IRI לעומת CC: מה המשמעות המעשית של מידע הקשור ל-Intercept

מאת /
תקריב של כבלי סיבים אופטיים צהובים בשרת רשת, המדגים העברת נתונים מהירה.

מידע הקשור ליירוט מהווה את עמוד השדרה של המטא-נתונים בכל פעולת יירוט חוקית. ביירוט חוקי, שתי קטגוריות של נתונים הן חיוניות לכל פעולת יירוט: מידע הקשור ליירוט (IRI) ותוכן התקשורת (CC). שני סוגי נתונים אלה מהווים את הליבה של מה שמפעיל מספק לרשויות אכיפת החוק בעת ביצוע צו יירוט, והם מועברים באמצעות ממשקי העברה נפרדים — HI2 עבור IRI ו-HI3 עבור CC — במסגרת ה-ETSI. בעוד שרוב העוסקים בתחום מבינים את ההבחנה הבסיסית — IRI הוא מטא-נתונים, CC הוא תוכן — ההשלכות המעשיות של הבחנה זו מורכבות יותר מכפי שנראה במבט ראשון.

מאמר זה בוחן מה המשמעות המעשית של IRI ו-CC, אילו רכיבי נתונים כל אחד מהם כולל, כיצד הם נוצרים ומועברים, ומדוע ההבחנה ביניהם חשובה למפעילים, לגורמי אכיפת החוק ולמערכת היירוט החוקי בכללותה.

מהי משמעות המידע הקשור ל-Intercept

מידע הקשור ליירוט כולל את כל המטא-נתונים הקשורים לתקשורת שיורטה. במילים הפשוטות ביותר, IRI עונה על השאלות: מי תקשר, עם מי, מתי, למשך כמה זמן, באמצעות איזה שירות ומאיפה? הוא אינו כולל את תוכנה של התקשורת עצמה — זהו תחום ה-CC. IRI מוגדר ומובנה בהתאם לסדרת ETSI TS 102 232, המפרטת את רכיבי הנתונים, פורמטי הקידוד ומנגנוני המסירה עבור טכנולוגיות רשת שונות.

הפרטים הספציפיים הכלולים ב-IRI משתנים בהתאם לסוג התקשורת ולטכנולוגיית הרשת הרלוונטית. בשיחת קול מסורתית, ה-IRI כולל בדרך כלל את מספר המתקשר (מספר A), את מספר הנמען (מספר B), ה-IMSI וה-IMEI של המכשיר של היעד, השעה שבה החלה השיחה, השעה שבה נענתה, משך השיחה, מזהי התאים בתחילת השיחה ובמהלכה (המספקים מידע על המיקום) ותוצאת השיחה (נענתה, תפוס, ללא מענה, הועברה). במקרה של הפעלת נתונים ב-IP, ה-IRI עשוי לכלול את כתובת ה-IP של היעד, ה-APN (Access Point Name) שהוקצה, פרמטרי הנשא, זמני התחלת וסיום ההפעלה, ונפח הנתונים שהועברו.

IRI נוצר כסדרה של אירועים המתאימים להתקדמות התקשורת. תקני ETSI מגדירים סוגי אירועי IRI ספציפיים לשלבים שונים בתקשורת — לדוגמה, אירוע הקמת שיחה, אירוע מענה, אירוע סיום שיחה ואירועי שירותים משלימים שונים. כל אירוע נושא את רכיבי הנתונים הרלוונטיים ואת חותמת הזמן המדויקת. פונקציית התיווך ברשת המפעיל אחראית לניטור פרוטוקולי האיתות (SIP, Diameter, GTP, SS7 ואחרים) וליצירת אירועי ה-IRI המתאימים בפורמט ETSI.

