آكل اللحوم (برنامج)

كان نظام كارنيفور ، الذي أعيدت تسميته لاحقًا إلى DCS1000 ، نظامًا نفذه مكتب التحقيقات الفيدرالي (FBI) لمراقبة البريد الإلكتروني والاتصالات الإلكترونية. استخدم النظام محلل حزم بيانات قابلًا للتخصيص ، قادرًا على مراقبة جميع بيانات الإنترنت الخاصة بالمستخدم المستهدف. تم إطلاق كارنيفور في أكتوبر 1997، وبحلول عام 2005 تم استبداله ببرنامج تجاري مُحسَّن. ^{[ 1 ]}

نشأ برنامج كارنيفور من مشروع سابق لمكتب التحقيقات الفيدرالي يُدعى "أومنيفور"، والذي حلّ بدوره محل أداة مراقبة قديمة لم يُكشف عنها آنذاك، نُقلت إلى البحرية الأمريكية بواسطة مدير النزاهة والامتثال في مكتب التحقيقات الفيدرالي ، باتريك دبليو كيلي. ^{[ 2 ]} في سبتمبر 2000، أطلقت وحدة تقنية اعتراض البيانات (DITU) التابعة لمكتب التحقيقات الفيدرالي في كوانتيكو، بولاية فرجينيا، مشروعًا لنقل برنامج أومنيفور من نظام التشغيل سولاريس من شركة صن إلى منصة ويندوز إن تي. وقد تم ذلك لتسهيل تصغير حجم النظام ودعم نطاق أوسع من أجهزة الكمبيوتر الشخصية (وحدات المعالجة المركزية). أُطلق على مشروع النقل اسم "تريبل فينيكس"، وسُمّي النظام الناتج "كارنيفور". ^{[ 3 ]}

كان نظام كارنيفور عبارة عن محطة عمل تعمل بنظام مايكروسوفت ويندوز ، مزودة ببرنامج تحليل حزم البيانات وقرص تخزين قابل للإزالة من نوع جاز . ^{[ 4 ]} كان لا بد من تثبيت هذا الحاسوب فعليًا لدى مزود خدمة الإنترنت أو أي موقع آخر حيث يقوم بتحليل حركة البيانات على جزء من الشبكة المحلية للبحث عن رسائل البريد الإلكتروني أثناء نقلها. لم تكن التقنية نفسها متطورة للغاية، فقد استخدمت برنامجًا قياسيًا لتحليل حزم البيانات وعملية تصفية بسيطة. لم تكن هناك شاشة أو لوحة مفاتيح لدى مزود خدمة الإنترنت. كانت معايير التصفية هي المكونات الأساسية للعملية. حيث يتم نسخ كل حزمة بيانات، وتتطلب عملية التصفية لاحقًا. ولتحديد الموضوع المناسب بدقة، تم تطوير نموذج محتوى مفصل. ^{[ 5 ]} أُجريت مراجعة فنية مستقلة لنظام كارنيفور لصالح وزارة العدل في عام 2000. ^{[ 6 ]}

أعربت عدة جماعات وباحثون عن قلقهم إزاء تطبيق نظام كارنيفور واستخدامه وإمكانية إساءة استخدامه. في يوليو/تموز 2000، قدمت مؤسسة الحدود الإلكترونية بيانًا إلى اللجنة الفرعية المعنية بالدستور التابعة للجنة القضائية في مجلس النواب الأمريكي، موضحةً مخاطر هذا النظام. ^{[ 7 ]} كما أصدر مركز معلومات الخصوصية الإلكترونية عدة بيانات تناولت هذا الموضوع. ^{[ 8 ]} وجادل علماء الجريمة أيضًا بأن كارنيفور يمثل تفويضًا للسلطة التأديبية من قبل وكالة حكومية. ^{[ 9 ]}

ردّ مكتب التحقيقات الفيدرالي على هذه المخاوف ببيانات تُبرز سهولة استهداف برنامج كارنيفور. ونُقل عن مساعد مدير مكتب التحقيقات الفيدرالي، دونالد كير، قوله:

يعمل جهاز كارنيفور بشكل مشابه لأجهزة تحليل الشبكات التجارية وغيرها من أدوات تشخيص الشبكات التي يستخدمها مزودو خدمة الإنترنت يوميًا، إلا أنه يمنح مكتب التحقيقات الفيدرالي قدرة فريدة على التمييز بين الاتصالات التي يجوز اعتراضها قانونيًا وتلك التي لا يجوز اعتراضها. على سبيل المثال، إذا نص أمر قضائي على جواز اعتراض نوع واحد من الاتصالات (مثل البريد الإلكتروني)، مع استبعاد جميع الاتصالات الأخرى (مثل التسوق عبر الإنترنت)، فيمكن ضبط جهاز كارنيفور لاعتراض رسائل البريد الإلكتروني المرسلة من أو إلى الشخص المعني فقط.

