البانوبتيكون العالمي لتقنية الإشهار: كيفاش الأجهزة الأمنية كاتتبع 500 مليون جهاز عبر Webloc

خلاصة (TL;DR)

كشف تقرير جديد من Citizen Lab أن الأجهزة الأمنية فلعالم كامل كاتستعمل واحد الأداة ديال التجسس سميتها Webloc باش تتبع 500 مليون تليفون باستعمال بيانات الإعلانات. هاد الأداة، اللي طوراتها شركة Cobwebs Technologies (اللي ولات دابا تابعة لـ Penlink)، كاتسمح للسلطات — بما فيها عشرات الوكالات فالميريكان — باش تراقب البلايص فين كاينين الناس والتحركات ديالهم بلا ما يحتاجو لـ "إذن قضائي" (warrant)، وهادشي كيديروه عن طريق جمع البيانات من المنظومة ديال الإشهار الرقمي.

---

واحد التحقيق كبير دارتو Citizen Lab كشفت فيه المستور على نظام عالمي ديال المراقبة وتحديد المواقع سميتو Webloc. على حساب التقرير، هاد الأداة الاستخباراتية اللي كاتعتمد على الإشهار كاتعطي للأجهزة الأمنية، والعسكرية، والمخابرات القدرة باش يوصلو لبيانات التحرك ديال تقريبا 500 مليون جهاز تليفون فلعالم كامل.

عن طريق استغلال "المخلفات الرقمية" (digital exhaust) ديال صناعة الإشهار فالتليفونات، Webloc كاتخلي المستعملين ديالها ينقزو العراقل القانونية التقليدية، بحال الأوامر القضائية، باش يتبعوا أفراد وشعوب كاملة فـ "الوقت الحقيقي" (near real-time) تقريبا.

شنو هو Webloc؟

Webloc هو نظام مراقبة وتحديد المواقع كيعتمد على بيانات الإشهار. فالبداية طوراتو الشركة الإسرائيلية Cobwebs Technologies، ودابا كاتبيعو شركة Penlink، وهي شركة ميريكانية ديال الأدلة الرقمية اللي اندمجت مع Cobwebs فـ يوليوز 2023.

الأداة كاتخدم كإضافة (add-on) لواحد المنصة كبر منها ديال استخبارات السوشل ميديا والويب سميتها Tangles. على حساب الباحثين ديال Citizen Lab، هاد Webloc كايعطي "دفق مستمر ومحدث" ديال السجلات اللي كايجيبوها من ليزابليكاسيون ديال التليفون والإشهار الرقمي. هاد البيانات كاتشمل:

• مُعرفات الأجهزة الفريدة (MAIDs)
• إحداثيات GPS دقيقة
• بيانات البروفايل والخصائص الشخصية
• عناوين IP محددة جغرافيا

وحدة من أقوى الميزات ديال هاد الأداة هي العمق التاريخي ديالها؛ المستعملين يقدروا يراقبوا التحركات والسلوكيات ديال الناس لـمدة كاتوصل لـ تلات سنين فالتاريخ.

شكون اللي كايستعمل هاد المراقبة؟

التقرير ديال Citizen Lab نسب الاستعمال ديال Webloc لمجموعة واسعة ديال الوكالات المحلية والدولية. وخا التكنولوجيا كاينة فلعالم كامل، ولكن الاستعمال ديالها فالميريكان واصل لواحد الدرجة كبيرة بزاف.

مستعملين دوليين:

• المخابرات الداخلية المجرية (هونغاريا)
• الشرطة الوطنية فـ السلفادور
• أنشطة استطلاع سابقة (عبر تقرير Meta ديال 2021) حددات زبناء فبنغلاديش، هونغ كونغ، نيوزيلندا، المكسيك، السعودية، وبولندا.

