Het Carnivore-programma van de FBI bezorgde privacyvoorvechters rillingen toen het de nieuwscyclus doorbrak. Het klonk als iets uit een dystopische roman, met name 1984 van George Orwell. Het bureau beweerde dat het een noodzakelijk hulpmiddel was om vermoedelijke criminelen in het digitale tijdperk op te sporen. Critici waren het daar niet mee eens en zagen het als een enorme overschrijding van privécommunicatie.
De regering trok uiteindelijk in januari 2005 de stekker uit Carnivore. Ze schakelden over op kant-en-klare commerciële surveillance-instrumenten. Maar de technische architectuur van dat verlaten systeem biedt nog steeds een fascinerende kijk op hoe digitale monitoring zich heeft ontwikkeld.
Van Omnivore naar DragonWare
Carnivore was niet de eerste poging van de FBI tot digitaal afluisteren. Het was de derde generatie van hun online detectiesoftware. De eerste versie blijft een mysterie. Sommige experts vermoeden dat het gewoon Etherpeek was, een standaard commercieel netwerkanalysetool.
In 1997 zetten ze de tweede generatie in: Omnivore.
Volgens onthullingen van de FBI zat Omnivore op een netwerk van een Internet Service Provider (ISP). Zijn taak was eenvoudig. Er werd naar het e-mailverkeer gekeken. Het pikte berichten op van een specifieke doelbron. Vervolgens werden ze opgeslagen op een tapedrive of werden ze in realtime afgedrukt.
Dit systeem werd eind 1999 buiten gebruik gesteld. Het werd vervangen door iets robuusters: de DragonWare Suite.
DragonWare bewaarde niet alleen e-mails. Het heeft ze gereconstrueerd. Het kan gedownloade bestanden opnieuw opbouwen. Het zou zelfs webpagina’s kunnen samenstellen. De suite bestond uit drie hoofdcomponenten, hoewel de FBI de details strak hield.
- Carnivoor : de vangmotor. Het draaide op Windows NT of 2000.
- Packeteer : Doel officieel onbekend. Waarschijnlijk afgehandeld door het opnieuw samenstellen van gefragmenteerde gegevens in leesbare berichten.
- Coolminer : Ook ondoorzichtig. Waarschijnlijk de geëxtraheerde gegevens geanalyseerd op patronen.
We weten heel weinig over Packeteer en Coolminer. Maar de rol van Carnivore was duidelijk. Het was een pakketsniffer.
De werking van pakket snuiven
Deze technologie is niet nieuw. Netwerkbeheerders maken al tientallen jaren gebruik van pakketsniffers. Ze gebruiken ze om verbroken verbindingen te repareren of latentieproblemen te diagnosticeren.
Een packet sniffer is een programma dat alles ziet op het netwerk waarmee het in aanraking komt. Normaal gesproken negeert uw computer verkeer dat er niet voor bedoeld is. Het leest alleen pakketten die zijn geadresseerd aan de specifieke hardware.
Een snuffelaar verandert die regel.
Wanneer u een sniffer configureert, zet u de netwerkinterface in de promiscue modus. Dit dwingt de kaart om elk passerend pakket te lezen, ongeacht het bestemmingsadres. De hoeveelheid data die u ziet, is afhankelijk van waar u de stekker in het stopcontact steekt. Een werkstation op een zijtak ziet beperkt verkeer. Een hoofdserver ziet bijna alles.
U kunt deze hulpprogramma’s op twee manieren uitvoeren:
- Ongefilterd : je pakt elk pakketje.
- Gefilterd : u legt alleen pakketten vast met specifieke criteria, zoals een doel-e-mailadres.
De gefilterde kopieën worden opgeslagen in het geheugen of op een harde schijf. Analisten kunnen ze vervolgens regel voor regel doornemen.
Wat de FBI kon zien
Wanneer u verbinding maakt met internet, maakt u gebruik van het netwerk van uw internetprovider. Als je een sniffer op een ISP-server plaatst, heb je een breed beeld van de gebruikersactiviteit.
