Citizen Lab - Citizen Lab

Для использования в других целях см. CitizenLab.

Citizen Lab
Citizen Lab Logo.png
Формирование2001
ТипИсследовательская лаборатория
Штаб-квартираУниверситет Торонто
Место расположения
Директор
Рональд Дейберт
Интернет сайтCitizenlab.ca

В Citizen Lab это междисциплинарная лаборатория на базе Школа глобальных отношений Мунк на Университет Торонто, Канада. Основана и руководит профессором Рональд Дейберт, Citizen Lab изучает средства управления информацией, например сетевое наблюдение и фильтрация контента, которые влияют на открытость и безопасность Интернета и создают угрозы для права человека.[1] Citizen Lab сотрудничает с исследовательскими центрами, организациями и отдельными лицами по всему миру и использует подход «смешанных методов», который объединяет компьютерные допросы, сбор данных, и анализ с интенсивным полевые исследования, качественный социальная наука, а также юридические и анализ политики методы.

Citizen Lab была партнером-учредителем Инициатива OpenNet (2002–2013 гг.) И Монитор информационной войны (2002–2012) проекты. Организация также разработала оригинальный дизайн Псифон программное обеспечение для обхода цензуры, которое было выделено из лаборатории в частную канадскую корпорацию (Psiphon Inc.) в 2008 году.

Результаты исследований Citizen Lab попали в заголовки мировых новостей по всему миру, в том числе эксклюзивные материалы на первых полосах Нью-Йорк Таймс, Вашингтон Пост, и Глобус и почта. В Отслеживание GhostNet (2009), исследователи обнаружили подозреваемый кибершпионаж сеть из более чем 1295 зараженных хостов в 103 странах, высокий процент из которых являются важными целями, включая министерства иностранных дел, посольства, международные организации, средства массовой информации и НПО.[2] Это плодотворное исследование было одним из первых публичных отчетов, раскрывающих сеть кибершпионажа, нацеленную на гражданское общество и государственные системы по всему миру. В Тени в облаке (2010) исследователи задокументировали сложную экосистему кибершпионажа, которая систематически скомпрометировала правительственные, деловые, академические и другие компьютерные сетевые системы в Индия, офисы Далай Лама, то Объединенные Нации, и несколько других стран.[3] В Диссидент на миллион долларов,[4] опубликованная в августе 2016 года, исследователи обнаружили, что Ахмед Мансур, один из ОАЭ Пять, правозащитник из Объединенных Арабских Эмиратов, стал жертвой программного обеспечения, разработанного израильской компанией "Кибервойна" Группа НСО. Используя цепочку нулевой день Операторы этого шпионского ПО пытались заставить Мансура щелкнуть ссылку в текстовом сообщении, созданном с помощью социальной инженерии, которое дало бы им доступ ко всему на его телефоне. Перед публикацией отчета исследователи связались с Apple, которая выпустила обновление безопасности, в котором были исправлены уязвимости, используемые операторами шпионского ПО.

Citizen Lab получила ряд наград за свою работу. Это первое канадское учреждение, выигравшее Фонд Макартура Премия Макартура для творческих и эффективных организаций (2014 г.)[5] и единственное канадское учреждение, получившее грант «Нового цифрового века» (2014 г.) от Google Исполнительный председатель Эрик Шмидт.[6] Прошлые награды включают Фонд электронных рубежей Пионерская награда (2015),[7] в Канадская библиотечная ассоциация Премия «За продвижение интеллектуальной свободы в Канаде» (2013 г.),[8] Премия Канадского комитета за свободу печати в мире (2011 г.),[9] и Канадские журналисты за свободу слова Награда Vox Libera (2010).[10]

По данным от 24 января 2019 г. AP Новости Согласно сообщению, исследователи Citizen Lab "становятся мишенью" "международных тайных агентов" за их работу над NSO Group.[11]

Финансирование

Финансовая поддержка Citizen Lab поступила от Фонд Форда, то Институт открытого общества, то Совет по социальным и гуманитарным исследованиям Канады, то Центр исследований международного развития (IDRC), правительство Канады, Канадский центр исследований глобальной безопасности при Школе глобальных отношений Мунка Университета Торонто, Фонд Джона Д. и Кэтрин Т. Макартуров, то Канадский фонд Доннера, то Фонд открытых технологий, и Фонд Уолтера и Дункана Гордонов. Citizen Lab получила в дар программное обеспечение и поддержку от Палантир Технологии, VirusTotal и Oculus Info Inc.[12]

Области исследований

Угрозы гражданскому обществу

Исследовательский поток Citizen Lab по целевым угрозам направлен на лучшее понимание технической и социальной природы цифровых атак на гражданское общество группы и политический контекст, который может их мотивировать.[13] Citizen Lab постоянно проводит сравнительный анализ растущего спектра онлайн-угроз, включая Интернет-фильтрацию, атаки типа «отказ в обслуживании» и целевые вредоносные программы. Отчеты о целевых угрозах охватывают ряд шпионских кампаний и информационных операций против тибетский сообщество и диаспора,[14] попытки фишинга против журналистов, правозащитников, политических деятелей, международных следователей и борцов с коррупцией в Мексике,[15] и видный правозащитник, который был объектом слежки правительства в Объединенных Арабских Эмиратах.[4] Исследователям и сотрудникам Citizen Lab нравится Фонд электронных рубежей также выявили несколько различных вредоносных кампаний, нацеленных на сирийских активистов и оппозиционных групп в контексте Сирийская гражданская война.[16] Многие из этих открытий были переведены на арабский и распространяется вместе с рекомендациями по обнаружению и удалению вредоносных программ.

Исследование Citizen Lab об угрозах организациям гражданского общества было размещено на первой странице BusinessWeek,[17] и покрыт Аль-Джазира,[18] Forbes,[19] Проводной,[20] среди других международных СМИ.

