Citizen Lab: Исследования интернет-свободы и цифровой безопасности
Citizen Lab
Citizen Lab Торонто: исследования цензуры в интернете, кибербезопасности и защиты прав человека. Помощь журналистам в расследованиях шпионского ПО Pegasus.
Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Введение
Цифровой исследовательский центр при Университете Торонто
Digital research center at the University of Toronto
Citizen Lab – это междисциплинарная лаборатория, базирующаяся в Школе глобальных дел Мунка при Университете Торонто, Канада. Она была основана Рональдом Дейбертом в 2001 году. Лаборатория изучает механизмы контроля информации, которые влияют на открытость и безопасность интернета и представляют угрозу для прав человека. Организация использует подход "смешанных методов", сочетающий компьютерное исследование, анализ данных и добычу информации с углубленными полевыми исследованиями, качественными социальными науками, а также методами правового и политического анализа. Организация играет ключевую роль в оказании технической поддержки журналистам, расследующим использование шпионского программного обеспечения Pegasus компании NSO Group в отношении журналистов, политиков и правозащитников.
The Citizen Lab is an interdisciplinary laboratory based at the Munk School of Global Affairs at the University of Toronto, Canada. It was founded by Ronald Deibert in 2001. The laboratory studies information controls that impact the openness and security of the Internet and that pose threats to human rights. The organization uses a "mixed methods" approach which combines computer generated interrogation, data mining, and analysis with intensive field research, qualitative social science, and legal and policy analysis methods. The organization has played a major role in providing technical support to journalists investigating the use of NSO Group's Pegasus spyware on journalists, politicians and human rights advocates.
История
Citizen Lab была одним из партнеров-основателей инициативы OpenNet (2002–2013) и проектов «Монитор информационной войны» (2002–2012). Организация также разработала оригинальный дизайн программного обеспечения для обхода цензуры Psiphon, которое было выделено из Лаборатории в частную канадскую корпорацию (Psiphon Inc.) в 2008 году. В отчете 2009 года «Отслеживание GhostNet» исследователи обнаружили подозрительную сеть кибершпионажа, состоящую из более чем 1295 зараженных хостов в 103 странах в период с 2007 по 2009 год, значительная часть которых представляла собой высокоценные цели, включая министерства иностранных дел, посольства, международные организации, средства массовой информации и НПО. Это исследование стало одним из первых публичных докладов, раскрывающих сеть кибершпионажа, нацеленную на гражданское общество и правительственные системы на международном уровне. В книге «Тени в облаках» (2010) исследователи задокументировали сложную экосистему кибершпионажа, которая систематически компрометировала правительственные, деловые, академические и другие компьютерные сетевые системы в Индии, офисы Далай-ламы, Организацию Объединенных Наций и ряд других стран. В «Миллион долларов диссидента», опубликованном в августе 2016 года, исследователи обнаружили, что Ахмед Мансур, один из «пятерки» ОАЭ, правозащитник в Объединенных Арабских Эмиратах, подвергся атаке с использованием программного обеспечения Pegasus, разработанного израильской фирмой киберразведки NSO Group. До публикации отчета исследователи связались с Apple, которая выпустила обновление безопасности, устраняющее уязвимости, эксплуатируемые операторами шпионского ПО. Мансур был заключен в тюрьму год спустя и по состоянию на 2021 год все еще находится в заключении. В октябре 2018 года исследователи сообщили, что программное обеспечение NSO Group для слежки использовалось для наблюдения за «близким кругом» Джамала Хашогги незадолго до его убийства, а сами они «в свою очередь стали объектом международных оперативников под прикрытием». В октябрьском отчете Citizen Lab было выявлено, что «фирменное шпионское ПО» NSO было установлено на iPhone саудовского диссидента Омара Абдулазиза, одного из доверенных лиц Хашогги, за несколько месяцев до этого. Абдулазиз заявил, что саудовские шпионы использовали программное обеспечение для взлома, чтобы раскрыть «личную критику саудовской королевской семьи» со стороны Хашогги. Он сказал, что это «сыграло важную роль» в его смерти. Согласно сообщению AP News от 24 января 2019 года, исследователи Citizen Lab «стали объектом» «международных оперативников под прикрытием» из-за своей работы над NSO Group. В январе 2019 года Citizen Lab пригласила Associated Press помочь раскрыть тайную шпионскую операцию, направленную против репортеров Citizen Lab, проводимую фирмой Black Cube. Ронан