Casa Vigilant de seguretat El gegant programa del programa de vigilància de Nsa va revelar

El gegant programa del programa de vigilància de Nsa va revelar

Vídeo: Report: NSA can indeed monitor you online (Setembre 2024)

Vídeo: Report: NSA can indeed monitor you online (Setembre 2024)
Anonim

En un relat, sense cap dubte, es va programar el discurs principal del director general de la NSA, Keith Alexander, en la conferència d'aquest any de Black Hat, el Guardian ha donat a conèixer informació sobre Xkeyscore, un programa de vigilància de la NSA. D'abast massiu, s'anomena el programa més gran d'aquest tipus.

Xkeyscore es va parlar per primera vegada a principis d’aquest mes, quan es va revelar que les agències d’intel·ligència australianes formaven part del programa. Segons les presentacions de NSA PowerPoint publicades pel Guardian -complet amb text de text 3D-, el sistema engloba "més de 700 servidors" repartits en "150 llocs". Aparentment, la presentació es va relacionar amb els esforços en intel·ligència dels Estats Units, l’Austràlia, el Canadà, la Gran Bretanya i Nova Zelanda.

Quantes dades?

A partir de la informació proporcionada pel lector de PRISM Edward Snowden, el Guardian descriu un sistema que xucla enormes dades. "Un informe de la NSA del 2007 estimava que es van recollir i emmagatzemar“ esdeveniments de trucada ”de 850 milions de milions a les bases de dades de la NSA i propers a registres d’internet de 150 milions: escriu el Guardian. "Cada dia, segons el document, es van afegir registres de 1-2 milions".

A causa de la gran quantitat d'informació, el contingut real (presumptament la informació interceptada) només roman a Xkeyscore durant tres a cinc dies, però els metadades tenen una durada de fins a 30 dies. La informació relacionada sembla abastar gairebé qualsevol cosa que viatja a través d'HTTP (des de correus electrònics a xats de Facebook a històries de navegadors) i molt més. Els investigadors poden indicar informació rellevant per a un emmagatzematge més llarg, aparentment en altres sistemes amb noms com Trafficthief, Pinwale i MARINA.

Sorprenentment, Xkeyscore també la pot cercar de diverses maneres úniques amb una aparentment poca supervisió.

Google Per a dades interceptades

Un evident problema amb la recollida de dades de qualsevol tipus és fer que la informació sigui realment útil. En la presentació del NSA PowerPoint publicada per The Guardian, Xkeyscore es fa semblar un veritable Google per a dades interceptades, ordenant i analitzant fàcilment grans quantitats d'informació de manera impactant.

Gran part del funcionament real de Xkeyscore és difícil de distingir de la presentació de PowerPoint, ja que sembla suposar una quantitat enorme de coneixements per part del lector. Una sèrie d’escenaris cap al final de la presentació deixa clar el potencial del programa.

Una diapositiva pregunta: "El meu objectiu parla alemany, però es troba al Pakistan. Com puc trobar-lo?" Això fa servir el que la NSA anomena un fet anòmal: trobar l'alemany enmig d'un conjunt de dades principalment no alemany. La resposta, des de la mateixa diapositiva: "El complement d'activitat HTTP extreu i emmagatzema totes les etiquetes de llenguatge HTML que després es poden cercar."

Una altra diapositiva té un escenari de miralls més màgics, on algú que utilitza Xkeyscore diu: "mostra'm totes les màquines explotables del país X". Curiosament, la resposta és que "les empremtes digitals de TAO es carreguen al motor d'identificació d'aplicacions / empremtes dactilars Xkeyscore".

Qui vigila… Ja saps

Més enllà del factor creepiness, els principals problemes relacionats amb Xkeyscore i programes com és la legalitat de la vigilància. La llei Fisa del 2008 hauria d’impedir, en teoria, l’ANS de controlar els ciutadans dels Estats Units sense cap mandat. Els no ciutadans d'altres països són un joc just. Però segons Guardian, "als analistes de NSA se'ls pot interceptar les comunicacions d'aquests individus sense cap mena de justificació si estan en contacte amb una de les fites estrangeres de la NSA". Els analistes que utilitzin Xkeyscore podrien seleccionar raons per a les seves investigacions des d'un menú desplegable.

Una gran part de PRISM i Xkeyscore és la creació de connexions entre els individus -que va parlar amb qui quan, qui va enviar per correu electrònic qui quan, etc.-, per tant, no és estrany que els ciutadans nord-americans s’aconsegueixin més amunt amb els objectius de la NSA.

En una declaració al Guardian, l'NSA qualifica el programa com a imprescindible. L’agència escriu:

En una de les presentacions de la NSA PowerPoint, una diapositiva que recull històries d’èxit va afectar que, "més de 300 terroristes capturats utilitzant intel·ligència generada a partir de XKEYSCORE".

El gegant programa del programa de vigilància de Nsa va revelar