Группа сообщает, что их работа анализирует шпионское ПО использованный для нападения на деятелей оппозиции в Южной Америке вызвал угрозы убийством.[21][22] В сентябре 2015 года участники группы получили всплывающее сообщение, в котором говорилось:

Мы собираемся проанализировать ваш мозг пулей - и вашу семью тоже ... Вам нравится играть в шпиона и идти туда, куда вам не следует, ну, вы должны знать, что это имеет свою цену - вашу жизнь![21][22]

Измерение цензуры в Интернете

Цензура и слежка в Интернете по странам (2018)
Источники: Свобода в сети,[23] Инициатива OpenNet,[24][25] Репортеры без границ.[26][27]

OpenNet Initiative проверила фильтрацию Интернета в 74 странах и обнаружила, что 42 из них, включая как авторитарные, так и демократические режимы, применяют определенный уровень фильтрации.[28]

Citizen Lab продолжила это направление исследований через Internet Censorship Lab (ICLab), проект, направленный на разработку новых систем и методов измерения интернет-цензуры. Это были совместные усилия Citizen Lab, группы профессора Филиппы Гилл в Университет Стоуни-Брук факультета компьютерных наук и группы по сетевым операциям и безопасности в Интернете профессора Ника Фимстера в Университет Принстона.[29]

Управление информацией на уровне приложения

Citizen Lab изучает цензуру и слежку в популярных Приложения включая социальные сети, обмен мгновенными сообщениями и поисковые системы.

Предыдущая работа включает исследования цензура поисковых систем, предоставленных Google, Microsoft, и Yahoo! для китайского рынка вместе с отечественной китайской поисковой системой Baidu. В 2008 году нарт Вильнев обнаружил, что ТОМ-Skype (китайская версия Skype в то время) собрал и хранил миллионы записей чата на общедоступном сервере, расположенном в Китай.[30] В 2013 году исследователи Citizen Lab сотрудничали с профессором Джедидией Крэндаллом и доктором философии. студент Джеффри Нокель в Университет Нью-Мексико для реверс-инжиниринга TOM-Skype и Sina UC, еще одно приложение для обмена мгновенными сообщениями, используемое в Китае. Команда смогла получить URL-адреса и ключи шифрования для различных версий этих двух программ и ежедневно загружала черные списки ключевых слов. В рамках этой работы были проанализированы данные за полтора года отслеживания списков ключевых слов, изучен социальный и политический контекст, лежащий в основе содержания этих списков, и проанализировано время, когда список обновлялся, включая корреляцию с текущими событиями.[31]

Текущее исследование сосредоточено на мониторинге контроля информации о популярных китайских микроблоггинг служба Сина Weibo,[32] Китайские онлайн-энциклопедии,[33] и популярные в Азии приложения для обмена мобильными сообщениями.[34] Проект Asia Chats использует техническое расследование цензуры и слежки, оценку использования и хранения пользовательских данных и сравнение Условия использования и политика конфиденциальности приложений.[35] В первом отчете, выпущенном в рамках этого проекта, были рассмотрены региональные механизмы фильтрации ключевых слов, которые ЛИНИЯ относится к своим китайским пользователям.[36]

Анализ популярного приложения для мобильных телефонов под названием "Умный Шериф ", Citizen Lab и немецкой группой Лечение53, утверждали, что приложение представляет собой брешь в безопасности, которая выдает конфиденциальность детей, которые оно призвано защищать, и их родителей.[37]южнокорейский Закон требовал, чтобы все мобильные телефоны, продаваемые лицам моложе 18 лет, содержали программное обеспечение, предназначенное для защиты детей, а Smart Sheriff был самым популярным приложением, одобренным правительством, с 380 000 подписчиков. В отчете Citizen Lab / Cure53 дыры в системе безопасности Smart Sheriff описываются как "катастрофический".[38]

Коммерческое наблюдение

Citizen Lab проводит новаторские исследования глобального распространения целевое наблюдение программное обеспечение и инструменты, в том числе FinFisher, Команда взлома и Группа НСО.

FinFisher - это набор программного обеспечения для удаленного вторжения и наблюдения, разработанный компанией Мюнхен - основана Gamma International GmbH и продается исключительно правоохранительным и спецслужбам британской Gamma Group. В 2012, Морган Маркиз-Буар и Билл Марчак представил первую публичную идентификацию программного обеспечения FinFisher. Citizen Lab и сотрудники провели обширное расследование в отношении FinFisher, в том числе выявили его использование против бахрейнских активистов,[39] анализ вариантов пакета FinFisher для операционных систем мобильных телефонов,[40] раскрытие целевых шпионских кампаний против политических диссидентов в Малайзии и Эфиопии,[41] и документирование серверов управления и контроля FinFisher в 36 странах.[42] Исследование Citizen Lab FinFisher проинформировало и вдохновило организации гражданского общества в Пакистане,[43] Мексика,[44] и Соединенное Королевство.[45] В Мексике, например, местные активисты и политики объединились, чтобы потребовать расследования приобретения государством технологий наблюдения.[46] В Великобритании это привело к подавлению продаж программного обеспечения из-за опасений по поводу неправомерного использования репрессивными режимами.[47]

Хакерская команда - это Милан, Италия - компания, которая предоставляет правоохранительным органам и спецслужбам программное обеспечение для обнаружения вторжений и слежки под названием Remote Control System (RCS). Citizen Lab и сотрудники нанесли на карту конечные точки сети RCS в 21 стране,[48] и выявили доказательства использования RCS для нападения на правозащитника в Объединенных Арабских Эмиратах,[49] организация гражданских журналистов Марокко,[50] и независимое информационное агентство, управляемое членами эфиопской диаспоры.[51] После публикации «Хакерской команды и нападений на эфиопских журналистов» Фонд электронных рубежей[52] и Privacy International[53] оба подали в суд на обвинения в том, что правительство Эфиопии взломало компьютеры эфиопских эмигрантов в США и Великобритании.

