Jak Izrael použil Azure ke sledování Palestinců | Vysvětlil

Příběh zatím: V srpnu společné vyšetřování od Strážce, +972 Magazine a Místní hovor odhalil, že izraelská vojenská zpravodajská jednotka vybudovala cloudový dozorový systém pomocí Azure společnosti Microsoft k ukládání zvukových záznamů telefonních hovorů Palestinců. Jednotka 8200, která je považována za ekvivalent Izraele s americkou národní bezpečnostní agenturou, údajně nahrála „zvukové soubory milionů hovorů Palestinců na okupovaných územích“ do vyhrazeného azurového prostředí.

Jaká byla počáteční odpověď společnosti Microsoft?

Počáteční odezva společnosti Microsoft doložila jakékoli protiprávní jednání. Společnost uvedla, že „nenašla žádné důkazy“, že její nástroje byly použity k poškození civilistů, a tvrdila, že nevědí o tom, jak se cloudový projekt používá. Po expozice však softwarový gigant zahájil interní recenzi. A 25. září společnost oznámila, že její přezkum „našel důkazy, které podporují prvky“ zpravodajství a že „přestala a deaktivovala soubor služeb“ pro zapojenou izraelskou obrannou jednotku.

Jak začalo toto partnerství?

Projekt byl vylíhnut na konci roku 2021, kdy velitel jednotky 8200, Yossi Sariel, se setkal s generální ředitelkou Microsoft Satya Nadella v Seattlu. Pan Sariel se postavil, aby přesunul obrovskou část izraelských shromážděných zpravodajských údajů na Azure. Pan Nadella údajně souhlasil s plánem důkazů o konceptu a přidělil oddaný tým inženýrů společnosti Microsoft, který úzce spolupracuje s Unit 8200 na vybudování zabezpečeného vlastního azurového nasazení přístupného z vojenských základen. Podle interního pohledu společnosti Microsoft bylo toto partnerství považováno za „kritickou“ pro společnost a dokonce za „mocný moment značky“ pro Azure.

Důvod armády byl jednoduchý: stávající izraelská datová centra nemohla mít obrovské objemy zachyceného telefonického provozu. Podle držby pana Sariel, jednotka 8200 dramaticky rozšířila svůj dohled a integrovala několik databází Palestinců. Dříve by jednotka mohla ponechat volání pouze některých desítek tisíc jednotlivců na svých vlastních serverech. Tím, že se přesunul do Azure, najednou měl „nekonečné“ úložiště. Ve skutečnosti, jakmile byl cloudový projekt schválen, mohla jednotka 8200 trychtýřit téměř všechny telefon zachytit do Azure a škálovat svůj seznam sledovaných od tisíců hovorů denně na miliony.

Jak fungoval dohled?

Mechanika systému závisí na cloud computingu. V podstatě byly poslechové sloupky a telekomunikační zachycení polních polích 8200 vloženy do vyhrazené „instance“ azure. Inženýři společnosti Microsoft a IDF vytvořili segregované prostředí Azure tak, aby data z Gazy a Západního břehu mohla být nahrána nepřetržitě a dlouhodobě uložena. Protože Azure nabízí elastickou kapacitu a pokročilé nástroje AI, mohla jednotka automatizovat analýzu tohoto obsahu.

Podle zveřejněných zpráv byly všechny zachycené hlasové hovory a texty přepsány a přeloženy do cloudu. Pokročilé indexy vyhledávání byly poté použity k analýze dat pro rychlé dešifrování vzorů. Stručně řečeno, Azure působil jako obrovský archiv i vyhledávač řízený AI. StrážceŠetření zdůraznilo, že databáze volání IDF byla uchovávána v „přizpůsobené a segregované oblasti v rámci Azure Platform“, což umožnilo, aby byla „analyzována pomocí technik řízených AI“. Tento druh nastavení je povolen moderními cloudovými funkcemi, které jsou napájeny multimodální AI, které mohou přeměnit všechna data na prohledávatelný text. Jakmile je telefonní hovor převeden podle řeči na text, zachází s ním jako s jakýmkoli dokumentem. V praxi by takové nástroje umožnily zpravodajskému důstojníkovi zadat dotaz a rychle načíst relevantní úryvky konverzace nebo je dokonce propojit se satelitními snímky.

Odkud pocházejí data využití telefonu?

Je důležité, že by nic z toho nefungovalo, kdyby byly palestinské sítě nezávislé. Zatímco Izrael, podle dohody v Oslu z roku 1995, uznal právo Palestinců budovat a provozovat své vlastní komunikační systémy, včetně mobilních sítí, v praxi si Izrael udržel kontrolu nad téměř veškerou telekomunikační infrastrukturou v Gaze a na Západním břehu Jordánu. To znamená prakticky každé palestinské volání mobilních telefonů a datové pakety prochází izraelskými přepínači.

Jako StrážceZpráva poznamenává: „Díky kontrole (Izrael) se vyvíjí nad palestinskou telekomunikační infrastrukturou, Izrael již dlouho zachytil telefonní hovory na okupovaných územích“. Bez nezávislé mobilní páteře musí Palestinci používat mobilní služby, které jsou rozšířením izraelských operátorů, takže masové sledování místních sítí bylo již dlouho rutinní. Více analýz zdůrazňuje, že izraelský pokračující monopol nebo de facto kontrolu palestinského internetu a telefonních linků porušuje ducha ustanovení „samostatné infrastruktury“ Osla. Izraelští byrokraté často odůvodňují takové dohled z bezpečnostních důvodů, ale práva obhajují varují, že se rovná hromadnému špionážům.

Zastaví se dohled?

Azure Microsoft nebyl jediným použitým cloudem. Dřívější vyšetřování odhalila, že izraelská armáda také využila Amazon Web Services (AWS) pro některé z jeho ukládání dat. IDF má navíc širší cloudovou strategii: podepsala dohodu o 1,2 miliardy dolarů, přezdívanou „Project Nimbus“, podle kterého Google Cloud i Amazon poskytují výpočetní a AI služby armádě. Dokonce i dceřiná společnost IBM Red Hat dodala cloudovou infrastrukturu a společnost Palantir, americká obranná technologická firma, nabízí Izraeli nástroje AI zaměřené na cílení. Stručně řečeno, kromě společnosti Microsoft se téměř všechny hlavní americké technologické firmy proplétají izraelským digitálním válečným úsilím. To znamená, že odříznutí Azure nenechává jednotku 8200 bezbrannou; Jednoduše přesune pracovní vytížení na AWS, Google nebo kombinaci serverů na místě.