英国の諜報機関GCHQは、コード名「Optic Nerve」という一括収集プログラムの一環として、何百万ものYahooユーザーのウェブカメラ画像をスパイしていた、と提供された文書に基づく最新の報告書によると、エドワード・スノーデン。
GCHQ は、次のような支援を受けています。NSAは、6 か月間にわたって 180 万人のユーザーから膨大な数のウェブカメラの写真を収集しました。光ファイバーケーブルの盗聴。このプログラムは 2008 年にプロトタイプとして開始されましたが、2012 年時点でもまだ活動していたとガーディアン紙が報じています。報告されました。
多数の画像がポルノであることが判明した。文書には、GCHQ が収集したデータベース全体の 3% から 11% に「望ましくないヌード」が含まれていたと書かれている。
ガーディアン紙によると、文書には「残念なことに[…]驚くほど多くの人がウェブカメラでの会話を利用して自分の体の親密な部分を相手に見せているようだ」と書かれている。 「また、ヤフーこのソフトウェアを使用すると、必ずしも相互ストリームを送信することなく、複数の人がウェブカメラ ストリームを視聴できるということは、ポルノの放送に使用されることがあるようです。」
Optic Nerve は、GCHQ のターゲットを監視し、新しいターゲットを見つけるために使用されました。それは顔認識技術を向上させるための実験でもありました。しかし、このプログラムは広範囲に網を広げました。GCHQ のアナリストは、既知のターゲットと似たニックネームを持つ Yahoo ユーザーの画像を収集し、閲覧することを許可されていました。目的は、複数の類似した ID を使用していたテロリストを捕まえることでした。
ターゲットのコンピュータをハッキングすることなくウェブカメラ画像を大量に収集するGCHQの戦術は不明だが、ヤフーがインターネット上で転送中にウェブカメラのフィードを暗号化しなかったため、それが可能だった可能性があると理論化する人もいる。
ワシントン・ポスト紙のスノーデン漏洩事件にも携わったプライバシーとセキュリティの研究者、アシュカン・ソルタニ氏は、これがおそらくGCHQが画像を盗聴した方法だと述べた。 「それは筋肉の能力によって得られる可能性もあります」とソルタニ氏は付け加えた。NSAのプログラムWeb 暗号化を無効にします。
Soltani 氏は Mashable に対し、GCHQ や NSA が Yahoo のビデオチャットを傍受する能力を持っていても、人々はあまり驚かないほうがよいと語った。
同氏は、「最近まで、ビデオを含むヤフーのサービスのほとんどは暗号化されずにインターネットを通過しており、インターネットトラフィックを監視できる攻撃者なら誰でもトラフィックをキャプチャできてしまった」と述べた。
Yahooの広報担当者はMashableに対し、同社は今年の第1四半期末（3月31日）までにYahoo Messengerを含むすべてのサービスを暗号化する予定であると語った。コミットした11月にはサービスとデータセンター全体に暗号化を拡張する予定だ。
Yahooはガーディアン紙への声明の中で、これは「まったく容認できない、まったく新しいレベルのユーザーのプライバシー侵害を意味する」と述べた。
GCHQ 側は、標準的な拒否声明を送るとコメントしただけです。
GCHQ のすべての業務は、厳格な法的および政策の枠組みに従って実行され、これにより、私たちの活動が認可され、必要かつ適切であることが保証され、国務長官、傍受および諜報機関の委員、および政府機関による厳しい監視が行われます。議会情報安全委員会。
これは、自由の擁護者たちにとって、長い一連の悪いニュースの最新情報である。
「私の極端な監視削減は、『もし彼らが私たちの家すべてにカメラを設置して、悪人に対してのみカメラをオンにすると約束したらどうなるだろう？』というものでした。」ツイートしたジュリアン・サンチェス氏はケイトー研究所の研究員で、テクノロジーと政策に焦点を当てている。 「気がかりなことに、私は現実に取って代わられてしまいました。」
監視専門家のクリス・ソゴイアン氏のような人たちは、ヤフーを非難した。
ウェブカメラのトラフィックを暗号化するほどユーザーのことを考慮しなかった Yahoo に対する怒りの少なくとも一部は取っておいてください。まったく容認できません。— Christopher Soghoian (@csoghoian)2014 年 2 月 27 日
ウェブカメラのチャットが機密性の高い (つまり性的な) コンテンツに使用されていることを知るのに天才は必要ありません。 Yahoo は初日から暗号化すべきだった。— Christopher Soghoian (@csoghoian)2014 年 2 月 27 日
この記事は東部時間2月26日午後1時10分に更新され、Mashableに対するYahooの広報担当者の声明が含まれている。