В 2018 году Citizen Lab опубликовала исследование глобального распространения систем фильтрации Интернета, производимых канадской компанией Netsweeper, Inc. Используя комбинацию общедоступных IP-сканирований, данных измерений сети и других технических тестов, они определили разработанные установки Netsweeper. для фильтрации интернет-контента, работающего в сетях в 30 странах и сосредоточенного на 10 с историей проблем с правами человека в прошлом: Афганистан, Бахрейн, Индия, Кувейт, Пакистан, Катар, Сомали, Судан, ОАЭ и Йемен. Веб-сайты, заблокированные в этих странах, включают религиозный контент, политические кампании и сайты СМИ. Особый интерес категория Netsweeper-х «Альтернативный образ жизни», который, как представляется, в качестве одной из своих главных целей блокирующих не-порнографического содержания LGBTQ, в том числе предлагаемых гражданских прав и правозащитных организаций, организаций по профилактике ВИЧ / СПИДа, а также LGBTQ средств массовой информации и культурные группы. Citizen Lab призвала государственные органы отказаться от фильтрации ЛГБТ-контента.[54]

С 2016 года Citizen Lab опубликовала ряд отчетов о Pegasus, шпионской программе для мобильных устройств, разработанной израильской киберразведкой NSO Group.[55] Серия из десяти частей Citizen Lab о NSO Group длилась с 2016 по 2018 год. Отчет за август 2018 года был приурочен к согласованию с Международная амнистия Углубленный отчет о группе компаний NSO.[56][Примечания 1][4][57][58][59][60][61][15][62][63][55]

В 2017 году группа опубликовала несколько отчетов о попытках фишинга в Мексике с использованием технологии NSO Group. Продукты использовались в многочисленных попытках получить контроль над мобильными устройствами мексиканских правительственных чиновников, журналистов, юристов, правозащитников и антикоррупционных работников.[64] Операции использовали SMS-сообщения в качестве приманки в попытке обмануть цели, заставив их щелкнуть ссылки на инфраструктуру эксплойтов NSO Group. Щелчок по ссылкам приведет к удаленному заражению телефона жертвы. В одном случае нападением также стал сын одного из журналистов - в то время несовершеннолетний. NSO, которая претендует на продажу продуктов только правительствам, также попала в фокус группы, когда известный правозащитник из ОАЭ Ахмед Мансур мобильный телефон пользователя был атакован. В отчете об этих попытках впервые были обнаружены уязвимости нулевого дня iOS в дикой природе и было предложено Apple выпустить обновление безопасности для своей iOS 9.3.5, затронувшее более 1 миллиарда пользователей Apple по всему миру.

Исследование Citizen Lab по программному обеспечению для видеонаблюдения было показано на первых страницах Вашингтон Пост[65] и Нью-Йорк Таймс[66] и широко освещается в средствах массовой информации по всему миру, включая BBC,[67] Блумберг,[68] CBC, шифер,[69] и салон.[70]

Исследования Citizen Lab в области коммерческих технологий наблюдения привели к юридическим и политическим последствиям. В декабре 2013 г. Вассенаарская договоренность была изменена, чтобы включить две новые категории систем наблюдения в свой контрольный список двойного назначения - «программное обеспечение для защиты от вторжений» и «системы наблюдения IP-сети».[71] Вассенаарские договоренности направлены на ограничение экспорта обычных вооружений и технологий двойного назначения, призывая подписавшие стороны обмениваться информацией и направлять уведомления об экспортной деятельности товаров и боеприпасов, включенных в их контрольные списки. Поправки, внесенные в декабре 2013 года, стали результатом интенсивного лоббирования со стороны организаций гражданского общества и политиков в Европе, чьи усилия были проинформированы исследованием Citizen Lab о программном обеспечении для вторжений, таком как FinFisher, и системах наблюдения, разработанных и проданных компанией Системы Blue Coat.[72]

Коммерческая фильтрация

Citizen Lab изучает коммерческий рынок технологий цензуры и наблюдения, который состоит из ряда продуктов, способных как фильтровать контент, так и пассивное наблюдение.

Citizen Lab занимается разработкой и совершенствованием методов сканирования по всему Интернету для измерения фильтрации в Интернете и обнаружения видимых извне установок продуктов для фильтрации URL-адресов. Целью этой работы является разработка простых, повторяемых методологий для выявления случаев интернет-фильтрации и установки устройств, используемых для проведения цензуры и наблюдения.

Citizen Lab провела исследование таких компаний, как Blue Coat Systems, Netsweeper и SmartFilter. Основные отчеты включают «Некоторые устройства блуждают по ошибке: Planet Blue Coat Redux» (2013),[73] «О Пакистан, мы стоим на страже тебя: анализ роли канадской компании Netsweeper в пакистанском режиме цензуры» (2013 г.),[74] и Planet Blue Coat: Mapping Global Censorship and Surveillance Tools (2013).[75]

Это исследование освещалось в средствах массовой информации по всему миру, в том числе на первой полосе Вашингтон Пост,[76] Нью-Йорк Таймс,[77] Глобус и почта,[78] и Jakarta Post.[79]

После публикации в 2011 году «За синим плащом: исследования коммерческой фильтрации в Сирии и Бирме» Blue Coat Systems официально объявила, что больше не будет предоставлять «поддержку, обновления или другие услуги» для программного обеспечения в Сирии.[80] В декабре 2011 г. Министерство торговли США с Бюро промышленности и безопасности отреагировала на доказательства Blue Coat и наложила штраф в размере 2,8 миллиона долларов на эмиратскую компанию, ответственную за закупку фильтрующих продуктов у Blue Coat и их экспорт в Сирию без лицензии.

Исследование Citizen Lab Netsweeper цитировалось Пакистанский организации гражданского общества "Байты для всех" и Боло Бхи в судебных тяжбах против правительства Пакистана и в официальных жалобах в Высшую комиссию (посольство) Канады в Пакистане.[81]

Корпоративная прозрачность и подотчетность правительства

Citizen Lab изучает механизмы прозрачности и подотчетности, относящиеся к взаимоотношениям между корпорациями и государственными учреждениями в отношении личных данных и другой деятельности по слежке. В этом исследовании изучалось использование искусственного интеллекта в иммиграционной системе и системе беженцев Канады (в соавторстве с Международной программой по правам человека юридического факультета Университета Торонто).[82] анализ продолжающихся дебатов о шифровании в канадском контексте (в соавторстве с Canadian Internet Policy and Public Interest Clinic),[83] и внимательно изучаем запросы персональных данных потребителей в Канаде.[84]

Летом 2017 года правительство Канады представило новый закон о национальной безопасности - законопроект C-59 (Закон о национальной безопасности). Он предложил значительно изменить агентства и методы национальной безопасности Канады, в том числе Канадское агентство связи (Служба безопасности связи). С тех пор, как законопроект был впервые предложен, ряд групп гражданского общества и ученых призвали внести существенные поправки в предложенный закон. В соавторстве Citizen Lab и Канадской клиники интернет-политики и общественных интересов представлен наиболее подробный и всесторонний анализ реформ, связанных с CSE на сегодняшний день.[85] Этот анализ был подготовлен, чтобы помочь членам парламента, журналистам, исследователям, юристам и защитникам гражданского общества более эффективно взаимодействовать с этими вопросами, был включен в обсуждения в парламентских комитетах и ​​освещен в десятках сообщений СМИ.

