Champagne, fucili e sorveglianza al grande bazar di spyware

L'ingresso allo stand di vendita del Gruppo NSO a Milipol. Foto: Patrick Howell O'Neill

Ci sono due ingressi aperti al Parc des Expositions, a breve distanza in treno dal cuore di Parigi, appena fuori dall'aeroporto Charles de Gaulle. Entra nella Hall 5 e potresti vedere quello che sembra un negozio Apple per eserciti: armi potenti posizionate per apparire belle su tavoli di marmo minimali o appese alle pareti come opere d'arte.

La presentazione mira a vendere a orde di acquirenti provenienti da paesi di tutto il mondo, dagli Stati Uniti agli Emirati Arabi Uniti, alcuni in completo abito militare e la maggior parte vestiti in modo più discreto, con targhette con il nome nascoste nelle tasche interne della giacca. Le presentazioni di vendita di mitragliatrici e le dimostrazioni di prodotti spyware si svolgono in un'atmosfera di lieve disagio, conseguenza di un'industria segreta che fa affari in uno spazio semi-pubblico.

Il complesso di 246.000 metri quadrati del Parc des Expositions ospita Milipol, il più grande raduno mondiale di aziende che vendono la tecnologia più recente, migliore e più potente a militari, polizia e agenzie di intelligence. In un mondo di tensioni geopolitiche apparentemente permanenti e paure per la sicurezza, questo è l'evento che nessun intraprendente trafficante d'armi può mancare.

È la Hall 4 quella dedicata al futuro del cyber, un dominio di guerra in cui la domanda sta crescendo rapidamente. Alcuni paesi hanno le merci in tasca, ma la maggior parte dei paesi non dispone di potenti capacità informatiche e ogni paese ne vuole di più.

Il lato fisico dello spettacolo - pistole, granate e veicoli corazzati - ha subito un boom duraturo dall'11 settembre. Ma è il lato informatico - spyware, kit di intercettazione e strumenti di sorveglianza informatica - che ha visto una rapida crescita da quando la Primavera araba ha dimostrato che Internet è uno strumento abbastanza potente da far cadere i regimi. Quegli stessi regimi, e molti altri, vengono a spettacoli come Milipol cercando di comprare la strada per un controllo più forte.

Milipol è dove lo compri.

Oltre agli strumenti di sorveglianza e spyware, su Milipol c'è molto altro in vendita. Foto: Patrick Howell O'Neill

Il futuro del cyber

Milipol è un raro momento di relativa trasparenza per un'industria abituata alla segretezza.

È importante far sapere alle persone quali sono le aziende là fuori e a chi stanno vendendo, afferma Edin Omanovic dell'organizzazione Privacy International con sede nel Regno Unito. È importante sapere se la regolamentazione è in vigore. Non puoi tenere conto di queste decisioni se non sai quali sono le decisioni.

NSO Group, la società israeliana attualmente coinvolta in una lunga lista di controversie su presunti abusi di spyware, è uno dei tanti fornitori ad aprire un negozio alla conferenza. Lo stand di NSO è uno dei più grandi sul pavimento, ma relativamente privato, con un oscuro tema cyberpunk. Le pareti del grattacielo mantengono i visitatori discreti e le conversazioni private mentre vengono fatti accordi.

L'industria della sorveglianza è stata oggetto di un attento esame negli ultimi anni, niente di più che i riflettori su NSO Group. La società è stata citata in giudizio da WhatsApp per presunto spionaggio su politici, giornalisti e attivisti per i diritti umani in India, Messico, Emirati Arabi Uniti, Bahrain e Arabia Saudita. Ha negato tutte le accuse di illeciti mentre ha intrapreso un'offensiva di pubbliche relazioni e ha adottato le linee guida delle Nazioni Unite sui diritti umani.

Israele è un paese dominante nel settore grazie alla mente israeliana e all'esperienza israeliana, afferma Alon Shahak dell'Israel Export Institute. La sua vita in un quartiere ostile ha creato per necessità un'industria di hacking di livello mondiale. Anche le compagnie israeliane di droni, armi e armature stanno vendendo le loro merci a Milipol.

Da Milipol puoi acquistare potenti vulnerabilità zero-day o potenti apparecchiature di intercettazione dei dati oltre a droni, veicoli o zaini per spostare gli strumenti di hacking dove necessario. Tutto ciò è a pochi passi dalle mitragliatrici, dalle granate e dalla tecnologia di rilevamento delle mine all'avanguardia. Se hai bisogno di giubbotti antiproiettile e fondine abbinati per te e i tuoi cani da attacco, conosco lo stand a cui dovresti andare.

