De største lekkasjene avslørt av Edward Snowden

Da 2013 begynte, hadde allmennheten ingen anelse om hvem Edward Joseph Snowden var, men ved slutten av året visste alle navnet hans. Snowden, en tidligere CIA-ansatt som brukte tid på å jobbe med NSA, bestemte seg for å dele høyt klassifisert informasjon med flere ledende journalister, som deretter brøt nyheter til verden.

Det er ingen overdrivelse å si at Snowdens forbløffende avsløringer har forandret verden slik vi kjenner den, og har kastet et fordømmende lys over etterretningsbyråer og systemer over hele verden og fått utallige mennesker til å tenke lenge og grundig om sitt eget privatliv, anonymitet og sikkerhet.

"Vi hadde en cyber Pearl Harbor. Han het Edward Snowden.» - Ashton Carter, tidligere forsvarsminister

Utallige historier har blitt skrevet, og debatter har rast i årene siden lekkasjen begynte, og alle har sitt syn på Snowden og den oppsiktsvekkende informasjonen han delte med verden. Hans handlinger førte til og med til utviklingen av USA Freedom Act, som ble designet for å begrense mengden og typen data som kunne overvåkes og registreres.

Faktum er imidlertid, som Snowdens lekkasjer avslørte, at det foregår mye spionasje og hemmelig datainnsamling bak kulissene i livene våre. Det er fortsatt sannsynligvis mye vi ikke engang vet, men Snowdens informasjon bidro til å blåse det hele åpent. Her er noen sammenbrudd av noen av de største og viktigste avsløringene han delte.

NSA kan kreve anropsregistreringer og data fra telefonselskaper

Dette var faktisk en av de første store historier å komme ut i kjølvannet av Snowden-lekkasjene, men det er fortsatt en av de viktigste. Den første historien viste at Verizon, en av de største telefonselskaper rundt, ble tvunget til å gi NSA data og poster for nesten alle sine kunder.

Senere så vi at Verizon ikke var det det eneste selskapet involvert i denne typen ting. Andre store telefonselskaper som Sprint og AT&T overleverte også telefonposter og informasjon til etterretningsbyrået uten at kundene hadde noen anelse om hva som foregikk.

Denne åpenbaringen var enorm og skapte betydelig debatt på den tiden, med mange av disse debattene som fortsatt pågår til i dag. Daværende president Barack Obama kunngjorde planer om å revidere NSAs datainnsamlingsprogrammer i det som til slutt ville føre til utviklingen av USAs Freedom Act.

Utløser en bølge av personvernhensyn

"Når du gir opp privatlivet ditt, gir du opp makten din." – Thor Benson, journalist
Denne første store lekkasjen fra Snowden hadde også stor effekt på offentlige syn på overvåking og personvern. Før da hadde mange ledd av tanken på at NSA spionerte på telefonsamtalene deres og tok dataene deres bak ryggen deres.

Hele ideen virket som noe ut av en konspirasjonsteori, men Snowdens lekkasjer viste at det var veldig ekte. Derfra begynte publikum å sette mer fokus på å beskytte mobilvernet deres på alle mulige måter, i tillegg til å tenke dypere på personvern og anonymitet på nettet gjennom økt bruk av VPN.

Smurfenes kraft

For å holde seg til telefontemaet, lærte Snowdens lekkasjer oss også at GCHQ, som egentlig er den britiske versjonen av NSA, har den skremmende evnen til å faktisk kontrollere folks telefoner, selv når de er slått av. For å gjøre dette bruker de en serie verktøy oppkalt etter Smurfene, de små blå tegneseriefigurene først skapt i en gammel belgisk tegneserieserie.

Smurfene og hva de gjør

«Det vil komme en tid da det ikke er «De spionerer på meg gjennom telefonen min» lenger. Til slutt vil det være "Telefonen min spionerer på meg." - Philip K. Dick, forfatter

Snowden avslørte at GCHQ hadde en hel liste over Smurf-verktøy, hver med sin egen bruk og formål. Her er noen eksempler:

• Drømmende smurf – Har muligheten til å slå telefoner på eller av eksternt
• Nysgjerrig smurf – Har muligheten til å bruke telefonens mikrofon for å lytte til samtaler og støy i nærområdet
• Sporsmurf – Har muligheten til å spore posisjonen din nøyaktig
• Paranoid smurf – Fungerer for å skjule aktivitetene til de andre smurfene for å forhindre oppdagelse

Som vi kan se, kraften til disseSmurfene er ganske skremmende. Naturligvis er disse verktøyene og programmene kun laget for å brukes mot kriminelle og mistenkte terrorister, men selve det faktum at slik teknologi eksisterer var nok til å sende et gys nedover ryggen til mange medlemmer av allmennheten.