Участие в политике

Citizen Lab является активным участником различных глобальных дискуссий по управлению Интернетом, таких как Форум по управлению Интернетом, ICANN, а также Правительственная группа экспертов ООН по информации и телекоммуникациям.

С 2010 года Citizen Lab помогает организовывать ежегодную конференцию Cyber ​​Dialogue, организованную Канадским центром Школы глобальных отношений Мунка, на которую собираются более 100 человек из стран со всего мира, которые работают в правительстве, гражданском обществе, академических кругах и частных предприятиях. чтобы лучше понять самые насущные проблемы киберпространства.[86] Кибердиалог имеет формат участия, который вовлекает всех участников в модерируемый диалог по интернет-безопасности, управлению и правам человека. Другие конференции по всему миру, включая встречу высокого уровня в Гааге Научный совет по государственной политике и правительство Швеции Стокгольмский интернет-форум, взяли на себя темы, вдохновленные дискуссиями на Кибердиалоге.

Полевое строительство

Citizen Lab способствует полевое строительство путем поддержки сетей исследователей, защитников и практиков по всему миру, особенно из Глобальный Юг. Citizen Lab создала региональные сети активистов и исследователей, работающих в области контроля информации и прав человека в течение последних десяти лет. Эти сети находятся в Азии (OpenNet Asia), Содружестве Независимых Государств (OpenNet Eurasia), а также на Ближнем Востоке и в Северной Африке.[87]

При поддержке Центр исследований международного развития (IDRC) Citizen Lab запустила Сеть Cyber ​​Stewards в 2012 году, в которую входят исследователи, защитники и практики из стран Юга, которые анализируют и воздействуют информационная безопасность политики и практики на местном, региональном и международном уровнях. В проекте участвуют 24 партнера из Азии, Африки к югу от Сахары, Латинской Америки, Ближнего Востока и Северной Африки.[88] включая 7iber, OpenNet, а Центр Интернета и общества.

Персонал Citizen Lab также работает с местными партнерами, чтобы обучать и обучать сообщества из групп риска. Например, в 2013 году он сотрудничал с Тибетский институт действий проводить общественные мероприятия в Дхарамшала, Индия, для изгнанный тибетец сообщество по кампаниям кибершпионажа.[89] Зимой 2013 года Citizen Lab провела тренинг по цифровой безопасности для российских журналистов-расследователей в Сахаровском центре в г. Москва.[90]

В прессе

Работа Citizen Lab часто цитируется в СМИ, касающихся цифровой безопасности, контроля конфиденциальности, государственной политики, прав человека и технологий. С 2006 года они фигурировали в 24 статьях на первых полосах таких изданий, как The New York Times, Washington Post, Globe and Mail и International Herald Tribune.

Летний институт Citizen Lab

С 2013 года Citizen Lab проводит Летний институт мониторинга открытости и прав в Интернете в качестве ежегодного исследовательского семинара в Школе глобальных отношений Мунк Университета Торонто. Он объединяет исследователей и практиков из академических кругов, гражданского общества и частного сектора, которые работают над открытостью, безопасностью и правами в Интернете. Сотрудничество, сформированное на семинарах CLSI, привело к публикации важных отчетов о фильтрации Интернета в Замбии,[91] аудит безопасности приложений для наблюдения за детьми в Южной Корее,[92][93] и анализ "Большой пушки",[94] инструмент атаки в Китае, используемый для крупномасштабных распределенных атак типа «отказ в обслуживании» против Github и GreatFire.org.

Агенты под прикрытием нацелены на Citizen Lab

Согласно докладу журналиста AP News Рафаэля Саттера, исследователей Citizen Lab, который сообщил в октябре 2018 года, что Израильский Группа НСО программное обеспечение для наблюдения использовалось, чтобы шпионить за "внутренним кругом" Джамал Хашогги незадолго до его убийства «в свою очередь становятся мишенью международных тайных агентов». Октябрьский отчет Citizen Lab показал, что несколько месяцев назад на iPhone было установлено «фирменное шпионское программное обеспечение» NSO, которое было установлено на iPhone саудовского диссидента Омара Абдулазиза, одного из доверенных лиц Хашогги. Абдулазиз сказал, что шпионы Саудовской Аравии использовали программное обеспечение для взлома, чтобы раскрыть «частную критику Хашогги в адрес королевской семьи Саудовской Аравии». Он сказал, что это «сыграло главную роль» в его смерти.[11][95]

В марте 2019 г. Нью-Йорк Таймс сообщил, что Citizen Lab была целью подрядчика из ОАЭ Темная материя.[96]

В ноябре 2019 г. Ронан Фэрроу выпустил подкаст «Поймай и убей», продолжение своей одноименной книги. Первый эпизод включает репортаж Фэрроу о случае, когда источник Фэрроу был вовлечен в контрразведывательный инцидент, в то время как оперативники из Черный куб были нацелены на Citizen Lab.[97]

