Video: Report: NSA can indeed monitor you online (Oktober 2024)
V zgodbi, ki je brez dvoma namenjena glavnemu govoru generalnega direktorja NSA Keith Alexandra na letošnji konferenci Black Hat, je Guardian objavil informacije o Xkeyscore, nadzornem programu, ki ga vodi NSA. Obsežen po obsegu, imenujejo ga največji tovrstni program.
O Xkeyscore so prvič govorili v začetku tega meseca, ko je bilo razkrito, da so del programa avstralske obveščevalne agencije. Glede na predstavitve NSA PowerPoint, ki jih je objavil Guardian - skupaj z 3D besedilno umetnostjo - sistem vključuje "več kot 700 strežnikov", razporejenih na "150 spletnih mest". Predstavitev je bila očitno povezana z obveščevalnimi prizadevanji ZDA, Avstralke, Kanade, Velike Britanije in Nove Zelandije.
Koliko podatkov?
Guardian na podlagi informacij, ki jih je posredoval vodja PRISM Edward Snowden, opisuje sistem, ki zasede ogromne količine podatkov. "V enem poročilu agencije NSA iz leta 2007 je bilo ocenjeno, da je bilo v zbirkah podatkov NSA zbranih in shranjenih 850 milijard" dogodkov klicev "in blizu 150 milijard internetnih zapisov, " piše Guardian. "Vsak dan je, kot piše v dokumentu, dodanih 1-2 milijard zapisov."
Zaradi velike količine informacij dejanska vsebina (predvidoma prestrežene informacije) ostane v Xkeyscoreu le tri do pet dni, metapodatki pa trajajo do 30 dni. Zdi se, da vključene informacije zajemajo skoraj vse, kar potujejo prek HTTP - od e-poštnih sporočil do Facebookovih klepetov do zgodovine brskalnika - in še več. Preiskovalci lahko označijo ustrezne informacije za daljše shranjevanje, očitno v drugih sistemih z imeni, kot so Trafficthief, Pinwale in MARINA.
Neverjetno je, da Xkeyscore omogoča iskanje na več edinstvenih načinov z očitno majhnim nadzorom.
Google za prestrežene podatke
Očitna težava pri kakršnem koli zbiranju podatkov naredi podatke dejansko koristne. V predstavitvi NSA PowerPoint, ki jo je objavil Guardian, je Xkeyscore narejen tako, da je videti kot pravi Google za prestrežene podatke, zlahka razvršča in razčleni velike količine informacij na šokantne načine.
Večino dejanskega delovanja Xkeyscore je težko razločiti iz PowerPoint predstavitve, saj se zdi, da bralnik predvideva ogromno vnaprejšnjih znanj. V vrsti scenarijev proti koncu predstavitve je potencial programa jasen.
Eden od diapozitivov vpraša: "Moja tarča govori nemško, vendar je v Pakistanu - kako naj ga najdem?" To uporablja tisto, kar NSA imenuje nenavaden dogodek - iskanje nemščine sredi predvsem nenemškega nabora podatkov. Odgovor z istega diapozitiva: "Vtičnik dejavnosti HTTP izvleče in shrani vse jezike jezika HTML, ki jih je nato mogoče iskati."
Drugi diapozitiv ima bolj čarobni zrcalni scenarij, kjer nekdo, ki uporablja Xkeyscore, pravi: "pokaži mi vse uporabne stroje v državi X." Zanimivo je, da je odgovor "prstni odtisi iz TAO so naloženi v Xkeyscore program / mehanizem za identifikacijo prstnih odtisov."
Kdo pazi na… Veste
Poleg dejavnika grozljivosti so največja vprašanja, povezana z Xkeyscore in takšnimi programi, zakonitost nadzora. Zakon o Fisi iz leta 2008 bi moral teoretično preprečevati NSA, da brez naloga spremlja državljane ZDA. Nedržavljani v drugih državah so poštena igra. A po poročanju Guardiana "analitiki NSA smejo prestreči komunikacijo takšnih posameznikov brez naloga, če so v stiku z eno od tujih tarč nedržavnega nedržavljana." Analitiki, ki uporabljajo Xkeyscore, bi lahko v spustnem meniju izbrali razloge za svoje preiskave.
Velik del PRISM-a in Xkeyscore vzpostavlja povezave med posamezniki, ki so govorili, kdo kdaj, kdo po e-pošti, kdaj, itd.
V izjavi za Guardian NSA program opisuje kot bistvenega pomena. Agencija piše:
V eni od predstavitev NSA PowerPoint je na diapozitivu, ki pokriva zgodbe o uspehu, "z več kot 300 teroristi, ujetimi z inteligenco, pridobljeno iz XKEYSCORE".
