وقتی خودروی پلیس برای فهمیدن اینکه تلفن شما آنجاست، لازم نیست شما را متوقف کند
RedBloodJournal.com
عادی‌ترین صحنه‌ای را که می‌توان تصور کرد، در ذهن بیاورید.
راننده‌ای پشت چراغ قرمز توقف کرده است. موسیقی در حال پخش است. تلفنی روی کنسول وسط قرار دارد. کنار خودرو، یک شورولت تاهوی معمولی دیده می‌شود.
هیچ اتفاقی نمی‌افتد.
هیچ افسری نزدیک نمی‌شود.
چراغی چشمک نمی‌زند.
هیچ‌کس درخواست مدارک شناسایی نمی‌کند.
و بااین‌حال، ممکن است تلفن از قبل خودش را شناسایی کرده باشد.
این همان سناریوی نگران‌کننده‌ای است که در مطالب بررسی‌شده برای این گزارش توصیف شده است: خودرویی که به شکل یک شاسی‌بلند معمولی درآمده و به‌عنوان بستری سیار برای نظارت مخابراتی عمل می‌کند؛ بستری که می‌تواند زیرساخت مخابراتی را جعل کند و با تلفن‌های نزدیک تعامل داشته باشد.
بخش مهم ماجرا دیگر علمی‌تخیلی نیست.
تگزاس واقعاً این تجهیزات را خریداری کرده است.
خرید ۴٫۴۸۷۵ میلیون‌دلاری
اسنادی که در سال ۲۰۲۶ گزارش شدند نشان می‌دهند وزارت امنیت عمومی تگزاس بسته‌ای به ارزش مجموعاً ۴٬۴۸۷٬۵۰۰ دلار را تصویب کرده است که شامل چهار دستگاه شورولت تاهوی مدل ۲۰۲۶ و تجهیزات نظارتی ساخت شرکت Cognyte است.
اقلام خریداری‌شده شامل این موارد بودند:
- چهار دستگاه شورولت تاهوی — ۶۰۰٬۰۰۰ دلار
چهار دستگاه شورولت تاهوی — ۶۰۰٬۰۰۰ دلار
- چهار سامانه اصلی FalcoNet — ۲٫۸۵ میلیون دلار
چهار سامانه اصلی FalcoNet — ۲٫۸۵ میلیون دلار
- یک سامانه اصلی اضافی FalcoNet بدون مجوز — ۲۰۰٬۰۰۰ دلار
یک سامانه اصلی اضافی FalcoNet بدون مجوز — ۲۰۰٬۰۰۰ دلار
- چهار مجوز دائمی Delta 5G — ۲۸۰٬۰۰۰ دلار
چهار مجوز دائمی Delta 5G — ۲۸۰٬۰۰۰ دلار
- تجهیزات FalcoNet Backpack Core V2 — ۳۵۵٬۵۰۰ دلار
تجهیزات FalcoNet Backpack Core V2 — ۳۵۵٬۵۰۰ دلار
- تجهیزات آنتن — ۲۷٬۰۰۰ دلار
تجهیزات آنتن — ۲۷٬۰۰۰ دلار
- Cognyte PA Ranger — ۱۰۵٬۰۰۰ دلار
Cognyte PA Ranger — ۱۰۵٬۰۰۰ دلار
- تجهیزات اضافی سامانه کوله‌پشتی — ۷۰٬۰۰۰ دلار
تجهیزات اضافی سامانه کوله‌پشتی — ۷۰٬۰۰۰ دلار
مجموع:
۴٬۴۸۷٬۵۰۰ دلار.
بنابراین بخش هیجان‌انگیز این داستان این نیست که تگزاس چهار شورولت تاهوی یک‌میلیون‌دلاری خریده است.
چنین چیزی اتفاق نیفتاده است.
خود خودروها حدود ۶۰۰٬۰۰۰ دلار از این معامله را تشکیل می‌دادند.
هزینه خارق‌العاده مربوط به چیزی بود که قرار بود داخل آن‌ها نصب شود.
دکل مخابراتی‌ای که دور می‌زند
فناوری اصلی FalcoNet نام دارد.
اسناد خرید تولیدکننده تجهیزاتی را توصیف می‌کنند که می‌تواند در شبکه‌های 2G، 3G، 4G و 5G کار کند و شامل نرم‌افزار بومی 5G برای شناسایی، دریافت و مکان‌یابی دستگاه‌هاست.