PRISM

"Regjeringen ønsker ikke at noe system for overføring av informasjon skal forbli ubrutt med mindre det er under deres egen kontroll." - Isaac Asimov, Tales of the Black Widowers

En av de desidert skumleste avsløringene for den amerikanske offentligheten var eksistensen av PRISM. PRISM var kodenavnet gitt til et NSA-program der byrået effektivt kunne kreve data fra store teknologi- og internettselskaper som Google, Facebook og Apple.

PRISM, viste det seg, har vært en hovedkilde av etterretning for NSA-rapporter, og det var en skremmende ting for allmennheten å lære om. Folk reagerte imidlertid gjennom protester, debatter og demonstrasjoner, i tillegg til å oppmuntre hverandre til å begynne å fokusere sterkere på beskytte personvernet og anonymitet på nett.

Den typen innhold NSA kunne samle inn inkluderer søkehistorikk, nedlastinger, e-poster og mer. Fokuset for programmet var å spore potensielle terrormistenkte, men systemet tillot effektivt å ta data fra nesten alle internettbrukere, noe som gjorde det til en stor trussel mot folks personvern.

NSA kan avskjære pakker før de når hjemmet ditt

Forbløffende rapporterer publisert i den tyske avisen ‘Der Spiegel’ avslørte at NSA har en hel liste med skumle overvåkingssystemer og metoder på plass for å holde øynene deres overalt og spionere på folk uten at de blir noe klokere.

Rapporten viste at NSA var i stand til å avskjære pakkeleveranser som var på vei til en persons hjem. Derfra kunne etterretningsagenter åpne opp pakkene og se hva som var inni, i tillegg til å legge til sine egne spionasjeverktøy og programvare.

På den måten kunne de effektivt finne pakker som skulle inn i mistenktes hjem, legge til feil og spor til gjenstandene inni, og overvåke hva den mistenkte brukte utstyret til og hva som foregikk bak lukkede dører.

ANT-katalogen

Der Spiegels rapport fortsatte med å fremheve noen av verktøyene som kunne brukes, og sammenlignet listen med en "postordrekatalog." Verktøyene ble alle gruppert under akronymet ANT, som står for Advanced Network Technology. Hvert verktøy har sitt eget kodenavn og produktoppføring i "katalogen", som beskriver funksjonene og bruken.

Eksempler på ANT-verktøy:

• SURLYSPAWN – Kan logge tastetrykk på en datamaskin og overføre dem trådløst, selv når datamaskinen ikke er koblet til internett
• CANDYGRAM – Kunne etterligne et GSM-mobiltelefontårn for å overvåke mobilkommunikasjon
• FIREWALK – Designet for å se ut akkurat som en vanlig RJ45 internettkontakt, kan dette verktøyet injisere og overvåke enhetsdata via radiobølger
• MONKEYCALENDAR – Kan overføre en mobiltelefons geolokalisering via en hemmelig tekstmelding
• BOMULLSMUNN – Disse verktøyene er designet for å se ut som USB- og Ethernet-kontakter, og kan hacke seg inn i datamaskiner og gi ekstern tilgang

Igjen, akkurat som Smurf-verktøyene som ble brukt av GCHQ i Storbritannia, var disse kodenavnet spionasjeverktøyene og utstyrsdelene veldig skumle å lære om for mange mennesker da de beviste at NSA-agenter hadde tilgang til utstyr som kunne gjøre overvåking utrolig enkelt for dem og nesten helt uoppdagelige for deres mål.

NSA kan til og med hacke teknologigiganter

An Artikkel i The Washington Post uttalte at NSA faktisk hadde hacket seg inn i datasentre til store teknologigiganter Google og Yahoo for å overvåke kommunikasjon og trafikk ved disse sentrene.

Dette var en spesielt skremmende avsløring for medlemmer av allmennheten, da det beviste at det nesten ikke var noen grenser for hva NSAs spionverktøy var i stand til. Hvis til og med de største internettselskapene på planeten kunne hackes med en så åpenbar letthet, var noen virkelig trygge?

Det var også sjokkerende for folk å se at NSA var forberedt på å bruke sitt vell av hackingverktøy mot store amerikanske selskaper. Google og Yahoo ga begge ut uttalelser for å benekte enhver bevissthet om overvåkingen og uttrykke sitt sjokk og forferdelse, med Yahoo selv handle for å kryptere forbindelsene.

