne brugt af GCHQ i Det Forenede Kongerige, var disse kodenavnede spionageværktøjer og udstyrsstykker meget skræmmende at lære om for mange mennesker, da de beviste, at NSA-agenter havde adgang til udstyr, der kunne gøre overvågningen utrolig nem for dem og næsten helt uopdagelige for deres mål.

NSA kan endda hacke teknologigiganter

An artikel i The Washington Post udtalte, at NSA faktisk havde hacket sig ind i datacentre hos store teknologigiganter Google og Yahoo for at overvåge kommunikation og trafik på disse centre.

Dette var en særlig skræmmende afsløring for medlemmer af den brede offentlighed, da det beviste, at der næsten ikke var nogen grænser for, hvad NSA's spionværktøjer var i stand til. Hvis selv de største internetvirksomheder på planeten kunne blive hacket med så åbenbar lethed, var nogen så virkelig sikre?

Det var også chokerende for folk at se, at NSA var parat til at bruge sit væld af hackingværktøjer mod store amerikanske virksomheder. Google og Yahoo udgav begge erklæringer for at nægte enhver kendskab til overvågningen og udtrykke deres chok og forfærdelse, med Yahoo selv tager handling for at kryptere dens forbindelser.

Den tidligere administrerende direktør for Yahoo, Marissa Meyer, udtalte, at Yahoo ikke ville give NSA nogen adgang til sine datacentre og aldrig havde gjort det tidligere. Dette var med til at berolige mange medlemmer af offentligheden og generelle internetbrugere, men mange mennesker var stadig bekymrede for, at store virksomheder lavede lyssky handler bag deres ryg.

Storbritanniens NSA spionerer på fiberoptiske forbindelser over hele kloden

GCHQ, Storbritanniens NSA-ækvivalent, blev også afsløret for at bruge forskellige overvågningsværktøjer til at hacke sig ind i fiberoptiske kabler og forbindelser over hele kloden. Det hele gøres under kodenavnet 'Sæson,' som er et overvågningssystem, der har kørt siden 2011.

Denne systemet hovedsagelig involverede GCHQ placere interceptorer på flere hundrede fiberoptiske kabler, der går ind og ud af Det Forenede Kongerige. Disse interceptorer kunne beslaglægge data direkte fra kablerne, hvor efterretningsagenter derefter nøje observerede og analyserede disse data for alt, hvad de måtte finde interessant eller værdig til yderligere undersøgelse.

Ifølge Snowdens lækager kan oplysningerne indsamlet af GCHQ via Tempora også deles med NSA, hvor hundredtusindvis af NSA-entreprenører kan se på disse data.

NSA indsamler kontaktlister

"Der har aldrig været et tidspunkt i menneskehedens historie, hvor så mange mennesker rutinemæssigt bærer optage- og overvågningsenheder." - Steven Magee, forfatter

En del af NSA's overvågnings- og antiterrorforanstaltninger omfatter også samling af utallige e-mail- og kontaktlister fra internet- og smartphonebrugere. Snowdens lækage viste, at op til 250 millioner af disse kontaktlister kunne tages hvert år.

Det er vigtigt at bemærke, at dette system kun blev brugt i udlandet og rettet mod ikke-amerikanske statsborgere, men sagen er, at når bogstaveligt talt hundredtusindvis af disse lister bliver indsamlet over hele kloden, og en masse amerikanere også sker at rejse i fremmede steder, er det uundgåeligt, at deres data også vil være i fare.

Grænseløs informant beviste, at NSA spionerede på amerikanere

Grænseløs Informant (eller BOUNDLESSINFORMANT) er kodenavnet givet til et big data-analyseværktøj, der bruges af NSA. Dette værktøj sporer dybest set alle de metadata, der er indsamlet af NSA rundt om i verden, og laver en slags 'varmekort' af disse data for at vise, hvor de kom fra, og hvilke lande der oftest er målrettet mod.

Det viste værktøjet milliarder af oplysninger blev indsamlet hver eneste måned, og det viste også, at flere milliarder stykker blev taget fra borgere i USA. Dette var på trods af, at NSA specifikt havde erklærede til Kongressen, at den ikke indsamlede data om millioner af amerikanske borgere og ikke engang havde kapacitet til at gøre det.

XKeyScore gør det muligt for NSA at spore enhvers onlineaktivitet

“Du kan læse enhvers e-mail i verden, enhver du har en e-mail-adresse til. Ethvert websted: Du kan se trafik til og fra det. Enhver computer, som en person sidder ved: Du kan se den. Enhver bærbar computer, du sporer: du kan følge den, når den bevæger sig fra sted til sted i hele verden. Det er en one-stop-shop for adgang til NSA's oplysninger."

Sådan er Edward Snowden beskriver magt XKeyScore, som måske er det mest kraftfulde NSA-internetspionageværktøj af dem alle. Også kendt som XKS, dette computersystem er designet til at søge gennem og analysere internetdata fra brugere over hele kloden, og enorme mængder af disse data bliver indsamlet hver eneste dag.

Hvad mere er, kan alle disse data derefter deles med andre efterretningstjenester som en del af 'Fem øjne' og 'Fjorteen Eyes' alliancer, så agenturer som GCHQ i Det Forenede Kongerige eller Defense Intelligence Headquarters of Japan kunne også få adgang til oplysninger om en persons browservaner, søgehistorik og generelle internetbrug.