Фарроу дополнил это расследование интервью с источником, который был вовлечен в этот шпионский инцидент и другие подобные ему. В марте 2019 года газета The New York Times сообщила, что Citizen Lab стала мишенью подрядчика из ОАЭ DarkMatter. Крупное международное расследование, проведенное в период с 2020 по 2022 год, касающееся использования шпионского ПО Pegasus в отношении журналистов, политиков и правозащитников по всему миру, опиралось на техническую поддержку Citizen Lab и Security Lab Amnesty International. В 2021 году Citizen Lab совместно с Security Lab Amnesty International проанализировали отчет Front Line Defenders о взломе устройств шести палестинских правозащитников (двое из них имели двойное гражданство: один француз, один американец), работающих в организациях гражданского общества, базирующихся на Западном берегу. Четыре из взломанных устройств использовали израильские SIM-карты (что, по заявлению NSO Group, не допускалось). В 2023 году Citizen Lab впервые обнаружила доказательства использования хакерского инструмента Pegasus от NSO Group в условиях войны, а также на устройстве ведущего следователя мексиканского расследования по правам человека.
The Citizen Lab was a founding partner of the OpenNet Initiative (2002–2013) and the Information Warfare Monitor (2002–2012) projects. The organization also developed the original design of the Psiphon censorship circumvention software, which was spun out of the Lab into a private Canadian corporation (Psiphon Inc.) in 2008. In a 2009 report "Tracking GhostNet", researchers uncovered a suspected cyber espionage network of over 1,295 infected hosts in 103 countries between 2007 and 2009, a high percentage of which were high value targets, including ministries of foreign affairs, embassies, international organizations, news media, and NGOs. The study was one of the first public reports to reveal a cyber espionage network that targeted civil society and government systems internationally. In Shadows in the Cloud (2010), researchers documented a complex ecosystem of cyber espionage that systematically compromised government, business, academic, and other computer network systems in India, the offices of the Dalai Lama, the United Nations, and several other countries. In Million Dollar Dissident, published in August 2016, researchers discovered that Ahmed Mansoor, one of the UAE Five, a human rights defender in the United Arab Emirates, was targeted with Pegasus software developed by Israeli cyber intelligence firm NSO Group. Prior to the releases of the report, researchers contacted Apple who released a security update that patched the vulnerabilities exploited by the spyware operators. Mansoor was imprisoned one year later and as of 2021, is still in jail. Researchers reported in October 2018, that NSO Group surveillance software was used to spy on the "inner circle" of Jamal Khashoggi just before his murder, "are being targeted in turn by international undercover operatives." A Citizen Lab October report revealed that NSO's "signature spy software" which had been placed on the iPhone of Saudi dissident Omar Abdulaziz, one of Khashoggi's confidantes, months before. Abdulaziz said that Saudi Arabia spies used the hacking software to reveal Khashoggi's "private criticisms of the Saudi royal family". He said this "played a major role" in his death. According to a January 24, 2019 AP News report, Citizen Lab researchers were "being targeted" by "international undercover operatives" for its work on NSO Group. In January 2019, Citizen Lab invited the Associated Press to help reveal an undercover spy operation targeting reporters at Citizen Lab carried out by the firm Black Cube. Ronan Farrow added to this reporting through interviews with a source of his who was involved in that espionage incident, among others. In March 2019, The New York Times reported that Citizen Lab had been a target of the UAE contractor DarkMatter. A major international investigation from 2020 2022 into the use of Pegasus spyware on journalists, politicians and human rights activists around the world relied on Citizen Lab and Amnesty International's Security Lab for technical support. In 2021, Citizen Lab along with Amnesty International's Security Lab analysed Front Line Defenders' report on the hacking of devices of six Palestinian human rights defenders (two were dual nationals; one French, one American) working for civil society organisations based in the West Bank. Four of the hacked devices used Israeli SIM cards (which NSO Group claimed was not allowed). In 2023, Citizen Lab found evidence of NSO Group's hacking tool Pegasus in a war setting for the first time as well as in the device of a lead investigator of a Mexican human rights investigation.