Den tidligere administrerende direktøren i Yahoo, Marissa Meyer, uttalte at Yahoo ikke ville gi NSA noen tilgang til datasentrene sine og aldri har hatt det tidligere. Dette bidro til å berolige mange medlemmer av offentligheten og generelle internettbrukere, men mange mennesker var fortsatt bekymret for at store selskaper gjorde lyssky avtaler bak ryggen deres.

Storbritannias NSA spionerer på fiberoptiske forbindelser over hele kloden

GCHQ, Storbritannias NSA-ekvivalent, ble også avslørt for å bruke ulike overvåkingsverktøy for å hacke seg inn i fiberoptiske kabler og forbindelser over hele kloden. Alt dette gjøres under kodenavnet 'tempora,' som er et overvåkingssystem som har vært i drift siden 2011.

Dette system i hovedsak innebar GCHQ å plassere avskjærere på flere hundre fiberoptiske kabler som går inn og ut av Storbritannia. Disse avskjærerne kunne beslaglegge data direkte fra kablene, med etterretningsagenter som deretter nøye observerer og analyserer disse dataene for alt som de anser som interessant eller verdig videre etterforskning.

I følge Snowdens lekkasjer kan informasjonen samlet av GCHQ via Tempora også deles med NSA, med hundretusenvis av NSA-entreprenører som kan se på disse dataene.

NSA samler inn kontaktlister

"Det har aldri vært en tid i menneskets historie hvor så mange mennesker rutinemessig bærer opptaks- og overvåkingsenheter." - Steven Magee, forfatter

En del av NSAs overvåkings- og antiterrortiltak inkluderer også samling av utallige e-post- og kontaktlister fra internett- og smarttelefonbrukere. Snowdens lekkasjer viste at opptil 250 millioner av disse kontaktlistene kunne tas hvert år.

Det er viktig å merke seg at dette systemet bare ble brukt i utlandet og rettet mot ikke-amerikanske statsborgere, men faktum er at når bokstavelig talt hundretusener av disse listene blir samlet over hele kloden, og mange amerikanere også skjer å reise i fremmede steder, er det uunngåelig at dataene deres også kommer til å være i fare.

Grenseløs informant beviste at NSA spionerte på amerikanere

Grenseløs informant (eller BOUNDLESSINFORMANT) er kodenavnet som er gitt til et analyseverktøy for store data som brukes av NSA. Dette verktøyet sporer i utgangspunktet alle metadataene som samles inn av NSA rundt om i verden og lager et slags "varmekart" av disse dataene for å vise hvor de kom fra og hvilke land som oftest er målrettet mot.

Verktøyet viste det milliarder informasjon ble samlet inn hver eneste måned, og den viste også at flere milliarder stykker ble tatt fra borgere i USA. Dette til tross for at NSA hadde spesifikt uttalte til Kongressen at den ikke samlet inn data om millioner av amerikanske borgere og ikke engang hadde kapasitet til å gjøre det.

XKeyScore lar NSA spore enhvers nettaktivitet

"Du kan lese hvem som helst sin e-post i verden, hvem som helst du har en e-postadresse til. Ethvert nettsted: Du kan se trafikk til og fra det. Enhver datamaskin som en person sitter ved: Du kan se den. Enhver bærbar datamaskin du sporer: du kan følge den mens den beveger seg fra sted til sted over hele verden. Det er en one-stop-shop for tilgang til NSAs informasjon.»

Slik er Edward Snowden beskriver makt X-Keyscore, som kanskje er NSAs kraftigste internettspionasjeverktøy av dem alle. Også kjent som XKS, er dette datasystemet designet for å søke gjennom og analysere internettdata fra brukere over hele kloden, og enorme mengder av disse dataene samles inn hver dag.

Dessuten kan alle disse dataene deles med andre etterretningsbyråer som en del avFem øyne' og 'Fjorteen Eyes' allianser, så byråer som GCHQ i Storbritannia eller Defense Intelligence Headquarters of Japan kan også få tilgang til informasjon om en persons surfevaner, søkehistorikk og generell internettbruk.

Kamper tilbake mot internettovervåking

Med så mange opprivende avsløringer som kommer ut av Snowden-lekkasjene, spesielt med hensyn til internettovervåking gjennom systemer som XKeyScore, ønsker mange å iverksette tiltak for å være tryggere på nettet og holde dataene sine private.

Derfor statistikk viser et stort sprang i antall personer som bruker virtuelle private nettverk (VPN). VPN-leverandører liker ExpressVPN og NordVPN er i hovedsak i stand til å kryptere internettforbindelsene dine og skjule din tilstedeværelse på nettet, noe som betyr at selv om det ble gjort forsøk på å spore aktiviteten din, ville de ikke lykkes.