Примечания

  1. ^ Они были опубликованы в следующем порядке: Часть 1: 24 августа 2016 г. «Диссидент на миллион долларов: использование iPhone Zero-Days NSO Group против защитника прав человека из ОАЭ», Часть 2:11 февраля 2017 г. «Горько-сладкий: сторонники мексиканского налога на газированные напитки, нацеленные на использование ссылок НСО», Часть 4:29 июня 2017 г. "Reckless Redux: высшие законодательные органы и политики Мексики стали жертвами шпионского ПО НСУ", Часть 5:10 июля 2017 г. "Reckless III: Расследование массовых исчезновений в Мексике с использованием шпионского ПО НСУ", Часть 3:19 июня 2017 г. «Безрассудная атака: мексиканские журналисты, юристы и ребенок, пострадавший от шпионского ПО НСО», Часть 6: 2 августа 2017 г. "Reckless IV: Адвокаты семей убитых мексиканских женщин, подвергшиеся нападению шпионского ПО НСУ", Часть 7. 30 августа 2017 г. «Reckless V: директор мексиканской антикоррупционной группы, пострадавший от шпионского ПО NSO Group», Часть 8:31 июля 2018 г. «Инфраструктура группы NSO связана с преследованием Amnesty International и саудовского диссидента», Часть 9. 18 сентября 2018 г. "Hide and Seek: отслеживание деятельности шпионского ПО Pegasus NSO Group в 45 странах", Часть 10. 1 октября 2018 г. «Королевство пришло в Канаду: как связанный с Саудовской Аравией цифровой шпионаж достиг почв Канады»