... [هو] محلل شبكات متخصص للغاية، أو "مستشعر"، يعمل كتطبيق على جهاز كمبيوتر شخصي عادي بنظام تشغيل مايكروسوفت ويندوز. يعمل هذا البرنامج عن طريق "استشعار" أجزاء محددة من حزم الشبكة، ونسخ وتخزين الحزم التي تتطابق مع مجموعة مرشحات دقيقة مُبرمجة وفقًا لأمر المحكمة. قد تكون مجموعة المرشحات هذه معقدة للغاية، مما يُمكّن مكتب التحقيقات الفيدرالي من جمع البيانات التي تتوافق مع أوامر المحكمة المتعلقة بتسجيل المكالمات، وأوامر المحكمة الخاصة بتتبع المكالمات، وأوامر اعتراض المكالمات بموجب الباب الثالث من قانون الاتصالات الفيدرالي، وغيرها.

...من المهم الآن توضيح المقصود بمصطلح "التجسس". فمشكلة التمييز بين رسائل المستخدمين على الإنترنت معقدة. ومع ذلك، هذا تحديدًا ما يفعله برنامج كارنيفور. فهو لا يبحث في محتوى كل رسالة ويجمع تلك التي تحتوي على كلمات مفتاحية معينة مثل "قنبلة" أو "مخدرات". بل ينتقي الرسائل بناءً على معايير محددة صراحةً في أمر المحكمة، كالرسائل المرسلة من أو إلى حساب معين أو من أو إلى مستخدم معين. ^{[ 10 ]}

بعد تغطية سلبية مطولة في الصحافة، قام مكتب التحقيقات الفيدرالي بتغيير اسم نظامه من "كارنيفور" إلى الاسم الأكثر لطفًا " DCS1000 " . ويُذكر أن DCS تعني "نظام التجميع الرقمي"؛ ويحتفظ النظام بنفس الوظائف كما كان من قبل.

أفادت وكالة أسوشيتد برس في منتصف يناير/كانون الثاني 2005 أن مكتب التحقيقات الفيدرالي تخلى فعلياً عن استخدام برنامج كارنيفور في عام 2001، لصالح برامج تجارية متاحة، مثل ناروس إنسايت ، وهو نظام مراقبة جماعية . ^{[ 1 ]} وصف تقرير صدر عام 2007 النظام البديل بأنه موجود "داخل شبكة مزود خدمة الإنترنت عند نقطة اتصال جهاز التوجيه أو محول الشبكة"، وقادر على تخزين البيانات المتدفقة عبر شبكة المزود بشكل عشوائي. ^{[ 11 ]}

أصول أخرى تابعة لمكتب التحقيقات الفيدرالي في مجال الأمن السيبراني:

• برنامج مكافحة التجسس (COINTELPRO ): سلسلة من مشاريع مكتب التحقيقات الفيدرالي السرية وغير القانونية التي تهدف إلى مراقبة المنظمات السياسية الأمريكية واختراقها وتشويه سمعتها وتعطيلها
• DWS-EDMS : قاعدة بيانات إلكترونية تابعة لمكتب التحقيقات الفيدرالي؛ جميع وظائفها سرية، ولكنها توفر كحد أدنى أرشيفًا قابلاً للبحث للاتصالات الإلكترونية التي تم اعتراضها، بما في ذلك رسائل البريد الإلكتروني المرسلة عبر الإنترنت.
• وحدة DITU : وحدة تابعة لمكتب التحقيقات الفيدرالي مسؤولة عن اعتراض المكالمات الهاتفية ورسائل البريد الإلكتروني
• DCSNet : نظام المراقبة الذي يعمل بنظام النقر والتحديد التابع لمكتب التحقيقات الفيدرالي
• الفانوس السحري : برنامج تسجيل ضغطات المفاتيح التابع لمكتب التحقيقات الفيدرالي

مشاريع مشابهة:

• إيشيلون : برنامج الاعتراض الرقمي العالمي التابع لوكالة الأمن القومي
• الغرفة 641A : برنامج اعتراض الاتصالات التابع لوكالة الأمن القومي، والذي بدأ حوالي عام 2003 ، ولكن تم الإبلاغ عنه لأول مرة في عام 2006
• الوعي المعلوماتي الكامل : برنامج للكشف الجماعي من قبل وكالة مشاريع البحوث الدفاعية المتقدمة التابعة للولايات المتحدة (داربا).

متعلق ب:

• قانون مساعدة الاتصالات لإنفاذ القانون : قوانين التنصت التي تم إقرارها عام 1994
• شركة هاريس : شركة تكنولوجيا أمريكية، ومقاول دفاعي، ومزود لخدمات تكنولوجيا المعلومات
• برامج الشرطة : برامج مصممة لمراقبة المواطنين من خلال رصد مناقشاتهم وتفاعلاتهم.

• مجموعة وثائق ملحمية حول آكلات اللحوم
• الموقع الرسمي لشركة كارنيفور سوفتوير