Domov Securitywatch Nsa odhalil gigantický program sledovania xkeyscore

Nsa odhalil gigantický program sledovania xkeyscore

Video: Snowden - XKEYSCORE (Septembra 2024)

Video: Snowden - XKEYSCORE (Septembra 2024)
Anonim

V príbehu bezpochyby načasovanom na hlavnom príhovore generálneho riaditeľa NSA Keitha Alexandra na tohtoročnej konferencii Black Hat, Guardian zverejnil informácie o Xkeyscore, programe dohľadu, ktorý prevádzkuje NSA. Má obrovský rozsah a nazýva sa najväčším programom svojho druhu.

O Xkeyscore sa prvýkrát diskutovalo začiatkom tohto mesiaca, keď sa zistilo, že súčasťou programu sú austrálske spravodajské agentúry. Podľa prezentácií NSA v PowerPointe vydaných Guardianom - doplnené o 3D textové umenie - systém zahŕňa „viac ako 700 serverov“ rozmiestnených na „150 lokalitách“. Prezentácia sa zjavne týkala spravodajských snáh v USA, Austrálii, Kanade, Veľkej Británii a na Novom Zélande.

Koľko údajov?

Na základe informácií poskytnutých kapitánom PRISM Edwardom Snowdenom, Guardian popisuje systém, ktorý nasáva obrovské množstvo údajov. „Jedna správa NSA z roku 2007 odhaduje, že v databázach NSA bolo zhromaždených a uložených 850 miliárd„ volacích udalostí “a takmer 150 miliárd internetových záznamov, “ píše Guardian. "Dokument hovorí, že každý deň boli pridané 1 - 2 miliardy záznamov."

Vzhľadom na množstvo informácií zostáva skutočný obsah (pravdepodobne zachytené informácie) v Xkeyscore iba tri až päť dní, ale metadáta trvajú až 30 dní. Zdá sa, že príslušné informácie sa týkajú takmer všetkého, čo cestuje cez HTTP - od e-mailov, cez chat z Facebooku až po históriu prehliadača - a ďalšie. Vyšetrovatelia môžu označiť príslušné informácie za dlhšie úložisko, pravdepodobne v iných systémoch s menami ako Trafficthief, Pinwale a MARINA.

Je neuveriteľné, že Xkeyscore tiež umožňuje vyhľadávanie niekoľkými jedinečnými spôsobmi s očividne malým dohľadom.

Google For Intercepted Data

Zjavným problémom pri zbere údajov akéhokoľvek druhu je, že informácie sú skutočne užitočné. V prezentácii programu NSA PowerPoint zverejnenej programom Guardian je produkt Xkeyscore navrhnutý tak, aby vyzeral ako skutočná spoločnosť Google pre zachytené údaje, ľahko triediť a analyzovať obrovské množstvo informácií šokujúcimi spôsobmi.

Veľa skutočného fungovania Xkeyscore je ťažké rozoznať od prezentácie v PowerPointe, pretože sa zdá, že predpokladá obrovské množstvo informácií zo strany čitateľa. Rad scenárov ku koncu prezentácie objasňuje potenciál programu.

Jedna snímka sa pýta: „Môj cieľ hovorí nemecky, ale je v Pakistane - ako ho môžem nájsť?“ Používa sa to, čo NSA nazýva neobvyklá udalosť - nájdenie nemčiny uprostred primárne nemeckého súboru údajov. Odpoveď z tej istej snímky: „Doplnok aktivity aktivity HTTP extrahuje a ukladá všetky značky jazyka HTML, ktoré je možné prehľadávať.“

Ďalšia snímka obsahuje scenár, ktorý má viac zrkadiel, keď niekto, kto používa Xkeyscore, hovorí: „Ukáž mi všetky využiteľné stroje v krajine X.“ Zaujímavé je, že odpoveď znie: „odtlačky prstov od spoločnosti TAO sa načítajú do aplikačného motora Xkeyscore ID / fingerprint ID“.

Kto sleduje… Viete

Okrem faktora tečenia sú najväčšími problémami spojenými s programom Xkeyscore a programami, ako je zákonnosť dohľadu. Zákon z Fisy z roku 2008 by teoreticky mal brániť NSA v monitorovaní občanov USA bez povolenia. Cudzinci v iných krajinách sú férová hra. Podľa Guardian však „analytici NSA majú povolené zachytávať komunikáciu týchto osôb bez povolenia, ak sú v kontakte s jedným zo zahraničných cieľov NBÚ“. Analytici používajúci Xkeyscore by mohli vybrať dôvody svojho vyšetrovania z rozbaľovacej ponuky.

Veľká časť PRISM a Xkeyscore buduje spojenia medzi jednotlivcami - ktorí hovorili s kým, kedy, kto e-mailom, kedy, atď.), Takže neprekvapuje, že občania USA dostanú Hoovered spolu s cieľmi NSA.

Vo vyhlásení pre Guardian NSA popisuje program ako nevyhnutný. Agentúra píše:

V jednej z prezentácií programu PowerPoint NSA vrhá snímky, ktoré pokrývajú príbehy o úspechu, „„ vyše 300 teroristov zajatých pomocou spravodajských informácií generovaných XKEYSCORE. “

Nsa odhalil gigantický program sledovania xkeyscore