این فناوری به خانواده گسترده‌تری از فناوری‌ها تعلق دارد که معمولاً شبیه‌سازهای سایت سلولی، گیرنده‌های IMSI یا—با نام یکی از محصولات تجاری مشهور—Stingray نامیده می‌شوند.
اصل ماجرا remarkably ساده است.
تلفن همراه باید با زیرساخت مخابراتی ارتباط برقرار کند.
شبیه‌ساز سایت سلولی وانمود می‌کند که بخشی از همان زیرساخت است.
سامانه‌های سنتی می‌توانند تلفن‌های نزدیک را وادار کنند با شبیه‌ساز ارتباط برقرار کنند و به این ترتیب به بازرسان اجازه دهند دستگاه‌ها را شناسایی یا مکان‌یابی کنند. سازمان‌های مدافع حریم خصوصی سال‌هاست این رفتار بنیادی را مستند کرده‌اند.
تفاوت اکنون در قابلیت جابه‌جایی، پیچیدگی و مقیاس است.
دکل دیگر لازم نیست روی تپه‌ای قرار داشته باشد.
دکل می‌تواند کنار شما پارک شود.
و بعد، کوله‌پشتی هم وجود دارد
شاید مهم‌ترین قلم اصلاً روی یک تاهو نصب نشده باشد.
خرید تگزاس شامل یک FalcoNet Backpack Core V2 است که در مطالب خرید به‌عنوان سامانه‌ای با پشتیبانی از چندین فناوری مخابراتی، از جمله 2G، 3G، 4G و 5G، توصیف شده است.
منبع این مطالب تصور می‌کند که این قابلیت از نظر عملیاتی چه معنایی دارد:
یک افسر می‌تواند خودرو را ترک کند و سامانه را با خود به داخل ساختمانی شلوغ، مرکز خرید یا تجمعی اعتراضی ببرد.
این امکان معادله نظارت را تغییر می‌دهد.
یک سامانه نظارتی ثابت، یک مکان را زیر نظر می‌گیرد.
یک خودروی نظارتی، مکان‌ها را دنبال می‌کند.
کوله‌پشتی افراد را دنبال می‌کند.
مشکل همه کسانی که در نزدیکی ایستاده‌اند
میان نظارت هدفمند سنتی و شبیه‌ساز سایت سلولی تفاوت مهمی وجود دارد.
فرض کنید پلیس برای تحقیق درباره یک نفر، ظن معقول و مبنای قانونی کافی دارد.
یک حکم بازرسی متعارف ممکن است به مقامات اجازه دهد اطلاعات مشخص مرتبط با آن فرد یا دستگاه را به دست آورند.
اما یک فرستنده رادیویی لزوماً نمی‌تواند بپرسد:
«لطفاً فقط تلفن فرد مظنون پاسخ بدهد؟»
«لطفاً فقط تلفن فرد مظنون پاسخ بدهد؟»
دستگاه‌های نزدیک نیز ممکن است با سامانه تعامل داشته باشند.
این امر همان مشکلی را ایجاد می‌کند که سازمان‌های مدافع آزادی‌های مدنی آن را مشکل توراندازی می‌نامند: ممکن است اطلاعات دستگاه‌هایی جمع‌آوری شود که متعلق به افرادی هستند که به هیچ کاری مظنون نیستند. بنیاد مرز الکترونیکی استدلال می‌کند که این ویژگی بی‌تمایز، نگرانی‌های جدی درباره متمم چهارم قانون اساسی ایالات متحده ایجاد می‌کند.
دادگاه‌ها پیش‌تر با نسخه‌هایی از این مسئله روبه‌رو شده‌اند.
برای نمونه، در پرونده State of Maryland v. Andrews، یک دادگاه تجدیدنظر حکم داد استفاده بدون مجوز از شبیه‌ساز سایت سلولی برای مکان‌یابی یک مظنون، متمم چهارم قانون اساسی را نقض کرده است.
دولت فدرال نیز در بیشتر شرایط، طبق سیاست‌هایی ملزم به دریافت حکم قضایی برای استفاده از شبیه‌سازهای سایت سلولی بوده است، هرچند استثناها و تفاوت‌های میان رویه‌های فدرال، ایالتی و محلی همچنان اهمیت دارند.
بنابراین پرسش حقوقی اصلی لزوماً این نیست:
آیا پلیس می‌تواند هرگز از این فناوری استفاده کند؟
آن‌ها می‌توانند.
