W wywiadzie dla El Pa\u00eds pan Deibert twierdzi\u0142, \u017ce \u201e100% niezawodno\u015bci atak\u00f3w, kt\u00f3re zarejestrowali\u015bmy\u201d; dziennikarze pytali go: \u201eCzy mog\u0105 by\u0107 fa\u0142szywie pozytywne wyniki?\u201d. Odpowiedzia\u0142: \u201eNie. Nasze metody s\u0105 bardzo precyzyjne, rozwijane przez lata\u201d.<\/p>\n
Jednak literatura naukowa na temat kryminalistyki cyfrowej i wykrywania z\u0142o\u015bliwego oprogramowania stale zajmuje si\u0119 problemem \u201efa\u0142szywie pozytywnych wynik\u00f3w\u201d (np. Abela i in. 2013; Alherbawi i in. 2013; Pandey i in. 2018);70 poci\u0105ga to za sob\u0105 r\u00f3wnie\u017c wa\u017cne rozwa\u017cania dotycz\u0105ce etyki bada\u0144. W kontek\u015bcie rosn\u0105cej presji na publikacj\u0119, istnieje niewielka wola testowania wynik\u00f3w fa\u0142szywie pozytywnych, poniewa\u017c im wi\u0119ksza liczba infekcji, tym wi\u0119kszy moc ma artyku\u0142 i tym \u0142atwiej przyci\u0105gn\u0105\u0107 uwag\u0119 medi\u00f3w i dalsze finansowanie dla instytucji badawczej.<\/p>\n
Istnieje kilka relacji pokazuj\u0105cych, \u017ce fa\u0142szywe alarmy s\u0105 prawdopodobnym prawdopodobie\u0144stwem w wykrywaniu kryminalistycznym zar\u00f3wno dla oprogramowania szpieguj\u0105cego, o kt\u00f3rym mowa w raporcie CatalanGate, Candiru i Pegasus.<\/p>\n
Co wi\u0119cej, narz\u0119dzie do wykrywania oprogramowania szpieguj\u0105cego \u201eMVT\u201d firmy Amnesty Tech jest znane z tego, \u017ce \u0142atwo wprowadza w b\u0142\u0105d (fa\u0142szywy alarm), celowo. Nawet Amnesty Tech kilkakrotnie przyzna\u0142o si\u0119 do problemu fa\u0142szywych alarm\u00f3w i odpowiednio zmodyfikowa\u0142o swoje narz\u0119dzie do wykrywania oprogramowania szpieguj\u0105cego: na przyk\u0142ad poprzez usuni\u0119cie wska\u017anik\u00f3w kompromitacji (IOC) i domen. B\u0142\u0119dy w IOC zosta\u0142y wykryte w pr\u00f3bkach, kt\u00f3re Citizen Lab przes\u0142a\u0142o im w celu walidacji, co r\u00f3wnie\u017c potwierdza, \u017ce \u200b\u200bmetody Citizen Lab s\u0105 dalekie od nieomylnych.<\/p>\n
To nieortodoksyjne podej\u015bcie do bada\u0144 naukowych r\u00f3wnie\u017c stawia kilka pyta\u0144 Uniwersytetowi w Toronto i Munk School of Global Affairs & Public Policy, kt\u00f3rzy organizuj\u0105 i rzekomo nadzoruj\u0105 prac\u0119 Citizen Lab: czy Uniwersytet w Toronto cz\u0119sto nadzoruje lub prowadzi badania naukowe z 100% niezawodno\u015bci\u0105 i zerowym ryzykiem \u201efa\u0142szywych wynik\u00f3w pozytywnych\u201d? Czy Uniwersytet w Toronto popiera \u201enieomyln\u0105\u201d natur\u0119 pracy Citizen Lab? Czy Uniwersytet w Toronto ma jakie\u015b systemy gwarantuj\u0105ce, \u017ce te nieweryfikowalne zewn\u0119trznie publikacje nie zawieraj\u0105 ani nie powoduj\u0105 \u017cadnych b\u0142\u0119d\u00f3w?<\/p>\n
