Carnivore (yazılım)

DCS1000 olarak yeniden adlandırılan Carnivore, e-posta ve elektronik iletişimleri izlemek için tasarlanmış Federal Soruşturma Bürosu (FBI) tarafından uygulanan bir sistemdir. Hedef kullanıcının tüm İnternet trafiğini izleyebilen özelleştirilebilir bir paket dinleyicisi kullanmıştır. Carnivore, Ekim 1997'de uygulamaya konmuştur. 2005 yılına kadar yerini geliştirilmiş ticari yazılımlara bırakmıştır.

Geliştirilme 
Carnivore, FBI'ın Dürüstlük ve Uyum Direktörü Patrick W. Kelley tarafından ABD Deniz Kuvvetleri'nden taşınan (o sırada) daha eski bir açıklanmayan gözetim aracının yerini alan "Omnivore" adlı daha önceki bir FBI projesinden meydana gelmiştir. Eylül 1998'de, FBI'ın Quantico, Virginia'daki Veri Kesme Teknolojisi Birimi (DITU), Omnivore'u Sun'ın Solaris işletim sisteminden bir Windows NT platformuna taşımak için bir proje başlatmıştr. Bu, sistemin minyatürleştirilmesini kolaylaştırmak ve daha geniş bir kişisel bilgisayar (PC) ekipmanı yelpazesini desteklemek için yapılmıştır. Göç projesine "Phiple Troenix" adı verildi ve ortaya çıkan sisteme "Carnivore (Etobur)" adı verilmiştir.

Yapılandırma 
Carnivore sistemi, paket koklama yazılımı ve çıkarılabilir bir Jaz disk sürücüsü olan Microsoft Windows tabanlı bir iş istasyonuydu. Bu bilgisayar, bir İnternet servis sağlayıcısına (ISS) veya aktarım halindeki e-posta mesajlarını aramak için bir LAN segmentindeki trafiği "koklayabildiği" başka bir konuma fiziksel olarak kurulmalıdır. Teknolojinin kendisi çok gelişmiş değildi—standart bir paket dinleyicisi ve doğrudan filtreleme kullanıyordu. ISP'de monitör veya klavye yoktu. Operasyonun kritik bileşenleri filtreleme kriterleriydi. Her paketin kopyaları yapıldı ve daha sonra gerekli filtreleme yapıldı. Uygun konuyu doğru bir şekilde eşleştirmek için ayrıntılı bir içerik modeli geliştirildi. Adalet Bakanlığı için Carnivore'un bağımsız bir teknik incelemesi 2000 yılında hazırlanmıştır.

Tartışma 
Birkaç grup, Carnivore'un uygulanması, kullanımı ve olası suistimalleri ile ilgili endişelerini dile getirmiştir. Temmuz 2000'de Electronic Frontier Foundation, Amerika Birleşik Devletleri Temsilciler Meclisi'ndeki Yargı Komitesinin Kuruluşu Alt Komitesine böyle bir sistemin tehlikelerini detaylandıran bir bildiri sunmuştur. Elektronik Gizlilik Bilgi Merkezi de bununla ilgili çeşitli yayınlar yapmıştır.

FBI, bu endişelere, Carnivore'un hedeflenebilir doğasını vurgulayan ifadelerle karşılık vermiştir. FBI Başkan Yardımcısı Donald Kerr şunları söylemiştir:
Carnivore cihazı, FBI'a yasal olarak engellenebilecek ve engellenemeyecek iletişimleri ayırt etmek için benzersiz bir yetenek sağlaması dışında, her gün ISP'ler tarafından kullanılan ticari "koklayıcılar" ve diğer ağ tanılama araçları gibi çalışmaktadır. Örneğin, bir mahkeme emri, bir tür iletişimin (örn. e-posta) yasal olarak engellenmesini sağlıyorsa, ancak diğer tüm iletişimleri (örn. çevrimiçi alışveriş) hariç tutuyorsa, Etobur aracı yalnızca iletilen e-postaları ele geçirmek üzere yapılandırılabilmektedir. belirtilen özneye ya da özneden iletilmektedir.

