מה הוציאה ה-NSA מציפורי הזעם

המשחק שתקע אותי

 

ההדלפה החדשה של אדוארד סנודן מעידה עד כמה מתקדם המשחק של ה-NSA מול פחות או יותר שאר האוכלוסיה. הידיעה האחרונה בנושא מדברת על כך שה-NSA הצליחה להוציא מאפליקציות כגון אנגרי בירדז מידע רב על המשתמשים שלה, אבל המשחק הפופולרי לא לבד.

הבעיה היא לא רק בשיטות איסוף המידע, הבעיה היא באיכות שלו. על פי המידע שחשף סנודן, ה-NSA ומתגאה כי באמצעות הפרצה באנגרי בירדז, היא מסוגלת לשים יד על המון מידע איכותי. ראוי לציין כי חברת Rovio, מפתחת המשחק, כבר מיהרה להכחיש שהיא מספקת מידע ל-NSA, וטוענת שהסוכנות קיבלה את המידע באמצעות השתלת פרסומות. 

לפי ה-NSA, באמצעות אנגרי בירדז ואפליקציות אחרות היא יכולה לשים יד על התמונות של המשתמש, מספר הטלפון שלו, כתובת המייל, רשימת אנשי הקשר, מגדר, כתובת הפיזית שלו (בתנאי שהוא מטומטם מספיק להכניס את הפרטים האלו לאפליקציה), המיקום הנוכחי שלו, המדינה שבה הוא גר, רמת ההשכלה שלו, ומצבו המשפחתי.

מרשים, אם המטרה שלך היא לאסוף את כל המידע הקיים על כל בני האדם בגלקסיה. שזה, כמובן, מה שה-NSA עושה כבר שנים. המהלך הזה לא מוגבל לאפליקציות משחק או אפילו רק לאמריקאים: ב-2008, דיווחו בהנאה אנשי GCHQ – הסוכנות האחות הבריטית – ש"כל מי שעושה חיפוש במפות גוגל מסייע למערכת שלנו." 

זה לא "מטא-דאטה", כפי שהסוכנות מנסה לטעון זה זמן רב: זה מידע גולמי, נקי, מדויק על זהות ומיקום. יש משטרה חשאית – חשאית משום שהיא לא שקופה ולא מפוקחת על ידי אף אחד – שיודעת עליכם הכל.

בבריטניה יש היסטוריה של שירותים חשאיים שגאים בכך שהם מסרבים בעקשנות לבקשות של הממסד הפוליטי למידע מפליל על היריבים שלו. לארה"ב, הרבה פחות. בשנות השישים והשבעים עסקה הבולשת הפדרלית בסיכול יוזמות פוליטיות עוינות לממשל וכל סטודנט שהפגין היה תחת מעקב. עשיתם משהו לא בסדר? עישנתם סמים אסורים? סיפרתם בדיחה שאמורה היתה להשאר פרטית? צילמתם את עצמכם בעירום? גלשתם לאתר פורנו? בגדתם בחברה שלכם? ה-NSA כנראה יודעת, ואם יום אחד באמת תביאו לגנרל קית' אלכסנדר, או לבכיר בבית הלבן, את הסעיף, יכול להיות שהמידע הזה ידלוף לאיזה בלוג ידידותי למערכת.

אחר כך, כמובן, תהיה חקירה. היא כמובן לא תגלה כלום. בינתיים, החיים שלכם ייהרסו. שווה לכם, עושי צרות? לא כדאי לכם להנמיך ראש? לכו תצפו בכוכב דועך כמו כולם. למה לבלוט מעל העדר?

ככה הורגים דמוקרטיות.

המידע הגדול לא משקר

גוגל נמצאת בחצי השנה האחרונה תחת התקפה של מספר פעילים חברתיים באזור סאן פרנסיסקו, בטענה שההשפעה של ענקית החיפוש על העיר היא מאוד שלילית. היא גורמת לעליה במחירי הנדל"ן, לג'נטרפיקציה ולהגדלת הפערים בין האוכלוסיות. עכשיו לפי הפעילים יש מידע חדש, שסודר בתוך מפה אינטראקטיבית, שמחזק את הטענות כנגד החברה.