Рекомендации

  1. ^ "Интервью BPR: директор Citizens Lab Рональд Дейберт". Коричневый политический обзор. 21 октября 2012 г.. Получено 9 января, 2016. BPR взяла интервью у Рональда Дейберта, директора Citizens Lab Школы глобальных отношений им. Мунка Университета Торонто, междисциплинарной исследовательской организации, занимающейся пересечением интернета, глобальной безопасности и прав человека. Они работали в офисе Далай-ламы.
  2. ^ «Отслеживание Ghostnet: расследование сети кибершпионажа». Получено 24 марта, 2014.
  3. ^ «Тени в облаке: расследование кибершпионажа 2.0». Получено 24 марта, 2014.
  4. ^ а б c Марчак, Билл; Скотт-Рейлтон, Джон (24 августа 2016 г.). «Диссидент на миллион долларов: использование iPhone Zero-Days NSO Group против защитника прав человека из ОАЭ». Citizen Lab. Безрассудный (1). Получено 26 января, 2019.
  5. ^ «Премия Макартура для творческих и эффективных организаций: Citizen Lab». 19 февраля 2014 г.. Получено 24 марта, 2014.
  6. ^ "Исполнительный председатель Google Эрик Шмидт награждает Citizen Lab грантом" New Digital Age ". 10 марта 2014 г.. Получено 24 марта, 2014.
  7. ^ Релиз, Пресса (26 августа 2015 г.). «EFF объявляет лауреатов премии« Пионер 2015 »: Каспара Боудена, Citizen Lab, Анриетт Эстерхайзен и Ассоциацию прогрессивных коммуникаций, а также Кэти Сьерра». Фонд электронных рубежей. Получено 25 января, 2019.
  8. ^ «Лаборатория Citizen Lab получила награду CLA за продвижение интеллектуальной свободы в Канаде в 2013 году». 6 февраля 2013 г. Архивировано с оригинал 25 марта 2014 г.. Получено 24 марта, 2014.
  9. ^ «Citizen Lab получает награду Канадского комитета по всемирной свободе прессы в 2011 году». 3 мая 2011 г.. Получено 24 марта, 2014.
  10. ^ «Канадский пионер Интернета, Citizen Lab, получает награду канадских журналистов за свободу выражения мнения Vox Libera». 15 ноября 2010 г.. Получено 24 марта, 2014.
  11. ^ а б Саттер, Рафаэль (25 января 2019 г.). «APNewsBreak: тайные агенты нацелены на сторожевого пса кибербезопасности». Сиэтл Таймс через AP Новости. Нью-Йорк. Получено 26 января, 2019. Обновлено 26 января
  12. ^ О Citizen Lab
  13. ^ «Сравнительный анализ адресных угроз правозащитным организациям». Получено 4 марта, 2014.
  14. ^ Климола, Кэти; Харди, Сет (2 августа 2013 г.). "Surtr: Семейство вредоносных программ, нацеленных на тибетское сообщество". Получено 24 марта, 2014.; «Разрешение на шпионаж: анализ вредоносного ПО для Android, нацеленного на тибетцев». 18 апреля 2013 г.. Получено 24 марта, 2014.; «Последние наблюдения в информационных операциях, связанных с Тибетом: передовая социальная инженерия для распространения вредоносного ПО LURK». 26 июля 2012 г.. Получено 24 марта, 2014.
  15. ^ а б Скотт-Рейлтон, Джон; Марчак, Билл; Раззак, Бахр Абдул; Крит-Нишихата, Масаси; Дейберт, Рон (30 августа 2017 г.). «Reckless V: директор мексиканской антикоррупционной группы, пострадавший от шпионского ПО NSO Group». Безрассудный (7). Получено 26 января, 2019.
  16. ^ Маркиз-Буар, Морган; Харди, Сет (19 июня 2012 г.). «Сирийские активисты стали жертвами шпионского программного обеспечения Blackshades». Получено 24 марта, 2014.; Скотт-Рейлтон, Джон; Маркиз-Буар, Морган (21 июня 2013 г.). «Призыв к вреду: новые атаки вредоносного ПО нацелены на сирийскую оппозицию». Получено 24 марта, 2014.; Маркиз-Буар, Морган; Гальперин, Ева; Скотт-Рейлтон, Джон (23 декабря 2013 г.). «Квант слежки: знакомые участники и возможные ложные флажки в сирийских кампаниях по борьбе с вредоносным ПО». Получено 24 марта, 2014.
  17. ^ Стефан Фаррис (15 ноября 2012 г.). «Хакеры Дамаска». Bloomberg Businessweek.
  18. ^ «Новый отчет раскрывает цифровой фронт гражданской войны в Сирии». Аль-Джазира. 25 декабря 2013 г.
  19. ^ Гринберг, Энди (1 апреля 2013 г.). «Доказательства того, что китайские правительственные хакеры распространяют вредоносное ПО для Android».
  20. ^ Поулсен, Кевин (23 декабря 2013 г.). «Во время гражданской войны в Сирии Facebook стал полем битвы».
  21. ^ а б Фрэнк Баяк (15 декабря 2015 г.). «Южноамериканские хакеры атакуют журналистов, оппозицию, считает команда U of T.». Торонто Стар. Получено 9 января, 2016. Исследователи заявили, что Пакрат отправил ведущему аргентинскому журналисту Хорхе Ланату идентичный вирус, который Нисман получил за месяц до своей смерти.
  22. ^ а б «Вредоносные программы Packrat нацелены на диссидентов и журналистов в Южной Америке, как выяснила Citizen Lab: зондирование началось после того, как Packrat нацелился на специального прокурора Аргентины, найденного мертвым от огнестрельного ранения». CBC Новости. 9 декабря 2015 г.. Получено 9 января, 2016.
  23. ^ «Свобода в сети 2018» (PDF). Freedom House. Ноябрь 2018 г.. Получено 1 ноября, 2018.
  24. ^ Инициатива OpenNet «Обобщенная электронная таблица данных глобальной интернет-фильтрации», 8 ноября 2011 г. и "Страновые профили" Инициатива OpenNet - это совместное партнерство Citizen Lab Школы глобальных отношений Мунка Университета Торонто; Центр Беркмана по Интернету и обществу при Гарвардском университете; и SecDev Group, Оттава
  25. ^ Из-за юридических проблем Инициатива OpenNet не проверяет фильтрацию детская порнография а поскольку их классификации сосредоточены на технической фильтрации, они не включают другие виды цензуры.
  26. ^ «Интернет-враги» В архиве 12 марта 2014 г. Wayback Machine, Враги Интернета 2014: субъекты цензуры и слежки, Репортеры без границ (Париж), 11 марта 2014 г. Дата обращения 24 июня 2014 г.
  27. ^ Интернет-враги В архиве 23 марта 2012 г. Wayback Machine, "Репортеры без границ" (Париж), 12 марта 2012 г.
  28. ^ «Инициатива OpenNet». Получено 24 марта, 2014.
  29. ^ "Лаборатория цензуры Интернета". Получено 20 апреля, 2015.
  30. ^ «Нарушение доверия: анализ практики наблюдения и безопасности на китайской платформе TOM-Skype». 2008.
  31. ^ «Цензура и слежка за чат-программами в Китае: отслеживание TOM-Skype и Sina UC». Июль 2013.
  32. ^ "Ключевое слово: Бо Силай". Получено 24 марта, 2014.; «Визуализация изменений в цензуре: подведение итогов двух месяцев мониторинга ключевых слов Sina Weibo с двумя интерактивными диаграммами». 21 августа 2013 года.
