Program Karnivora FBI membuat para pendukung privasi merinding ketika program tersebut memutus siklus berita. Kedengarannya seperti sesuatu yang keluar dari novel distopia, khususnya 1984 karya George Orwell. Badan tersebut mengklaim bahwa itu adalah alat yang diperlukan untuk melacak tersangka penjahat di era digital. Para pengkritik tidak sependapat dengan hal ini, dan menganggapnya sebagai pelanggaran besar-besaran terhadap komunikasi pribadi.
Pemerintah akhirnya menghentikan program Carnivore pada bulan Januari 2005. Mereka beralih ke alat pengawasan komersial yang sudah tersedia. Namun arsitektur teknis dari sistem yang ditinggalkan tersebut masih memberikan gambaran menarik tentang bagaimana pemantauan digital berevolusi.
Dari Omnivora ke DragonWare
Carnivore bukanlah upaya pertama FBI dalam penyadapan digital. Itu adalah generasi ketiga dari perangkat lunak pendeteksi online mereka. Versi pertama masih menjadi misteri. Beberapa ahli menduga itu hanyalah Etherpeek, alat analisis jaringan komersial standar.
Pada tahun 1997, mereka menerapkan generasi kedua: Omnivora.
Menurut pengungkapan FBI, Omnivore berada di jaringan Penyedia layanan Internet (ISP). Tugasnya sederhana. Itu mengawasi lalu lintas email. Itu mengambil pesan dari sumber target tertentu. Kemudian disimpan ke tape drive atau dicetak secara real-time.
Sistem ini dihentikan pada akhir tahun 1999. Sistem ini digantikan oleh sistem yang lebih tangguh: DragonWare Suite.
DragonWare tidak hanya menyimpan email. Ini merekonstruksi mereka. Itu bisa membangun kembali file yang diunduh. Ia bahkan bisa menyatukan halaman web. Suite tersebut memiliki tiga komponen utama, meskipun FBI merahasiakannya secara detail.
- Karnivora : Mesin penangkap. Itu berjalan pada Windows NT atau 2000.
- Packeteer : Tujuan tidak diketahui secara resmi. Kemungkinan ditangani dengan menyusun kembali data yang terfragmentasi menjadi pesan yang dapat dibaca.
- Coolminer : Juga buram. Mungkin menganalisis data yang diekstraksi untuk mencari pola.
Kami hanya tahu sedikit tentang Packeteer dan Coolminer. Namun peran Karnivora sudah jelas. Itu adalah pengendus paket.
Mekanisme Packet Sniffing
Teknologi ini bukanlah hal baru. Administrator jaringan telah menggunakan packet sniffer selama beberapa dekade. Mereka menggunakannya untuk memperbaiki koneksi yang rusak atau mendiagnosis masalah latensi.
Packet sniffer adalah program yang melihat segala sesuatu di jaringan yang disentuhnya. Biasanya, komputer Anda mengabaikan lalu lintas yang tidak dimaksudkan untuk itu. Ia hanya membaca paket yang ditujukan ke perangkat keras spesifiknya.
Sniffer mengubah aturan itu.
Saat Anda mengonfigurasi sniffer, Anda memasukkan antarmuka jaringan ke mode promiscuous. Hal ini memaksa kartu untuk membaca setiap paket yang lewat, terlepas dari alamat tujuan. Jumlah data yang Anda lihat bergantung pada tempat Anda menyambungkannya. Stasiun kerja di cabang samping melihat lalu lintas terbatas. Server utama melihat hampir semuanya.
Anda dapat menjalankan alat ini dengan dua cara:
- Tanpa filter : Anda mengambil setiap paket.
- Difilter : Anda hanya menangkap paket dengan kriteria tertentu, seperti alamat email target.
Salinan yang disaring disimpan di memori atau di hard drive. Analis kemudian dapat memeriksanya baris demi baris.
Apa yang Dapat Dilihat FBI
Saat Anda terhubung ke web, Anda memanfaatkan jaringan ISP Anda. Jika Anda menempatkan sniffer di server ISP, Anda memiliki pandangan luas tentang aktivitas pengguna.
Karnivora berpotensi memantau:
- Situs web mana yang Anda kunjungi
- Halaman spesifik yang Anda lihat
- Siapa yang kamu kirimi email
- Isi email tersebut
- File yang Anda unduh
- Penggunaan media streaming
- Pengunjung situs web Anda sendiri
Apakah ini benar-benar ancaman baru? Mungkin tidak. Banyak ISP menggunakan sniffer untuk diagnostik. Banyak yang menyimpan cadangan email untuk penyimpanan. Langkah FBI ini kontroversial karena memformalkan dan memperluas akses ini untuk penegakan hukum. Teknologi itu sendiri hanyalah sebuah evolusi dari alat manajemen jaringan yang ada.
