Il programma Carnivore dell’FBI ha fatto venire i brividi lungo la schiena dei difensori della privacy quando ha interrotto il ciclo delle notizie. Sembrava uscito da un romanzo distopico, in particolare da 1984 di George Orwell. L’agenzia ha affermato che si trattava di uno strumento necessario per rintracciare i sospetti criminali nell’era digitale. I critici non erano d’accordo, vedendolo come un enorme sconfinamento nelle comunicazioni private.
Alla fine il governo staccò la spina a Carnivore nel gennaio 2005 e passò a strumenti di sorveglianza commerciali standardizzati. Ma l’architettura tecnica di quel sistema abbandonato offre ancora uno sguardo affascinante su come si è evoluto il monitoraggio digitale.
Dall’onnivoro a DragonWare
Carnivore non è stato il primo tentativo dell’FBI di effettuare intercettazioni digitali. Era la terza generazione del loro software di rilevamento online. La prima versione rimane un mistero. Alcuni esperti sospettano che si trattasse semplicemente di Etherpeek, uno strumento standard di analisi della rete commerciale.
Nel 1997, hanno lanciato la seconda generazione: Omnivore.
Secondo le rivelazioni dell’FBI, Omnivore si trovava su una rete di fornitore di servizi Internet (ISP). Il suo lavoro era semplice. Ha osservato il traffico di posta elettronica. Ha selezionato i messaggi da una fonte di destinazione specifica. Quindi li salvava su un’unità nastro o li stampava in tempo reale.
Questo sistema è andato in pensione alla fine del 1999. È stato sostituito da qualcosa di più robusto: DragonWare Suite.
DragonWare non si limitava a salvare le email. Li ha ricostruiti. Potrebbe ricostruire i file scaricati. Potrebbe persino mettere insieme le pagine web. La suite aveva tre componenti principali, anche se l’FBI mantenne segreti i dettagli.
- Carnivoro : il motore di acquisizione. Funzionava su Windows NT o 2000.
- Packeteer : Scopo ufficialmente sconosciuto. Probabilmente ha gestito il riassemblaggio di dati frammentati in messaggi leggibili.
- Coolminer : Anche opaco. Probabilmente ha analizzato i dati estratti alla ricerca di modelli.
Sappiamo molto poco di Packeteer e Coolminer. Ma il ruolo di Carnivore era chiaro. Era uno sniffer di pacchetti.
I meccanismi dello sniffing dei pacchetti
Questa tecnologia non è nuova. Gli amministratori di rete utilizzano gli sniffer di pacchetti da decenni. Li usano per riparare connessioni interrotte o diagnosticare problemi di latenza.
Uno sniffer di pacchetti è un programma che vede tutto ciò che tocca sulla rete. Normalmente, il tuo computer ignora il traffico non destinato ad esso. Legge solo i pacchetti indirizzati al suo hardware specifico.
Uno sniffer cambia questa regola.
Quando configuri uno sniffer, metti l’interfaccia di rete in modalità promiscua. Ciò obbliga la scheda a leggere ogni singolo pacchetto che passa, indipendentemente dall’indirizzo di destinazione. La quantità di dati che vedi dipende da dove ti colleghi. Una workstation su un ramo laterale vede un traffico limitato. Un server principale vede quasi tutto.
Puoi eseguire questi strumenti in due modi:
- Non filtrato : prendi ogni pacchetto.
- Filtrato : acquisisci solo pacchetti con criteri specifici, come un indirizzo email di destinazione.
Le copie filtrate vengono archiviate in memoria o su un disco rigido. Gli analisti possono quindi esaminarli riga per riga.
Cosa potrebbe vedere l’FBI
Quando ti connetti al Web, stai accedendo alla rete del tuo ISP. Se inserisci uno sniffer su un server ISP, hai una visione ampia dell’attività dell’utente.
Il carnivoro potrebbe potenzialmente monitorare:
- Quali siti web hai visitato
- Le pagine specifiche che hai visualizzato
- A chi hai inviato l’e-mail
- Il contenuto di tali e-mail
- File scaricati
- Utilizzo dei contenuti multimediali in streaming
- Visitatori del tuo sito web
Si tratta davvero di una nuova minaccia? Probabilmente no. Molti ISP utilizzano gli sniffer per la diagnostica. Molti conservano i backup delle e-mail per l’archiviazione. La mossa dell’FBI è stata controversa perché ha formalizzato e ampliato questo accesso per le forze dell’ordine. La tecnologia stessa era solo un’evoluzione degli strumenti di gestione della rete esistenti.