אחת התכונות החשובות ביותר של IRI היא האופי המובנה שלו. מכיוון ש-IRI מקודד בפורמט ASN.1 בהתאם למבני נתונים מוגדרים היטב, מערכות אכיפת החוק יכולות לנתח, לעבד ולבחון אותו באופן אוטומטי. פורמט מובנה זה מאפשר ביצוע פעולות של קורלציה אוטומטית, ניתוח תבניות וכריית נתונים, שהיו קשות הרבה יותר עם נתונים לא מובנים. אין להמעיט בערכו החקירתי של ה-IRI — במקרים רבים, המטא-נתונים שמספק ה-IRI הם בעלי ערך זהה, או אף רב יותר, מהתוכן עצמו.

הגדרת CC: שכבת התוכן

תוכן התקשורת הוא התוכן הממשי של התקשורת שנקלט — המילים שנאמרו בשיחת טלפון, הטקסט של הודעת SMS, דפי האינטרנט שנצפו במהלך הפעלת נתונים, הקבצים המצורפים להודעת דוא"ל. CC מייצג את מה שהועבר, בניגוד למידע ההקשרתי אודות התקשורת. ה-CC מועבר באמצעות ממשק ה-HI3 אל ה-LEMF.

פורמט ה-CC משתנה באופן משמעותי בהתאם לסוג התקשורת. בשיחות קוליות, ה-CC הוא זרם אודיו בזמן אמת, המקודד בדרך כלל באמצעות קודקים כגון AMR (Adaptive Multi-Rate), AMR-WB (Wideband) או G.711. האודיו חייב להיות מועבר בזמן אמת כדי שאנשי אכיפת החוק יוכלו לעקוב אחר השיחה בזמן אמת, אם כי בדרך כלל הוא מוקלט גם לצורך בדיקה מאוחרת יותר. במקרה של הודעות SMS, CC הוא תוכן הטקסט של ההודעה. במקרה של הפעלות נתונים, CC מורכב מחבילות ה-IP שהוחלפו על ידי היעד, אשר עשויות להכיל תעבורת גלישה באינטרנט, תוכן דוא"ל, נתוני יישומים, מדיה זורמת וכל סוג אחר של תקשורת מבוססת IP.

יירוט נתונים מייצר נפח CC גדול משמעותית בהשוואה ליירוט שיחות קוליות. שיחת קול אחת מייצרת זרם אודיו רציף אך בעל רוחב פס נמוך יחסית, בעוד שמפגש נתונים יכול לייצר גיגה-בייטים של תעבורה, בהתאם לפעילותו של היעד. לפער זה יש השלכות חשובות על תכנון מערכות ה-LI, על רוחב הפס של ערוצי השידור של ה-HI3 ועל נפח האחסון הנדרש ב-LEMF.

העברת ה-CC חייבת להתבצע במועד. במקרה של יירוט שיחות קוליות, פירוש הדבר העברה בזמן אמת עם חביון מינימלי. במקרה של יירוט נתונים, נדרשת בדרך כלל העברה כמעט בזמן אמת, אם כי הדרישות המדויקות עשויות להשתנות בהתאם לתחום השיפוט. מנגנוני ההעברה של ה-CC מוגדרים בתקני ETSI, והם משתמשים בדרך כלל בחיבורי TCP או UDP מאובטחים, הכוללים הצפנה להגנה על התוכן במהלך ההעברה.

מדוע ההבחנה הזו חשובה

ההבחנה בין IRI ל-CC אינה רק טכנית — יש לה השלכות משפטיות, תפעוליות ואסטרטגיות משמעותיות. מבחינה משפטית, שיטות משפט רבות מתייחסות למטא-נתונים ולתוכן באופן שונה. צווים מסוימים ליירוט עשויים לאשר איסוף של IRI ו-CC כאחד, בעוד שאחרים עשויים להיות מוגבלים למטא-נתונים בלבד. הספים המשפטיים לקבלת אישור עשויים להשתנות, כאשר יירוט תוכן דורש בדרך כלל רמת הוכחה גבוהה יותר או קטגוריית עבירה חמורה יותר. על המפעילים להיות מסוגלים להפעיל באופן עצמאי יירוטים של IRI בלבד ושל שילוב IRI ו-CC, שכן היקף צו היירוט קובע אילו נתונים ניתן לאסוף ולמסור.

