カーニボア（ソフトウェア）

Carnivoreは後にDCS1000と改名され、連邦捜査局(FBI) が実装した電子メールや電子通信を監視するためのシステムでした。カスタマイズ可能なパケットスニファーを使用して、対象ユーザーのインターネットトラフィックをすべて監視できました。Carnivore は 1997 年 10 月に実装されました。2005 年までに、改良された商用ソフトウェアに置き換えられました。^[1]

Carnivore は、FBI の以前のプロジェクト「Omnivore」から派生したもので、このプロジェクト自体は、 FBIの整合性およびコンプライアンス担当ディレクターの Patrick W. Kelley が米国海軍に移行した、当時は非公開だった古い監視ツールを置き換えるものでした。 ^[2] 2000 年 9 月、バージニア州クアンティコにある CIA のデータ傍受技術ユニット(DITU) は、Omnivore をSun のSolarisオペレーティング システムから Windows NT プラットフォームに移行するプロジェクトを開始しました。これは、システムの小型化を促進し、より幅広いパーソナル コンピュータ (CPU) 機器をサポートするために行われました。移行プロジェクトは「Triple Phoenix」と呼ばれ、結果として得られたシステムは「Carnivore」と名付けられました。^[3]

Carnivore システムは、パケット スニフィング ソフトウェアと取り外し可能なJazディスク ドライブを備えたMicrosoft Windowsベースのワークステーションでした。 ^{[4]このコンピューターは}、インターネット サービス プロバイダー(ISP) またはその他の場所に物理的に設置して、 LANセグメント上のトラフィックを「スニフィング」し、転送中の電子メール メッセージを探す必要があります。テクノロジ自体はそれほど高度なものではなく、標準的なパケット スニファと単純なフィルタリングを使用しています。ISP にはモニターやキーボードはありません。操作の重要な要素はフィルタリング基準です。すべてのパケットのコピーが作成され、後でフィルタリングが必要になりました。適切な対象を正確に一致させるために、精巧なコンテンツ モデルが開発されました。^[5]司法省 向けの Carnivore の独立した技術レビューが 2000 年に作成されました。^[6]

いくつかの団体や学者が、Carnivore の実装、使用、および乱用の可能性について懸念を表明しました。2000 年 7 月、電子フロンティア財団は、米国下院司法委員会の憲法小委員会に、このようなシステムの危険性を詳述した声明を提出しました。^[7]電子プライバシー情報センターも、これに対処するためのリリースをいくつか発表しました。^[8]犯罪学者も、Carnivore は州機関による懲罰権の分散を表していると主張しました。^[9]

FBI は、Carnivore の標的になりやすい性質を強調する声明でこれらの懸念に反論しました。FBI 副長官のドナルド・カー氏は次のように語っています。

Carnivore デバイスは、ISP が日常的に使用する商用の「スニファー」やその他のネットワーク診断ツールとほぼ同じように機能しますが、合法的に傍受できる通信とそうでない通信を区別する独自の機能を FBI に提供するという点が異なります。たとえば、裁判所命令で 1 種類の通信 (電子メールなど) の合法的な傍受が規定されているものの、他のすべての通信 (オンライン ショッピングなど) は除外されている場合、Carnivore ツールは、指定された件名宛てまたは指定された件名から送信される電子メールのみを傍受するように設定できます。

... [これは] 非常に特殊なネットワーク アナライザー、つまり「スニファー」で、Microsoft Windows オペレーティング システム搭載の通常のパソコンでアプリケーション プログラムとして動作します。ネットワーク パケットの適切な部分を「スニッフィング」し、裁判所命令に従ってプログラムされた細かく定義されたフィルター セットに一致するパケットのみをコピーして保存します。このフィルター セットは非常に複雑になる可能性があり、これにより FBI はペン レジスター裁判所命令、トラップ アンド トレース裁判所命令、タイトル III 傍受命令などに準拠した伝送を収集できるようになります...

...ここで「スニッフィング」が何を意味するのかを区別することが重要です。インターネット上のユーザーのメッセージを区別するという問題は複雑です。しかし、これはまさに Carnivore が行うことです。Carnivore はすべてのメッセージの内容を検索して、「爆弾」や「麻薬」などの特定のキーワードを含むメッセージを収集するわけではありません。Carnivore は、裁判所命令に明示的に記載された基準に基づいてメッセージを選択します。たとえば、特定のアカウントまたは特定のユーザーとの間で送受信されたメッセージです。^[10]

報道で長らく否定的な報道が続いた後、FBI はシステムの名前を「Carnivore」からより無害な響きの「DCS1000」に変更しました。DCS は「Digital Collection System」の略であると報告されており、システムの機能は以前と同じです。

AP通信は2005年1月中旬、FBIが2001年にCarnivoreの使用を事実上放棄し、大規模監視システムであるNarusInsightなどの市販のソフトウェアを採用したと報じた。^[1] 2007年の報告書では、後継システムは「インターネットプロバイダーのネットワーク内のルーターまたはネットワークスイッチの接続点」に配置され、プロバイダーのネットワークを流れるデータを無差別に保存できると説明されている。^[11]

その他のFBIサイバー資産:

• COINTELPRO : アメリカの政治組織を監視、潜入、信用失墜、混乱させることを目的とした一連の秘密かつ違法な FBI プロジェクト
• DWS-EDMS : FBI の電子データベース。その全機能は機密扱いですが、最低限、インターネット経由で送信された電子メールを含む傍受された電子通信の検索可能なアーカイブを提供します。
• DITU : 電話や電子メールの傍受を担当するFBIの部隊
• DCSNet : FBI のポイント アンド クリック監視システム
• マジックランタン：FBIのキーロガー

類似プロジェクト:

• ECHELON : NSA の世界規模のデジタル傍受プログラム
• 641A 号室: NSA の傍受プログラム 。2003 年頃に開始されたが、2006 年に初めて報告された。
• 総合情報認識：米国国防高等研究計画局（DARPA）による大量検出プログラム

関連している：

• 通信法執行支援法：1994年に制定された盗聴法
• ハリス コーポレーション: アメリカのテクノロジー企業、防衛請負業者、情報技術サービス プロバイダー
• ポリスウェア: 市民の議論や交流を監視することで市民を監視するために設計されたソフトウェア

• 肉食動物に関する文書の壮大なコレクション
• カーニボアソフトウェア公式サイト