Nonostante le decine di migliaia di visitatori, l'azienda che organizza l'evento, Comexposium, si assicura che la partecipazione sia limitata ai professionisti. Non ci sono hobbisti o feticisti delle armi dell'NRA qui, dice Michael Weatherseed, che dirige l'unità di sicurezza al Comexposium, a meno che non abbiano anche un titolo professionale pesante.

Ma è il cyber che sta crescendo più velocemente poiché il settore attrae nuove persone, aziende, acquirenti e tecnologia grazie in parte al successo di aziende di alto profilo e altamente controverse come NSO Group.

Un dipendente della NSO che ha rifiutato di essere nominato afferma che la società è stata attaccata in modo irragionevole nonostante gli sforzi per rispettare le linee guida delle Nazioni Unite sui diritti umani. Il denunciato abuso da parte del governo degli strumenti di hacking di NSO Group ha dato origine a preoccupazioni etiche all'interno dell'azienda, afferma il dipendente, ma la direzione ha svolto un lavoro efficace nel far sentire ai dipendenti che tali preoccupazioni vengono ascoltate e che le critiche esterne sono esagerate.

La grande domanda che devono affrontare queste aziende sempre più potenti è se c'è qualcosa che dovrebbero o addirittura potrebbero fare per prevenire l'abuso delle loro potenti tecnologie di sorveglianza da parte dei governi che le pagano milioni. La tecnologia ha preso di mira terroristi e criminali, ma anche politici dell'opposizione, attivisti per i diritti umani, giornalisti e molti altri.

Si dice che il gruppo NSO abbia rifiutato o annullato più contratti a causa di problemi di abuso, sebbene non ci siano informazioni specifiche su quei casi. Il dipendente non è a conoscenza di alcun team all'interno dell'azienda pagato specificamente per trovare e prevenire abusi da parte dei clienti del governo, uno strumento comune in molte grandi aziende tecnologiche.

La società ha risposto dicendo che indagano sempre ogni volta che veniamo a conoscenza di una segnalazione fondata di presunta sorveglianza digitale illegale e intercettazione di comunicazioni che potrebbero comportare l'uso dei nostri prodotti da parte di un cliente.' Tale indagine è svolta da Governance, Risk and Compliance Comitato.

Una vista di alcune delle società di intelligence, sorveglianza e spyware di Milipol che vendono i loro prodotti. Foto: Patrick Howell O'Neill

'Sebbene l'uso improprio sia estremamente raro, l'azienda lo prende sul serio e considera l'utilizzo della tecnologia per qualcosa di diverso dalla prevenzione o dalle indagini su criminalità e terrorismo un uso improprio', afferma un portavoce dell'azienda.

Tuttavia, il gruppo NSO non ha risposto alla domanda se qualcuno all'interno dell'azienda stia cercando proattivamente abusi invece di rispondere a segnalazioni esterne.

Rivolto al futuro

A volte gli atti di guerra possono intralciare gli affari della guerra.

La fiera di Parigi è l'evento di punta di Milipol. Altri si svolgono a Kuala Lumpur, per servire i clienti asiatici, e in Qatar, per l'esigente regione del Medio Oriente.

L'evento del Qatar si sta complicando perché gli Arabia Saudita e i loro alleati regionali degli Emirati, alcuni dei clienti più grandi e ricchi di queste società, si rifiutano di entrare nel Paese a causa del conflitto diplomatico. Quello scontro ha le sue radici nella primavera araba, nella guerra civile yemenita e nel terrorismo in corso in tutta la regione.

Ma l'anno scorso abbiamo comunque partecipato all'evento del Qatar, dice Weatherseed. Era ancora un anno record. Niente sauditi o emiratini questa volta, ma avevamo ancora kuwaitiani, bahreiniti e paesi del Nord Africa, dell'Asia occidentale e dell'Asia meridionale. Nonostante tutto, tutto ha funzionato bene. E la mia previsione è che il settore cibernetico in questi eventi continuerà a crescere.

Il Golfo Persico ospita un trio di grandi eventi in cui le aziende di spyware e i funzionari governativi si mescolano per fare affari multimilionari. Milpolo, ISS mondo , e IDEX tutti attirano grandi folle con richieste crescenti. Tal Dilian, CEO della società di sorveglianza Intellexa, afferma che i governi asiatico e africano si sentono più a loro agio nell'acquistare apparecchiature di sorveglianza e spyware nella regione, dove, dicono i critici , c'è meno controllo legale del settore in forte espansione.

Ma a giudicare dalle costose bottiglie di champagne che diversi venditori sono spuntati alla fine di questo spettacolo, è sicuro dire che Parigi è stato l'ennesimo grande successo nel settore della sorveglianza.

Aggiornamento: l'articolo è stato aggiornato per includere la risposta del gruppo NSO alle domande sull'anti-abuso.

nascondere