Кіріспе

FBI қолданған электрондық байланыс мониторы, кейіннен DCS1000 деп аталды, – Федералдық Тергеу бюросы (FBI) жүзеге асырған, электрондық пошта мен электрондық байланыстарды бақылауға арналған жүйе. Ол өзгеретін пакеттерді ұстау құрылғысын пайдаланып, белгілі бір пайдаланушының интернет-трафигінің барлығын бақылай алатын. Carnivore 1997 жылдың қазанында қолданысқа енгізілді. 2005 жылы ол жақсартылған коммерциялық бағдарламалық қамтамасымен алмастырылды.

Даму

Carnivore бұрынғы ФБР жобасы "Омнивордан" өркендеді, ол өз кезегінде ФБР-дің Адалдық және сәйкестік директоры Патрик У. Келлидің АҚШ Әскери-теңіз күштеріне көшірілген, сол кезде жасырын болған қадағалау құралын алмастырды. 2000 жылдың қыркүйегінде ЦРУ-дың Вирджиния штатындағы Куантикодағы Деректерді ұстап алу технологиясы бөлімі (DITU) "Омниворды" Sun компаниясының Solaris операциялық жүйесінен Windows NT платформасына көшіру жобасын бастады. Бұл жүйені кішірейтуді жеңілдету және кең ауқымды жеке компьютерлердің (CPU) жабдықтарын қолдау мақсатында жасалды. Көшіру жобасы "Үштік Феникс" деп аталды, ал нәтижесіндегі жүйе "Carnivore" деп аталды.

Конфигурациясы

Carnivore жүйесі Microsoft Windows негізіндегі жұмыс станциясы болып табылды, онда пакеттерді ұстау бағдарламалық жасақтамасы және алмастырылатын Jaz дискісі орнатылған. Бұл компьютерді Интернет-сервис провайдерінде (ISP) немесе LAN сегментіндегі трафикті "ұстап", жолдағы электрондық пошта хабарламаларын іздеуге мүмкіндік беретін басқа да орынға физикалық түрде орнату қажет болды. Технологияның өзі аса дамыған емес – ол стандартты пакеттерді ұстау құралын және қарапайым сүзгілеуді пайдаланды. ISP-де монитор немесе пернетақта болған жоқ. Операцияның басты компоненттері – сүзгілеу критерийлері. Әрбір пакеттің көшірмесі жасалып, кейін сүзгілеу үшін сақталды. Тиісті тақырыпты дәл анықтау үшін күрделі мазмұн моделі әзірленді. 2000 жылы Әділет министрлігі үшін Carnivore жүйесіне тәуелсіз техникалық сараптама жасалды.

Дау

Бірнеше топтар мен ғалымдар Carnivore-ді іске асыру, пайдалану және ықтимал заңсыздықтарға жол беру мүмкіндігі туралы алаңдаушылық білдірді. 2000 жылдың шілдесінде Electronic Frontier Foundation АҚШ Өкілдер палатасының Сот жүйесі жөніндегі комитетінің Конституция жөніндегі кіші комитетіне осындай жүйенің қауіптілігін егжей-тегжейлі баяндаған мәлімдеме ұсынды. Электрондық құпиялылық туралы ақпарат орталығы да осы мәселеге қатысты бірнеше хабарлама жариялады. Криминологтар сонымен қатар Carnivore мемлекеттік органның тәртіптік билігін кеңейтуге мүмкіндік беретінін айтты. ФБР бұл алаңдаушылықтарға қарсы Carnivore-дің нақты нысананы анықтау қабілетіне назар салды. ФБР директорының көмекшісі Дональд Керр былай деді:
"Carnivore құрылғысы коммерциялық "желілік тыңшыларға" және интернет-провайдерлер күнделікті қолданатын басқа да желілік диагностикалық құралдарға ұқсас жұмыс істейді, бірақ ол ФБР-ге заңды түрде ұстауға болатын және ұсталмауы тиіс байланыстарды ажыратудың бірегей мүмкіндігін береді. Мысалы, егер сот бұйрығы бір түрдегі байланысты (мысалы, электрондық поштаны) заңды түрде тыңдауға рұқсат берсе, бірақ басқа барлық байланыс түрлерін (мысалы, онлайн сауданы) алып тастаса, Carnivore құралын тек аталған абонентке немесе одан жіберілетін электрондық поштаны ғана тыңдау үшін конфигурациялауға болады. Бұл Microsoft Windows операциялық жүйесіндегі қарапайым дербес компьютерде қолданбалы бағдарлама ретінде жұмыс істейтін өте мамандандырылған желілік талдаушы немесе "тыңшы". Ол желілік пакеттердің қажетті бөліктерін "тыңдап", сот бұйрығына сәйкес бағдарламаланған нақты сүзгі жинағына сәйкес келетін пакеттерді ғана көшіріп, сақтайды. Бұл сүзгі жинағы өте күрделі болуы мүмкін, бұл ФБР-ге сот бұйрықтарына, іздеу ордерлеріне, III тарауға және т.б. сәйкес келетін хабарларды жинауға мүмкіндік береді.

Енді "тыңдау" дегеннің мағынасын ажырату маңызды. Интернеттегі пайдаланушылардың хабарларын ажырату мәселесі күрделі. Алайда, Carnivore дәл осылай істейді. Ол әрбір хабарламаның мазмұнын қарап шығып, "бомба" немесе "есірткі" сияқты белгілі бір кілт сөздерді іздемейді. Ол хабарларды сот бұйрығында нақты көрсетілген критерийлерге сәйкес таңдайды, мысалы, белгілі бір тіркелгіге немесе белгілі бір пайдаланушыға жіберілген немесе одан алынған хабарлар. Баспасөз беттерінде жағымсыз жариялымдар көбейгеннен кейін ФБР өз жүйесінің атауын "Carnivore" дегеннен "DCS1000" деп өзгертті. DCS дегеніміз "Цифрлық жинақтау жүйесі" дегенді білдіреді; жүйе бұрынғыдай бірдей функцияларды орындайды.

Орынбасары

Associated Press 2005 жылдың қаңтар айының ортасында ФБР 2001 жылы Carnivore жүйесін қолдануды тоқтатқанын, оның орнына NarusInsight сияқты кең көлемді бақылау жүйесін қоса алғанда, коммерциялық бағдарламалық құралдарды пайдалануға көшкенін хабарлады.