К системе Carnivore возникли новые вопросы

Опубликованные недавно документы и отчет критически настроенной комиссии вновь поднимают вопросы о целях Carnivore, системы наблюдения за интернетом, созданной ФБР.

Организация Electronic Privacy Information Center (EPIC) распространила информацию о новых документах, опубликованных ФБР в соответствии с Актом о свободе информации (Freedom of Information Act, FOIA). Из них следует, что Carnivore, возможно, контролирует весь интернет-трафик, включая электронную почту, веб и обмен файлами. До сих пор ФБР это отрицало. «Хуже всего то, что цели ФБР, похоже, все время расширяются, — заявил в пятницу старший научный сотрудник EPIC Уэйн Мэдсен (Wayne Madsen). — Заместитель директора этой организации сказал Конгрессу, что у нее нет возможности хранить нефильтрованные данные, но вот они уже успешно испытывают систему накопления сырых данных, записываемых на жесткие диски... Оказывается, Carnivore гораздо мощнее, чем предполагалось».

Однако представитель ФБР ответил на это, что полный текст программы, без ограничивающих фильтров, был необходим исключительно для измерения производительности Carnivore.

Документы FOIA
Новые вопросы возникли после того, как EPIC получила вторую партию документации FOIA — около 360 страниц. В целом ФБР открыла более 800 страниц из 1000. В одном документе, записке, датированной 5 июня, приводятся результаты тестов производительности, проведенных в начале мая сектором кибертехнологии ФБР с версией Carnivore 1.3.4 SP1. Наибольшее число вопросов вызвал тест, называемый в документе real world test. Он определял степень совместимости системы с двумя другими компонентами комплекса DragonWare Suite — интегрированного пакета ПО, состоящего из трех шпионских приложений, разработанных ФБР. Как сказано в документе, система Carnivore, установленная на ПК Pentium II 300 МГц под Windows NT, подтвердила свою «способность надежно перехватывать и архивировать весь нефильтрованный трафик данных, записываемых на жесткий диск».

Противоречивое свидетельство
Прежде ФБР отрицало подобные возможности, утверждает EPIC. Выступая перед сенатским юридическим комитетом, замдиректора научного отдела ФБР Дональд Керр (Donald Kerr) сказал сенаторам, что вся собранная информация, признанная не относящейся к делу, тут же уничтожается. «Это как с автомобилем, — пояснил цель испытаний представитель ФБР Стив Барри (Steve Barry). — Мы оценивали все параметры без необходимых фильтров, просто чтобы проверить, как она работает... Испытания показали, что она может перехватывать данные, не фильтруя их, но на самом деле мы не применяем ее подобным образом. Это было бы незаконно».

Готовится отчет комиссии
Новые вопросы могут возникнуть в ближайшую неделю после публикации в вебе более подробного анализа. В пятницу в министерство юстиции поступил проект анализа системы Carnivore, выполненного комиссией экспертов из Технологического научно-исследовательского института штата Иллинойс. Ожидается, что во вторник Минюст опубликует этот отчет, исключив информацию для служебного пользования. Анализ охватывает не только механизмы и возможности Carnivore, но и проблемы, которые могут возникнуть при внедрении системы. После публичного обсуждения отчета авторы выпустят его окончательную версию.

Есть сведения, что несколько университетов — включая Массачусетский технологический институт и Purdue University — отказались подать заявки на анализ системы Carnivore, так как сомневаются, что этот процесс будет открытым. Минюст потребовал от всех претендентов согласия на передачу окончательного отчета о Carnivore для редактирования ФБР и неразглашения исходного кода программы.

В продолжение темы:

2001-12-15

ФБР подтвердило существование инструмента интернет-сыска

Обсуждение и комментарии

	Nitro - xxxvvv.com 20 Nov 2000 6:15 PM
Неплохо было-бы получить такую в свой офис

	Zak. 20 Nov 2000 7:35 PM
Вот болван! А netmon не поможет отцу русской демократии?

	AT - 220220pager.icq.com 20 Nov 2000 9:42 PM
А не факт, что она не на netmon основанна.

	Вкуц 21 Nov 2000 10:39 AM
2 АТ Факт. Читай Сорцы.

	Gur - gdinformsviaz.ru 21 Nov 2000 12:36 PM
To Nitro Такую штуку получить в офис легко, были бы деньги. См. анализаторы сетевых протоколов RADCOM на нашем сайте. Позволяют писать фильтрованный/нефильтрованный траффик на диск практически с любого канала от Ethernet до ATM 633 Mb. http://www.informsviaz.ru/docs/radcom/docs/product.htm.

← октябрь 2000

14 15 16 17 20 21 22 23 24

декабрь 2000 →