... Microsoft Windows işletim sistemi altında normal bir kişisel bilgisayarda bir uygulama programı olarak çalışan çok özel bir ağ analizcisi veya "sniffer"dır. Ağ paketlerinin uygun kısımlarını "koklayarak" ve yalnızca mahkeme kararına uygun olarak programlanmış, iyi tanımlanmış bir filtre seti ile eşleşen paketleri kopyalayıp depolayarak çalışmaktadır. Bu filtre seti son derece karmaşık olabilir ve bu, FBI'a kalem kaydı mahkeme kararlarına, tuzak ve izleme mahkeme kararlarına, Başlık III durdurma emirlerine vb. uyan iletimleri toplama yeteneği sağlamaktadır. ....

..., ..."koklama" ile ne kastedildiğini şimdi ayırt etmek önemlidir. İnternetteki kullanıcıların mesajları arasında ayrım yapma sorunu karmaşık bir sorundur. Ancak, bu tam olarak Carnivore'un yaptığı şeydir. Her mesajın içeriğini ARAMAZ ve "bomba" veya "uyuşturucu" gibi belirli anahtar kelimeleri içerenleri toplamaz. Mahkeme kararında açıkça belirtilen kriterlere göre mesajları seçmektedir. Örneğin belirli bir hesaptan veya belirli bir kullanıcıdan veya belirli bir kullanıcıdan iletilen mesajlar gibi.

Basında uzun süreli olumsuz haberlerin ardından FBI, sisteminin adını "Etobur"dan kulağa daha iyi huylu "DCS1000" olarak değiştirdi. DCS'nin "Dijital Toplama Sistemi" anlamına geldiği bildiriliyor; sistem öncekiyle aynı işlevlere sahiptir.

Hedef
Associated Press, Ocak 2005'in ortalarında, FBI'ın 2001'de Carnivore kullanımını esasen terk ettiğini, bunun yerine kitlesel bir gözetleme sistemi olan NarusInsight gibi ticari olarak mevcut yazılımların lehine olduğunu bildirdi. 2007'deki bir rapor, ardıl sistemin "bir yönlendiricinin veya ağ anahtarının bağlantı noktasında bir İnternet sağlayıcısının ağının içinde" bulunduğunu ve sağlayıcının ağından akan verileri ayrım gözetmeksizin depolayabildiğini tanımlanmıştır.

Ayrıca bakılabilir
Diğer FBI siber varlıkları:
 COINTELPRO: Amerikan siyasi örgütlerini gözetlemeyi, sızmayı, itibarsızlaştırmayı ve bozmayı amaçlayan bir dizi gizli ve yasa dışı FBI projesi
 DWS-EDMS: elektronik bir FBI veri tabanı; tüm yetenekleri sınıflandırılmıştır, ancak en azından, İnternet üzerinden gönderilen e-postalar da dahil olmak üzere ele geçirilen elektronik iletişimlerin aranabilir bir arşivini sağlamaktadır.
 DITU: telefon görüşmelerini ve e-posta mesajlarını engellemekten sorumlu bir FBI birimi
 DCSNet: FBI'ın tıkla ve tıkla gözetim sistemi
 Magic Lantern: FBI's keylogger

Benzer projeler
 ECHELON: NSA'nın dünya çapındaki dijital müdahale programı
 Oda 641A: NSA'nın müdahale programı, 2003 dolaylarında başladı, ancak ilk olarak 2006'da bildirilmiştir.
 Toplam Bilgi Farkındalığı: Amerika Birleşik Devletleri Savunma İleri Araştırma Projeleri Ajansı (DARPA) tarafından hazırlanan bir kitle tespit programı

İlgili:
 Kolluk Yasası için İletişim Yardımı: 1994'te kabul edilen telefon dinleme yasaları
 Harris Corporation: bir Amerikan teknoloji şirketi, savunma yüklenicisi ve bilgi teknolojisi hizmetleri sağlayıcısı
 Polis yazılımı: Vatandaşlarının tartışmalarını ve etkileşimlerini izleyerek vatandaşları denetlemek için tasarlanmış yazılım

Dış bağlantılar 
 Etoburlarla ilgili EPIC belge koleksiyonu 
 Carnivore Yazılım Resmi Web Sitesi

Kaynakça

Ağ analizi yazılımları
Kitlesel gözetim