Activități suspecte au fost detectate în rețeaua de telefonie mobilă în afara unui birou local al Serviciului de Imigrare și Control Vamal (ICE) din Tukwila, Washington, ceea ce sugerează o posibilă supraveghere a participanților la o manifestație din 4 iulie.
Urmărește cele mai noi producții video TechRider.ro
- articolul continuă mai jos -
Aceste anomalii, potrivit unei analize independente realizate de Straight Arrow News, sugerează că un dispozitiv cunoscut sub numele de IMSI catcher ar fi fost utilizat pentru a colecta informații de identificare de pe telefoanele mobile aflate la locul protestului.
Agențiile federale pot utiliza dispozitive IMSI catcher fără mandat numai în „circumstanțe excepționale”
Nu este clar dacă ICE sau orice altă agenție de aplicare a legii a obținut un mandat pentru a utiliza un IMSI catcher, care mai este cunoscut și ca „Stingray”, pentru a efectua supravegherea.
Biroul local al ICE din Tukwila, Washington, o suburbie a orașului Seattle, a fost locul unor proteste repetate împotriva politicilor de imigrare ale președintelui Donald Trump
Agențiile federale de aplicare a legii pot utiliza dispozitive IMSI catcher fără mandat numai în „circumstanțe urgente” sau „excepționale”, potrivit unui raport din 2023 al inspectorului general al Departamentului Securității Interne. Aceste circumstanțe includ amenințări imediate la adresa securității naționale și situații în care o persoană se află în pericol de moarte sau de vătămare gravă.
Inspectorul general a constatat că unitatea de investigații a ICE și Serviciul Secret au utilizat dispozitivele pentru supraveghere fără autorizația corespunzătoare a instanței. Raportul avea redactat numărul de cazuri citate de inspectorul general sau motivele pentru care nu s-a obținut un mandat.
Nathan Freed Wessler, director adjunct al Proiectului pentru Libertatea de Exprimare, Confidențialitate și Tehnologie al ACLU, a declarat că utilizarea unui dispozitiv Stingray „pentru a identifica sau urmări persoanele care își exercită dreptul la protest garantat de Primul Amendament ar ridica grave îngrijorări”.
„Există motive întemeiate pentru care instanțele au considerat că această tehnologie invazivă poate fi utilizată numai în circumstanțe limitate, după obținerea unui mandat valabil”, a declarat Wessler. „Dacă probele ar demonstra că aceste dispozitive sunt utilizate împotriva protestatarilor, guvernul ar avea multe explicații de dat.”
Dispozitivul este utilizat de forțele de ordine dar și de infractori
Un IMSI catcher este un tip de simulator de stație de telefonie mobilă conceput pentru a imita un turn de telefonie mobilă. Când este activat, poate forța o conexiune cu telefoanele mobile aflate la o distanță de până la o jumătate de kilometru, păcălindu-le să-și dezvăluie IMSI-ul, sau International Mobile Subscriber Identity – identitatea internațională a abonatului mobil.
Un IMSI este un număr unic de 15 cifre asociat cartelei SIM a unui telefon mobil, pe care rețelele de telefonie mobilă îl utilizează pentru a identifica utilizatorii. Forțele de ordine și agențiile de informații utilizează dispozitive IMSI catcher pentru a localiza un anumit telefon sau pentru a înregistra prezența tuturor telefoanelor dintr-o zonă determinată.
Și infractorii folosesc această tehnologie
Se știe că și infractorii folosesc această tehnologie, care poate fi construită cu componente și software disponibile public. Ei pot transmite malware către dispozitivele vizate, compromițând potențial informații sensibile și permițând atacuri ulterioare.
Dispozitivele IMSI catcher mai avansate pot forța telefoanele mobile să treacă la protocoale mai puțin sigure, cum ar fi 2G, permițând colectarea mesajelor text și a apelurilor telefonice necriptate.
Anomaliile care au sugerat supravegherea
SAN a analizat traficul celular LTE la o manifestație anti-ICE în Tukwila, folosind un instrument numit Marlin, dezvoltat de echipe de la Universitatea din Florida și ETH Zurich din Elveția. La manifestație, organizată de filiala locală a organizației progresiste Indivisible, au participat aproximativ 20 de persoane.