מנקודת מבט תפעולית, ל-IRI ול-CC מאפיינים שונים מבחינת נפח, פורמט, דרישות עיבוד ומנגנוני העברה. ה-IRI הוא קומפקטי ומובנה יחסית, מה שהופך אותו למתאים במיוחד לעיבוד וניתוח אוטומטיים. ה-CC עלול להיות נרחב ומגוון מאוד מבחינת הפורמט, ולכן דורש גישות שונות לטיפול, אחסון וניתוח. על המפעילים לתכנן את מערכות ה-LI שלהם כך שיוכלו לטפל ביעילות בשני סוגי הנתונים, תוך שימוש במנגנונים מתאימים לאגירה, בקרת זרימה ואיכות שירות.

מנקודת מבט אסטרטגית וחקירתית, IRI ו-CC מספקים סוגים שונים של מודיעין. IRI מאפשר ניתוח דפוסים, מיפוי רשתות, מעקב אחר מיקום וזיהוי דפוסי תקשורת לאורך זמן. CC מספק תובנה ישירה לגבי תוכנם של תקשורת ספציפית, אך עשוי לדרוש מאמץ משמעותי לעיבוד ולניתוח — במיוחד עבור יירוט נתונים המייצר כמויות גדולות של תוכן מדיה מעורבת. רשויות אכיפת החוק מכירות יותר ויותר בערך האסטרטגי של מטא-נתונים, ובחקירות מסוימות, IRI עשוי להיות המוקד העיקרי של מאמצי היירוט.

IRI ברשתות מודרניות

המעבר מרשתות מנותבות-מעגלים לרשתות מנותבות-חבילות הרחיב באופן משמעותי את היקף ומורכבות ה-IRI. ברשתות טלפוניה מסורתיות, ה-IRI היה פשוט יחסית — איתותי הקמת השיחה סיפקו מערך מוגדר היטב של רכיבי מטא-נתונים. ברשתות IP מודרניות, תמונת האיתותים מגוונת ומורכבת הרבה יותר, וכוללת פרוטוקולים כגון SIP, Diameter, GTP-C ופרוטוקולים שונים בשכבת היישום.

VoLTE, למשל, משתמשת באיתות SIP על גבי ליבת ה-IMS (IP Multimedia Subsystem), בשילוב עם פרוטוקול Diameter לאימות ובקרת מדיניות, ופרוטוקול GTP לניהול נשא. יצירת IRI מלא עבור שיחת VoLTE מחייבת את פונקציית התיווך לפקח על מספר פרוטוקולים בו-זמנית ולקשר בין האירועים הנוצרים לרשומת IRI קוהרנטית. תקני ה-ETSI מגדירים רכיבי נתונים ספציפיים ל-IRI עבור שירותים מבוססי IMS, אך היישום המעשי עלול להוות אתגר.

ברשתות 5G, המורכבות הולכת וגדלה. הארכיטקטורה מבוססת השירותים של ליבת ה-5G מציגה פונקציות רשת וממשקי איתות חדשים, שיש לפקח עליהם לצורך יצירת IRI. ארכיטקטורת ה-LI של 3GPP עבור 5G מגדירה מיקומים ספציפיים של נקודות יירוט (POI) ורכיבי נתוני IRI עבור שירותי 5G, אך על המפעילים להבטיח שפונקציות התיווך שלהם יוכלו לחלץ את המידע הנדרש מזרמי האיתות של ה-5G.

השפעת ההצפנה על CC

אחד האתגרים המשמעותיים ביותר בהעברת CC ברשתות מודרניות הוא השימוש הגובר בהצפנה. לא ניתן ליירט תקשורת מוצפנת מקצה לקצה — כגון זו שמספקות אפליקציות מסרים עם E2EE — באופן משמעותי בשכבת הרשת. המפעיל יכול ללכוד את החבילות המוצפנות, אך ללא מפתחות ההצפנה, התוכן אינו מובן. מצב זה יוצר מצב שבו המפעיל יכול לספק IRI (הנוצר מאיתות הרשת ואינו תלוי בגישה לתוכן) אך אינו יכול לספק CC שמיש.