Carnivoor zou mogelijk het volgende kunnen monitoren:
- Welke websites u heeft bezocht
- De specifieke pagina’s die u heeft bekeken
- Wie je hebt gemaild
- De inhoud van die e-mails
- Bestanden die u hebt gedownload
- Streaming mediagebruik
- Bezoekers van uw eigen website
Is dit echt een nieuwe dreiging? Waarschijnlijk niet. Veel ISP’s gebruiken sniffers voor diagnostiek. Velen bewaren e-mailback-ups voor opslag. De stap van de FBI was controversieel omdat deze deze toegang voor wetshandhaving formaliseerde en schaalde. De technologie zelf was slechts een evolutie van bestaande netwerkbeheertools.
De werking van Carnivore ging minder over magie en meer over bureaucratische procedures en hardware. Het begon met een gerechtelijk bevel. De FBI had een redelijk vermoeden nodig dat een verdachte betrokken was bij criminele activiteiten. Ze vroegen niet alleen om een kijkje; ze vroegen om volledige toestemming voor het afluisteren van inhoud. Dit onderscheid is van belang. In termen van telefoonbewaking legt een afluisteren van inhoud alles vast in het communicatiepakket. Het is het digitale equivalent van luisteren naar het gesprek, niet alleen wie er aan het woord is.
Vergelijk dat eens met een trap-en-trace-bevel. Dat krijgt alleen metadata: de bestemming. Naar wie gaat de e-mail? Welke website wordt bezocht? Dan is er het omgekeerde: het penregister. Dat houdt bij waar een binnenkomend bericht vandaan komt. Maar Carnivore is gebouwd voor het zware werk. Het is ontworpen voor de inhoud.
De hardware-installatie
De FBI installeerde niet alleen software op hun eigen laptops. Ze gingen naar de bron. Ze namen contact op met de internetprovider (ISP) die het account van de verdachte host en vroegen om toegang tot back-upbestanden. Vervolgens brachten ze hun eigen installatie naar de serverruimte van de ISP.
Deze machine was geen futuristische zwarte doos. Het was een Pentium III met Windows NT of 2000. Hij had 128 megabyte RAM. Dat klinkt tegenwoordig lachwekkend, maar eind jaren negentig was het een serieuze zaak. Het systeem was gebaseerd op drie softwarelagen: commerciële communicatiemiddelen, een aangepaste C++-applicatie voor het snuiven en filteren van pakketten, en een fysiek lockout-systeem. Je had een speciale toegangscode nodig om de hardware aan te raken. Geen onbevoegd personeel. Geen nieuwsgierige technici.
Cruciaal was dat de installatie een netwerkisolatieapparaat omvatte. Hierdoor werd het Carnivore-systeem onzichtbaar voor de rest van het netwerk van de ISP. Het was een geest. Je kon het niet vanaf een andere computer hacken, omdat het voor het netwerk niet echt bestond. De opslag werd afgehandeld door een Iomega Jaz-schijf van 2 gigabyte. Dit waren verwijderbare cartridges, verwisselbaar als diskettes, maar met aanzienlijk meer capaciteit. De vastgelegde gegevens woonden hier.
De ruis filteren
De configuratie was specifiek. De FBI heeft het IP-adres van de verdachte ingevoerd. Carnivoor negeerde al het andere. Het zat passief en kopieerde pakketten zonder het verkeer te verstoren. Als het netwerk trager werd, kwam dat niet door Carnivore. Dat kwam doordat het systeem precies deed wat het werd opgedragen: niets anders dan kopiëren.
Eenmaal gekopieerd, kwamen de gegevens in een filter terecht. Dit was het slimme deel. De software identificeerde protocollen. Er werd gezocht naar Simple Mail Transfer Protocol (SMTP)-handtekeningen. SMTP is de standaard voor e-mail. Door op SMTP te filteren, heeft Carnivore de ruis weggenomen: surfen op het web, FTP-overdrachten, chatlogboeken. Het bewaarde alleen de e-mailpakketten. Deze werden opgeslagen in de Jaz-cartridge.
Elke dag of twee bezocht een FBI-agent de ISP. Ze zouden de cartridge fysiek verwisselen. Het proces was rigide. De cartridge ging in een gedateerde, verzegelde container. Als dat zegel kapot ging, moest de persoon die ermee omging het onmiddellijk ondertekenen, dateren en opnieuw verzegelen. Anders werd het bewijsmateriaal als aangetast beschouwd. Chain of Custody was alles.