Analiza a descoperit rafale neobișnuite de date, cunoscute sub numele de „mesaje care expun IMSI”, pe mai multe benzi de frecvență LTE. În mod normal, telefoanele mobile primesc identități temporare internaționale de abonat mobil (TIMSI) de la rețele în scopul protejării confidențialității. Turnurile de telefonie mobilă legitime solicită rareori IMSI-ul permanent al unui telefon mobil, care poate fi utilizat pentru identificarea și urmărirea persoanelor.
La ora 8:58, chiar înainte de începerea protestului, SAN a început să monitorizeze opt benzi LTE prezente în zonă și nu a constatat niciun comportament anormal. La ora 9:06, însă, a fost detectată o explozie de 57 de comenzi care expuneau IMSI.
Alte explozii, prezente pe patru dintre benzile de frecvență LTE, au apărut aproximativ la fiecare 10 minute în următoarea oră, determinând Marlin să emită numeroase alerte în timp real. O analiză post-scanare a confirmat detectarea a 574 de mesaje care expuneau IMSI.
De asemenea, a semnalat două mesaje de „refuz de conectare”, un tip de respingere celulară trimisă atunci când un telefon mobil încearcă să se conecteze la o rețea. Refuzurile de conectare pot apărea din motive valabile, cum ar fi atunci când un telefon cu o cartelă SIM expirată încearcă să se conecteze la o rețea, dar astfel de mesaje sunt rare în rețelele configurate corespunzător. Dispozitivele de captare IMSI pot utiliza mesajele de respingere a atașării pentru a bloca sau a reduce calitatea conexiunilor și pentru a obține un IMSI înainte ca acesta să fie criptat. SAN a observat cele două mesaje suspecte la ora 9:55 și 10:04, în momentul culminant al protestului, dar nu a mai întâlnit altele înainte sau după încheierea demonstrației.
SAN a efectuat o scanare de urmărire în aceeași perioadă, a doua zi, când nu erau prezenți protestatari. Spre deosebire de ziua precedentă, Marlin nu a emis alerte în timp real.
Cu o săptămână înainte de protest, SAN a efectuat mai multe teste pe teren în medii urbane cu trafic intens. Nu au fost semnalate anomalii în niciuna dintre locații.
Deși nu este posibil să se atribuie cu certitudine sursa activității celulare suspecte, momentul, locația și natura anomaliilor indică o supraveghere deliberată.
„Mai ales în comparație cu rezultatele scanării din ziua următoare, numărul mare de mesaje care expun IMSI observate în timpul evenimentului sugerează cu tărie prezența unui dispozitiv de captare IMSI”, a declarat Patrick Traynor, profesor la Departamentul de Informatică și Inginerie Informatică al Universității din Florida și unul dintre inventatorii Marlin.
Locația unor protestelor repetate anti ICE
Protestul din 4 iulie din Tukwila a fost organizat de Southend Indivisible, o filială locală a organizației naționale Indivisible. Protestul a fost mult mai pașnic decât demonstrația din 14 iunie. În timpul acelui protest, o mulțime s-a adunat din cauza temerilor că imigranții, cărora Departamentul de Securitate Internă le-a ordonat să se prezinte în acel weekend, când clădirea era închisă, vor fi arestați.
Poliția din Tukwila s-a ciocnit cu protestatarii, iar clădirea ICE a fost vandalizată cu vopsea spray albă în timpul protestului, potrivit KOMO News din Seattle. În final, ofițerii ICE au reținut patru dintre cei 40 de imigranți cărora li se ceruse să se prezinte, potrivit unui e-mail trimis de oficialii federali poliției din Tukwila.
Într-o declarație Josh Castle, președintele Southend Indivisible, a calificat potențiala supraveghere ca fiind alarmantă.
„ICE sub Trump seamănă mai mult cu o forță de poliție secretă dintr-un regim autoritar”, a spus el, „cu agenții săi mascați și vehiculele fără însemne care răpesc oameni de pe stradă, decât cu o agenție legitimă din cadrul unei ramuri egale a guvernului, responsabilă în fața alegătorilor într-o democrație constituțională”.