Mekanika Karnivora bukan tentang sihir dan lebih banyak tentang prosedur birokrasi yang memenuhi perangkat keras. Ini dimulai dengan perintah pengadilan. FBI memerlukan kecurigaan yang masuk akal bahwa tersangka terlibat dalam aktivitas kriminal. Mereka tidak sekadar meminta untuk mengintip; mereka meminta otorisasi penyadapan konten secara penuh. Perbedaan ini penting. Dalam istilah pengawasan telepon, penyadapan konten menangkap segala sesuatu di dalam paket komunikasi. Ini setara dengan mendengarkan percakapan secara digital, bukan hanya siapa yang berbicara.
Bandingkan dengan perintah jebakan dan lacak. Itu hanya mendapatkan metadata—tujuannya. Kepada siapa email tersebut ditujukan? Situs web apa yang sedang dikunjungi? Lalu ada kebalikannya: pen-register. Itu melacak dari mana pesan masuk berasal. Tapi Karnivora dibuat untuk pekerjaan berat. Itu dirancang untuk konten.
Pengaturan Perangkat Keras
FBI tidak hanya menginstal perangkat lunak di laptop mereka sendiri. Mereka pergi ke sumbernya. Mereka menghubungi Penyedia Layanan Internet (ISP) yang menampung akun tersangka dan meminta akses ke file cadangan. Kemudian mereka membawa rig mereka sendiri ke ruang server ISP.
Mesin ini bukanlah kotak hitam futuristik. Itu adalah Pentium III yang menjalankan Windows NT atau 2000. Memiliki RAM 128 megabyte. Kedengarannya menggelikan saat ini, tapi ini adalah bisnis yang serius di akhir tahun 90an. Sistem ini mengandalkan tiga lapisan perangkat lunak: alat komunikasi komersial, aplikasi C++ khusus untuk mengendus dan memfilter paket, dan sistem penguncian fisik. Anda memerlukan kode sandi khusus untuk menyentuh perangkat keras. Tidak ada personel yang tidak berkepentingan. Tidak ada teknisi yang penasaran.
Yang terpenting, pengaturannya mencakup perangkat isolasi jaringan. Hal ini membuat sistem Carnivore tidak terlihat oleh jaringan ISP lainnya. Itu adalah hantu. Anda tidak dapat meretasnya dari komputer lain karena, menurut jaringan, itu tidak benar-benar ada. Penyimpanan ditangani oleh drive Iomega Jaz 2 gigabyte. Ini adalah kartrid yang dapat dilepas, dapat ditukar seperti floppy disk tetapi dengan kapasitas yang jauh lebih besar. Data yang diambil ada di sini.
Menyaring Kebisingan
Konfigurasinya spesifik. FBI memasukkan alamat IP tersangka. Karnivora mengabaikan segalanya. Itu duduk secara pasif, menyalin paket tanpa mengganggu lalu lintas. Jika jaringan melambat, itu bukan karena Carnivore. Itu karena sistem melakukan persis seperti yang diperintahkan: hanya menyalin.
Setelah disalin, data masuk ke filter. Ini adalah bagian yang cerdas. Perangkat lunak mengidentifikasi protokol. Itu mencari tanda tangan Simple Mail Transfer Protocol (SMTP). SMTP adalah standar untuk email. Dengan memfilter SMTP, Carnivore menghilangkan kebisingan—penjelajahan web, transfer FTP, log obrolan. Itu hanya menyimpan paket email. Ini disimpan ke kartrid Jaz.
Seorang agen FBI akan mengunjungi ISP setiap satu atau dua hari. Mereka secara fisik akan menukar kartridnya. Prosesnya kaku. Kartrid dimasukkan ke dalam wadah bertanggal dan tertutup rapat. Jika segel itu rusak, orang yang menanganinya harus segera menandatangani, memberi tanggal, dan menyegelnya kembali. Jika tidak, bukti tersebut dianggap telah dikompromikan. Rantai pengawasan adalah segalanya.
Pengawasan memiliki batasan yang ketat. Maksimal sebulan tanpa perpanjangan pengadilan. Ketika waktunya habis, perangkat kerasnya dilepas. Data pada cartridge diproses menggunakan alat Packeteer dan Coolminer. Jika email tersebut memberikan cukup bukti, mereka akan dibawa ke pengadilan. Jika tidak, mereka dibuang. ISP sendiri tidak menyimpan catatan aktivitas selama periode ini. Mereka hanyalah tempatnya.