پرسش دشوارتر این است:
وقتی این کار را انجام می‌دهند، برای تلفن همه افراد دیگر چه اتفاقی می‌افتد؟
پرسش وضعیت اضطراری
بخش دیگری از معامله تگزاس نیز ارزش بررسی دارد.
گزارش‌هایی که بر اساس اسناد خرید تهیه شده‌اند می‌گویند وزارت امنیت عمومی تگزاس این خرید را با استناد به توجیه خرید اضطراری انجام داده و به خطرات احتمالی برای ایمنی کارکنان، امنیت عمومی، آمادگی عملیاتی و موفقیت مأموریت در صورت تأخیر در خرید اشاره کرده است.
این موضوع به‌خودی‌خود هیچ اقدام نادرستی را ثابت نمی‌کند.
نهادهای مجری قانون زمانی که شرایط عملیاتی ایجاب کند، به‌طور مشروع فناوری‌ها را به‌سرعت تهیه می‌کنند.
اما تجهیزات نظارتی مسئله‌ای غیرمعمول در حوزه حکمرانی ایجاد می‌کنند.
ممکن است مردم دقیقاً ندانند:
- این تجهیزات کجا به کار گرفته می‌شوند،
این تجهیزات کجا به کار گرفته می‌شوند،
- چند وقت یک‌بار به کار گرفته می‌شوند،
چند وقت یک‌بار به کار گرفته می‌شوند،
- چه چیزی مجوز کافی محسوب می‌شود،
چه چیزی مجوز کافی محسوب می‌شود،
- با داده‌های جانبی چگونه برخورد می‌شود،
با داده‌های جانبی چگونه برخورد می‌شود،
- اطلاعات چه مدت نگهداری می‌شوند،
اطلاعات چه مدت نگهداری می‌شوند،
- آیا شناسه‌های متعلق به رهگذران بی‌گناه فوراً حذف می‌شوند،
آیا شناسه‌های متعلق به رهگذران بی‌گناه فوراً حذف می‌شوند،
- کدام نهادها می‌توانند به اطلاعات دسترسی داشته باشند،
کدام نهادها می‌توانند به اطلاعات دسترسی داشته باشند،
- یا اینکه آیا شناسه‌های جمع‌آوری‌شده بعداً می‌توانند با پایگاه‌های داده دیگر مقایسه شوند.
یا اینکه آیا شناسه‌های جمع‌آوری‌شده بعداً می‌توانند با پایگاه‌های داده دیگر مقایسه شوند.
این پرسش‌ها از خود تاهو مهم‌ترند.
پرسش میلیون‌دلاری، خودرو نیست
تیتر ساده این است:
«تگزاس کامیون‌های جاسوسی یک‌میلیون‌دلاری می‌خرد.»
اما داستان عمیق‌تر متفاوت است.
به نظر می‌رسد ایالات متحده در حال ورود به دوره‌ای است که در آن تجهیزات پیشرفته رهگیری مخابراتی می‌توانند به زیرساخت عادی و سیار اجرای قانون تبدیل شوند.
نه یک اتاق مخفی.
نه لزوماً یک ون نظارتی پوشیده از آنتن.
نه بالگردی که بالای سر معلق مانده باشد.
یک شورولت تاهو.
یک کوله‌پشتی.
خودرویی که پشت چراغ قرمز پارک شده است.
این تغییر عمیق است، زیرا نظارت برای شهروند عادی هر روز دشوارتر قابل تشخیص می‌شود.
آنچه شواهد ثابت نمی‌کنند
همچنین این خطر وجود دارد که نگرانی‌های مشروع درباره نظارت را به ادعاهایی تبدیل کنیم که اسناد آن‌ها را ثابت نمی‌کنند.
اسناد خرید، خرید فناوری قدرتمند شناسایی و مکان‌یابی تلفن‌های همراه را ثابت می‌کنند.
اما این اسناد به‌خودی‌خود ثابت نمی‌کنند که پلیس تگزاس به‌طور بی‌تمایز همه شهروندانی را که از کنارشان عبور می‌کنند زیر نظر دارد.
این اسناد ثابت نمی‌کنند که هر تاهوی مجهز به FalcoNet به‌طور مستمر همه تلفن‌های نزدیک را جمع‌آوری می‌کند.
این اسناد ثابت نمی‌کنند که افسران می‌توانند به‌طور خودکار محتوای مکالمات رمزگذاری‌شده Signal یا WhatsApp را بخوانند.
و ثابت نمی‌کنند که هر بار استقرار تجهیزات بدون مجوز قضایی انجام می‌شود.
