טורביין: הצצה למכונת הריגול האוטומטית של ה NSA

ישבתי השבוע עם חבר טוב לקפה. הוא איש סייבר, מהטובים שאני מכיר. השיחה התגלגלה כרגיל לווירוסים, פריצות וכל הדברים האלו שרובנו שומעים עליהם בחדשות. בשלב מסוים אמרתי לו כמה מפחיד זה לחשוב שיש האקרים שיכולים להשתלט לך על המחשב. הוא הסתכל עליי, חייך חיוך קטן ואמר: אתה חושב על האקר בודד. אבל מה אם אני אגיד לך שיש מכונה שלמה, מערכת אוטומטית שיודעת לנהל לא פריצה אחת, אלא מיליונים במקביל? על זה אנחנו צריכים לדבר.

הוא כמובן דיבר על מערכת שנקראת טורביין. עבור רוב האנשים השם הזה לא אומר כלום. אבל בעולם המודיעין והסייבר, השם הזה הוא רעידת אדמה. טורביין היא מערכת של ה NSA, הסוכנות לביטחון לאומי של ארצות הברית, שנחשפה לעולם ב 2014 בזכות ההדלפות של אדוארד סנודן. התפקיד שלה היה פשוט ותכליתי. לנהל צבא עצום של נוזקות ריגול שהושתלו במחשבים ברחבי העולם.

כדי להבין את הגדולה של טורביין, צריך להבין את האתגר. זה לא מסובך להדביק מחשב אחד בנוזקה. אבל איך מנהלים מיליון מחשבים נגועים? איך שולטים בהם? איך אוספים מהם מידע באופן יעיל בלי שצוות של אלפי אנשים יצטרך לעבוד מסביב לשעון? התשובה היא אוטומציה. טורביין הייתה הפתרון של ה NSA לבעיית הניהול בקנה מידה המוני. היא הייתה מפקדת העל של צבא הרובוטים הדיגיטלי שלהם.

אז איך זה עבד בגדול? תחשבו על זה כמו על מוח מרכזי. ברגע שמחשב כלשהו הודבק בנוזקה של ה NSA, הוא היה מתקשר הביתה. הוא היה שולח אות קטן לשרתים של הסוכנות ואומר, אני כאן, אני מוכן לפקודות. המערכת, טורביין, הייתה מקבלת את ההודעה. היא הייתה מזהה את סוג המחשב, מערכת ההפעלה, ופרטים טכניים נוספים. ואז, באופן אוטומטי לחלוטין, היא הייתה מחליטה איזה סט של כלי ריגול נוספים לשלוח לאותו מחשב. למשל, כלי להקלטת סאונד, כלי לצילומי מסך, או כלי לגניבת קבצים ספציפיים.

כאן הסיפור נהיה באמת מטריד. המסמכים שנחשפו הראו שה NSA לא כיוונה רק למטרות ספציפיות כמו טרוריסטים או ראשי מדינות. התוכנית הייתה להדביק כמה שיותר מחשבים, כדי ליצור רשת רחבה של נקודות גישה פוטנציאליות. המטרה הייתה להגיע למצב שבו אם ה NSA תצטרך מידע מאזור מסוים או על אדם מסוים, כבר יהיה לה סוכן רדום שמחכה במחשב קרוב. לפי המסמכים, המטרה הייתה לנהל מיליוני שתלים כאלו. המספרים שצוינו נעו בין מאות אלפים לתוכניות עתידיות של עשרות מיליונים. תוכלו לקרוא עוד על כך במסמכים המקוריים בקטגוריית /category/snowden-archive שלנו.

החבר שלי מהקפה הסביר לי את זה בצורה ציורית. הוא אמר לי, תאר לעצמך שאתה הולך ברחוב ופתאום כל שלטי החוצות, כל הרמזורים וכל מצלמות האבטחה מתעוררים לחיים ומסתכלים רק עליך. הם לא עשו את זה קודם, אבל היכולת הייתה שם כל הזמן, והם רק חיכו לפקודה. זה מה שטורביין איפשרה ל NSA לעשות בעולם הדיגיטלי. היא הפכה כל מחשב נגוע לחייל רדום בצבא סייבר עצום.

זה מעלה שאלה מהותית על פרטיות וביטחון. קל להצדיק מעקב אחרי מטרה לגיטימית. אבל איך מצדיקים בניית תשתית שמאפשרת מעקב אחרי כל אחד, בכל רגע נתון? טורביין לא הייתה כלי הגנתי. היא הייתה כלי התקפי מובהק, שנועד לתת ל NSA דריסת רגל כמעט בכל פינה באינטרנט. זה מראה לנו שהגבול בין איסוף מודיעין לגיטימי לבין מעקב המוני טוטלי הוא דק מאוד, ולפעמים אפילו לא קיים.

הטכנולוגיה הזאת היא לא מדע בדיוני. היא הייתה קיימת ועבדה כבר לפני יותר מעשור. תחשבו מה קרה מאז. היכולות רק השתכללו. המערכות הפכו להיות חכמות יותר, שקטות יותר וקשות יותר לגילוי. האם זה אומר שצריך לחיות בפחד? לא בהכרח. אבל זה כן אומר שאנחנו צריכים להיות מודעים. להבין שהאינטרנט הוא לא רק מקום של חופש ומידע. הוא גם זירת קרב שקטה שמתנהלת כל הזמן. תוכלו למצוא עוד הסברים והדגמות בנושא באוסף הוידאו שלנו בכתובת /all-videos.

אנחנו בישראל חיים ונושמים ביטחון. אנחנו מבינים את הצורך באיסוף מודיעין איכותי כדי להגן על עצמנו. אבל הסיפור של טורביין צריך להדליק אצלנו נורה אדומה. הוא מראה לאן טכנולוגיה יכולה לקחת אותנו כשהיא פועלת ללא פיקוח ציבורי מספק. כשהיכולת לאסוף הכל על כולם הופכת למטרה בפני עצמה, משהו בסיסי מאוד הולך לאיבוד.

בסופו של דבר, השיחה עם החבר שלי השאירה אותי עם הרבה מחשבות. הבנתי שהסיפור האמיתי הוא לא הנוזקה הבודדת במחשב. הסיפור הוא המכונה שמאחוריה. המערכת התעשייתית, האוטומטית וחסרת הפנים שמנהלת את המבצע. כי מול האקר בודד עוד אפשר להתגונן. אבל מול מכונה שמנהלת מיליוני חיילי סייבר, כולנו חשופים הרבה יותר ממה שאנחנו חושבים.

זו לא הפעם הראשונה שאני כותב על נושאים כאלה ואני מניח שגם לא האחרונה. המטרה שלי היא להנגיש לכם את המידע, לעורר דיון ולגרום לנו לחשוב. כי בעולם הדיגיטלי של היום, ידע הוא קו ההגנה הראשון שלנו. אם תרצו להרחיב את הקריאה, יש עוד מאמרים מעניינים בארכיון הבלוג בכתובת /articles.

אז בפעם הבאה שאתם גולשים ברשת, תזכרו את הסיפור על טורביין. תזכרו שהמרחב הדיגיטלי הוא מורכב ועמוק. ויש בו שחקנים גדולים מאוד, עם יכולות כמעט בלתי נתפסות, שפועלים מאחורי הקלעים. והמודעות שלנו היא הצעד הראשון כדי לשמור על העולם הזה קצת יותר פתוח, וקצת יותר פרטי.