  33. ^ «Кто здесь хозяин? Трудности выявления цензуры в среде с распределенным надзором: масштабное сравнение Wikipedia China с Hudong и Baidu Baike». 28 августа 2013 года.
  34. ^ «Чаты в Азии: анализ средств управления информацией и конфиденциальности в азиатских приложениях для обмена сообщениями». 14 ноября 2013 г.
  35. ^ «Чаты в Азии: анализ средств управления информацией и конфиденциальности в азиатских приложениях для обмена сообщениями». 14 ноября 2013 г.
  36. ^ "Asia Chats: Исследование региональной цензуры ключевых слов в LINE". 14 августа 2013 года.
  37. ^ Макс Левонтин (2 ноября 2015 г.). «Южная Корея отключает приложение для наблюдения за детьми из-за опасений по поводу безопасности: государственные чиновники изъяли Smart Sheriff, приложение, которое позволяет родителям отслеживать, как их дети используют социальные сети, из магазина Google Play в выходные дни». The Christian Science Monitor. Получено 9 января, 2016. Но исследователи из Citizens Lab, исследовательской группы из Университета Торонто, и Cure53, немецкой компании-разработчика программного обеспечения, опубликовали в сентябре два отчета, в которых было обнаружено, что Smart Sheriff имеет множество проблем с безопасностью, которые делают его уязвимым для хакеров и ставят детей и личная информация родителей под угрозой.
  38. ^ Рафаэль Саттер, Ёкён Ли (2 ноября 2015 г.). «Южная Корея закрывает приложение для наблюдения за детьми из-за соображений безопасности: устранение утвержденного государством Smart Sheriff - удар по усилиям Южной Кореи по более пристальному наблюдению за онлайн-жизнью молодежи». Сеул: Торонто Стар. Получено 9 января, 2016. По словам независимого исследователя Коллина Андерсона, который работал с группой по надзору за Интернетом Citizen Lab и немецкой фирмой по аудиту программного обеспечения Cure53, чтобы прочесать код приложения, отключить Smart Sheriff было «давно пора».
  39. ^ Маркиз-Буар, Морган; Марчак, Билл (25 июля 2012 г.). "Из Бахрейна с любовью: разоблачен шпион ФинФишера?".
  40. ^ Маркиз-Буар, Морган; Марчак, Билл; Гаурньери, Клаудио (29 августа 2012 г.). «Смартфон, который меня любил? FinFisher становится мобильным».
  41. ^ Маркиз-Буар, Морган; Марчак, Билл; Гурньери, Клаудио; Скотт-Рейлтон, Джон (30 апреля 2013 г.). «Только для их глаз: коммерциализация цифрового шпионажа».
  42. ^ Маркиз-Буар, Морган; Марчак, Билл; Гурньери, Клаудио; Скотт-Рейлтон, Джон (13 марта 2013 г.). «Вы щелкнете только дважды: глобальное распространение FinFisher».
  43. ^ «Байты для всех петиций пакистанского суда о наличии программного обеспечения слежения». 16 мая 2013 г. Архивировано с оригинал 25 марта 2014 г.. Получено 25 марта, 2014.
  44. ^ "Сеть киберстюардов и местные активисты расследуют деятельность компании FinFisher в Мексике". 8 ноября 2013 г.
  45. ^ «Жалоба ОЭСР, поданная правозащитными группами на британскую компанию по наблюдению, продвигается». 24 июня 2013 г. Архивировано с оригинал 26 июня 2014 г.. Получено 25 марта, 2014.
  46. ^ Рената Авила (8 ноября 2013 г.). «Сеть Cyber ​​Steward Network и местные активисты расследуют слежку в Мексике». Архивировано из оригинал 25 марта 2014 г.. Получено 25 марта, 2014.
  47. ^ Джейми Дауард (8 сентября 2012 г.). "Преследование продаж шпионского ПО в Великобритании из-за опасений злоупотреблений репрессивными режимами".
  48. ^ Марчак, Билл; Гурньери, Клаудио; Маркиз-Буар, Морган; Скотт-Рейлтон, Джон (17 февраля 2014 г.). "Неотслеживаемое" шпионское ПО "от команды хакеров.
  49. ^ Морган Маркиз-Буар (10 октября 2012 г.). «Бэкдоры навсегда? Команда взлома и преследование инакомыслия».; Вернон Сильвер (10 октября 2012 г.). «Шпионское ПО оставляет путь побежденному активисту из-за недостатка Microsoft».
  50. ^ Морган Маркиз-Буар (10 октября 2012 г.). «Бэкдоры навсегда? Команда взлома и преследование инакомыслия».; Николь Перлрот (10 октября 2012 г.). «В преддверии конференции по шпионскому ПО - больше доказательств злоупотреблений».
  51. ^ Марчак, Билл; Гурньери, Клаудио; Маркиз-Буар, Морган; Скотт-Рейлтон, Джон (12 февраля 2014 г.). «Команда взлома и преследование эфиопских журналистов».
  52. ^ «Америка подает в суд на правительство Эфиопии за заражение шпионским ПО». Фонд электронных рубежей. 18 февраля 2014 г.
  53. ^ «Privacy International требует расследования компьютерного шпионажа за беженцем в Великобритании». Privacy International. 17 февраля 2014 г. Архивировано с оригинал 25 марта 2014 г.. Получено 25 марта, 2014.
  54. ^ «Открытое письмо Citizen Lab в преддверии глобальной конференции Коалиции за равные права (5–7 августа 2018 г., Ванкувер, Британская Колумбия, Канада)». Citizen Lab. 31 июля 2018 г.. Получено 25 января, 2019.
  55. ^ а б «Международная амнистия среди целей кампании, проводимой НСО». 1 августа 2018 г.. Получено 26 января, 2019. Обновлено 1 октября 2018 г.
  56. ^ Марчак, Билл; Скотт-Рейлтон, Джон; Дейберт, Рон (31 июля 2018 г.). «Инфраструктура группы NSO связана с преследованием Amnesty International и саудовского диссидента». Citizen Lab. Получено 26 января, 2019.
  57. ^ Скотт-Рейлтон, Джон; Марчак, Билл; Гварньери, Клаудио; Крит-Нишихата, Масаси (11 февраля 2017 г.). «Горько-сладкий: сторонники мексиканского налога на газированные напитки, нацеленные на использование ссылок НСО». Citizen Lab. Безрассудный (2). Получено 26 января, 2019.
  58. ^ Скотт-Рейлтон, Джон; Марчак, Билл; Раззак, Бахр Абдул; Крит-Нишихата, Масаси; Дейберт, Рон (19 июня 2017 г.). «Безрассудная атака: мексиканские журналисты, юристы и ребенок, пострадавший от шпионского ПО НСО». Citizen Lab. Безрассудный (3). Получено 26 января, 2019. Lea lavestigación de R3D, SocialTic y Articulo19 (на испанском языке)
  59. ^ Скотт-Рейлтон, Джон; Марчак, Билл; Гварньери, Клаудио; Крит-Нишихата, Масаси; Раззак, Бахр Абдул; Дейберт, Рон (29 июня 2017 г.). "Reckless Redux: высшие законодательные органы и политики Мексики стали жертвами шпионского ПО НСУ". Citizen Lab. Безрассудный (4). Получено 26 января, 2019.
  60. ^ Скотт-Рейлтон, Джон; Марчак, Билл; Раззак, Бахр Абдул; Крит-Нишихата, Масаси; Дейберт, Рон (10 июля 2017 г.). "Reckless III: Расследование массовых исчезновений в Мексике с использованием шпионского ПО НСУ". Citizen Lab. Безрассудный (5). Получено 26 января, 2019. Leer el post de R3D