Het toezicht kende een harde grens. Maximaal een maand zonder gerechtelijk verlenging. Toen de tijd om was, werd de hardware verwijderd. De gegevens op de cartridge zijn verwerkt met behulp van Packeteer- en Coolminer-tools. Als de e-mails voldoende bewijsmateriaal opleverden, stapten ze naar de rechter. Zo niet, dan werden ze weggegooid. De ISP zelf hield gedurende deze periode geen gegevens bij van de activiteit. Ze waren slechts de locatie.
Waarom specifieke misdaden aanpakken?
Carnivoor was geen hengel. Het was een speer. De FBI was van plan het te gebruiken voor specifieke onderzoeken met hoge inzet. Je hebt geen gerechtelijk bevel gekregen voor Carnivore om een plaatselijke winkeldief te pakken. De doelstellingen waren:
- Terrorisme
- Kinderpornografie en uitbuiting
- Spionage
- Informatieoorlog
- Fraude
De criteria waren streng. De verdenking moest substantieel zijn. Het gerechtelijk bevel moest specifiek zijn. Dit ging niet over algemeen toezicht. Het ging over het gericht onderscheppen van elektronische communicatie voor ernstige federale misdaden.
De terugslag
De technologie werkte, maar de reactie was fel. Voorstanders van privacy zagen een nachtmerriescenario. De Electronic Communications Privacy Act (ECPA) voorzag in wettelijke bescherming voor elektronische communicatie. Voor elke surveillance was een waarschijnlijke oorzaak en een gerechtelijk bevel vereist. Het gebruik van Carnivore buiten deze grenzen was illegaal. Het grensde aan ongrondwettelijk. Het potentieel voor misbruik was de olifant in de kamer. Critici vonden dat het systeem te ondoorzichtig was.
Dan was er de angst voor regulering. Sommigen geloofden dat Carnivore de eerste stap was op weg naar de Amerikaanse overheid om de controle over het internet over te nemen. Het idee was dat de FBI deze systemen bij elke ISP zou plaatsen: particulier, commercieel en educatief. Theoretisch mogelijk voor in de VS gevestigde providers. Onmogelijk voor mensen buiten de Amerikaanse jurisdictie. De benodigde infrastructuur zou enorm zijn. En de oppositie zou universeel zijn.
De zorgen over de vrijheid van meningsuiting waren even luid. Er deden geruchten de ronde dat Carnivore alle inhoud controleerde en scande op trefwoorden als ‘bom’ of ‘moord’. Elke pakketsniffer kan worden geconfigureerd om naar patronen te zoeken. Maar zonder waarschijnlijke reden was het monitoren van uw algemene activiteiten een schending van de ECPA en het Eerste Amendement. De FBI hield vol dat ze alleen keken naar wat het gerechtelijk bevel specificeerde. Ze weigerden de broncode vrij te geven. Deze geheimhouding voedde alleen maar paranoia.
Velen verwarden Carnivoor met Echelon. Echelon was een NSA-netwerk dat naar verluidt was ontworpen om internationale pakketten met specifieke trefwoorden te onderscheppen. Er was weinig hard bewijs dat Echelon zelfs maar bestond op de manier waarop mensen beschreven. Maar de samensmelting beschadigde de reputatie van Carnivore. Het werd een symbool van overmacht van de overheid.
De implementatie was een zware strijd. De FBI moest elke zet rechtvaardigen. Ze moesten bewijzen dat ze de wet volgden. Maar binnen de beperkingen van de ECPA bleef Carnivore een krachtig hulpmiddel. Het toonde aan dat digitale surveillance niet langer sciencefiction was. Het was operationeel. En het veranderde de manier waarop we in het digitale tijdperk over privacy denken.
Hoe ging Carnivore om met gegevensprivacy?
Het systeem is ontworpen om het verzamelen van gegevens te minimaliseren. Door te filteren op SMTP-protocollen negeerde het niet-e-mailverkeer. Het isolatieapparaat verhinderde externe toegang. De fysieke uitsluiting zorgde ervoor dat alleen geautoriseerde agenten de hardware konden aanraken. Het verzegelde cartridgesysteem handhaafde de bewakingsketen. Dit waren waarborgen. Maar ze vertrouwden erop dat de agenten de procedure volgden. Eén fout kan het bewijsmateriaal in gevaar brengen. Of de privacy van onschuldige partijen.
Waarom was carnivoor controversieel?
