В начале июля 2025 года на протесте против ведомства Иммиграционного и Таможенного Контроля США (ICE), проходившем в пригороде Сиэтла, был зафиксирован необычный всплеск аномалий в работе сотовой сети, что позволило экспертам предположить факт ведения слежки за мобильными телефонами участников мероприятия. Расследование, проведенное независимыми специалистами группы Straight Arrow News, выявило признаки использования специального устройства, известного как IMSI catcher, или «Стингрей», предназначенного для перехвата и сбора идентифицирующей информации сотовых устройств. Так называемый IMSI catcher представляет собой имитатор сотовой вышки, который подключается к мобильным телефонам в радиусе до трети мили, заставляя их раскрывать уникальный международный идентификатор абонента (IMSI). Этот номер привязан к SIM-карте телефона и позволяет операторам мобильной связи идентифицировать абонента. В руках правоохранительных органов Стингрей используется для определения местоположения и слежки за конкретными устройствами.
Однако технологии такого рода также доступны преступным группам, что увеличивает риски нарушения личной безопасности и конфиденциальности. Более продвинутые версии этого оборудования могут снижать уровень безопасности сотовой связи, переводя телефоны на устаревшие протоколы связи, например, 2G, где информация не шифруется. Исследование аномалий сотовой связи на протесте против ICE было проведено с помощью программного обеспечения под названием "Marlin", разработанного специалистами Университета Флориды и института ETH Цюриха. Анализ трафика LTE выявил несколько сотен подозрительных сообщений, направленных на вынуждение мобильных телефонов раскрыть свои постоянные IMSI вместо временных идентификаторов. Обычно операторы мобильной связи используют временные IMSI, чтобы защитить личность пользователей и их данные.
Необычные активности зафиксированы были именно во время протеста, а последующий тест на том же месте в отсутствие митингующих не выявил подобных сбоев. ICE, в адрес которого были направлены запросы, не предоставил официальных комментариев относительно того, использовали ли соответствующие подразделения эту технологию и имеелись ли на это судебные разрешения. По федеральному законодательству США применение IMSI catcher без соответствующего ордера допускается лишь в исключительных обстоятельствах, таких как непосредственная угроза национальной безопасности или экстренный случай с риском гибели людей. Однако в прошлом независимые проверки выявляли факты использования подобных устройств без надлежащего разрешения, что вызывает серьезные вопросы о законности и транспарентности действий федеральных служб. Правозащитные организации, в частности ACLU, выражают опасения, что применение устройств слежения против участников протестных акций может стать нарушением конституционного права на свободу выражения мнений и мирные собрания.
Представители ACLU подчеркивают необходимость ограничения таких технологий и строгого контроля за их использованием, чтобы не допустить преследования граждан за их политическую позицию. Место проведения протеста в Туквиле (штат Вашингтон) давно является точкой напряженности. Ранее здесь уже проходили массовые протесты против иммиграционной политики администрации, сопровождавшиеся столкновениями с полицейскими и применением силы, включая использование слезоточивого газа и силы для разгона демонстрантов. Мероприятия сопровождались значительным вниманием со стороны СМИ и общественных организаций, что усилило опасения о возможном использовании технологий слежения для ограничения прав граждан. Использование IMSI catcher и аналогичных средств слежки демонстрирует растущую роль технологий в современных правоохранительных и разведывательных операциях.
Эффективность этих устройств в слежении за гражданами, особенно в ситуациях, где они участвуют в легальных протестах, поднимает сложный вопрос о балансе между обеспечением безопасности и сохранением фундаментальных прав и свобод. Кроме того, наличие подобных технологий в публичном поле заставляет задуматься о рисках несанкционированного доступа и возможности злоупотребления ими не только государственными, но и преступными элементами. Уже известны случаи, когда злоумышленники создавали подобные устройства с использованием открытых компонентов и программного обеспечения, применяя их для распространения вредоносного ПО и получения конфиденциальных данных пользователей. Технические детали, обнаруженные во время расследования, включают зафиксированные «attach reject» сообщения — особые сигналы от сети, которые обычно используются для отклонения подключения устройства, например с истекшей SIM-картой. IMSI catcher применяют такие сообщения для того, чтобы принудительно сбросить или понизить уровень безопасности связи и получить постоянный IMSI до того, как информация будет зашифрована.
Появление этих сигналов указывало на высокую вероятность установки оборудования для слежки именно в период проведения протеста. Проведенные эксперименты и последующий мониторинг в городских условиях и в течение нескольких дней до и после мероприятия показали, что аномальные признаки сигналов наблюдаются только во время акции протеста. Такой результат говорит о целенаправленном использовании оборудования для наблюдения именно за участниками данной акции, а не о случайных сбоях в мобильной сети. Местные активисты, организовавшие протесты, выражают серьезную озабоченность возможным нарушением их права на приватность и свободу собраний. Они отмечают, что методы наблюдения в ключевых моментах политической активности создают атмосферу давления и запугивания, сравнивая действия ICE с репрессивными режимами, где спецслужбы контролируют и подавляют инакомыслие.
Одновременно данный инцидент является важным напоминанием обществу о необходимости прозрачности в использовании новейших технологий правоохранительными органами. Обширное общественное обсуждение и законодательное регулирование должны обеспечить защиту гражданских прав, предотвратить злоупотребления и гарантировать справедливый и законный баланс между обеспечения национальной безопасности и свободой личности. С развитием мобильно связи и ее глубоким проникновением в повседневную жизнь, потенциальная уязвимость личных данных и свободы перемещения становится все более актуальной темой. Растущие возможности по слежке требуют усиленного внимания со стороны законодателей, экспертов по кибербезопасности, правозащитных организаций и самих граждан. Культурный и политический контекст выявленного инцидента показывает, что технологии могут как защищать, так и ограничивать права человека.
Случаи контроля и мониторинга политической активности посредством современных технических средств вызывают широкий резонанс и служат стимулом для глубокого анализа практик, правовых норм и этических стандартов в демократическом обществе. Своевременное обсуждение и адекватные меры помогут обществу определить границы допустимого и сохранить гражданские свободы в новых условиях цифровой эры.
