Das Citizen Lab ist ein interdisziplinäres Labor mit Sitz an der Munk School of Global Affairs an der Universität Toronto, Kanada. Das von Professor Ronald Deibert gegründete und geleitete Citizen Lab untersucht Informationskontrollen wie Netzwerküberwachung und Inhaltsfilterung, die sich auf die Offenheit und Sicherheit des Internets auswirken und eine Bedrohung für die Menschenrechte darstellen. Das Citizen Lab arbeitet mit Forschungszentren, Organisationen und Einzelpersonen auf der ganzen Welt zusammen und verwendet einen „Mixed-Methods“-Ansatz, der computergenerierte Befragungen, Data Mining und Analysen mit intensiver Feldforschung, qualitativen Sozialwissenschaften sowie rechtlichen und Politikanalyse-Methoden kombiniert.
Das Citizen Lab war ein Gründungspartner der OpenNet Initiative (2002–2013) und des Information Warfare Monitor (2002–2012) Projekten. Die Organisation entwickelte auch das ursprüngliche Design der Psiphon-Zensurumgehungssoftware, die 2008 aus dem Labor in ein privates kanadisches Unternehmen (Psiphon Inc.) ausgegliedert wurde.
Die Forschungsergebnisse des Citizen Labs haben weltweit für Schlagzeilen gesorgt, darunter Exklusivberichte auf den Titelseiten von The New York Times, The Washington Post und The Globe and Mail. In Tracking GhostNet (2009) deckten Forscher ein mutmaßliches Cyberspionagenetzwerk mit über 1295 infizierten Hosts in 103 Ländern auf, von denen ein hoher Prozentsatz hochwertige Ziele waren, darunter Außenministerien, Botschaften, internationale Organisationen, Nachrichtenmedien und NGOs. Diese bahnbrechende Studie war einer der ersten öffentlichen Berichte, der ein Cyberspionagenetzwerk aufdeckte, das es auf Zivilgesellschaften und Regierungssysteme auf der ganzen Welt abgesehen hatte. In Shadows in the Cloud (2010) dokumentierten Forscher ein komplexes Ökosystem der Cyberspionage, das systematisch Regierungs-, Unternehmens-, akademische und andere Computernetzwerksysteme in Indien, den Büros des Dalai Lama, den Vereinten Nationen und mehreren anderen Ländern kompromittierte. In Million Dollar Dissident, veröffentlicht im August 2016, entdeckten Forscher, dass Ahmed Mansoor, einer der UAE Five, ein Menschenrechtsverteidiger in den Vereinigten Arabischen Emiraten, mit einer von der israelischen „Cyberwar“-Firma NSO Group entwickelten Software angegriffen wurde. Mithilfe einer Kette von Zero-Day-Exploits versuchten die Betreiber dieser Spionagesoftware, Mansoor dazu zu bringen, auf einen Link in einer sozial manipulierten Textnachricht zu klicken, der ihnen Zugriff auf alle Daten in seinem Telefon gegeben hätte. Bevor der Bericht veröffentlicht wurde, setzten sich die Forscher mit Apple in Verbindung, das ein Sicherheitsupdate herausgab, das die von den Spyware-Betreibern ausgenutzten Schwachstellen beseitigte.
Das Citizen Lab hat eine Reihe von Auszeichnungen für seine Arbeit erhalten. Es ist die erste kanadische Einrichtung, die mit dem MacArthur Award for Creative and Effective Institutions (2014) der MacArthur Foundation ausgezeichnet wurde und erhielt als einzige kanadische Institution einen „New Digital Age“ Grant (2014) von Google Executive Chairman Eric Schmidt. Frühere Auszeichnungen umfassen den Electronic Frontier Foundation Pioneer Award (2015), der Canadian Library Association's Advancement of Intellectual Freedom in Canada Award (2013), den Press Freedom Award des Canadian Committee for World Press Freedom (2011), und den Vox Libera Award des Canadian Journalists for Free Expression (2010).
Einem Bericht der AP News vom 24. Januar 2019 zufolge werden die Forscher von Citizen Lab wegen ihrer Arbeit an der NSO Group von „internationalen Undercover-Agenten“ „ins Visier genommen“.