העיתונאי כריס ווקר, שאוהב לשחק עם מידע, סידר את תחנות האוטובוסים הפרטיים של גוגל על מפה של סאן פרנסיסקו. הוא מצא שלגמרי לא במקרה, התחנות נמצאות בשכונות שבהן חל שינוי דמוגרפי ניכר – אנשי הייטק עם הרבה כסף שדוחקים החוצה את התושבים המקוריים. אילו שכונות שבהן יש גם צמיחה מהירה של בתי עסק, בתי קפה ומסעדות חדשות בשנתיים האחרונות. 

ווקר מודה שהשינוי בסאן פרנסיסקו הוא לא רק בגלל תעשיית ההייטק ושהיו לכך גורמים רבים שאף קדמו להגעתן של גוגל והאחרות – אבל התעשייה בהחלט האיצה את התהליך. גוגל מאמינה במספרים ובמידע. נראה מה יהיה לומר על המידע הזה.

הנדסת אנוש לוקחת הנדסת מחשב

לנאוקי הירושימה היה נכס יקר: חשבון טוויטר בשם @N. כן, קראתם נכון: רק אות אחת. נאוקי קיבל הצעות שונות לרכוש ממנו את שם החשבון, שהגבוהה שבהן היתה 50,000 דולר. הוא סירב.

בשבוע שעבר, הוא איבד את חשבון הטוויטר לידי סחטן. השיטה של הסחטן היתה פשוטה למדי: הוא השתלט על חשבון ה-GoDaddy, חברת אירוח האתרים שאותם ניהל נאוקי, כולל חשבון המייל העיקרי שלו והבלוג האישי שלו. ולאבד את המייל והבלוג שלך זה כמו לאבד חלק עיקרי מהחיים שלך בימינו. 

התוקף יצר קשר עם נאוקי והציג לו הצעה שהוא לא יכל לסרב לה: או שהוא יוותר על חשבון הטוויטר היקר, או שהוא יכול לנשק את חשבון ה-GoDaddy שלו לשלום. נאוקי נכנע, לאחר שניסה לקבל בחזרה את השליטה בחשבון שלו בצורה חוקית אבל סורב על ידי החברות.

בתמורה, התוקף הסביר לו איך ביצע את ההתקפה: שהתגלה כפשוטה ולא דורשת כל ידע מתקדם במחשבים. התוקף התקשר לפייפאל, כאשר הוא התחזה לעובד החברה, ושכנע את אחד העובדים האחרים לתת לו את ארבעת הספרות האחרונות של כרטיס האשראי של נאוקי. מכאן, הדרך להשתלטות על חשבון ה-GoDaddy היתה פשוטה: כל מה שהוא היה צריך לעשות זה ליצור קשר עם החברה, להזדהות כנאוקי, להגיד שהאתר שלו תחת התקפה ושהוא רוצה לשנות את פרטי החשבון. כאשר התבקש לאמת את זהותו, הוא פשוט סיפק את ארבעת הספרות של כרטיס האשראי שקיבל מפייפל.

לנאוקי יש כמה המלצות בשבילכם. למשל, לא לעבוד יותר עם GoDaddy או פייפאל, שסירבו לפצות אותו או לסייע לו להתמודד עם התוקף. בנוסף, לא לספק את פרטי כרטיס האשראי שלכם לחברות שמעסיקות מטומטמים שיתנו אותם לכל אדם חלקלק מספיק. בהצלחה עם זה.

