Carnívoro (software)

Carnivore , posteriormente renombrado DCS1000 , fue un sistema implementado por el Buró Federal de Investigaciones (FBI) diseñado para monitorear el correo electrónico y las comunicaciones electrónicas. Utilizaba un analizador de paquetes personalizable que podía monitorear todo el tráfico de Internet de un usuario objetivo. Carnivore se implementó en octubre de 1997. Para 2005, había sido reemplazado por un software comercial mejorado. ^{[ 1 ]}

Carnivore surgió de un proyecto anterior del FBI llamado "Omnivore", que a su vez reemplazó una herramienta de vigilancia más antigua y no revelada (en ese momento) migrada en la Marina de los EE. UU . por el Director de Integridad y Cumplimiento del FBI , Patrick W. Kelley. ^{[ 2 ]} En septiembre de 2000, la Unidad de Tecnología de Intercepción de Datos (DITU) del FBI en Quantico, Virginia, lanzó un proyecto para migrar Omnivore del sistema operativo Solaris de Sun a una plataforma Windows NT. Esto se hizo para facilitar la miniaturización del sistema y admitir una gama más amplia de equipos informáticos personales (CPU). El proyecto de migración se llamó "Triple Phoenix" y el sistema resultante se denominó "Carnivore". ^{[ 3 ]}

El sistema Carnivore era una estación de trabajo basada en Microsoft Windows con software de análisis de paquetes y una unidad de disco extraíble Jaz . ^{[ 4 ]} Esta computadora debía instalarse físicamente en un proveedor de servicios de Internet (ISP) u otra ubicación donde analizaría el tráfico en un segmento de LAN para buscar mensajes de correo electrónico en tránsito. La tecnología en sí no era muy avanzada: utilizaba un analizador de paquetes estándar y un filtrado sencillo. No había monitor ni teclado en el ISP. Los componentes críticos de la operación eran los criterios de filtrado. Se hacían copias de cada paquete, que requerían filtrado posteriormente. Para hacer coincidir con precisión el asunto apropiado, se desarrolló un modelo de contenido elaborado. ^{[ 5 ]} En 2000 se preparó una revisión técnica independiente de Carnivore para el Departamento de Justicia. ^{[ 6 ]}

Varios grupos y académicos expresaron su preocupación por la implementación, el uso y los posibles abusos de Carnivore. En julio de 2000, la Electronic Frontier Foundation presentó una declaración al Subcomité de Constitución del Comité Judicial de la Cámara de Representantes de los Estados Unidos, detallando los peligros de dicho sistema. ^{[ 7 ]} El Electronic Privacy Information Center también realizó varios comunicados al respecto. ^{[ 8 ]} Los criminólogos también argumentaron que Carnivore representa una difusión del poder disciplinario por parte de una agencia estatal. ^{[ 9 ]}

El FBI respondió a estas preocupaciones con declaraciones que resaltaban la naturaleza susceptible de ser objetivo de Carnivore. El subdirector del FBI, Donald Kerr, declaró:

El dispositivo Carnivore funciona de forma muy similar a los analizadores de red comerciales y otras herramientas de diagnóstico que utilizan a diario los proveedores de servicios de Internet (ISP), con la diferencia de que ofrece al FBI la capacidad única de distinguir entre las comunicaciones que pueden interceptarse legalmente y las que no. Por ejemplo, si una orden judicial autoriza la interceptación legal de un tipo de comunicación (por ejemplo, correo electrónico), pero excluye todas las demás (por ejemplo, compras en línea), la herramienta Carnivore puede configurarse para interceptar únicamente los correos electrónicos que se transmitan desde o hacia el destinatario especificado.

Se trata de un analizador de red o "rastreador" muy especializado que se ejecuta como una aplicación en un ordenador personal con el sistema operativo Microsoft Windows. Su funcionamiento consiste en "rastrear" las partes relevantes de los paquetes de red y copiar y almacenar únicamente aquellos que coinciden con un conjunto de filtros precisos, programados de conformidad con la orden judicial. Este conjunto de filtros puede ser extremadamente complejo, lo que permite al FBI recopilar transmisiones que cumplen con las órdenes judiciales de registro de llamadas, órdenes judiciales de rastreo y seguimiento, órdenes de interceptación del Título III, etc.

...Es importante distinguir ahora qué se entiende por "rastrear". El problema de diferenciar los mensajes de los usuarios en Internet es complejo. Sin embargo, esto es precisamente lo que hace Carnivore. NO busca en el contenido de cada mensaje y recopila aquellos que contienen ciertas palabras clave como "bomba" o "drogas". Selecciona los mensajes basándose en criterios expresamente establecidos en la orden judicial, por ejemplo, mensajes transmitidos hacia o desde una cuenta en particular o hacia o desde un usuario en particular. ^{[ 10 ]}

Tras una prolongada cobertura negativa en la prensa, el FBI cambió el nombre de su sistema de "Carnivore" al más inofensivo " DCS1000 " . Se dice que DCS significa "Sistema de Recopilación Digital"; el sistema tiene las mismas funciones que antes.

La Associated Press informó a mediados de enero de 2005 que el FBI prácticamente abandonó el uso de Carnivore en 2001, en favor de software disponible comercialmente, como NarusInsight , un sistema de vigilancia masiva . ^{[ 1 ]} Un informe de 2007 describió el sistema sucesor como ubicado "dentro de la red de un proveedor de Internet en el punto de unión de un enrutador o conmutador de red" y capaz de almacenar indiscriminadamente datos que fluyen a través de la red del proveedor. ^{[ 11 ]}

Otros activos cibernéticos del FBI:

• COINTELPRO : una serie de proyectos encubiertos e ilegales del FBI destinados a vigilar, infiltrar, desacreditar y desestabilizar organizaciones políticas estadounidenses.
• DWS-EDMS : una base de datos electrónica del FBI; sus capacidades completas son clasificadas, pero como mínimo, proporciona un archivo consultable de comunicaciones electrónicas interceptadas, incluidos los correos electrónicos enviados a través de Internet.
• DITU : una unidad del FBI responsable de interceptar llamadas telefónicas y mensajes de correo electrónico.
• DCSNet : el sistema de vigilancia del FBI que funciona con solo apuntar y hacer clic.
• Linterna Mágica : el registrador de pulsaciones de teclas del FBI

Proyectos similares:

• ECHELON : Programa mundial de interceptación digital de la NSA
• Habitación 641A : Programa de interceptación de la NSA, iniciado alrededor de 2003 , pero del que se informó por primera vez en 2006.
• Conciencia Total de la Información : un programa de detección masiva de la Agencia de Proyectos de Investigación Avanzada de Defensa de los Estados Unidos (DARPA).

Relacionado:

• Ley de Asistencia en Comunicaciones para la Aplicación de la Ley : leyes sobre escuchas telefónicas aprobadas en 1994.
• Harris Corporation : una empresa tecnológica estadounidense, contratista de defensa y proveedora de servicios de tecnología de la información.
• Software policial : software diseñado para vigilar a los ciudadanos mediante el monitoreo de las discusiones e interacciones de sus ciudadanos.

• Colección épica de documentos sobre carnívoros
• Sitio web oficial de Carnivore Software