I meccanismi di Carnivore riguardavano meno la magia e più le procedure burocratiche che incontravano l’hardware. Tutto è iniziato con un ordine del tribunale. L’FBI aveva bisogno del ragionevole sospetto che un sospettato fosse coinvolto in attività criminali. Non hanno semplicemente chiesto una sbirciatina; hanno richiesto l’autorizzazione all’intercettazione completa del contenuto. Questa distinzione è importante. In termini di sorveglianza telefonica, un’intercettazione del contenuto cattura tutto ciò che si trova all’interno del pacchetto di comunicazione. È l’equivalente digitale dell’ascolto della conversazione, non solo di chi sta parlando.
Confrontalo con un ordine trap-and-trace. Riceve solo i metadati: la destinazione. A chi sarà indirizzata l’e-mail? Quale sito web viene visitato? Poi c’è il contrario: il registro delle penne. Tiene traccia dell’origine di un messaggio in arrivo. Ma Carnivore è stato costruito per il lavoro pesante. È stato progettato per il contenuto.
La configurazione dell’hardware
L’FBI non si è limitato a installare software sui propri laptop. Sono andati alla fonte. Hanno contattato il provider di servizi Internet (ISP) che ospitava l’account del sospettato e hanno richiesto l’accesso ai file di backup. Quindi hanno portato il proprio impianto nella sala server dell’ISP.
Questa macchina non era una scatola nera futuristica. Era un Pentium III con Windows NT o 2000. Aveva 128 megabyte di RAM. Oggi sembra ridicolo, ma alla fine degli anni ’90 era una cosa seria. Il sistema si basava su tre livelli di software: strumenti di comunicazione commerciale, un’applicazione C++ personalizzata per lo sniffing e il filtraggio dei pacchetti e un sistema di blocco fisico. Avevi bisogno di un passcode speciale per toccare l’hardware. Nessun personale non autorizzato. Nessun tecnico curioso.
Fondamentalmente, la configurazione includeva un dispositivo di isolamento della rete. Ciò ha reso il sistema Carnivore invisibile al resto della rete dell’ISP. Era un fantasma. Non potevi hackerarlo da un altro computer perché, per la rete, non esisteva realmente. L’archiviazione è stata gestita da un’unità Iomega Jaz da 2 gigabyte. Si trattava di cartucce rimovibili, scambiabili come i floppy disk ma con una capacità notevolmente maggiore. I dati catturati vivevano qui.
Filtrare il rumore
La configurazione era specifica. L’FBI ha inserito l’indirizzo IP del sospettato. Il carnivoro ignorò tutto il resto. Rimase passivo, copiando i pacchetti senza interrompere il traffico. Se la rete ha rallentato, non è stato a causa di Carnivore. Questo perché il sistema faceva esattamente quello che gli veniva detto: nient’altro che copiare.
Una volta copiati, i dati vengono filtrati. Questa è stata la parte intelligente. Il software ha identificato i protocolli. Ha cercato le firme SMTP (Simple Mail Transfer Protocol). SMTP è lo standard per la posta elettronica. Filtrando per SMTP, Carnivore ha eliminato il rumore: navigazione web, trasferimenti FTP, registri delle chat. Ha conservato solo i pacchetti di posta elettronica. Questi sono stati salvati sulla cartuccia Jaz.
Un agente dell’FBI visitava l’ISP ogni giorno o due. Sostituirebbero fisicamente la cartuccia. Il processo è stato rigido. La cartuccia è stata inserita in un contenitore sigillato e datato. Se il sigillo si rompeva, la persona che lo maneggiava doveva firmarlo, datarlo e richiuderlo immediatamente. Altrimenti le prove sarebbero state considerate compromesse. La catena di custodia era tutto.
