Carnivore (yazılım)

DCS1000 olarak yeniden adlandırılan Carnivore, e-posta ve elektronik iletişimleri izlemek için tasarlanmış Federal Soruşturma Bürosu (FBI) tarafından uygulanan bir sistemdir. Hedef kullanıcının tüm İnternet trafiğini izleyebilen özelleştirilebilir bir paket dinleyicisi kullanmıştır. Carnivore, Ekim 1997'de uygulamaya konmuştur. 2005 yılına kadar yerini geliştirilmiş ticari yazılımlara bırakmıştır.

Carnivore, FBI'ın Dürüstlük ve Uyum Direktörü Patrick W. Kelley tarafından ABD Deniz Kuvvetleri'nden taşınan (o sırada) daha eski bir açıklanmayan gözetim aracının yerini alan "Omnivore" adlı daha önceki bir FBI projesinden meydana gelmiştir. Eylül 1998'de, FBI'ın Quantico, Virginia'daki Veri Kesme Teknolojisi Birimi (DITU), Omnivore'u Sun'ın Solaris işletim sisteminden bir Windows NT platformuna taşımak için bir proje başlatmıştr. Bu, sistemin minyatürleştirilmesini kolaylaştırmak ve daha geniş bir kişisel bilgisayar (PC) ekipmanı yelpazesini desteklemek için yapılmıştır. Göç projesine "Phiple Troenix" adı verildi ve ortaya çıkan sisteme "Carnivore (Etobur)" adı verilmiştir.

Carnivore sistemi, paket koklama yazılımı ve çıkarılabilir bir Jaz disk sürücüsü olan Microsoft Windows tabanlı bir iş istasyonuydu. Bu bilgisayar, bir İnternet servis sağlayıcısına (ISS) veya aktarım halindeki e-posta mesajlarını aramak için bir LAN segmentindeki trafiği "koklayabildiği" başka bir konuma fiziksel olarak kurulmalıdır. Teknolojinin kendisi çok gelişmiş değildi—standart bir paket dinleyicisi ve doğrudan filtreleme kullanıyordu. ISP'de monitör veya klavye yoktu. Operasyonun kritik bileşenleri filtreleme kriterleriydi. Her paketin kopyaları yapıldı ve daha sonra gerekli filtreleme yapıldı. Uygun konuyu doğru bir şekilde eşleştirmek için ayrıntılı bir içerik modeli geliştirildi. Adalet Bakanlığı için Carnivore'un bağımsız bir teknik incelemesi 2000 yılında hazırlanmıştır.

Birkaç grup, Carnivore'un uygulanması, kullanımı ve olası suistimalleri ile ilgili endişelerini dile getirmiştir. Temmuz 2000'de Electronic Frontier Foundation, Amerika Birleşik Devletleri Temsilciler Meclisi'ndeki Yargı Komitesinin Kuruluşu Alt Komitesine böyle bir sistemin tehlikelerini detaylandıran bir bildiri sunmuştur. Elektronik Gizlilik Bilgi Merkezi de bununla ilgili çeşitli yayınlar yapmıştır.

Carnivore cihazı, FBI'a yasal olarak engellenebilecek ve engellenemeyecek iletişimleri ayırt etmek için benzersiz bir yetenek sağlaması dışında, her gün ISP'ler tarafından kullanılan ticari "koklayıcılar" ve diğer ağ tanılama araçları gibi çalışmaktadır. Örneğin, bir mahkeme emri, bir tür iletişimin (örn. e-posta) yasal olarak engellenmesini sağlıyorsa, ancak diğer tüm iletişimleri (örn. çevrimiçi alışveriş) hariç tutuyorsa, Etobur aracı yalnızca iletilen e-postaları ele geçirmek üzere yapılandırılabilmektedir. belirtilen özneye ya da özneden iletilmektedir.

... Microsoft Windows işletim sistemi altında normal bir kişisel bilgisayarda bir uygulama programı olarak çalışan çok özel bir ağ analizcisi veya "sniffer"dır. Ağ paketlerinin uygun kısımlarını "koklayarak" ve yalnızca mahkeme kararına uygun olarak programlanmış, iyi tanımlanmış bir filtre seti ile eşleşen paketleri kopyalayıp depolayarak çalışmaktadır. Bu filtre seti son derece karmaşık olabilir ve bu, FBI'a kalem kaydı mahkeme kararlarına, tuzak ve izleme mahkeme kararlarına, Başlık III durdurma emirlerine vb. uyan iletimleri toplama yeteneği sağlamaktadır. ....

..., ..."koklama" ile ne kastedildiğini şimdi ayırt etmek önemlidir. İnternetteki kullanıcıların mesajları arasında ayrım yapma sorunu karmaşık bir sorundur. Ancak, bu tam olarak Carnivore'un yaptığı şeydir. Her mesajın içeriğini ARAMAZ ve "bomba" veya "uyuşturucu" gibi belirli anahtar kelimeleri içerenleri toplamaz. Mahkeme kararında açıkça belirtilen kriterlere göre mesajları seçmektedir. Örneğin belirli bir hesaptan veya belirli bir kullanıcıdan veya belirli bir kullanıcıdan iletilen mesajlar gibi.

Basında uzun süreli olumsuz haberlerin ardından FBI, sisteminin adını "Etobur"dan kulağa daha iyi huylu "DCS1000" olarak değiştirdi. DCS'nin "Dijital Toplama Sistemi" anlamına geldiği bildiriliyor; sistem öncekiyle aynı işlevlere sahiptir.

Associated Press, Ocak 2005'in ortalarında, FBI'ın 2001'de Carnivore kullanımını esasen terk ettiğini, bunun yerine kitlesel bir gözetleme sistemi olan NarusInsight gibi ticari olarak mevcut yazılımların lehine olduğunu bildirdi. 2007'deki bir rapor, ardıl sistemin "bir yönlendiricinin veya ağ anahtarının bağlantı noktasında bir İnternet sağlayıcısının ağının içinde" bulunduğunu ve sağlayıcının ağından akan verileri ayrım gözetmeksizin depolayabildiğini tanımlanmıştır.

DWS-EDMS: elektronik bir FBI veri tabanı; tüm yetenekleri sınıflandırılmıştır, ancak en azından, İnternet üzerinden gönderilen e-postalar da dahil olmak üzere ele geçirilen elektronik iletişimlerin aranabilir bir arşivini sağlamaktadır.