Finanzierung Finanzielle Unterstützung für das Citizen Lab kam von der Ford Foundation, dem Open Society Institute, dem Social Sciences and Humanities Research Council of Canada, dem International Development Research Centre (IDRC), der kanadischen Regierung, dem Canada Centre for Global Security Studies an der Munk School of Global Affairs der Universität Toronto, der John D. und Catherine T. MacArthur Foundation, der Donner Canadian Foundation, dem Open Technology Fund und der The Walter and Duncan Gordon Foundation. Das Citizen Lab hat Software-Spenden und Unterstützung von Palantir Technologies, VirusTotal und Oculus Info Inc. erhalten.Über Citizen Lab
Forschungsbereiche
Bedrohungen gegen die Zivilgesellschaft Der Forschungsbereich Targeted Threats des Citizen Labs zielt darauf ab, ein besseres Verständnis der technischen und sozialen Natur digitaler Angriffe gegen Zivilgesellschaftsgruppen und des politischen Kontextes, der sie motivieren kann, zu erlangen. Das Citizen Lab führt fortlaufend vergleichende Analysen eines wachsenden Spektrums von Online-Bedrohungen durch, darunter Internetfilterung, Denial-of-Service-Angriffe und gezielte Malware. In den Berichten über gezielte Bedrohungen wurde eine Reihe von Spionagekampagnen und Informationsoperationen gegen das Tibeter und die Diaspora behandelt,; ; Phishing-Versuche gegen Journalisten, Menschenrechtsverteidiger, politische Persönlichkeiten, internationale Ermittler und Korruptionsbekämpfer in Mexiko, und einen prominenten Menschenrechtsverteidiger, der in den Vereinigten Arabischen Emiraten im Fokus der staatlichen Überwachung stand. Forscher des Citizen Labs und Mitarbeiter wie die Electronic Frontier Foundation haben außerdem mehrere verschiedene Malware-Kampagnen aufgedeckt, die sich gegen syrische Aktivisten und Oppositionsgruppen im Zusammenhang mit dem Syrischen Bürgerkrieg richteten. Viele dieser Erkenntnisse wurden ins Arabische übersetzt und zusammen mit Empfehlungen zur Erkennung und Entfernung von Malware verbreitet.
Die Recherchen des Citizen Labs über Bedrohungen gegen zivilgesellschaftliche Organisationen wurden auf der Titelseite von BusinessWeek, und in Al Jazeera berichtet, Forbes, Wired, neben anderen internationalen Medien.
Die Gruppe berichtet, dass ihre Arbeit bei der Analyse von Spyware, mit der Oppositionelle in Südamerika ins Visier genommen werden, Todesdrohungen ausgelöst hat. Im September 2015 erhielten Mitglieder der Gruppe ein Pop-up mit der Meldung:
Wir werden Ihr Gehirn mit einer Kugel analysieren – und auch das Ihrer Familie … Du spielst gerne den Spion und gehst dorthin, wo du nicht hingehen solltest, dann solltest du wissen, dass es einen Preis hat – dein Leben!
Messung der Internet-Zensur Die OpenNet-Initiative hat die Internetfilterung in 74 Ländern getestet und festgestellt, dass 42 von ihnen – darunter sowohl autoritäre als auch demokratische Regime – ein gewisses Maß an Filterung einführen.
Das Citizen Lab setzte diesen Forschungsbereich mit dem Internet Censorship Lab (ICLab) fort, einem Projekt zur Entwicklung neuer Systeme und Methoden zur Messung von Internetzensur. Es handelte sich um eine Zusammenarbeit zwischen dem Citizen Lab, der Gruppe von Professor Phillipa Gill an der Fakultät für Informatik der Stony Brook University und der Network Operations and Internet Security Group von Professor Nick Feamster an der Princeton University.
Informationskontrolle auf Anwendungsebene Das Citizen Lab untersucht Zensur und Überwachung in populären Anwendungen, darunter soziale Netzwerke, Instant Messaging und Suchmaschinen.