La sorveglianza aveva un limite rigido. Un mese al massimo senza proroga del tribunale. Allo scadere del tempo, l’hardware è stato rimosso. I dati sulla cartuccia sono stati elaborati utilizzando gli strumenti Packeteer e Coolminer. Se le e-mail fornivano prove sufficienti, andavano in tribunale. In caso contrario, venivano scartati. L’ISP stesso non ha tenuto traccia dell’attività durante questo periodo. Erano solo il luogo.
Perché prendere di mira crimini specifici?
Il carnivoro non era una canna da pesca. Era una lancia. L’FBI prevedeva di utilizzarlo per indagini specifiche e ad alto rischio. Non hai ricevuto un’ordinanza del tribunale affinché Carnivore catturasse un taccheggiatore locale. Gli obiettivi erano:
- Terrorismo
- Pornografia e sfruttamento minorile
- Spionaggio
- Guerra dell’informazione
- Frode
I criteri erano severi. Il sospetto doveva essere sostanziale. L’ordinanza del tribunale doveva essere specifica. Non si trattava di sorveglianza generale. Si trattava di intercettazioni mirate di comunicazioni elettroniche per gravi crimini federali.
Il contraccolpo
La tecnologia ha funzionato, ma la reazione è stata feroce. I difensori della privacy hanno visto uno scenario da incubo. L’Electronic Communications Privacy Act (ECPA) ha fornito tutele legali per le comunicazioni elettroniche. Qualsiasi sorveglianza richiedeva una causa plausibile e un’ordinanza del tribunale. Usare Carnivore al di fuori di questi limiti era illegale. Rasentava l’incostituzionalità. Il potenziale di abuso era l’elefante nella stanza. I critici sostenevano che il sistema fosse troppo opaco.
Poi c’era la paura della regolamentazione. Alcuni credevano che Carnivore fosse il primo passo verso la presa del controllo di Internet da parte del governo degli Stati Uniti. L’idea era che l’FBI avrebbe installato questi sistemi presso ogni ISP: privato, commerciale, educativo. Teoricamente possibile per i fornitori con sede negli Stati Uniti. Impossibile per chi è al di fuori della giurisdizione degli Stati Uniti. Le infrastrutture necessarie sarebbero enormi. E l’opposizione sarebbe universale.
Le preoccupazioni per la libertà di parola erano altrettanto forti. Circolavano voci secondo cui Carnivore monitorava tutti i contenuti, cercando parole chiave come “bomba” o “assassinio”. Qualsiasi sniffer di pacchetti può essere configurato per cercare modelli. Ma senza una causa plausibile, monitorare la tua attività generale rappresentava una violazione dell’ECPA e del Primo Emendamento. L’FBI ha affermato di aver esaminato solo ciò che specificava l’ordine del tribunale. Si sono rifiutati di rivelare il codice sorgente. Questa segretezza non fece altro che alimentare la paranoia.
Molti hanno confuso Carnivore con Echelon. Echelon era una presunta rete della NSA progettata per catturare pacchetti internazionali contenenti parole chiave specifiche. C’erano poche prove concrete che Echelon esistesse nel modo in cui le persone lo descrivevano. Ma la fusione ha danneggiato la reputazione di Carnivore. È diventato un simbolo del superamento del governo.
L’implementazione è stata una battaglia in salita. L’FBI doveva giustificare ogni mossa. Dovevano dimostrare che stavano rispettando la legge. Ma entro i limiti dell’ECPA, Carnivore è rimasto uno strumento potente. Ha dimostrato che la sorveglianza digitale non era più fantascienza. Era operativo. E ha cambiato il modo in cui pensiamo alla privacy nell’era digitale.
In che modo Carnivore ha gestito la privacy dei dati?
Il sistema è stato progettato per ridurre al minimo la raccolta dei dati. Filtrando i protocolli SMTP, ignorava il traffico non email. Il dispositivo di isolamento ha impedito l’accesso esterno. Il blocco fisico garantiva che solo gli agenti autorizzati potessero toccare l’hardware. Il sistema a cartuccia sigillata manteneva la catena di custodia. Queste erano garanzie. Ma si affidavano agli agenti che seguivano la procedura. Un errore potrebbe compromettere le prove. O la privacy di persone innocenti.
Perché i carnivori erano controversi?
