Hacker News Digest

Бывшая сотрудница полиции Саванны (штат Джорджия) Эмбер Харп передала мужу — агенту иммиграционной и таможенной службы (ICE) Тайлеру Харпу — свой логин и пароль к системе распознавания номеров Flock. По данным внутреннего аудита, с её учётной записи за январь–июль 2026 года было выполнено 983 поисковых запроса по 97 номерным знакам из Джорджии, Нью-Джерси, Мэриленда, Флориды, Южной и Северной Каролины. Больше всего активности пришлось на Южную Каролину: 48 номеров дали 788 запросов. В документах отмечено, что большинство владельцев машин, попавших в аудит, — латиноамериканцы.

Харп признала, что давала мужу доступ, но заявила, что он сертифицированный федеральный офицер и все поиски велись исключительно в правоохранительных целях — для розыска людей с ордерами на арест. Она утверждала, что помогала другому ведомству так же, как ожидала бы помощи для полиции Саванны, и что результат был бы тем же, выполняй она запросы сама. Руководство уволило её за передачу доступа постороннему, нарушение политики и подрыв системы контроля за использованием данных. Апелляцию она проиграла, а позже отозвала жалобу в совет по гражданской службе; увольнение вступило в силу 26 сентября. Её дело — часть более широкого расследования о злоупотреблениях Flock, в рамках которого других бывших сотрудников обвиняли в поиске романтических партнёров и знакомых из личных побуждений.

Flock — открытый SaaS без 2FA и привязки к служебным устройствам, что позволяет входить из любой точки и упрощает передачу доступа супругу‐агенту ICE. Участники отмечают системные пробелы в контроле доступа, предсказывают юридические последствия и предлагают меры усиления безопасности: обязательная 2FA, вход только с корпоративных управляемых устройств, физический контроль доступа (badge‐in), уголовная ответственность за несанкционированный доступ и использование данных без ордера. Судебные прецеденты (Chatrie v. United States) поддерживают ожидание конфиденциальности цифровой истории, что может сделать запросы к Flock незаконными. Медиа часто усиливают страх вместо обсуждения системных проблем, мешая объективному контролю. Подобные уязвимости наблюдаются в здравоохранении и NHS, подтверждая общую слабость систем без строгой защиты. Предлагается рассмотреть air‐gap для критически важных систем.

Служба иммиграционного и таможенного контроля США ускоренно запускает программу внутреннего слежения стоимостью 100 миллионов долларов, чтобы разместить 142 агента-аналитика более чем в двух десятках городов и округе Колумбия. Программа называется ERO ONE — «Наблюдение и обеспечение национальной безопасности»; документы опубликованы на федеральных закупочных порталах. Агенты будут анализировать засекреченную и открытую информацию, выявляя «тенденции, закономерности, связи, угрозы и пробелы в разведданных», и готовить брифинги для операций по депортации. По оценкам экспертов по контрактам, заявку опубликуют 10 декабря, а контракт заключат примерно в феврале.

Аналитик Американского союза гражданских свобод Джей Стэнли назвал это «опасно похожим на создание внутреннего шпионского агентства» и «кошмаром в процессе создания». Особую тревогу вызывает анализ «сетей, связей и отношений»: он охватывает не только цель, но и всех, с кем она связана, — членов семьи, друзей, знакомых, даже попутчиков на работу. Контрактёры будут строить графы связей, диаграммы и хронологии для нужд разведки. Бывший военный аналитик Майкл Ристон подтверждает: спецслужбы составляют такие же материалы, и под ERO ONE «никто не в безопасности».

Программа не уточняет, кого именно ищут, но, по мнению экспертов, её применят не только к нелегальным иммигрантам, но и к политическим противникам. ERO ONE объединит уже используемые инструменты: симуляторы вышек сотовой связи «Stingray», распознавание номеров, отслеживание геолокации телефонов, биометрическое приложение Mobile Fortify, приложение Palantir ImmigrationOS и данные LexisNexis. Юристы предупреждают о неясной законности доступа к таким данным и о рисках для подрядчиков.