Bardzo niewielu rygorystycznych naukowc\u00f3w spo\u0142ecznych lub ekspert\u00f3w w dziedzinie kryminalistyki cyfrowej da\u0142oby si\u0119 przekona\u0107 o nieomylno\u015bci metod Citizen Lab przypisywanej przez pana Deiberta. Jego pewno\u015b\u0107 co do metod kryminalistycznych Citizen Lab jest sprzeczna z g\u0142\u00f3wnymi koncepcjami nauki, a w szczeg\u00f3lno\u015bci z pogl\u0105dami ekspert\u00f3w w dziedzinie kryminalistyki cyfrowej, kt\u00f3re uznaj\u0105 problemy z niezawodno\u015bci\u0105 i zalecaj\u0105 zewn\u0119trzne walidacje w celu zmniejszenia mo\u017cliwo\u015bci wyst\u0105pienia b\u0142\u0119d\u00f3w spowodowanych przez narz\u0119dzia kryminalistyki cyfrowej (algorytmy, implementacj\u0119 lub sprz\u0119t), metodologi\u0119 i interpretacj\u0119 wynik\u00f3w (np. Arshad i in. 2018; Horsman 2019; Hughes i Karabiyik 2020). Mimo \u017ce zar\u00f3wno pan Deibert, jak i pan Scott-Railton maj\u0105 wykszta\u0142cenie dyscyplinarne w zakresie nauk politycznych, pracuj\u0105 w obszarze kryminalistyki cyfrowej od wielu lat i dlatego musz\u0105 mie\u0107 \u015bwiadomo\u015b\u0107, \u017ce marginesy b\u0142\u0119du i fa\u0142szywie pozytywne wyniki s\u0105 powszechnym za\u0142o\u017ceniem w tego typu dochodzeniu. Nie wydaje si\u0119 rozs\u0105dne, aby udawa\u0107 inaczej w ich dochodzeniu w sprawie CatalanGate, \u2014w kt\u00f3rym osoby o motywacjach politycznych, bez odpowiedniej wiedzy fachowej, zajmowa\u0142y si\u0119 dowodami i przeprowadza\u0142y wst\u0119pne analizy\u2014.<\/p>\n
22 grudnia 2022r. Citizen Lab przyzna\u0142o, \u017ce b\u0142\u0119dnie za\u0142o\u017cyli, \u017ce pan Antoni Com\u00edn by\u0142 ofiar\u0105 spyware z powodu b\u0142\u0119du w systemie etykietowania, kt\u00f3rego u\u017cywali podczas bada\u0144. Potwierdza to wy\u017cej wymienione ryzyka zwi\u0105zane z przyznaniem odpowiedzialno\u015bci za zbieranie danych osobom bez do\u015bwiadczenia w badaniach lub kryminalistyce cyfrowej.<\/p>\n
W 2017r. sam pan Deibert opublikowa\u0142 artyku\u0142 kwestionuj\u0105cy raport DHS\/FBI na temat rosyjskiego hakowania pod k\u0105tem szeregu powa\u017cnych narusze\u0144 metodologicznych, kt\u00f3re mog\u0142yby by\u0107 r\u00f3wnie dobrze stosowane w badaniu CatalanGate. Na przyk\u0142ad w 2017r. Deibert s\u0142usznie kwestionuje tak zwany \u201eGrizzled Steppe\u201d, nazywaj\u0105c go \u201erozczarowuj\u0105cym i kontrproduktywnym\u201d.<\/p>\n
Jedn\u0105 z jego uwag krytycznych jest to, \u017ce:<\/p>\n
\u201eapendyks zawiera arkusz kalkulacyjny, kt\u00f3ry ma na celu dostarczanie \u201ewska\u017anik\u00f3w kompromisu\u201d, d\u0142ugich list szczeg\u00f3\u0142\u00f3w technicznych, rzekomo zwi\u0105zanych z kampani\u0105 szpiegowsk\u0105. Obejmuj\u0105 one adresy IP, sygnatury z\u0142o\u015bliwego oprogramowania oraz infrastruktur\u0119 dowodzenia i kontroli, kt\u00f3rej obro\u0144cy sieci maj\u0105 powinni u\u017cywa\u0107, aby odpiera\u0107 szpiegostwo wspierane przez Rosj\u0119 i kt\u00f3ra rzekomo by\u0142aby u\u017cywana do \u201eoznaczania\u201d Rosji jako winowajcy. Niestety, wiele z nich jest nieaktualnych lub nieistotnych, lub s\u0105 u\u017cywane przez wiele kampanii cybernetycznego szpiegostwa, a nie tych zwi\u0105zanych wy\u0142\u0105cznie z Rosj\u0105\u201d.