Zu den bisherigen Arbeiten gehören Untersuchungen der Zensurpraktiken von Suchmaschinen, die von Google, Microsoft und Yahoo! für den chinesischen Markt angeboten werden, sowie der inländischen chinesischen Suchmaschine Baidu. Im Jahr 2008 stellte Nart Villeneuve fest, dass TOM-Skype (die damalige chinesische Version von Skype) Millionen von Chataufzeichnungen auf einem öffentlich zugänglichen Server in der Volksrepublik China gesammelt und gespeichert hatte. Im Jahr 2013 arbeiteten Forscher des Citizen Lab mit Professor Jedidiah Crandall und Doktorand Jeffrey Knockel von der University of New Mexico zusammen, um TOM-Skype und Sina UC, eine weitere in China verwendete Instant-Messaging-Anwendung, zurückzuentwickeln. Das Team war in der Lage, die URLs und Verschlüsselungsschlüssel für verschiedene Versionen dieser beiden Programme zu erhalten und die Schlüsselwort-Blacklists täglich herunterzuladen. In dieser Arbeit wurden über eineinhalb Jahre Daten aus der Verfolgung der Schlüsselwortlisten analysiert, die sozialen und politischen Zusammenhänge hinter dem Inhalt dieser Listen untersucht und die Zeitpunkte analysiert, zu denen die Liste aktualisiert wurde, einschließlich der Korrelationen mit aktuellen Ereignissen.
Aktuelle Forschung konzentriert sich auf die Überwachung von Informationskontrollen auf dem populären chinesischen Microblogging-Dienst Sina Weibo,; Chinese online encyclopedias, und in Asien beliebte mobile Messaging-Anwendungen. Das Asia Chats Projekt nutzt die technische Untersuchung von Zensur und Überwachung, die Bewertung der Nutzung und Speicherung von Nutzerdaten und den Vergleich der Nutzungsbedingungen und Datenschutzrichtlinien der Anwendungen. Der erste Bericht, der im Rahmen dieses Projekts veröffentlicht wurde, untersuchte regionale Mechanismen zur Filterung von Schlüsselwörtern, die die LINE auf ihre chinesischen Nutzer anwendet.
Die Analyse einer beliebten Handy-App namens „Smart Sheriff“ durch Citizen Lab und die deutsche Gruppe Cure53 ergab, dass die App eine Sicherheitslücke darstellt, die die Privatsphäre der Kinder, die sie schützen sollte, und die ihrer Eltern verrät. In Südkorea müssen laut Gesetz alle Handys, die an Personen unter 18 Jahren verkauft werden, Software zum Schutz von Kindern enthalten, und Smart Sheriff war mit 380.000 Abonnenten die beliebteste von der Regierung genehmigte App. Der Bericht von Citizen Lab/Cure53 bezeichnete die Sicherheitslücken von Smart Sheriff als „katastrophal“.
Kommerzielle Überwachung Das Citizen Lab führt bahnbrechende Forschungen über die weltweite Verbreitung von gezielter Überwachungssoftware und Toolkits durch, darunter FinFisher, Hacking Team und NSO Group.
FinFisher ist eine von der in München ansässigen Gamma International GmbH entwickelte und von der im Vereinigten Königreich ansässigen Gamma Group exklusiv an Strafverfolgungsbehörden und Nachrichtendienste vertriebene Fernüberwachungssoftware. Im Jahr 2012 haben Morgan Marquis-Boire und Bill Marczak die Software von FinFisher erstmals öffentlich identifiziert. Das Citizen Lab und seine Mitarbeiter haben umfangreiche Untersuchungen zu FinFisher durchgeführt, einschließlich der Aufdeckung seines Einsatzes gegen bahrainische Aktivisten, Analyse von Varianten der FinFisher-Suite, die auf Mobiltelefon-Betriebssysteme abzielen, das gezielte Spionagekampagnen gegen politische Dissidenten in Malaysia und Äthiopien aufdeckt, und die Dokumentation von FinFisher Command and Control Servern in 36 Ländern. Die FinFisher-Forschung von Citizen Lab hat zivilgesellschaftliche Organisationen in Pakistan informiert und zu Reaktionen angeregt, Mexiko, und das Vereinigte Königreich. In Mexiko beispielsweise arbeiteten lokale Aktivisten und Politiker zusammen, um eine Untersuchung des Erwerbs von Überwachungstechnologien durch den Staat zu fordern. In Großbritannien führte dies zu einem harten Vorgehen gegen den Verkauf der Software, da man einen Missbrauch durch repressive Regime befürchtete.