Como Israel usou o Azure para monitorar os palestinos | Explicado

A história até agora: Em agosto, uma investigação conjunta de O guardiãoAssim, Revista +972 e Chamada native revelou que a unidade de inteligência militar de Israel havia construído um sistema de vigilância baseado em nuvem usando o Azure da Microsoft para armazenar gravações de áudio dos telefonemas dos palestinos. A Unidade 8200, que é considerada equivalente de Israel à Agência de Segurança Nacional dos EUA, estava carregando “arquivos de áudio de milhões de chamadas de palestinos nos territórios ocupados” em um ambiente do Azure dedicado.

Qual foi a resposta inicial da Microsoft?

A resposta inicial da Microsoft subestimou qualquer irregularidade. A empresa disse que “não encontrou evidências” de que suas ferramentas eram usadas para prejudicar os civis e alegando desconhecer como o projeto em nuvem estava sendo usado. Mas, após a exposição, a gigante do software program lançou uma revisão interna. E em 25 de setembro, a empresa anunciou que sua revisão “encontrou evidências que apóiam elementos” dos relatórios e que “interrompeu e desativou um conjunto de serviços” à unidade de defesa israelense envolvida.

Como essa parceria começou?

O projeto foi chocado no closing de 2021, quando o comandante da unidade 8200, Yossi Sariel, se reuniu com o CEO da Microsoft, Satya Nadella, em Seattle. O Sr. Sariel lançou uma grande parte dos dados de inteligência coletados de Israel para o Azure. Nadella concordou em um plano de prova de conceito e designou uma equipe dedicada da Microsoft Engineers para trabalhar em estreita colaboração com a Unidade 8200 para construir uma implantação segura e personalizada do Azure acessível a partir de bases militares. Na visão interna da Microsoft, essa parceria foi tratada como “crítica” para a empresa e até um “momento poderoso de marca” para o Azure.

A razão do militar period simples: os knowledge facilities israelenses existentes não podiam conter vastos volumes de tráfego telefônico interceptado. Sob o mandato do Sr. Sariel, a Unidade 8200 expandiu drasticamente sua vigilância e integrou vários bancos de dados de palestinos. Anteriormente, a unidade poderia manter as chamadas de apenas dezenas de milhares de indivíduos em seus próprios servidores. Ao se mudar para o Azure, de repente ele tinha armazenamento “infinito”. Com efeito, uma vez que o projeto em nuvem foi aprovado, a Unidade 8200 poderá canalizar quase todos os interceptações de telefone para o Azure e escalar sua lista de observação de milhares de ligações por dia para milhões.

Como funcionou a vigilância?

A mecânica do sistema dependia da computação em nuvem. Essencialmente, as postagens de escuta de campo e as interceptações de telecomunicações da Unidade 8200 foram canalizadas para uma “instância” do Azure dedicado. Os engenheiros da Microsoft e da IDF criaram um ambiente do Azure segregado para que os dados da Gaza e da Cisjordânia pudessem ser carregados continuamente e armazenados a longo prazo. Como o Azure oferece capacidade elástica e ferramentas avançadas de IA, a unidade pode automatizar a análise desse conteúdo.

De acordo com relatórios publicados, todas as chamadas de voz e textos interceptados foram transcritos e traduzidos na nuvem. Os índices de pesquisa avançados foram usados ​​para analisar os dados para decifrar rapidamente padrões. Em suma, o Azure atuou como um enorme arquivo e um mecanismo de pesquisa acionado por IA. O guardiãoA investigação enfatizou que o banco de dados de chamadas da IDF foi mantido em “uma área personalizada e segregada dentro da plataforma do Azure”, permitindo que ele seja “analisado usando técnicas orientadas por IA”. Esse tipo de configuração é ativado pelos recursos modernos da nuvem que são alimentados pela IA multimodal que pode transformar quaisquer dados em texto pesquisável. Depois que um telefonema é convertido por fala em texto, ele é tratado como qualquer documento. Na prática, essas ferramentas permitiriam que um oficial de inteligência inserisse uma consulta e recupere rapidamente trechos de conversação relevantes ou até vinculam -os a imagens de satélite.

De onde veio os dados de uso do telefone?

Fundamentalmente, nada disso teria funcionado se as redes palestinas fossem independentes. Enquanto, sob os Acordos de Oslo de 1995, Israel reconheceu o direito dos palestinos de construir e operar seus próprios sistemas de comunicação, incluindo redes móveis, na prática, Israel manteve o controle sobre quase toda a infraestrutura de telecomunicações em Gaza e na Cisjordânia. Isso significa que praticamente todas as chamadas de celular palestinas e pacote de dados passam pelos interruptores controlados por israelense.

Como O guardiãoO relatório observa: “Graças ao controle [Israel] Exerta a infraestrutura de telecomunicações palestinas, Israel interceptava chamadas telefônicas nos territórios ocupados ”. Sem um spine móvel independente, os palestinos devem usar serviços celulares que são extensões de sáctios de sáctio de sáctios, de modo que o controle de sáctio de sáctio de sáctio de sáctio é que o controle de linhas de sáctio de Israel, que é o controle de fatos de sáctio de spatrina. Provisões de “infraestrutura separada”.

A vigilância vai parar?

O Azure da Microsoft não period a única nuvem em uso. Investigações anteriores revelaram que os militares israelenses também tocaram na Amazon Internet Companies (AWS) para alguns de seu armazenamento de dados. Além disso, o IDF possui uma estratégia mais ampla de nuvem: assinou um acordo de US $ 1,2 bilhão, apelidado de “Projeto Nimbus”, sob o qual o Google Cloud e a Amazon fornecem serviços de computação e IA aos militares. Até a subsidiária da IBM Crimson Hat forneceu infraestrutura em nuvem e a Palantir, uma empresa de tecnologia de defesa dos EUA, oferece ferramentas de direcionamento de IA para Israel. Em suma, além da Microsoft, quase todas as principais empresas de tecnologia dos EUA se entrelaçaram com o esforço de guerra digital de Israel. O que isso significa é que o corte do Azure não deixa a unidade 8200 indefesa; Ele simplesmente mudará as cargas de trabalho para a AWS, Google ou uma combinação de servidores locais.