Обсуждение добавляет критический контекст к статье: поднимает вопросы о правовых границах доступа ICE к личным данным, указывает на отсутствие реального контроля со стороны судов и Конгресса, сравнивает программу с советскими репрессивными органами, подчёркивает высокую стоимость аналитиков и вероятность сохранения проекта независимо от смены администрации, а также предлагает распустить DHS. Многие участники отмечают, что протесты и критика программы существуют, но у оппонентов нет реального влияния на её реализацию из‐за отсутствия поддержки со стороны судов, Конгресса и исполнительной власти. ICE получит право анализировать как классифицированную, так и неклассифицированную информацию, включая сетевые и личные связи, что ставит под сомнение необходимость ордера и соблюдение принципа вероятной причины. Спор: один лагерь считает, что будущие администрации смогут полностью отменить программу (например, @deadbabe), другой указывает, что такие проекты обычно закрепляются и продолжаются независимо от политических смен (например, @nirav72). Комментаторы часто сравнивают ERO ONE с НКВД, ЧК и системой Стаси, подчёркивая её авторитарный характер. Бюджет в $100 млн при 142 аналитиках подразумевает примерно $700 тыс. в год на одного сотрудника, что воспринимается как чрезмерные расходы налогоплательщиков. Совет: некоторые предлагают распустить DHS и заново построить необходимые функции, чтобы избежать концентрации слежки в одной структуре. Есть опасения, что программа может использовать возможности Section 702/FISA, что приведёт к безордерному наблюдению за американскими гражданами через данные NSA. Критика направлена на то, что проект выглядит как «грабёж» и программа создания рабочих мест, а не реальное решение иммиграционных проблем. Отмечается, что пассивность избирателей позволяет таким инициативам реализовываться; голосование рассматривается как единственный реальный способ контроля над властью.

После 11 сентября США перешли от избирательного наблюдения к массовому слежению — от прослушивания отдельных телефонов к перехвату трафика интернет-магистралей и сбору метаданных миллионов людей. Эта система, изначально оправдываемая борьбой с терроризмом, превратилась в повседневный инструмент полиции: ICE использует её для патрулирования иммигрантов, а местные силовики — для слежки за протестующими. Частные компании, от Google до Flock, собирают данные как часть своей бизнес-модели, а государство получает их через покупки у дата-брокеров и тесное сотрудничество — FBI уже открыто подтверждает, что закупает информацию о гражданах.

Эта сеть между частным и государственным слежением усиливается ИИ: алгоритмы анализируют поведение, предсказывают действия и принимают решения за людей, не имея на то права. Решения, основанные на принципах справедливой практики обработки данных 1970-х, и введение обязанностей доверительного управления для сборщиков данных — лишь начало. Но главный вопрос остался без ответа: может ли демократия существовать, когда все наблюдаемы, все известно, а власть использует эти данные для подавления оппозиции? Двадцать пять лет спустя пора пересмотреть всю систему — не как вопрос безопасности, а как вопрос свободы.

Обсуждение дополняет статью, утверждая, что массовое слежение стало инструментом политического подавления и маркировки оппозиции как «антиамериканской», а не средством борьбы с терроризмом. Это подтверждается практиками ICE и JTTF: инструменты слежения используются для преследования иммигрантов и протестующих, которых могут назвать «террористами» даже за съемку силовиков. Спор о термине «антиамериканский» разделяет участников: одни видят в нем способ преследования протестующих и трансгендерных людей, другие отмечают, что и демократы пытались криминализировать речь оппонентов через понятие «ненавистнической речи». Система слежения превратилась в постоянную структуру власти: «временные» полномочия после 11 сентября не отменялись, а расширялись. Она устойчива к смене президентов и политическим циклам, так как служит интересам узкой элиты. Сравнения с нацистской Германией 1930-х и «красным страхом» 1950-х считаются оправданными, так как маркировка групп как угрозы — исторический механизм легитимации репрессий. Технологии (включая LLM и сбор онлайн-историй) позволяют применять тактику «запомни и расшифруй позже»: собранные метаданные останутся навсегда, что делает систему необратимой. Альтернативные, менее инвазивные методы (например, ThinThread) были отвергнуты из-за отсутствия прибыли или контроля. В дискуссии о камерах Flock одни считают их «меньшим злом» по сравнению со смартфонами, другие видят в этом лишь общественную слепоту к инвазивности. Массовое слежение сравнивают с ядерным оружием: инфраструктура уже встроена в общество, поэтому она не исчезнет. Единственный реалистичный путь к стабильности — ограничение доступа к системам на местном уровне, чтобы избежать рисков федерального проникновения. Система не будет отменена, даже если станет угрозой национальной безопасности; контроль над ней лишь перераспределят между элитами.

ICE заключил контракт на 5,7 миллионов долларов с компанией Carahsoft Technology для внедрения ИИ-платформы Zignal Labs для слежки за социальными сетями. Эта система способна анализировать более 8 миллиардов постов ежедневно, используя искусственный интеллект и машинное обучение для выявления "угроз". Zignal Labs ранее использовалась израильской армией и Пентагоном, но это первый случай, когда к ней получил доступ иммиграционный орган.

Подобные инструменты представляют особую угрозу, так как администрация Трампа все чаще использует социальные сети для направления иммиграционной политики. Примеры этого - преследование активистов, выступающих за Палестину, и недавний рейд иммиграционных агентов в Нью-Йорке после публикации видео правоэкстремистским блогером. Недавно группа профсоюзов подала в суд на правительство, обвинив его в "массовой слежке, основанной на политических взглядах".