Mengapa Menargetkan Kejahatan Tertentu?
Karnivora bukanlah alat pancing. Itu adalah tombak. FBI berencana menggunakannya untuk investigasi spesifik dan berisiko tinggi. Anda tidak mendapatkan perintah pengadilan agar Karnivora menangkap pengutil setempat. Sasarannya adalah:
- Terorisme
- Pornografi dan eksploitasi anak
- Spionase
- Perang informasi
- Penipuan
Kriterianya sangat ketat. Kecurigaan itu harus besar. Perintah pengadilan harus spesifik. Ini bukan tentang pengawasan umum. Itu tentang intersepsi yang ditargetkan terhadap komunikasi elektronik untuk kejahatan federal yang serius.
Serangan Balik
Teknologinya berhasil, tetapi reaksinya sangat keras. Para pendukung privasi melihat skenario buruk. Undang-Undang Privasi Komunikasi Elektronik (ECPA) memberikan perlindungan hukum untuk komunikasi elektronik. Pengawasan apa pun memerlukan kemungkinan penyebab dan perintah pengadilan. Menggunakan Karnivora di luar batasan ini adalah ilegal. Itu berbatasan dengan inkonstitusional. Potensi pelecehan adalah gajah di dalam ruangan. Kritikus berpendapat bahwa sistem tersebut terlalu buram.
Lalu ada ketakutan akan regulasi. Beberapa orang percaya bahwa Karnivora adalah langkah pertama pemerintah AS untuk mengambil kendali atas Internet. Idenya adalah FBI akan menempatkan sistem ini di setiap ISP—pribadi, komersial, dan pendidikan. Secara teoritis mungkin untuk penyedia yang berbasis di AS. Tidak mungkin bagi mereka yang berada di luar yurisdiksi AS. Infrastruktur yang dibutuhkan akan sangat besar. Dan pertentangannya bersifat universal.
Kekhawatiran terhadap kebebasan berpendapat juga sama besarnya. Rumor beredar bahwa Carnivore memantau semua konten, memindai kata kunci seperti “bom” atau “pembunuhan”. Sniffer paket apa pun dapat dikonfigurasi untuk mencari pola. Namun tanpa kemungkinan penyebab, memantau aktivitas Anda secara umum merupakan pelanggaran terhadap ECPA dan Amandemen Pertama. FBI menyatakan bahwa mereka hanya melihat apa yang ditentukan oleh perintah pengadilan. Mereka menolak untuk mengungkapkan kode sumbernya. Kerahasiaan ini hanya memicu paranoia.
Banyak yang bingung membedakan Karnivora dengan Eselon. Echelon adalah jaringan NSA yang dikabarkan dirancang untuk menangkap paket internasional yang berisi kata kunci tertentu. Hanya ada sedikit bukti kuat bahwa Eselon ada seperti yang digambarkan orang. Namun penggabungan tersebut merusak reputasi Carnivore. Ini menjadi simbol keterlaluan pemerintah.
Implementasinya merupakan perjuangan yang berat. FBI harus membenarkan setiap tindakannya. Mereka harus membuktikan bahwa mereka mematuhi hukum. Namun dalam batasan ECPA, Karnivora tetap menjadi alat yang ampuh. Hal ini menunjukkan bahwa pengawasan digital bukan lagi fiksi ilmiah. Itu sudah operasional. Dan hal ini mengubah cara kita berpikir tentang privasi di era digital.
Bagaimana Carnivore Menangani Privasi Data?
Sistem ini dirancang untuk meminimalkan pengumpulan data. Dengan memfilter protokol SMTP, lalu lintas non-email diabaikan. Perangkat isolasi mencegah akses eksternal. Penguncian fisik memastikan hanya agen resmi yang dapat menyentuh perangkat keras. Sistem kartrid tersegel mempertahankan lacak balak. Ini adalah tindakan pengamanan. Tapi mereka mengandalkan prosedur yang diikuti agen. Satu kesalahan dapat membahayakan bukti. Atau privasi pihak yang tidak bersalah.
Mengapa Karnivora Kontroversial?
Kerahasiaan adalah masalah utama. FBI tidak akan merilis kode sumbernya. Mereka tidak akan menjelaskan algoritma pemfilteran secara detail. Kurangnya transparansi membuat para kritikus mudah berasumsi bahwa hal terburuk akan terjadi. Apakah itu memindai kata kunci? Apakah itu menyimpan lebih banyak data dari yang diperlukan? Tanpa verifikasi, masyarakat hanya bisa menebak-nebak. Dan orang-orang menebak kemungkinan terburuknya.