La segretezza era il problema principale. L’FBI non avrebbe rilasciato il codice sorgente. Non spiegherebbero gli algoritmi di filtraggio in dettaglio. Questa mancanza di trasparenza ha reso facile per i critici presumere il peggio. Stava cercando parole chiave? Stava memorizzando più dati del necessario? Senza verifica, il pubblico doveva indovinare. E la gente immaginava il peggio.
Cosa è successo dopo Carnivore?
La tecnologia si è evoluta. Le versioni più recenti sono state sottoposte a un controllo più rigoroso. Adattamento dei quadri giuridici. Ma la tensione fondamentale restava. Le forze dell’ordine hanno bisogno di strumenti per catturare i criminali. I cittadini si aspettano privacy. L’equilibrio è fragile. Carnivore era solo un pezzo di quel puzzle. Un pezzo ampio, rumoroso e controverso.
È davvero possibile monitorare le e-mail così facilmente?
Tecnicamente sì. Se hai accesso fisico alla rete e all’autorità legale. La cooperazione dell’ISP è essenziale. Senza di esso, l’hardware è inutile. L’FBI non poteva semplicemente intercettare un filo dal loro ufficio. Dovevano essere sul posto. Questo requisito fisico aggiungeva uno strato di attrito. Ha reso la sorveglianza di massa impraticabile. Ma la sorveglianza mirata? Molto facile.
L’eredità di Carnivore non è solo nell’hardware. È nel dibattito che ha scatenato. Ha costretto a una conversazione sulla crittografia, sulle leggi sulla privacy e sul potere del governo. Quella conversazione non è finita. Si è appena spostato sul cloud. E la posta in gioco adesso è più alta.
Lo sniffer di pacchetti segreti dell’FBI
Il carnivoro non era un concetto astratto o un pezzo di codice teorico. Era un vero e proprio sistema di sorveglianza distribuito. Ed era gestito direttamente dall’FBI.
Per anni, l’agenzia ha tenuto i suoi metodi strettamente nascosti alla vista del pubblico. Il software fungeva da sniffer di pacchetti. Si trovava dietro server web o fornitori di servizi Internet. Catturava i dati che si muovevano attraverso la rete. Contenuti dell’e-mail. Registri di chat. Cronologia di navigazione sul Web. Tutto.
La controversia non riguardava solo ciò che faceva. Riguardava il modo in cui lo faceva. I difensori della privacy lo vedevano come una backdoor nelle comunicazioni private. I revisori tecnici hanno sottolineato i difetti nei suoi protocolli di sicurezza. Era davvero sicuro? O era solo un altro livello di vulnerabilità?
“È uno strumento. Come ogni strumento, il suo impatto dipende da chi lo possiede e da come lo usa.”
Il programma alla fine è stato sottoposto a un esame accurato. Revisioni interne. Protesta pubblica. La stessa FBI ha riconosciuto la necessità di un cambiamento. Nel 2005, il nome Carnivore fu ritirato. Sostituito da qualcosa di meno provocatorio. Ma la capacità sottostante è rimasta.
Come funzionava realmente
Carnivore è stato progettato per essere discreto. È stato installato su un server. Non sulle macchine dell’FBI. Sull’infrastruttura del fornitore. Ciò ha reso difficile il rilevamento.
Filtra i dati in base a parole chiave o indirizzi IP. Se veniva trovata una corrispondenza, quel pacchetto veniva copiato. Il resto del traffico? Scorreva inosservato. All’utente. All’ISP. A chiunque osservi l’attività a livello della superficie.
L’architettura tecnica era semplice. Ma le implicazioni furono enormi. Ha aggirato le tradizionali leggi sulle intercettazioni telefoniche. Che sono stati costruiti per le linee telefoniche. Non per i flussi digitali.
Perché è importante oggi
La tecnologia si è evoluta. Il nome è cambiato. Ma la funzione principale persiste. Le agenzie governative hanno ancora bisogno di accedere alle comunicazioni digitali. I metodi ora sono più sofisticati. Più distribuito. Meno centralizzato.
Ma la questione fondamentale resta la stessa. Chi osserva gli osservatori? E cosa succede quando gli strumenti di sorveglianza superano le leggi progettate per controllarli?
La risposta non è nel codice. È nella politica. E la politica si muove più lentamente del software.