אתגר ההצפנה הזה הפך לאחד הדיונים המדיניים המרכזיים בקהילת היירוט החוקי. רשויות אכיפת החוק טוענות שההצפנה יוצרת "נקודות מתות" המפריעות לחקירות פליליות, בעוד שתומכי הפרטיות טוענים שהצפנה חזקה היא חיונית להגנה על זכויות יסוד. לפתרון הוויכוח הזה — אם יושג כזה — יהיו השלכות מרחיקות לכת על מרכיב ה-CC ביירוט החוקי. בינתיים, על המפעילים לספק את כל ה-CC שהם מסוגלים לגשת אליו מבחינה טכנית, תוך שמירה על שקיפות מול רשויות אכיפת החוק בנוגע למגבלות שההצפנה מטילה.

שיקולים מעשיים למפעילים

על מפעילי רשתות המיישמים מערכות LI להבטיח כי פונקציות התיווך שלהם מסוגלות לייצר IRI ו-CC מלאים, מדויקים ועדכניים עבור כל השירותים וטכנולוגיות הרשת הנמצאים בתיק השירותים שלהם. הדבר מצריך שילוב מעמיק עם תשתית האיתות של המפעיל, יכולות ניתוח פרוטוקולים מתקדמות, ותשומת לב קפדנית לקורלציה בין נתונים ולתיזמון.

ביצוע בדיקות הוא חיוני כדי לוודא ש-IRI ו-CC נוצרים כהלכה. על המפעילים לבצע בדיקות מקיפות בהתאם להגדרות מבנה הנתונים של ETSI IRI, כדי להבטיח שכל רכיבי הנתונים הנדרשים קיימים ומולאו כהלכה עבור כל סוג אירוע. יש לבדוק את העברת ה-CC מבחינת דיוק, תזמון ושלמות בכל סוגי המדיה הנתמכים.

לבסוף, על המפעילים לתחזק את מערכות ה-LI שלהם בהתאם להתפתחות הרשתות שלהם. שירותים חדשים, פרוטוקולים חדשים וטכנולוגיות רשת חדשות ידרשו עדכונים ביכולות יצירת ה-IRI ולכידת ה-CC. מערכת יירוט חוקית שהייתה תואמת לחלוטין בעת פריסתה עלולה להפוך ללא תואמת עם שינויים ברשת, מה שהופך את התחזוקה והפיתוח השוטפים לחלק חיוני בתוכנית התאימות.

סיכום

IRI ו-CC הם שני עמודי התווך של העברת נתוני יירוט חוקי. IRI מספק את המטא-נתונים המובנים המאפשרים ניתוח תבניות, מעקב אחר מיקום ומיפוי תקשורת. CC מספק את התוכן הממשי של התקשורת שיורטה, ומציע תובנה ישירה לגבי תוכן התקשורת של היעדים. יחד, הם יוצרים תמונה מלאה התומכת בחקירות אכיפת החוק. עבור המפעילים, הבנת ההשלכות הטכניות, המשפטיות והתפעוליות של IRI ו-CC — ובניית מערכות LI המטפלות בשניהם ביעילות — היא חיונית לעמידה בחובות היירוט החוקי ברשתות תקשורת מודרניות.

איסוף מדויק של מידע הקשור ליירוט הוא מרכיב בסיסי בפעולות יירוט חוקיות. על המפעילים להבטיח שהמערכות שלהם אוספות את כל שדות המידע הנדרשים הקשורים ליירוט.

מאמרים קשורים

לקריאה נוספת בנושאים קשורים, עיין במאמרים הבאים:

משאבים חיצוניים

המשאבים החיצוניים הבאים מספקים מידע רקע נוסף ומסמכים רשמיים:

פוסטים קשורים

גלול לראש הדף