Apa yang Terjadi Setelah Karnivora?
Teknologi berkembang. Versi yang lebih baru menghadapi pengawasan yang lebih ketat. Kerangka hukum diadaptasi. Namun ketegangan inti tetap ada. Penegakan hukum membutuhkan alat untuk menangkap penjahat. Warga negara mengharapkan privasi. Keseimbangannya rapuh. Karnivora hanyalah salah satu bagian dari teka-teki itu. Sebuah karya yang besar, keras, dan kontroversial.
Bisakah Email Dipantau Semudah Ini?
Secara teknis, ya. Jika Anda memiliki akses fisik ke jaringan dan otoritas hukum. Kerja sama ISP sangat penting. Tanpanya, perangkat keras tidak ada gunanya. FBI tidak bisa begitu saja menyadap kawat dari kantor mereka. Mereka harus berada di lokasi. Persyaratan fisik ini menambah lapisan gesekan. Hal ini membuat pengawasan massal menjadi tidak praktis. Tapi pengawasan yang ditargetkan? Sangat mudah.
Warisan Carnivore tidak hanya ada pada perangkat kerasnya. Perdebatan itulah yang memicunya. Hal ini memaksa perbincangan tentang enkripsi, undang-undang privasi, dan kekuasaan pemerintah. Percakapan itu tidak berakhir. Itu baru saja pindah ke cloud. Dan taruhannya kini lebih tinggi.
Paket Sniffer Rahasia FBI
Karnivora bukanlah konsep abstrak atau kode teoretis. Itu adalah sistem pengawasan yang nyata dan diterapkan. Dan dijalankan langsung oleh FBI.
Selama bertahun-tahun, badan tersebut menyembunyikan metodenya dari pandangan publik. Perangkat lunak ini bertindak sebagai packet sniffer. Itu berada di belakang server web atau penyedia layanan internet. Ini menangkap data yang bergerak melalui jaringan. Isi email. Log obrolan. Riwayat penjelajahan web. Semuanya.
Kontroversinya bukan hanya tentang apa yang dilakukannya. Itu tentang bagaimana hal itu dilakukan. Para pendukung privasi melihatnya sebagai pintu belakang komunikasi pribadi. Peninjau teknis menunjukkan kelemahan dalam protokol keamanannya. Apakah ini benar-benar aman? Atau apakah itu hanya lapisan kerentanan lainnya?
“Ini adalah sebuah alat. Seperti alat lainnya, dampaknya bergantung pada siapa yang memegangnya dan bagaimana mereka menggunakannya.”
Program tersebut akhirnya menjalani pengawasan. Ulasan internal. Kemarahan publik. FBI sendiri mengakui perlunya perubahan. Pada tahun 2005, nama Karnivora sudah pensiun. Digantikan dengan sesuatu yang kurang provokatif. Namun kemampuan dasarnya tetap ada.
Cara Kerja Sebenarnya
Karnivora dirancang agar tidak mengganggu. Itu diinstal di server. Bukan di mesin FBI sendiri. Pada infrastruktur penyedia. Hal ini membuat pendeteksian menjadi sulit.
Ini memfilter data berdasarkan kata kunci atau alamat IP. Jika ditemukan kecocokan, paket itu disalin. Lalu lintas lainnya? Itu mengalir tanpa disadari. Kepada pengguna. Ke ISP. Kepada siapa pun yang mengamati aktivitas di permukaan.
Arsitektur teknisnya sederhana. Namun dampaknya sangat besar. Ini melewati undang-undang penyadapan telepon tradisional. Yang dibangun untuk saluran telepon. Bukan untuk streaming digital.
Mengapa Ini Penting Saat Ini
Teknologi telah berkembang. Nama telah berubah. Namun fungsi intinya tetap ada. Instansi pemerintah masih membutuhkan akses komunikasi digital. Caranya kini lebih canggih. Lebih terdistribusi. Kurang terpusat.
Namun pertanyaan mendasarnya tetap sama. Siapa yang mengawasi para pengamat? Dan apa yang terjadi jika alat pengawasan melampaui undang-undang yang dirancang untuk mengendalikannya?
Jawabannya tidak ada dalam kode. Itu ada dalam kebijakan. Dan kebijakan bergerak lebih lambat dibandingkan perangkat lunak.
