DNC’de Gizli Polis Sinyallerini Avladık


Ağustos ayında Chicago’da düzenlenen Demokrat Ulusal Kongresi sırasında binlerce kişi İsrail’in Gazze’ye yönelik ölümcül saldırısını protesto etmek için sokaklara döküldüğünde, büyük bir güvenlik operasyonu çoktan başlamıştı. ABD Kongre Polisi, Gizli Servis, İç Güvenlik Bakanlığı’nın İç Güvenlik Soruşturmaları, yakındaki ilçelerden şerif yardımcıları ve ülke genelindeki yerel görevliler Chicago’ya inmiş ve kalabalığı yönetmek ve etkinliğin büyük bir aksama olmadan gerçekleşmesini sağlamak için hepsi güçlerini kullanmışlardı.

Manşetler ve büyük ölçüde barışçıl protestolar arasında WIRED daha az görünür bir şey arıyordu. Hücre sitesi simülatörleri (CSS), IMSI yakalayıcıları veya teknolojinin en eski cihazlarından birinin adı olan Stingrays olarak da bilinen Harris Corporation tarafından geliştirilen raporlara bakıyorduk. Bu tartışmalı gözetleme araçları, telefonları kendilerine bağlanmaları için kandırmak amacıyla hücre kulelerini taklit ediyor. Aktivistler, konum, çağrı meta verileri ve uygulama trafiği gibi hassas verileri yakalayabilen cihazların siyasi aktivistlere ve protestoculara karşı kullanılabileceğinden uzun zamandır endişe duyuyorlar.

Dijital haklar konusunda faaliyet gösteren kâr amacı gütmeyen bir kuruluş olan Electronic Frontier Foundation tarafından geliştirilen CSS algılama yazılımını çalıştıran üç Wi-Fi erişim noktası ve iki adet root erişimli Android telefonla dolu bir bel çantasıyla, DNC çevresindeki sinyallerde türünün ilk örneği olan bir kablosuz araştırma gerçekleştirdik.

WIRED, şehrin dört bir yanındaki protestolara, United Center’daki etkinliklere (DNC’nin gerçekleştiği yer) ve lobiciler, siyasi figürler ve etkili kişilerle sosyal toplantılara katıldı. Bu etkinliklerden önce, sırasında ve sonrasında yürüyüş rotaları boyunca ve planlanan protesto alanlarında yürüyerek zaman geçirdik.

Bu süreçte Bluetooth, Wi-Fi ve hücresel sinyalleri yakaladık. Daha sonra bu sinyalleri, bir hücre sitesi simülatörünün varlığını gösterebilecek belirli donanım tanımlayıcıları ve diğer şüpheli işaretler arayarak analiz ettik. Sonuç olarak, DNC’de hücre sitesi simülatörlerinin konuşlandırıldığına dair herhangi bir kanıt bulamadık. Yine de, bir araya getirildiğinde, Chicago’da topladığımız yüz binlerce veri noktası, cihazlarımızdan gelen görünmez sinyallerin aktivistler, polis ve aradaki herkes için nasıl güvenlik açıkları yaratabileceğini ortaya koyuyor. Araştırmamız, büyük bir polis vücut kamerası üreticisiyle ilişkili 2.568, bir kolluk kuvveti drone üreticisiyle ilişkili beş ve kameralar, işitme cihazları, nesnelerin interneti cihazları ve kulaklıklar gibi çok sayıda tüketici elektroniği de dahil olmak üzere 297.337 cihazdan gelen sinyalleri ortaya çıkardı.

WIRED, genellikle aynı cihazların farklı yerlerde belirdiğini ve operatörlerinin hareket kalıplarını ortaya çıkardığını gözlemledi. Örneğin, başlangıçta United Center’ın yalnızca kolluk kuvvetlerine açık otoparkında bulunan bir Chevrolet Wi-Fi etkin noktası, daha sonra Chicago şehir merkezindeki bir gösterinin yanındaki bir yan sokakta park edilmiş halde bulundu. Büyük bir savaş karşıtı protesto gösterisinin üzerinde uçan bir Skydio polis insansız hava aracından gelen bir Wi-Fi sinyali, ertesi gün İsrail konsolosluğunun üzerinde tekrar tespit edildi. Ve aynı donanım tanımlayıcılarına sahip Axon polis vücut kameraları, günler arayla gerçekleşen çeşitli protesto gösterilerinde tespit edildi.

EFF’de kıdemli bir personel teknoloji uzmanı olan Cooper Quintin, “Gözetim teknolojileri gerçek zamanlı olarak keşfedilebilen izler bırakıyor” diyor. WIRED’ın tespit ettiği belirli teknolojilerden bağımsız olarak, Quintin polis teknolojisini gerçek zamanlı olarak tanımlama yeteneğinin önemli olduğunu belirtiyor. “Cihazlarımızın çoğu, bizi kablosuz sinyaller aracılığıyla takip etmeyi mümkün kılan şekillerde işaret veriyor” diyor. Quintin, bunun polisi takip etmeyi mümkün kıldığını söylerken, “bunun protestocuları aynı tür saldırılara karşı benzer şekilde savunmasız hale getirdiğini” söylüyor.

Topladığımız sinyaller, aşırı derecede ağ bağlantılı dünyamızın bir yan ürünüdür ve yaygın ve rahatsız edici bir gerçeği göstermektedir: Askeri, kolluk kuvvetleri ve tüketici cihazları, doğru araçlara sahip herkes tarafından yakalanıp izlenebilen sinyaller sürekli olarak yayar. Seçim etkinlikleri, yüksek profilli politikacıların ve diğer yetkililerin bir araya gelmesi ve büyük ölçekli protestolar gibi yüksek riskli senaryolar bağlamında, bulguların kolluk kuvvetleri ve protestocular için de çıkarımları vardır.



Source link