Cómo Israel usó Azure para monitorear a los palestinos | Explicado

La historia hasta ahora: En agosto, una investigación conjunta de El guardián, Revista +972 y Llamada local Reveló que la unidad de inteligencia militar de Israel había construido un sistema de vigilancia basado en la nube utilizando Azure de Microsoft para almacenar grabaciones de audio de las llamadas telefónicas de los palestinos. Según los informes, la Unidad 8200, que se considera el equivalente de Israel a la Agencia de Seguridad Nacional de los Estados Unidos, estaba cargando “archivos de audio de millones de llamadas por parte de los palestinos en los territorios ocupados” en un entorno de Azure dedicado.

¿Cuál fue la respuesta inicial de Microsoft?

La respuesta inicial de Microsoft minimizó cualquier irregularidad. La compañía dijo que “no había encontrado evidencia” de que sus herramientas se utilizaran para dañar a los civiles y afirmaba que no se daba cuenta de cómo se estaba utilizando el proyecto en la nube. Pero después de la exposición, el gigante del software lanzó una revisión interna. Y el 25 de septiembre, la compañía anunció que su revisión había “encontrado evidencia que respalda elementos” de los informes y que había “cesado y deshabilitado un conjunto de servicios” a la Unidad de Defensa Israelí involucrada.

¿Cómo comenzó esta asociación?

El proyecto se nació a fines de 2021 cuando el comandante de la Unidad 8200, Yossi Sariel, se reunió con la CEO de Microsoft Satya Nadella en Seattle. El Sr. Sariel lanzó para mover una gran parte de los datos de inteligencia recopilados de Israel a Azure. Según los informes, el Sr. Nadella acordó un plan de prueba de concepto y asignó a un equipo dedicado de ingenieros de Microsoft a trabajar en estrecha colaboración con la Unidad 8200 para construir un despliegue Azure seguro y seguro accesible desde las bases militares. En la visión interna de Microsoft, esta asociación fue tratada como “crítica” para la empresa e incluso como un “momento poderoso de marca” para Azure.

La razón del ejército era simple: los centros de datos israelíes existentes no podían tener grandes volúmenes de tráfico telefónico interceptado. Bajo el mandato del Sr. Sariel, la Unidad 8200 había expandido drásticamente su vigilancia e integrado múltiples bases de datos de palestinos. Anteriormente, la unidad podía mantener las llamadas de solo algunas decenas de miles de personas en sus propios servidores. Al mudarse a Azure, de repente tenía un almacenamiento “infinito”. En efecto, una vez que se aprobó el proyecto en la nube, la Unidad 8200 podría canalizar casi todas las intercepciones telefónicas en Azure y escalar su lista de observación de miles de llamadas por día a millones.

¿Cómo funcionó la vigilancia?

La mecánica del sistema dependía de la computación en la nube. Esencialmente, las publicaciones de escucha de campo de la Unidad 8200 y las intercepciones de telecomunicaciones se metieron en una “instancia” dedicada de Azure. Los ingenieros de Microsoft e IDF construyeron un entorno de Azure segregado para que los datos de Gaza y Cisjordania pudieran cargarse continuamente y almacenarse a largo plazo. Debido a que Azure ofrece capacidad elástica y herramientas de IA avanzadas, la unidad podría automatizar el análisis en este contenido.

Según los informes publicados, todas las llamadas de voz interceptadas y los textos fueron transcritos y traducidos en la nube. Luego se usaron índices de búsqueda avanzados para analizar los datos para descifrar rápidamente los patrones. En resumen, Azure actuó como un archivo enorme y un motor de búsqueda impulsado por IA. El guardiánLa investigación enfatizó que la base de datos de llamadas de las FDI se mantenía en “un área personalizada y segregada dentro de la plataforma Azure”, lo que permite que se “analice utilizando técnicas impulsadas por la LA AI”. Este tipo de configuración está habilitada por características de nube modernas que están alimentadas por una IA multimodal que puede convertir cualquier dato en texto de búsqueda. Una vez que una llamada telefónica se convierte en voz a texto, se trata como cualquier documento. En la práctica, tales herramientas permitirían que un oficial de inteligencia ingrese una consulta y recupere rápidamente los fragmentos de conversación relevantes o incluso los vincule a las imágenes satelitales.

¿De dónde vienen los datos de uso del teléfono?

De manera crucial, nada de esto habría funcionado si las redes palestinas fueran independientes. Mientras, bajo los Acuerdos de Oslo de 1995, Israel reconoció el derecho de los palestinos a construir y operar sus propios sistemas de comunicaciones, incluidas las redes móviles, en la práctica, Israel retuvo el control sobre casi todas las infraestructuras de telecomunicaciones en Gaza y Cisjordania. Eso significa que prácticamente todas las llamadas de teléfonos celulares y el paquete de datos palestinos pasan a través de conmutadores controlados por israelíes.

Como El guardiánEl informe del informe no señala: “Gracias al control [Israel] ejerce sobre la infraestructura de telecomunicaciones palestinas, Israel ha interceptado durante mucho tiempo las llamadas telefónicas en los territorios ocupados ”. Sin una columna vertebral móvil independiente, los palestinos deben usar los servicios celulares que son extensiones de operadores israelíes, por lo que el monitoreo masivo de las redes locales ha sido rutina. Las disposiciones de “infraestructura separada” de Oslo.

¿Se detendrá la vigilancia?

Azure de Microsoft no fue la única nube en uso. Investigaciones anteriores revelaron que el ejército israelí también aprovechó los Servicios Web de Amazon (AWS) para algunos de sus datos. Además, la FDI tiene una estrategia en la nube más amplia: firmó un acuerdo de $ 1.2 mil millones, apodado “Proyecto Nimbus”, bajo la cual tanto Google Cloud como Amazon proporcionan servicios informáticos e IA a los militares. Incluso la subsidiaria de IBM, Red Hat, ha suministrado infraestructura en la nube, y Palantir, una firma de tecnología de defensa estadounidense, ofrece herramientas de orientación de IA a Israel. En resumen, además de Microsoft, casi todas las principales empresas de tecnología estadounidense se han entrelazado con el esfuerzo de guerra digital de Israel. Lo que esto significa es que cortar Azure no deja indefenso la Unidad 8200; Simplemente cambiará las cargas de trabajo a AWS, Google o una combinación de servidores locales.