<\/em><\/p>\n W zwi\u0105zku z tym pan Deibert zakwestionowa\u0142 zasadno\u015b\u0107 wykorzystania pewnych \u015blad\u00f3w lub wska\u017anik\u00f3w kompromitacji (IOC) do oskar\u017cenia Rosji, poniewa\u017c mog\u0105 by\u0107 one r\u00f3wnie\u017c wykorzystywane przez innych. Tymczasem raport CatalanGate zak\u0142ada, \u017ce \u200b\u200b\u017caden cyberprzest\u0119pca nie pomy\u015bla\u0142by o wykorzystaniu fa\u0142szywych hiszpa\u0144skich wiadomo\u015bci instytucjonalnych, z wyj\u0105tkiem hiszpa\u0144skich s\u0142u\u017cb specjalnych i \u017ce to, co uwa\u017caj\u0105 za Pegasus IOC, nie mog\u0142oby by\u0107 wykorzystywane przez innych producent\u00f3w oprogramowania szpieguj\u0105cego lub z\u0142o\u015bliwego. Jest to sprzeczne z logik\u0105 zastosowan\u0105 wcze\u015bniej przez pana Deiberta.<\/p>\n Podobnie, pan Deibert twierdzi\u0142 w tym samym artykule, \u017ce \u201eTo krzywda dla zar\u00f3wno opinii publicznej, jak i ekspert\u00f3w by nie wyja\u015bnia\u0107 im stopnia zaufania zwi\u0105zanego z ka\u017cdym wska\u017anikiem. Bez odpowiedniej kategoryzacji lub kontekstu wska\u017aniki nie spe\u0142niaj\u0105 \u017cadnego celu pomocy obro\u0144com sieci ani nie udowodniaj\u0105 atrybucji\u201d. Raport CatalanGate nie zawiera \u017cadnej oceny stopnia zaufania wska\u017anik\u00f3w IOC u\u017cywanych do wykrywania atak\u00f3w i infekcji. W 2022r. raport CatalanGate wyra\u017anie odbiega od standard\u00f3w, kt\u00f3re jeden z autor\u00f3w i dyrektor Citizen Lab utrzymywali w 2017r.<\/p>\n W tym samym artykule pan Deibert narzeka na \u201eniewielkie lub \u017cadne niezale\u017cne \u017ar\u00f3d\u0142o weryfikacji\u201d w odniesieniu do raport\u00f3w dotycz\u0105cych cyberbezpiecze\u0144stwa i sugeruje, \u017ce \u201emusimy ich motywowa\u0107, by byli bardziej przejrzy\u015bci w kwestii danych, kt\u00f3rymi mog\u0105 si\u0119 dzieli\u0107 z opini\u0105 publiczn\u0105, i by\u0107 bardziej rygorystyczni w kwestii tego, co prezentuj\u0105, aby ich dane by\u0142y przydatne dla innych\u201d. Brak przejrzysto\u015bci wykazany przez Citizen Lab w odniesieniu do ich dochodzenia w Katalonii koliduje z zasadami, kt\u00f3rych jego dyrektor broni\u0142 pi\u0119\u0107 lat wcze\u015bniej. W ramach podobnego dochodzenia w Indiach dotycz\u0105cego wniosku S\u0105du Najwy\u017cszego, niezale\u017cny Komitet Techniczny zbada\u0142 29 telefon\u00f3w, kt\u00f3re wed\u0142ug Citizen Lab zosta\u0142y zaatakowane oprogramowaniem szpieguj\u0105cym Pegasus. To badanie mia\u0142o na celu zbadanie prawdziwo\u015bci zarzut\u00f3w wobec rz\u0105du Indii o wykorzystywanie oprogramowania szpieguj\u0105cego Pegasus do atakowania aktywist\u00f3w, dziennikarzy, polityk\u00f3w, s\u0119dzi\u00f3w i urz\u0119dnik\u00f3w rz\u0105dowych. Jednak wynik analizy wykaza\u0142, \u017ce z 29 telefon\u00f3w zbadanych przez Komitet Techniczny tylko 5 zawiera\u0142o z\u0142o\u015bliwe oprogramowanie i \u017ce nie by\u0142o pewne, czy znalezione z\u0142o\u015bliwe oprogramowanie odpowiada\u0142o programowi Pegasus.