  61. ^ Скотт-Рейлтон, Джон; Марчак, Билл; Раззак, Бахр Абдул; Крит-Нишихата, Масаси; Дейберт, Рон (2 августа 2017 г.). "Reckless IV: Адвокаты семей убитых мексиканских женщин, подвергшиеся нападению шпионского ПО НСУ". Citizen Lab. Безрассудный (6). Получено 26 января, 2019.
  62. ^ Марчак, Билл; Скотт-Рейлтон, Джон; МакКьюн, Сара; Раззак, Бахр Абдул; Дейберт, Рон (18 сентября 2018 г.). «Hide and Seek: отслеживание деятельности шпионского ПО Pegasus NSO Group в 45 странах». Citizen Lab. Безрассудный (9). Получено 26 января, 2019.
  63. ^ Марчак, Билл; Скотт-Рейлтон, Джон; Сенфт, Адам; Раззак, Бахр Абдул; Дейберт, Рон (1 октября 2018 г.). «Королевство пришло в Канаду: как связанный с Саудовской Аравией цифровой шпионаж достиг почв Канады». Citizen Lab. Безрассудный (10). Получено 26 января, 2019.
  64. ^ «Сборник отчетов о попытках фишинга с использованием технологии NSO в Объединенных Арабских Эмиратах и ​​Мексике».
  65. ^ Крейг Тимберг (12 февраля 2014 г.). «Иностранные режимы используют шпионское ПО против журналистов, даже в США». Вашингтон Пост.
  66. ^ Николь Перлрот (30 августа 2012 г.). «Программное обеспечение, предназначенное для борьбы с преступностью, используется для слежки за диссидентами». Нью-Йорк Таймс.
  67. ^ «Mozilla обвиняет производителей Finfisher в том, что они« прячутся »под своим именем». BBC. 1 мая 2013.
  68. ^ Вернон Сильвер (13 марта 2013 г.). «Серверы видеонаблюдения Gamma FinSpy в 25 странах». Bloomberg Businessweek.
  69. ^ Райан Галлахер (13 марта 2013 г.). «Отчет: Глобальная сеть правительственного шпионского ПО, обнаруженного в авторитарных странах США». Шифер.
  70. ^ Наташа Леннард (13 марта 2013 г.). «Программное обеспечение слежения, используемое для слежки за активистами по всему миру». Салон.
  71. ^ «Достигнуто международное соглашение о контроле над экспортом технологий массового и интрузивного наблюдения». Privacy International. 9 декабря 2013 г. Архивировано с оригинал 25 марта 2014 г.. Получено 25 марта, 2014.
  72. ^ «Проливая свет на индустрию видеонаблюдения: важность научно обоснованных, беспристрастных исследований». 20 декабря 2013 г.
  73. ^ Маркиз-Буар, Морган; Андерсон, Коллин; Далек, Якуб; МакКьюн, Сара; Скотт-Рейлтон, Джон (9 июля 2013 г.). "Некоторые устройства блуждают по ошибке: Planet Blue Coat Redux".
  74. ^ Якуб Далек, Адам Сенфт, Масаши Крит-Нишихата и Рон Дейберт (20 июня 2013 г.). «О Пакистан, мы стоим на страже тебя: анализ роли канадской компании Netsweeper в пакистанском режиме цензуры».CS1 maint: несколько имен: список авторов (связь)
  75. ^ Маркиз-Буар, Морган; Далек, Якуб; МакКьюн, Сара (15 января 2013 г.). "Planet Blue Coat: отображение инструментов глобальной цензуры и наблюдения".
  76. ^ Эллен Накашима (8 июля 2013 г.). «Отчет: в Иране, Судане, обнаружены устройства веб-мониторинга американской фирмы Blue Coat». Вашингтон Пост.
  77. ^ Джон Марков (16 января 2013 г.). "Доклады правозащитной группы о злоупотреблениях технологиями слежки и цензуры". Нью-Йорк Таймс.
  78. ^ Омар Эль Аккад (21 июня 2013 г.). «Канадские технологии связаны с онлайн-цензурой в Пакистане». Глобус и почта.
  79. ^ Ирен Поэтранто (14 декабря 2013 г.). «Время для большей прозрачности». The Jakarta Post.
  80. ^ Якуб Далек и Адам Сенфт (9 ноября 2011 г.). «За синим плащом: расследование коммерческой фильтрации в Сирии и Бирме».
  81. ^ «Письмо Верховному комиссару Канады: призыв к прозрачности, подотчетности и действиям после сообщений о присутствии Netsweeper в Пакистане». Боло Бхи. 23 июля 2013 г.
  82. ^ «Боты у ворот: анализ прав человека при автоматизированном принятии решений в канадской иммиграционной системе и системе беженцев». Citizen Lab. 26 сентября 2018 г.. Получено 25 января, 2019.
  83. ^ "Проливая свет на дебаты о шифровании: канадский полевой гид". Citizen Lab. 14 мая 2018 г.. Получено 25 января, 2019.
  84. ^ «Приближающийся доступ: взгляд на запросы персональных данных потребителей в Канаде». Citizen Lab. 12 февраля 2018 г.. Получено 25 января, 2019.
  85. ^ «Citizen Lab и CIPPIC выпускают анализ Закона о создании безопасности коммуникаций». Citizen Lab. 18 декабря 2017 г.. Получено 25 января, 2019.
  86. ^ «Кибердиалог». Получено 25 марта, 2014.
  87. ^ «ОНИ Азия». Получено 25 марта, 2014.
  88. ^ "Сеть кибер-стюардов". Получено 25 марта, 2014.
  89. ^ "Tibet Action Institute: Интернет-конференция по безопасным путешествиям". 12 июня 2013 г. Архивировано с оригинал 25 марта 2014 г.. Получено 25 марта, 2014.
  90. ^ "Дискуссия" Современные угрозы информационной безопасности для НКО, активистов и журналистов"". Сахаровский центр. 17 декабря 2013 г.
  91. ^ «Замбия: цензура Интернета во время всеобщих выборов 2016 года?».
  92. ^ Коллин Андерсон, Масаси Крит-Нишихата, Крис Дехганпур, Рон Дейберт, Сара МакКьюн, Дави Оттенхеймер и Джон Скотт-Рейлтон (20 сентября 2015 г.). "Дети в порядке?".CS1 maint: несколько имен: список авторов (связь)
  93. ^ Фабиан Фесслер, Джеффри Александр, Масаши Крит-Нишихата, Эндрю Хилтс и Келли Ким (11 сентября 2017 г.). «Безопаснее без: корейские приложения для мониторинга и фильтрации детей».CS1 maint: несколько имен: список авторов (связь)
  94. ^ Билл Марчак, Николас Уивер, Якуб Далек, Роя Энсафи, Дэвид Файфилд, Сара МакКьюн, Арн Рей, Джон Скотт-Рейлтон, Рон Дейберт и Верн Паксон (10 апреля 2015 г.). "Большая пушка Китая".CS1 maint: несколько имен: список авторов (связь)
  95. ^ Согласно статье Рафаэля Саттера от 25 января, Citizen Lab «привлекла внимание своими неоднократными разоблачениями NSO Group», чьи «товары использовались правительствами для нападения на журналистов в Мексике, представителей оппозиции в Панаме и активистов-правозащитников на Ближнем Востоке» .
  96. ^ «Новая эра войны: как интернет-наемники борются за авторитарные правительства». Нью-Йорк Таймс. 21 марта 2019 г.,. Получено 22 марта, 2019.
  97. ^ Джаред Гойетт Ронан Фэрроу запускает подкаст «Поймай и убей»: «Резервуар сырья»; Каждый выпуск подкаста, основанный на его бестселлере, построен на интервью с субъектом из книги в сочетании со звуком, записанным в реальном времени во время расследования Вайнштейна. 27 ноября 2019 г.

внешняя ссылка