Citizen Lab es un laboratorio interdisciplinario con sede en la Escuela Munk de Asuntos Globales de la Universidad de Toronto, Canadá. Fundado y dirigido por el profesor Ronald Deibert, el Citizen Lab estudia los controles de información, como la vigilancia de la red y el filtrado de contenido, que impactan la apertura y seguridad de Internet y que representan una amenaza para los derechos humanos. Citizen Lab colabora con centros de investigación, organizaciones e individuos de todo el mundo, y utiliza un enfoque de "métodos mixtos", que combina interrogatorios generados por computadora, extracción de datos y análisis con investigación de campo intensiva, ciencias sociales cualitativas y políticas y asuntos legales.
Citizen Lab fue socio fundador de los proyectos Iniciativa OpenNet (2002-2013) y Monitor de Guerra de Información (2002-2012). La organización también desarrolló el diseño original del software de elusión de la censura Psiphon, que se separó del laboratorio y se convirtió en una corporación privada canadiense (Psiphon Inc.) en 2008.
Los resultados de la investigación de Citizen Lab han aparecido en los titulares de las noticias mundiales en todo el mundo, incluidas las exclusivas de primera plana en The New York Times, The Washington Post y The Globe and Mail. En Tracking GhostNet (2009), los investigadores descubrieron una supuesta red de ciberespionaje de más de 1295 hosts infectados en 103 países, un alto porcentaje de los cuales eran objetivos de alto valor, incluidos ministerios de relaciones exteriores, embajadas, organizaciones internacionales, medios de comunicación y ONG. Este estudio fundamental fue uno de los primeros informes públicos en revelar una red de ciberespionaje dirigida a la sociedad civil y los sistemas gubernamentales de todo el mundo. En Shadows in the Cloud (2010), los investigadores documentaron un complejo ecosistema de ciberespionaje que comprometía sistemáticamente los sistemas de redes gubernamentales, empresariales, académicas y de otro tipo en la India, las oficinas del Dalai Lama, las Naciones Unidas y varios otros países. En Million Dollar Dissident, publicado en agosto de 2016, los investigadores descubrieron que Ahmed Mansoor, uno de los UAE Five, un defensor de los derechos humanos en los Emiratos Árabes Unidos, fue atacado con software desarrollado por la empresa israelí de "guerra cibernética" NSO. Usando una cadena de ataques de día cero, los operadores de este software espía intentaron que Mansoor hiciera clic en un enlace en un mensaje de texto diseñado socialmente que les habría dado acceso a todo en su teléfono. Antes de la publicación del informe, los investigadores se pusieron en contacto con Apple, quien publicó una actualización de seguridad que reparó las vulnerabilidades explotadas por los operadores de software espía.
Citizen Lab ha ganado varios premios por su trabajo. Es la primera institución canadiense en ganar el premio MacArthur Award for Creative and Effective Institutions (2014) de la Fundación MacArthur y la única institución canadiense en recibir una subvención "New Digital Age" (2014) del presidente ejecutivo de Google, Eric Schmidt. Los premios anteriores incluyen el premio Electronic Frontier Foundation Pioneer (2015), el premio Advancement of Intellectual Freedom in Canada de la Canadian Library Association el Press Freedom Award del Canadian Committee for World Press Freedom (2011), y el Premio Vox Libera de Periodistas Canadienses por la Libre Expresión (2010).
Según un informe de AP News del 24 de enero de 2019, los investigadores de Citizen Lab "están siendo atacados" por "agentes encubiertos internacionales" por su trabajo en NSO.
Financiación El apoyo financiero para el Citizen Lab provino de la Fundación Ford, el Open Society Institute, el Consejo de Investigación de Ciencias Sociales y Humanidades de Canadá, el Centro Internacional de Investigación para el Desarrollo (IDRC), el Gobierno de Canadá, el Centro de Canadá para Estudios de Seguridad Global en la Escuela Munk de Asuntos Globales de la Universidad de Toronto, la Fundación John D. y Catherine T. MacArthur, la Fundación Canadiense Donner, el Fondo de Tecnología Abierta y la Fundación Walter y Duncan Gordon. Citizen Lab ha recibido donaciones de software y soporte de Palantir Technologies, VirusTotal y Oculus Info Inc.About Citizen Lab
Áreas de investigación
Amenazas contra la sociedad civil El flujo de investigación de amenazas dirigidas de Citizen Lab busca obtener una mejor comprensión de la naturaleza técnica y social de los ataques digitales contra grupos de la sociedad civil y el contexto político que puede motivarlos. Citizen Lab lleva a cabo un análisis comparativo continuo de un espectro creciente de amenazas en línea, incluido el filtrado de Internet, los ataques de denegación de servicio y el malware dirigido. Los informes de amenazas dirigidas han cubierto una serie de campañas de espionaje y operaciones de información contra la comunidad tibetana y la diáspora, intentos de phishing contra periodistas, defensores de los derechos humanos, figuras políticas, investigadores internacionales y defensores de la lucha contra la corrupción en México, y un destacado defensor de los derechos humanos que fue el centro de la vigilancia gubernamental en los Emiratos Árabes Unidos. Los investigadores y colaboradores de Citizen Lab, como la Electronic Frontier Foundation, también han revelado varias campañas de malware diferentes dirigidas a activistas sirios y grupos de oposición en el contexto de la guerra civil siria. Muchos de estos hallazgos se tradujeron al árabe y se difundieron junto con recomendaciones para detectar y eliminar malware.
