Video: Report: NSA can indeed monitor you online (Octombrie 2024)
Într-o poveste, fără îndoială, a fost prezentată la discursul principal al directorului general al ANSA, Keith Alexander, în cadrul conferinței de Black Hat din acest an, Guardian a lansat informații despre Xkeyscore, un program de supraveghere derulat de NSA. De anvergură masivă, este numit cel mai mare program de acest gen.
Xkeyscore a fost discutat pentru prima dată la începutul acestei luni, când s-a dezvăluit că agențiile de informații australiene au făcut parte din program. Conform prezentărilor NSA PowerPoint lansate de The Guardian - completate cu text text 3D - sistemul cuprinde „peste 700 de servere” răspândite pe „150 de site-uri”. Prezentarea a fost legată aparent de eforturile de informații din SUA, Australia, Canada, Marea Britanie și Noua Zeelandă.
Cât de multe date?
Pe baza informațiilor furnizate de lectorul PRISM Edward Snowden, The Guardian descrie un sistem care suge în cantități uriașe de date. "Un raport NSA din 2007 a estimat că au fost colectate și stocate 850 de milioane de evenimente de apel în bazele de date ale NSA și aproape de înregistrări de internet de 150 miliarde", scrie The Guardian. "În fiecare zi, spune documentul, au fost adăugate înregistrări de 1-2 miliarde."
Din cauza conținutului mare de informații, conținutul real (informații probabil interceptate) rămâne doar în Xkeyscore timp de trei-cinci zile, dar metadatele durează până la 30 de zile. Informațiile implicate par să acopere aproape orice călătorie prin HTTP - de la e-mailuri la chat-uri Facebook la istoricul browserului și multe altele. Informațiile pertinente pot fi semnalate de investigatori pentru o mai mare stocare, aparent în alte sisteme cu nume precum Trafficthief, Pinwale și MARINA.
În mod uimitor, Xkeyscore îl face căutător în mai multe moduri unice, cu o aparentă supraveghere.
Google pentru date interceptate
O problemă evidentă în ceea ce privește colectarea datelor de orice fel este ca informația să fie utilă. În prezentarea NSA PowerPoint publicată de The Guardian, Xkeyscore este făcut să pară un Google veritabil pentru date interceptate, sortând și analizând cu ușurință cantități vaste de informații în moduri șocante.
O mare parte din funcționarea actuală a Xkeyscore este greu de discernat de la prezentarea PowerPoint, deoarece se pare că se presupune o cantitate enormă de cunoștințe anterioare din partea cititorului. O serie de scenarii spre sfârșitul prezentării face clar potențialul programului.
Un diapozitiv se întreabă: „Ținta mea vorbește germană, dar este în Pakistan - cum îl pot găsi?” Aceasta folosește ceea ce NSA numește un eveniment anomal - găsirea germanului în mijlocul unui set de date în primul rând ne-german. Răspunsul, din aceeași diapozitiv: "Pluginul de activitate HTTP extrage și stochează toate etichetele de limbaj HTML care pot fi apoi căutate."
Un alt diapozitiv are un scenariu cu oglindă mai magică, în care cineva care folosește Xkeyscore spune: „Arată-mi toate mașinile exploatabile din țara X”. Interesant este că răspunsul este că „amprentele digitale de la TAO sunt încărcate în motorul de identificare Xkeyscore / ID de amprentă”.
Cine privește… Știi
Dincolo de factorul creepiness, cele mai mari probleme asociate cu Xkeyscore și programe precum este legalitatea supravegherii. Legea Fisa din 2008 ar trebui, în teorie, să împiedice ANS să supravegheze cetățenii americani fără un mandat. Cetățenii din alte țări sunt joc corect. În opinia The Guardian, „analiștilor ANS au voie să intercepteze comunicările unor astfel de persoane fără un mandat, dacă sunt în contact cu una dintre țintele străine ale ANS”. Analistii care folosesc Xkeyscore ar putea selecta motivele investigațiilor lor dintr-un meniu derulant.
O mare parte din PRISM și Xkeyscore este să creeze conexiuni între persoane - care au vorbit cu cine când, cine a trimis prin e-mail cine, etc.
Într-o declarație către Guardian, ANS descrie programul ca fiind esențial. Agenția scrie:
Într-una din prezentările NSA PowerPoint, un slide care cuprinde povești de succes, care „peste 300 de teroriști capturați folosind informații generate de XKEYSCORE”.
