Shadowdragon: Deep Social Media Dragnet dla całkowitej inwigilacji

Kontrakt z policją stanu Michigan uzyskany przez The Intercept rzuca nowe światło na rosnące wykorzystanie mało znanego oprogramowania inwigilacyjnego, które pomaga organom ścigania i korporacjom oglądać media społecznościowe i inne działania na stronach internetowych.

Oprogramowanie, wydane przez firmę ShadowDragon z Wyoming, pozwala policji pobierać dane z mediów społecznościowych i innych źródeł internetowych, w tym Amazon, aplikacji randkowych i ciemnej sieci, dzięki czemu mogą identyfikować interesujące osoby i mapować ich sieci podczas dochodzenia. Zapewniając potężne wyszukiwania na ponad 120 różnych platformach internetowych i archiwach z dziesięciu lat, firma twierdzi, że przyspiesza profilowanie z miesięcy do minut. ShadowDragon twierdzi nawet, że jego oprogramowanie może automatycznie dostosowywać monitorowanie i pomagać w przewidywaniu przemocy i niepokojów. Policja z Michigan nabyła oprogramowanie w ramach kontraktu z inną niejasną internetową firmą policyjną o nazwie Kaseware na „MSP Enterprise Criminal Intelligence System”.

Wewnętrzne działanie produktu na ogół nie jest znane opinii publicznej. Umowa i materiały opublikowane przez firmy w Internecie pozwalają na głębsze wyjaśnienie działania tego nadzoru, przedstawione poniżej.

ShadowDragon nie rzuca się w oczy, ale ma klientów organów ścigania daleko poza Michigan. Dokumenty pokazują, że został dwukrotnie zakupiony przez amerykańską agencję Immigration and Customs Enforcement w ciągu ostatnich dwóch lat i był podobno nabyte przez policję stanową Massachusetts i inne wydziały policji w stanie.

Wygląda na to, że urzędnicy z Michigan zachowują swój kontrakt i tożsamość ShadowDragona i Microsoftu przed opinią publiczną. Witryna Michigan.gov nie udostępnia umowy; to zamiast tego oferuje adres e-mail, na który można poprosić o dokument „ze względu na wrażliwy charakter tej umowy”. A umowa, którą ostatecznie zapewnia, została mocno zredagowana: kopia podarowana Davidowi Goldbergowi, profesorowi na Wayne State University w Detroit, zawierała wszystkie wzmianki o oprogramowaniu ShadowDragon i Microsoft Azure. Co więcej, Goldberg musiał złożyć wniosek do ustawy o wolności informacji, aby uzyskać kontrakt. Kiedy stanowa strona internetowa oferowała umowę, była ona niezredagowana, a ja pobrałem to zanim został wycofany.

W zeszłym roku The Intercept opublikowany kilka towary szczegóły w jaki sposób firma zajmująca się analizą mediów społecznościowych o nazwie Dataminr przekazała policji tweety dotyczące protestów George'a Floyda i Black Lives Matter. W tym samym roku opisałem w The Intercept, jak Microsoft, partner Kaseware pomaga policji w inwigilacji i patrolowaniu społeczności poprzez własną ofertę i sieć partnerstw.

To nowe odkrycie dotyczące kontraktu z Michigan rodzi pytania o to, jakie możliwości cyfrowego nadzoru mogą po cichu nabywać inne wydziały policji i organy ścigania w USA. I dzieje się to w czasie, gdy znany wcześniej rządowy nadzór w mediach społecznościowych jest pod ostrzałem od obrońców praw i wolności obywatelskich, takich jak MediaJustice i American Civil Liberties Union. Rodzi to również widmo dalszych nadużyć w Michigan, gdzie FBI zostało profilowanie społeczności muzułmańskich i tzw Ekstremiści czarnej tożsamości. W 2015 roku ujawniono, że przez lata państwowa agencja policji wykorzystywała symulatory witryn komórkowych do szpiegowania telefonów komórkowych bez ujawniania ich opinii publicznej.

Przeczytaj całą historię tutaj…