La investigación del Citizen Lab sobre amenazas contra organizaciones de la sociedad civil ha aparecido en la portada de BusinessWeek, y cubierta en Al Jazeera, Forbes, Wired, entre otros medios de comunicación internacionales.
El grupo informa que su trabajo de análisis de software espía utilizado para atacar a figuras de la oposición en América del Sur ha provocado amenazas de muerte. En septiembre de 2015, los miembros del grupo recibieron una ventana emergente que decía: "Vamos a analizar tu cerebro con una bala, y el de tu familia también ... Te gusta jugar al espía e ir a donde no debes, bueno, debes saber que tiene un costo: ¡tu vida!"
Midiendo la censura de Internet miniaturadeimagen|350x350px|Censura y vigilancia de Internet por país (2018)
La Iniciativa OpenNet ha probado el filtrado de Internet en 74 países y ha descubierto que 42 de ellos, incluidos los regímenes autoritarios y democráticos, implementan algún nivel de filtrado.
Citizen Lab continuó esta área de investigación a través del Internet Censorship Lab (ICLab), un proyecto destinado a desarrollar nuevos sistemas y métodos para medir la censura en Internet. Fue un esfuerzo de colaboración entre Citizen Lab, el grupo de la profesora Phillipa Gill en el Departamento de Ciencias de la Computación de la Universidad de Stony Brook, y el Grupo de Operaciones de Red y Seguridad de Internet del profesor Nick Feamster en la Universidad de Princeton.
Controles de información a nivel de aplicación Citizen Lab estudia la censura y la vigilancia implementadas en aplicaciones populares que incluyen redes sociales, mensajería instantánea y motores de búsqueda.
El trabajo anterior incluye investigaciones de las prácticas de censura de los motores de búsqueda proporcionados por Google, Microsoft y Yahoo! para el mercado chino junto con el motor de búsqueda nacional chino Baidu. En 2008, Nart Villeneuve descubrió que TOM-Skype (la versión china de Skype en ese momento) había recopilado y almacenado millones de registros de chat en un servidor de acceso público con sede en China. En 2013, los investigadores de Citizen Lab colaboraron con el profesor Jedidiah Crandall y Ph.D. el estudiante Jeffrey Knockel de la Universidad de Nuevo México para realizar ingeniería inversa de TOM-Skype y Sina UC, otra aplicación de mensajería instantánea utilizada en China. El equipo pudo obtener las URL y las claves de cifrado para varias versiones de estos dos programas y descargar las listas negras de palabras clave a diario. Este trabajo analizó más de un año y medio de datos del seguimiento de las listas de palabras clave, examinó los contextos sociales y políticos detrás del contenido de estas listas y analizó los momentos en que la lista se había actualizado, incluidas las correlaciones con los eventos actuales.
La investigación actual se centra en monitorear los controles de información en el popular servicio de microblogging chino Sina Weibo, enciclopedias en línea chinas, y aplicaciones de mensajería móvil populares en Asia. El proyecto Asia Chats utiliza la investigación técnica de la censura y la vigilancia, la evaluación del uso y almacenamiento de los datos del usuario y la comparación de los términos de servicio y las políticas de privacidad de las aplicaciones. El primer informe publicado de este proyecto examinó los mecanismos regionales de filtrado de palabras clave que LINE aplica a sus usuarios chinos.
El análisis de una popular aplicación para teléfonos móviles llamada "Smart Sheriff ", realizada por Citizen Lab y el grupo alemán Cure53, afirmó que la aplicación representaba un agujero de seguridad que traicionaba la privacidad de los niños que debía proteger y la de sus padres. La ley de Corea del Sur requería que todos los teléfonos celulares vendidos a menores de 18 años tuvieran software diseñado para proteger a los niños, y Smart Sheriff fue la aplicación más popular aprobada por el gobierno, con 380 000 suscriptores. El informe Citizen Lab / Cure53 describió los agujeros de seguridad de Smart Sheriff como "catastróficos".
Vigilancia comercial Citizen Lab lleva a cabo una investigación innovadora sobre la proliferación global de software y kits de herramientas de vigilancia específicos, incluidos FinFisher, Hacking Team y NSO.
FinFisher es un conjunto de software de vigilancia e intrusión remota desarrollado por Gamma International GmbH, con sede en Múnich, y comercializado y vendido exclusivamente a agencias de inteligencia y de aplicación de la ley por Gamma Group, con sede en Reino Unido. En 2012, Morgan Marquis-Boire y Bill Marczak proporcionaron la primera identificación pública del software de FinFisher. Citizen Lab y sus colaboradores han realizado investigaciones exhaustivas sobre FinFisher, incluida la revelación de su uso contra activistas de Baréin, analizando variantes del paquete FinFisher que se dirigen a los sistemas operativos de teléfonos móviles, descubriendo campañas de espionaje dirigidas contra disidentes políticos en Malasia y Etiopía, y documentando los servidores de comando y control de FinFisher en 36 países. La investigación FinFisher de Citizen Lab ha informado e inspirado respuestas de organizaciones de la sociedad civil en Pakistán, México, y Reino Unido. En México, por ejemplo, activistas locales y políticos colaboraron para exigir una investigación sobre la adquisición de tecnologías de vigilancia por parte del estado. En Reino Unido, condujo a una represión de la venta del software debido a preocupaciones sobre el uso indebido por parte de regímenes represivos.