Kæmper tilbage mod internetovervågning

Med så mange rystende afsløringer, der kommer ud af Snowden-lækagen, især med hensyn til internetovervågning gennem systemer som XKeyScore, ønsker mange mennesker at tage skridt til at være sikrere online og holde deres data private.

Derfor statistik viser et stort spring i antallet af mennesker, der gør brug af virtuelle private netværk (VPN'er). VPN-udbydere kan lide ExpressVPN og NordVPN er i det væsentlige i stand til at kryptere dine internetforbindelser og skjule din tilstedeværelse online, hvilket betyder, at selvom der blev gjort forsøg på at spore din aktivitet, ville de ikke være succesfulde.

Andre VPN'er, der er værd at tjekke ud:

Fordele og ulemper ved at bruge en VPN

NSA spionerer på globale ledere

Vi har set, at gigantiske teknologivirksomheder som Google og Apple ikke er sikre fra NSA's spionværktøjer, og det samme kan siges om verdensledere ligesom præsidenter og premierministre. Mange dokumenter fra Snowdens filer har afsløret, at NSA har målrettet over 120 forskellige globale ledere gennem årene, spioneret på deres kommunikation og faktisk lyttet til deres telefonsamtaler.

Eksempler på ledere, der er blevet hacket:

Ligesom den tidligere brasilianske præsident Dilma Rousseff, den tidligere mexicanske præsident Felipe Calderon og den nuværende tyske kansler Angela Merkel har alle været ofre for NSA's overvågning. NSA var endda i stand til at spionere på møder mellem adskillige verdensledere, som f.eks G8 og G20 topmøder.

Knock-on-effekten

Denne form for overvågning påvirker ikke det gennemsnitlige medlem af offentligheden direkte, men afsløringerne har allerede ført til stigende spændinger mellem USA og flere andre lande rundt om i verden. For eksempel da Snowden afslørede, at NSA havde været det spionerer på Kina, fik forholdet mellem de to lande et stort slag.

NSA arbejder aktivt mod internetkryptering

Igen kan vi se endnu en skræmmende afsløring for internetbrugere over hele verden, da Snowdens lækager også afslørede, at NSA havde teams af agenter til opgave at bryde sammen udbredte kryptering og sikkerhedsforanstaltninger, der anvendes online.

Et dokument fra GCHQ sagde: "I det sidste årti har NSA ledet en aggressiv, flerstrenget indsats for at bryde udbredte internetkrypteringsteknologier… Enorme mængder af krypterede internetdata, som indtil nu er blevet kasseret, kan nu udnyttes”.

Dette NSA-program fik tilnavnet Bullrun og gjorde brug af forskellige hackingværktøjer som brute-force-angreb for at bryde igennem standardkrypteringssystemer som HTTPS og SSL, som bruges overalt på internettet til systemer som netbank og køb.

NSA har sit eget "Special Forces"-team af hackere

Ud over at have et utal af bemærkelsesværdigt kraftfulde hackingværktøjer og -systemer til sin rådighed, kan NSA også kalde på tjenesterne fra "Skræddersyede adgangsoperationer” hold. Forkortet til TAO består dette team af elitehackere, der kan gøre brug af forskellige værktøjer (som dem, der ses i ANT-kataloget ovenfor) for at hacke sig ind i computere med forbløffende lethed.

Med et arsenal af hacking-systemer og enheder at vælge imellem, er TAO-teamet i stand til at bryde ind på computere, uanset om de er online eller offline. Derfra kan de overvåge placering, internetaktivitet, tastetryk, kommunikation og mere, samt inficere enheden med trojanske heste og andre former for malware.

Efterretningstjenester kan endda spionere på dig gennem Angry Birds

Det lyder måske for skørt til at være sandt, men rapporterne og lækagen har også udtalt, at efterretningstjenester som NSA eller det britiske GCHQ faktisk kan gøre brug af fejl i designet af visse apps, herunder populære mobilspil som f.eks. Vrede fugle, for at udspionere smartphone-brugere. Disse apps er kaldet 'utætte apps,' og der er millioner af eksempler derude.

Bare ved at åbne et simpelt spil, den slags ting, som millioner af mennesker gør hver eneste dag, mens de kører med toget til arbejde eller tager en hurtig kaffepause, kan du give efterretningsbureauer med personlige data som din alder, køn, navn, e-mailadresse og endda din nuværende placering.

Hvordan sker det?

Disse informationslækager skyldes alle, at mange apps ofte kræver adgang til nogle af dine personlige oplysninger for at give yderligere funktionalitet som integration med sociale medier og muligheden for at dele dine highscores eller spille med venner. Disse apps bliver ikke lavet af sikkerhedseksperter, så de kan komme med et par små huller, som efterretningsbureauer eller ondsindede hackere kan udnytte.

I hvilket omfang efterretningstjenester kan bruge apps til at indhente oplysninger om en bruger er ikke helt klart, men det menes, at ud over grundlæggende oplysninger og nuværende placering kan agenter også bruge apps til at lære om din politiske tilhørsforhold, seksuelle orientering, indkomst, civilstand, uddannelsesniveau og meget mere!

Eksempler på utætte apper:

• Twitter
• Google Maps
• Flickr
• Facebook
• Instagram
• Pinterest

Kilde: https://blokt.com/guides/edward-snowden-leaks