<\/p>\n Ponadto, znany ekspert w dziedzinie analizy kryptograficznej i bezpiecze\u0144stwa komputerowego, pan Nadim Kobeissi, publicznie pot\u0119pia r\u00f3wnie\u017c podej\u015bcie Citizen Lab do zlecania \u201erecenzji eksperckiej\u201d osobistym przyjacio\u0142om o pogl\u0105dach politycznych, na podstawie falsyfikowalnych dowod\u00f3w i bez grup kontrolnych\u201d; twierdzi, \u017ce \u201eistnienie z\u0142o\u015bliwego oprogramowania, kt\u00f3re celowo przyjmuje wzorce zachowa\u0144 Pegasusa, jest nie tylko \u0142atwe, ale i wysoce op\u0142acalne\u201d. Krytykuje on Citizen Lab i Amnesty Tech za to, \u017ce tworz\u0105 oskar\u017cenia przeciwko rz\u0105dom i przypisuj\u0105 ataki Pegasusowi na podstawie ma\u0142ego podzbioru adres\u00f3w URL w Internecie, kt\u00f3rych w\u0142a\u015bciciel i zarz\u0105dzanie nie s\u0105 znane.<\/p>\n Pan Deibert ostrzeg\u0142 r\u00f3wnie\u017c w 2017r., \u017ce \u201ewnioski oparte na wierze oparte na cz\u0119\u015bciowych dowodach i anonimowych przeciekach nie stanowi\u0105 podstawy do tworzenia \u015bwiadomej polityki publicznej\u201d; jednak w wywiadzie dla El Confidencial, Ronald Deibert twierdzi\u0142, \u017ce \u201eHiszpania jest klientem NSO, zobaczymy wi\u0119cej przypadk\u00f3w szpiegowanych telefon\u00f3w kom\u00f3rkowych\u201d i opiera ten argument na informacjach z przeciek\u00f3w rozsiewanych (prawdopodobnie) przez by\u0142ych pracownik\u00f3w NSO do Motherboard.<\/p>\n Ponadto, jak wskazuje raport CatalanGate: \u201eChocia\u017c obecnie nie przypisujemy tej operacji konkretnym podmiotom rz\u0105dowym, dowody poszlakowe sugeruj\u0105 silne powi\u0105zania z rz\u0105dem Hiszpanii, w tym charakter ofiar i cel\u00f3w, czas i fakt, \u017ce Hiszpania jest podobno rz\u0105dowym klientem NSO Group\u201d. Wydaje si\u0119, \u017ce w tym przypadku Citizen Lab pope\u0142nia wszystkie b\u0142\u0119dy, przed kt\u00f3rymi ostrzega\u0142 w przesz\u0142o\u015bci jego dyrektor i wsp\u00f3\u0142autor raportu.<\/p>\n Paradoksalnie, w 2017r. pan Deibert stwierdzi\u0142, \u017ce \u201eniedoci\u0105gni\u0119cia raportu (DHS\/FBI) doprowadzi\u0142y do \u200b\u200bprzewidywalnych rezultat\u00f3w. Prezydent-elekt Donald Trump i jego zwolennicy \u201eprawdom\u00f3wno\u015bci\u201d mog\u0105 kontynuowa\u0107 rozpowszechnianie bzdur, takich jak to \u017ce \u201e\u017caden komputer nie jest bezpieczny\u201d\u201d. To jest zasadniczo to, co wydarzy\u0142o si\u0119 w Hiszpanii po opublikowaniu raportu CatalanGate, gdzie dziesi\u0105tki polityk\u00f3w i dziennikarzy posz\u0142o za oskar\u017ceniami Citizen Lab o \u201eniepohamowane, niepotrzebne i nieproporcjonalne\u201d szpiegostwo hiszpa\u0144skiego rz\u0105du na katalo\u0144skim spo\u0142ecze\u0144stwie obywatelskim i rozpowszechnia\u0142o podobne, politycznie obci\u0105\u017cone alarmistyczne wiadomo\u015bci. Na przyk\u0142ad strona internetowa utworzona przez organizacj\u0119 niepodleg\u0142o\u015bciow\u0105 \u00d2mnium w celu pot\u0119pienia domniemanego szpiegostwa na katalo\u0144skim spo\u0142ecze\u0144stwie obywatelskim Catalan-Gate.cat ma na swojej stronie g\u0142\u00f3wnej wiadomo\u015b\u0107 \u201eCatalanGate: ens estan vigilant\u201d (\u201eOni nas monitoruj\u0105\u201d) i \u201eCatalanGate: