На канале SignalsEverywhere YouTube Corrosive загрузил новое видео, в котором рассматриваются этические вопросы расшифровки приватной информации с помощью SDRs. Радиочастотный спектр наполнен частными коммуникациями с минимальной или отсутствующей защитой. Например, пейджеры в больницах во многих странах и городах полностью не зашифрованы и их легко расшифровать любому, кто умеет работать с радиоприёмником и устанавливать ПО на Windows. Эти сообщения часто содержат очень личные данные пациентов. Другой пример, который он приводит, — голосовые коммуникации Inmarsat AERO Medlink, и как он видел, что полные телефонные разговоры распространяются онлайн.
В видео Corrosive обсуждает этику публичного распространения этих приватных коммуникаций, даже если их получение и распространение в вашей стране может быть законным. Он утверждает, что распространение чьих-то частных данных и телефонных разговоров в интернете — это невкусно и неправильно, с чем, как мне кажется, должен согласиться каждый.
Однако на другой чаше весов у некоторых участников форума высказывали другое мнение, отметив, что именно из-за того, что эти сервисы настолько небезопасны, мы должны активно делиться перехваченными сообщениями и пытаться вызвать возмущение и осведомлённость о недостатках приватности. Аргумент основывается на идее, которую, как кажется, разделяют многие исследователи информационной безопасности: если общественность не осведомлена о своей нехватке приватности, злоумышленники будут единственными, кто будет извлекать выгоду, и ничья надёжная защита компаниями не обеспечится.
Мы видели, что этот подход применяли художники информационной безопасности в прошлом, например, инсталляция Holy Pager в Нью-Йорке. Временная инсталляция использовала HackRF для непрерывной печати всех сообщений пейджеров, транслируемых в эфир, в попытке поднять осведомлённость о том, какая частная информация отправляется, чтобы её мог прочитать любой. Однако одно дело — делиться частными данными с несколькими посетителями галереи, и совсем другое — с целым интернетом.
Я считаю, что мы все должны хотя бы договориться о среднем пути. Если вы слушаете/расшифровываете радиослужбы, которые должны быть приватными, но открыты для прослушивания, держите это при себе и не делитесь частными разговорами/датами людей в интернете. Если вы хотите поднять осведомлённость о нехватке безопасности, чтобы оказать давление на компании, цензурируйте личную информацию людей и упоминайте лишь общие детали того, что вы слышите.