Andre VPN-er som er verdt å sjekke ut:

Fordeler og ulemper med å bruke en VPN

NSA spionerer på globale ledere

Vi har sett at gigantiske teknologiselskaper som Google og Apple ikke er trygge fra NSAs spionverktøy, og det samme kan sies om verdens ledere som presidenter og statsministre. Mange dokumenter fra Snowdens filer har avslørt at NSA har målrettet over 120 forskjellige globale ledere gjennom årene, spionert på kommunikasjonen deres og faktisk lyttet til telefonsamtalene deres.

Eksempler på ledere som har blitt hacket:

Slike som tidligere brasiliansk president Dilma Roussef, tidligere meksikansk president Felipe Calderon, og nåværende tysk kansler Angela Merkel har alle vært ofre for NSAs overvåking. NSA var til og med i stand til å spionere på møter mellom flere verdensledere på slike som G8 og G20 toppmøter.

Knock-on-effekten

Denne typen overvåking påvirker ikke det gjennomsnittlige medlem av allmennheten direkte, men avsløringene har allerede ført til økende spenninger mellom USA og flere andre land rundt om i verden. For eksempel da Snowden avslørte at NSA hadde vært det spionerer på Kina, ble forholdet mellom de to landene gitt et stort slag.

NSA jobber aktivt mot Internett-kryptering

Igjen kan vi se nok en skummel avsløring for internettbrukere over hele verden ettersom Snowdens lekkasjer også avslørte at NSA hadde team med agenter i oppgave med bryte ned mye brukt kryptering og sikkerhetstiltak brukt på nettet.

Et dokument fra GCHQ sa: "Det siste tiåret har NSA ledet en aggressiv, flerstrenget innsats for å bryte mye brukte Internett-krypteringsteknologier ... Store mengder krypterte internettdata som til nå har blitt forkastet, kan nå utnyttes.".

Dette NSA-programmet fikk kallenavnet Bullrun og gjorde bruk av forskjellige hackingverktøy som brute-force-angrep for å bryte gjennom standard krypteringssystemer som HTTPS og SSL, som brukes over hele internett for systemer som nettbank og kjøp.

NSA har sitt eget "Special Forces"-team av hackere

I tillegg til å ha en myriade av bemerkelsesverdig kraftige hackingverktøy og -systemer til disposisjon, kan NSA også benytte seg av tjenestene til "Skreddersydde tilgangsoperasjoner"lag. Forkortet til TAO, består dette teamet av elite-hackere som kan bruke ulike verktøy (som de som er sett i ANT-katalogen ovenfor) for å hacke seg inn i datamaskiner med forbløffende letthet.

Med et arsenal av hackingsystemer og enheter å velge mellom, er TAO-teamet i stand til å bryte seg inn på datamaskiner uavhengig av om de er online eller offline. Derfra kan de overvåke plassering, internettaktivitet, tastetrykk, kommunikasjon og mer, i tillegg til å infisere enheten med trojanske hester og andre former for skadelig programvare.

Etterretningsbyråer kan til og med spionere på deg gjennom Angry Birds

Det høres kanskje for sprøtt ut til å være sant, men rapportene og lekkasjene har også uttalt at etterretningsbyråer som NSA eller britiske GCHQ faktisk kan bruke feil i utformingen av visse apper, inkludert populære mobilspill som Sinte fugler, for å spionere på smarttelefonbrukere. Disse appene har kallenavnet 'lekk apper,' og det er millioner av eksempler der ute.

Bare ved å åpne et enkelt spill, den typen ting som millioner av mennesker gjør hver eneste dag mens de kjører toget til jobb eller tar en rask kaffepause, kan du tilby etterretningstjenester med personlige data som alder, kjønn, navn, e-postadresse og til og med din nåværende posisjon.

Hvordan skjer det?

Disse "lekkasjene" av informasjon skyldes det faktum at mange apper ofte krever tilgang til noe av din personlige informasjon for å gi tilleggsfunksjonalitet som integrasjon av sosiale medier og muligheten til å dele dine toppscore eller spille med venner. Disse appene er ikke laget av sikkerhetseksperter, så de kan komme med noen små hull for etterretningsbyråer eller ondsinnede hackere å utnytte.

I hvilken grad etterretningsbyråer kan bruke apper for å få informasjon om en bruker er ikke helt klart, men det antas at i tillegg til grunnleggende informasjon og nåværende plassering, kan agenter også bruke apper for å lære om din politiske tilhørighet, seksuelle legning, inntekt, sivilstand, utdanningsnivå og mer!

Eksempler på lekkende apper:

• Twitter
• Google Maps
• Flickr
• Facebook
• Instagram
• Pinterest

Kilde: https://blokt.com/guides/edward-snowden-leaks