این‌ها پرسش‌های جداگانه‌ای هستند که به سوابق استقرار، سیاست‌های عملیاتی، احکام قضایی، سیاست‌های نگهداری و سوابق ممیزی نیاز دارند.
این تمایز اهمیت دارد.
فناوری واقعی است.
این قابلیت شایسته بررسی دقیق است.
اما قابلیت و استفاده مستندشده یک چیز نیستند.
رمزگذاری تمام مشکل را حل نمی‌کند
رمزگذاری سرتاسری مدرن همچنان اهمیت بسیار زیادی دارد.
برنامه‌هایی که از رمزگذاری سرتاسری به‌درستی پیاده‌سازی‌شده استفاده می‌کنند، می‌توانند حتی زمانی که زیرساخت ارتباطی خصمانه است، از محتوای پیام‌ها محافظت کنند.
اما رمزگذاری فقط به یک لایه می‌پردازد.
یک سامانه نظارتی ممکن است نه به آنچه گفته شده، بلکه به این موارد علاقه‌مند باشد:
چه دستگاهی وجود دارد، کجاست، چه زمانی ظاهر شده و به کجا حرکت کرده است.
یک پاکت مهروموم‌شده می‌تواند از نامه محافظت کند.
اما لزوماً فردی را که پاکت را حمل می‌کند نامرئی نمی‌کند.
به همین دلیل است که نظارت بر فراداده و مکان‌یابی شایسته بحثی مستقل هستند.
پرسش قانون اساسی پنهان‌شده درون تاهو
متمم چهارم قانون اساسی قرن‌ها پیش از تلفن‌های هوشمند نوشته شد:
حفاظت در برابر تفتیش‌ها و توقیف‌های غیرمعقول.
فناوری تغییر می‌کند.
پرسش بنیادین تغییر نمی‌کند.
دولت تا چه اندازه باید مجاز باشد درباره یک شهروند بی‌گناه، هنگام جست‌وجوی فردی دیگر، اطلاعات جمع‌آوری کند؟
بحث باید در همین‌جا باشد.
نه:
پلیس در برابر مجرمان.
نه:
فناوری در برابر پیشرفت.
بلکه:
تحقیق هدفمند در برابر نظارت عمومی و فراگیر.
یک جامعه می‌تواند از اجرای مشروع قانون حمایت کند و هم‌زمان مطالبه کند که ابزارهای قدرتمند تحقیقاتی هدفمند، مستند و مشمول نظارت معنادار باقی بمانند.
این مواضع متناقض نیستند.
دقیقاً به همین دلیل است که محدودیت‌های قانون اساسی وجود دارند.
چه چیزهایی باید بعداً بررسی شوند
سفارش خرید تنها آغاز داستان است.
اسناد افشاگرتر این‌ها خواهند بود:
گزارش‌های استقرار.
FalcoNet چند وقت یک‌بار فعال شده است؟
سوابق احکام قضایی.
پیش از استقرار، چه مجوز قانونی‌ای لازم است؟
قواعد نگهداری.
با شناسه‌های متعلق به تلفن‌های بی‌گناه چه اتفاقی می‌افتد؟
رویه‌های حذف.
آیا دستگاه‌های غیرهدف به‌طور خودکار کنار گذاشته می‌شوند؟
یکپارچه‌سازی پایگاه‌های داده.
آیا شناسه‌های دریافت‌شده می‌توانند با سامانه‌های ایالتی یا فدرال دیگر مقایسه شوند؟
استقرار جغرافیایی.
آیا این سامانه‌ها عمدتاً برای تحقیقات جنایی جدی، عملیات مرزی، افراد مفقود، اعتراض‌ها، اجرای قوانین مهاجرت یا چیز دیگری استفاده می‌شوند؟
ردپاهای ممیزی.
آیا یک ناظر مستقل می‌تواند بعداً دقیقاً مشخص کند چه کسی سامانه را فعال کرده، چرا، برای چه مدتی و چه اتفاقی برای داده‌های حاصل افتاده است؟
این پاسخ‌ها بسیار بیشتر از برچسب قیمت اطلاعات به ما می‌دهند.
دیدگاه Red Blood
شاید شگفت‌انگیزترین بخش این تحول، نامرئی‌بودن آن باشد.
بیست سال پیش، نظارت گسترده شبیه نظارت به نظر می‌رسید.
دوربین‌ها قابل مشاهده بودند.
آنتن‌ها قابل مشاهده بودند.