קצרצרים

1. או של-NSA יש חוש הומור מעוות במיוחד, או שבסוכנות עוד לא הבינו מול מה הם מתמודדים: לראשונה, מדווחים כלי התקשורת האמריקאים, ממנה הסוכנות פקיד פרטיות ראשי. מדובר ביועץ ראשי לראש הסוכנות, שיהיה אחראי על ענייני חירויות הפרט והגנה על פרטיות. אנשים, זה לא מצחיק אפילו בתור תרגיל יח"צ. בכיר במחלקה להגנת המולדת לשעבר אמר ש"תומכי חירויות הפרט מגלים סקפטיות" לגבי המינוי החדש. מעניין איך זה קרה.

2. ראפ ג'יניוס, אתר המילים לשירים שהסתבך עם גוגל לפני מספר שבועות כאשר נקט בשלל תרגילי ספאם כדי לקדם את מעמדו בדירוג מנוע חיפוש שלה, עושה כעת מאמץ אסטרטגי כדי להמנע מחשיפת יתר לידה הארוכה של גוגל: הוא בונה לעצמו אפליקציית סלולר. מטבע הדברים, האפליקציה היא לאייפון. יש להניח שתהיה גם גרסת אנדרואיד, לאור העובדה שמכשירי אנדרואיד נמכרים ביחס של 4:1 לעומת מכשירי אייפון, אבל בראפ ג'יניוס ודאי זוכרים שגוגל לגמרי מסוגלת להעלים אפליקציות מחנות האפליקציות שלה.

3. טום פרקינס, שבתחילת השבוע השווה בין  המחאה נגד תעשיית ההייטק ובין ליל הבדולח, הצליח להפחיד אפילו את עמיתיו. אחרי ראיון הזוי במיוחד, שבו – אם הבנתי נכון, האיש נשמע לא יציב – הוא התרברב ביכולת שלו לרכוש כמויות גדולות של שעוני רולקס, בעמק הסילי-קון מיהרו להתנער ממנו. מארק אנדרסון אומר שפרקינס לא היה משקיע הון סיכון מזה 20 שנה. אחרים ציינו שהוא היה אחד ממייסדי עמק הסילי-קון, ואחראי לחלק ניכר מהדברים הלא בריאים בו.   

4. עוד יום, עוד שערוריית פרטיות של פייסבוק: הגרסה החדשה של התועבה לאנדרואיד דורשת לקבל גישה למסרונים שלך. כן, פייסבוק רוצה לקרוא את מה שאתה שולח לחברים שלך. זה מגיע זמן קצר אחרי שהתחוור שפייסבוק עוקבת גם אחרי מה שאתה כותב אך בחור לאלמפרסם. לפייסבוק יש, כמובן, תירוץ: היא טוענת שהיא בסך הכל רוצה לשלוח לך SMS לצרכי אימות דו צדדי, אבל שההגדרות של אנדרואיד לא מאפשרות לה לקרוא רק את סמס ספציפי. שמעתי תירוצים גרועים יותר, אבל אני לא זוכר מתי. אם את שולחת לי סמס, פייסבוק, למה את צריכה לקרוא אותו? התירוץ של פייסבוק הוא שמדובר בהשלמה אוטומטית ובמניעת הצורך של המשתמש להעתיק את הקוד. יאללה, יאללה.

5. ראש ממשלת טורקיה עסוק מאד בימים אלה, בעיקר בהתמודדות עם התקוממות עממית ועם חשיפת פרשיית שחיתות ענקית בממשלתו. אי לכך ובהתאם לזאת, במקום להגיע לכינוס גדול של המפלגה שלו, הוא החליט לשלוח לשם הולוגרמת-ענק של עצמו, ששאגה בפני ההמון על כך שיש כוחות אפלים שרוצים להדיח אותו. מותר להניח שארדואן לא צפה בסרטי "מלחמת הכוכבים", שם הולוגרמות משוייכות בעיקר לקיסר הצללים פלפאטין. הטכנולוגיה הזו, שלא רק חוצה את קו הקריפיות אלא רוקדת עליו קדצ'קה, שימשה בעבר אישים פחות שנויים במחלוקת, כמו נסיך הכתר הבריטי צ'ארלס; במקרה של ארדואן, קשה לתהות אם המטרה היתה התחמקות מסיכוי להתנקשות.