• ICE-контракт на 5,7 млн долларов на AI-мониторинг соцсетей вызвал волну критики: технически он уже существует, а политически он легализует расширенное наблюдение за мигрантами и может быть использован для преследования инакомыслящих.
• Критики указывают, что ICE и так уже использует соцсети для обнаружения и депортации людей, и что контракт просто формализует и расширяет эту практику.
• Обсуждение также затрагивает вопрос о том, что вместо решения корневых причин миграции, власти вместо этого сосредотачиваются на символических действиях, которые не решают проблему.
• Участники обсуждения также поднимают вопрос о том, что права человека применимы ко всем людям, независимо от их гражданства или иммиграционного статуса, и что эти права не должны быть нарушены даже в случае нарушения закона.
• В обсуждении также поднимается вопрос о том, что власти используют миграционную политику как инструмент политического преследования, и что это может быть использовано для подавления инакомыслия.

Как ICE использует фальшивые вышки для слежки за телефонами

• Агентство ICE (Immigration and Customs Enforcement) применяет стингрей-подобные устройства — поддельные базовые станции, маскирующиеся под настоящие вышки сотовой связи.
• Устройства перехватывают IMSI идентификаторы SIM-карт, определяют местоположение и могут перехватывать звонки/сообщения без ведома абонента.
• ICE закупает технику у компаний like KeyW и L3Harris; суммы контрактов исчисляются миллионами долларов.
• Применение происходит не только у границ: аппараты запускали в Нью-Йорке, Калифорнии, Мичигане и др. городах, часто вдали от пунктов въезда.
• Для работы устройства не требуют ордера на конкретный номер; достаточно широкого «поискового» ордера или вовсе служебной записки.
• Правозащитники указывают на нарушение 4-й поправки: массовый сбор данных затрагивает тысячи случайных людей.
• В 2015 г. министерство внутренней безопасности признало необходимость ордеров, но ICE продолжает обходить ограничения, ссылаясь на «пограничные» полномочия.
• Конгресс не раз запрашивал отчёты; точные масштабы программы до сих пор засекречены.

• EFF выложила open-source утилиту Rayhunter для обнаружения «жучков»-имитаторов базовых станций; стоимость железа ~20 $, ставится на обычный Wi-Fi-хотспот.
• На недавнем протесте в Сан-Диего устройство зафиксировало 57–574 IMSI-запросов вспышками каждые 10 мин, что указывает на работу Stingray.
• Пользователи спорят: это узаконенный по ордеру розыск конкретного беглого убийцы из Венесуэлы или массовая безордерная «цифровая остановка-и-обыск» всех прохожих.
• Некоторые напоминают, что IMSI-catchers применялись ещё при Obama/Bush, а сотовые операторы и рекламные «тотемы» так и вовсе постоянно собирают IMEI без всяких ордеров.
• Единственная защита — держать телефон в «авиарежиме» и пользоваться Wi-Fi; для самостоятельного контроля советуют Rayhunter, SnoopSnitch и GSMmap.

Как RSS победил Microsoft

Корпоративные гиганты пытались монополизировать контент-синдикацию, но проиграли простому формату.

ICE vs RSS: закрытость против открытости

В 1998 году Microsoft, Adobe, CNET и другие запустили спецификацию ICE — дорогой, сложный и закрытый стандарт для лицензирования и перепубликации контента. ICE обещал издателям контроль и монетизацию, но требовал $50 000 за сервер и поддержку консорциума.

RSS появился в 1999 как бесплатный XML-виджет на портале My Netscape: любой блоггер мог добавить ленту обновлений в общий список «каналов». Формат был проще, короче и не требовал денег.

Деньги vs массы

ICE продавали крупным издателям: Reuters, Vignette, iSyndicate. RSS раздавали бесплатно: первые агрегаторы Headline Viewer и my.userland.com запустились без бюджета и без лицензий. Пока консорциум взимал плату, тысячи блоггеров уже создавали ленты в блокноте.

Итог

К 2005 году ICE умер: дорого, сложно, никто не пришёл. RSS стал воздухом: читалки, подписки, podcast-фид. Победил не потому что был лучше технически, а потому что был открытым и бесплатным.

• RSS удобен читателям, но не выгоден издателям: в ленту сложно встроить рекламу и отследить аудиторию.
• Пользователи по-прежнему цепляются за RSS: уходят с платформ, которые его убрали (Twitter, Reddit), и сами собирают фиды.
• Google Reader убил, а не стандарт: после закрытия сервиса ленты исчезли, но подкасты, XKCD, Microsoft-фиды живы.
• Технически RSS «мёртв» 15 лет, по факту — нишевой, но стабильный инструмент; альтернативы (ICE, ActivityPub) не прижились.
• Новые идеи: RSS-газета на бумаге, JSON-лента, почтовые ящики внутри ридеров — всё решает те же старые проблемы монетизации и курирования.