Demokracja pod nadzorem\u201d w wersji angielskiej strony internetowej. Organizacja secesjonistyczna Assemblea Nacional Catalana (ANC) utworzy\u0142a na swojej stronie internetowej sekcj\u0119 z dramatycznym filmem, w kt\u00f3rym mi\u0119dzy innymi napisano: \u201eOni wiedz\u0105, co m\u00f3wisz, gdzie chodzisz, kogo spotykasz [\u2026] Hiszpania, W\u0119gry i Polska to jedyne pa\u0144stwa cz\u0142onkowskie UE, kt\u00f3re szpiegowa\u0142y za pomoc\u0105 Pegasusa. Kraje, kt\u00f3re wielokrotnie sprzeciwia\u0142y si\u0119 praworz\u0105dno\u015bci UE [\u2026] pot\u0119piaj\u0105 brudn\u0105 wojn\u0119 Hiszpanii z Kataloni\u0105\u201d. Raport by\u0142 wykorzystywany od czasu publikacji w celu promowania poczucia paniki moralnej w Katalonii i delegitymizacji rz\u0105du Hiszpanii na arenie mi\u0119dzynarodowej. Pan Deibert sam przyczyni\u0142 si\u0119 do tego, sk\u0142adaj\u0105c publiczne o\u015bwiadczenia alarmistyczne, takie jak \u201eto ma zwi\u0105zek z agencj\u0105 szpiegowsk\u0105, kt\u00f3ra dzia\u0142a poza kontrol\u0105\u201d.<\/p>\n","protected":false},"excerpt":{"rendered":" W wywiadzie dla El Pa\u00eds pan Deibert twierdzi\u0142, \u017ce \u201e100% niezawodno\u015bci atak\u00f3w, kt\u00f3re zarejestrowali\u015bmy\u201d; dziennikarze pytali go: \u201eCzy mog\u0105 by\u0107 fa\u0142szywie pozytywne wyniki?\u201d. Odpowiedzia\u0142: \u201eNie. Nasze metody s\u0105 bardzo precyzyjne, rozwijane przez lata\u201d. Jednak literatura naukowa na temat kryminalistyki cyfrowej i wykrywania z\u0142o\u015bliwego oprogramowania stale zajmuje si\u0119 problemem \u201efa\u0142szywie pozytywnych wynik\u00f3w\u201d (np. Abela i in. […]<\/p>\n","protected":false},"author":1,"featured_media":6266,"comment_status":"closed","ping_status":"open","sticky":true,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[7,8,6,5],"class_list":["post-6309","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-pegasus","tag-autor-opracowania-jose-javier-olivas-osuna","tag-madryt","tag-narodowy-uniwersytet-ksztalcenia-na-odleglosc-uned","tag-wydzial-nauk-politycznych-i-administracji"],"_links":{"self":[{"href":"https:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/posts\/6309","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/markd.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=6309"}],"version-history":[{"count":4,"href":"https:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/posts\/6309\/revisions"}],"predecessor-version":[{"id":6349,"href":"https:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/posts\/6309\/revisions\/6349"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/markd.pl\/index.php?rest_route=\/wp\/v2\/media\/6266"}],"wp:attachment":[{"href":"https:\/\/markd.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=6309"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/markd.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=6309"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/markd.pl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=6309"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}