مستعملين فيدراليين وعسكريين فالميريكان:

• وكالة إنفاذ قوانين الهجرة والجمارك (ICE)
• الجيش الأمريكي
• إدارة السلامة العامة فـ تكساس
• وزارة الأمن الداخلي (DHS) فـ فرجينيا الغربية

الأجهزة الأمنية المحلية فالميريكان: الأداة كيستعملوها بزاف ديال أقسام الشرطة والمدعين العامين، بحال لوس أنجلوس، دالاس، بالتيمور، توسان، دورهام، ونيويورك. حتى المناطق الصغيرة، بحال مدينة إلك غروف ومقاطعة بينال، مقيدين فليسكة ديال المستعملين.

مخاوف الخصوصية وثغرة "بلاما نحتاجو إذن قضائي"

النقطة الأساسية ديال الجدل حول Webloc هي القدرة ديالو باش يسهل المراقبة بلا إذن قضائي. حيت هاد البيانات تقنيا كايتم "الشراء" ديالها من السوق التجاري ديال الإشهار عوض ما تّصادر من عند شركة الاتصالات، بزاف ديال الوكالات كايستعملوها باش يهربو من المتطلبات ديال التعديل الرابع (Fourth Amendment) اللي ضروري فالعادة باش تبع موقع ديال شي تليفون.

من غير مجرد تتبع الموقع، Webloc يقدر:

1. يعرف الهوية: يقدر يحدد الشخص اللي مول هاداك الجهاز عن طريق جمع عناوين الدار والخدمة بناءً على الوقت اللي كايقضيه فإحداثيات معينة.
2. المراقبة المستمرة: الوثائق ديال الصفقات كاتشير بلي الأداة كاتخلي مراقبة الـ IDs ديال التليفونات والأجهزة المرتبطة بها تولي أوتوماتيكية.
3. الاستخبارات عابرة للمنصات: كايجمع بين بيانات الويب الرقمية ونقاط البيانات الجغرافية الحقيقية.

تاريخ ديال الجدل

شركة Cobwebs Technologies، اللي صاوبات Webloc، عندها تاريخ مشبوه مع المدافعين على الخصوصية. فـ دجنبر 2021، شركة Meta (فيسبوك سابقا) بلوكات Cobwebs ومسحات ليها 200 كونط. ميتا اتهمات الشركة بأنها كاتدير عمليات استطلاع على أهداف — بيهم نشطاء، سياسيين معارضين، ومسؤولين حكوميين — وكاتستعمل الهندسة الاجتماعية باش تغلغل فمجموعات مغدودة.

وزيادة على هادشي، السجلات ديال الشركات كشفات على علاقات بين المؤسس ديال Cobwebs، "عمري تيميانكر"، وبين شركة Quadream الإسرائيلية المتخصصة فبرامج التجسس اللي سدات دابا. وخا Penlink كاتقول بلي هي كاتحترم قوانين الخصوصية فالميريكان، Citizen Lab لقات 219 سيرفر خدام مرتبط بمنتجات Cobwebs، الأغلبية ديالهم فالميريكان، وتابعين ليهم هولندا وسنغافورة.

خلاصة

النتائج اللي لقات Citizen Lab كاتأكد واحد التوجه غادى وكايكبر، فين الصناعة الخاصة ديال "بيع وشرا البيانات" ولات كاتستعمل كسلاح للمراقبة ديال الدولة. عن طريق إعادة تسمية "بيانات الإشهار" وردها "ذكاء جيو-مكاني"، شركات بحال Penlink كاتعطي للأجهزة الأمنية نظام تتبع عالمي ومستمر خدام فـ "الظل" بعيد على القوانين الحالية ديال الخصوصية.

كيفما قالوا الباحثين ديال Citizen Lab، هاد الأنظمة "الاقتحامية واللي فيها شك قانوني" مابقاتش محكورة غير على وكالات المخابرات الكبيرة؛ ولات دابا جزء من الأدوات العادية ديال البوليس فالعالم كامل.

---

المصدر: Citizen Lab: Law Enforcement Used Webloc to Track 500 Million Devices via Ad Data