خودروهای پلیس شبیه خودروهای پلیس بودند.
نسل در حال ظهور می‌تواند در زندگی روزمره ناپدید شود.
یک شاسی‌بلند خانوادگی.
یک کوله‌پشتی.
سیگنال رادیویی‌ای که هیچ‌کس نمی‌تواند ببیند.
ممکن است دلایل کاملاً مشروعی برای در اختیار داشتن چنین قابلیتی از سوی مجریان قانون وجود داشته باشد. آدم‌ربایی، تروریسم، فراریان خشن و دیگر وضعیت‌های اضطراری می‌توانند شرایطی ایجاد کنند که در آن مکان‌یابی سریع یک تلفن همراه جان انسان‌ها را نجات دهد.
این استدلال شایسته شنیده‌شدن است.
اما قابلیت خارق‌العاده دقیقاً به این دلیل به شفافیت خارق‌العاده نیاز دارد که شهروند نمی‌تواند تشخیص دهد چه زمانی از این قابلیت استفاده می‌شود.
بنابراین پرسش هرگز نباید صرفاً این باشد:
«آیا به پلیس امروز اعتماد داریم؟»
نهادها بیشتر از افراد عمر می‌کنند.
پرسش بهتر این است:
«آیا با واگذار کردن این قابلیت به هر دولت آینده‌ای احساس راحتی خواهیم کرد؟»
این آزمون فشار قانون اساسی است.
دیدگاه اقیانوس عشق و مثبت‌اندیشی
خود فناوری هیچ اخلاقی ندارد.
یک سیگنال رادیویی نمی‌داند که دارد کودکی ربوده‌شده را نجات می‌دهد یا شهروندان بی‌گناه را فهرست‌برداری می‌کند.
اخلاق از آگاهی مردمی وارد می‌شود که آن را کنترل می‌کنند.
یک جامعه سالم نباید در ازای امنیت، از شهروندانش نابینایی بخواهد.
همچنین نباید به نام حریم خصوصی، نسبت به خطرهای مشروع نابینا باشد.
هر دو می‌توانند در کنار هم وجود داشته باشند:
امنیت همراه با مرزها، فناوری همراه با شفافیت، اجرای قانون همراه با پاسخ‌گویی، و شهروندانی که شهروند باقی می‌مانند، نه سوژه‌هایی که برای همیشه قابل مشاهده‌اند.
تاهویی که کنار ماست ممکن است فقط یک تاهوی دیگر باشد.
اما حالا که جامعه می‌داند چه چیزهایی می‌توانند درون آن پنهان شده باشند، واکنش درست بدگمانی بیمارگونه نیست.
واکنش درست، دانستن است.
زیرا یک جمعیت آزاد نیازی ندارد از هر ماشینی بترسد.
باید ماشین‌هایی را بشناسد که نهادهای قدرتمند اجازه دارند از آن‌ها استفاده کنند.
در اقیانوسی از عشق و مثبت‌اندیشی.
🩸🌊✨ فوق‌العاده!
🕵️♂️
نظارت سیار تگزاس و ظهور شبیه‌سازهای سایت سلولی
۱۹ اوت ۲۰۲۶
ایالت تگزاس اخیراً بیش از ۴ میلیون دلار در فناوری پیشرفته نظارت مخابراتی سرمایه‌گذاری کرده است؛ فناوری‌ای که درون شورولت تاهوهای معمولی و کوله‌پشتی‌های قابل‌حمل پنهان شده است. این تجهیزات، به‌طور مشخص سامانه FalcoNet، مانند یک شبیه‌ساز سیار سایت سلولی عمل می‌کند که می‌تواند دستگاه‌های همراه را در شبکه‌های 5G و شبکه‌های قدیمی‌تر شناسایی و ردیابی کند. هرچند این ابزارها به عملیات مشروع اجرای قانون کمک می‌کنند، نگرانی‌های مهمی درباره متمم چهارم قانون اساسی در زمینه جمع‌آوری بی‌تمایز داده‌های رهگذران بی‌گناه ایجاد می‌کنند. منبع تأکید می‌کند که مسئله واقعی هزینه خودروها نیست، بلکه نامرئی‌بودن نظارت و نبود شفافیت عمومی است. در نهایت، متن خواستار نظارت معنادار است تا اطمینان حاصل شود قابلیت‌های قدرتمند تحقیقاتی به نظارت عمومی و فراگیر تبدیل نمی‌شوند.
🩸🌊✨ Fantastic!