Geheimhouding was het voornaamste probleem. De FBI wilde de broncode niet vrijgeven. Ze wilden de filteralgoritmen niet in detail uitleggen. Dit gebrek aan transparantie maakte het voor critici gemakkelijk om van het ergste uit te gaan. Was het scannen op trefwoorden? Slaat het meer gegevens op dan nodig? Zonder verificatie moest het publiek raden. En mensen vermoedden het ergste.
Wat gebeurde er na Carnivoor?
De technologie evolueerde. Nieuwere versies werden strenger gecontroleerd. Juridische kaders aangepast. Maar de kernspanning bleef. Rechtshandhaving heeft instrumenten nodig om criminelen te vangen. Burgers verwachten privacy. Het evenwicht is kwetsbaar. Carnivoor was slechts een stukje van die puzzel. Een groot, luid en controversieel stuk.
Kan e-mail echt zo gemakkelijk worden gecontroleerd?
Technisch gezien wel. Als u fysieke toegang tot het netwerk en wettelijke bevoegdheid heeft. De medewerking van de ISP is essentieel. Zonder dit is de hardware nutteloos. De FBI kon niet zomaar een telefoongesprek vanuit hun kantoor aftappen. Ze moesten ter plaatse zijn. Deze fysieke vereiste voegde een laag wrijving toe. Het maakte massasurveillance onpraktisch. Maar gericht toezicht? Heel gemakkelijk.
De erfenis van Carnivore zit niet alleen in de hardware. Het zit in het debat dat het heeft aangewakkerd. Het dwong een gesprek af over encryptie, privacywetten en overheidsmacht. Dat gesprek eindigde niet. Het is gewoon naar de cloud verhuisd. En de inzet is nu hoger.
De geheime pakketsniffer van de FBI
Carnivoor was geen abstract concept of een stukje theoretische code. Het was een echt, ingezet surveillancesysteem. En het werd rechtstreeks beheerd door de FBI.
Jarenlang hield het bureau zijn methoden goed afgeschermd van de publieke opinie. De software fungeerde als een pakketsniffer. Het zat achter webservers of internetproviders. Het legde gegevens vast die door het netwerk gingen. E-mailinhoud. Chatlogboeken. Browsegeschiedenis. Alles.
De controverse ging niet alleen over wat het deed. Het ging erom hoe hij het deed. Voorstanders van privacy zagen het als een achterdeur naar privécommunicatie. Technische reviewers wezen op tekortkomingen in de beveiligingsprotocollen. Was het eigenlijk wel veilig? Of was het gewoon een extra laag van kwetsbaarheid?
“Het is een hulpmiddel. Zoals elk hulpmiddel hangt de impact ervan af van wie het bezit en hoe zij het gebruiken.”
Het programma werd uiteindelijk onder de loep genomen. Interne beoordelingen. Publieke verontwaardiging. De FBI erkende zelf de noodzaak van verandering. In 2005 werd de naam Carnivore met pensioen gestuurd. Vervangen door iets minder provocerend. Maar het onderliggende vermogen bleef bestaan.
Hoe het eigenlijk werkte
Carnivore is ontworpen om onopvallend te zijn. Het werd op een server geïnstalleerd. Niet op de eigen machines van de FBI. Op de infrastructuur van de provider. Dit maakte detectie lastig.
Het filterde gegevens op basis van trefwoorden of IP-adressen. Als er een match werd gevonden, werd dat pakket gekopieerd. De rest van het verkeer? Het stroomde ongemerkt voorbij. Aan de gebruiker. Naar de internetprovider. Voor iedereen die naar de activiteit op oppervlakteniveau kijkt.
De technische architectuur was eenvoudig. Maar de gevolgen waren enorm. Het omzeilde de traditionele afluisterwetten. Die zijn gebouwd voor telefoonlijnen. Niet voor digitale streams.
Waarom het er vandaag toe doet
De technologie is geëvolueerd. De naam is veranderd. Maar de kernfunctie blijft bestaan. Overheidsinstanties hebben nog steeds toegang nodig tot digitale communicatie. De methoden zijn nu geavanceerder. Meer verspreid. Minder gecentraliseerd.
Maar de fundamentele vraag blijft dezelfde. Wie let op de toeschouwers? En wat gebeurt er als de surveillance-instrumenten de wetten overtreffen die zijn ontworpen om ze te controleren?
Het antwoord staat niet in de code. Het staat in het beleid. En beleid beweegt langzamer dan software.
