Ev Securitywatch Nsa'nın devasa gözetim programı xkeyscore açıklandı

Nsa'nın devasa gözetim programı xkeyscore açıklandı

Video: Аллергия на молоко и лактазная недостаточность. Есть ли связь и в чём причина? (Mayıs 2024)

Video: Аллергия на молоко и лактазная недостаточность. Есть ли связь и в чём причина? (Mayıs 2024)
Anonim

Bir hikayede şüphesiz, bu yılki Black Hat konferansında NSA Genel Müdürü Keith Alexander'ın açılış konuşması ile zamanlanan Guardian, NSA tarafından yürütülen bir gözetim programı olan Xkeyscore hakkında bilgi yayınladı. Kapsamda Massive, türünün en büyük programı denir.

Xkeyscore, bu ayın başlarında, Avustralya istihbarat ajanslarının programın bir parçası olduğu ortaya çıktığında tartışıldı. Guardian tarafından yayınlanan NSA PowerPoint sunumlarına göre (3D metin sanatı ile birlikte), sistem "150 siteye yayılmış" 700'den fazla sunucu "yu kapsıyor. Sunum açıkça ABD, Avustralya, Kanada, İngiltere ve Yeni Zelanda istihbarat çabaları ile ilgiliydi.

Sadece Ne Kadar Veri?

PRISM sızıntısı Edward Snowden tarafından sağlanan bilgilere dayanarak, Guardian çok miktarda veriyi emen bir sistemi anlatıyor. Guardian, "2007’den gelen bir NSA raporu, NSA veritabanlarında toplanan ve depolanan 850 milyarlık" arama etkinliği "olduğunu ve 150 milyardan fazla internet kaydına yakın olduğunu belirtti. "Her gün, belgede 1-2 milyar kayıt eklendiğini söylüyor."

Çok fazla bilgi birikimi nedeniyle, gerçek içerik (muhtemelen ele geçirilen bilgiler) yalnızca Xkeyscore'da üç ila beş gün kalır, ancak meta veriler 30 güne kadar sürer. İlgili bilgiler, e-postalardan Facebook sohbetlerine ve tarayıcı geçmişlerine kadar HTTP yoluyla seyahat eden her şeyi kapsamaktadır. Belirgin bilgiler, araştırmacılar tarafından daha uzun süre depolanması için, görünüşe göre Trafficthief, Pinwale ve MARINA gibi isimlerdeki diğer sistemlerde işaretlenebilir.

Şaşırtıcı bir şekilde, Xkeyscore da görünüşte az gözetim ile bir dizi benzersiz şekilde aranabilir hale getiriyor.

Google, Ele Geçirilen Veriler İçin

Her türlü veri toplamada bariz bir problem, bilgiyi gerçekten faydalı kılmaktır. Guardian tarafından yayınlanan NSA PowerPoint sunumunda, Xkeyscore, ele geçirilen veriler için gerçek bir Google gibi görünmek, çok miktarda bilgiyi şaşırtıcı şekilde kolayca sıralamak ve ayrıştırmak için yapılmıştır.

Xkeyscore'un asıl işletiminin çoğunun, PowerPoint sunumundan ayırt edilmesi zordur, çünkü okuyucunun bölümünde büyük miktarda önyargıya vardığı varsayılmaktadır. Sunumun sonuna doğru bir dizi senaryo programın potansiyelini açıkça ortaya koymaktadır.

Bir slaytta “hedefim Almanca konuşuyor ama Pakistan'da - onu nasıl bulabilirim?” Diye soruyor. Bu, NSA'nın anormal bir olay olarak adlandırdığı şeyi kullanır - Almanca'yı öncelikle Alman olmayan bir veri kümesi arasında bulmak. Cevap, aynı slayttan: "HTTP etkinliği eklentisi daha sonra aranabilen tüm HTML dil etiketlerini ayıklar ve saklar."

Başka bir slaytta, Xkeyscore kullanan birinin "X ülkesindeki tüm sömürülebilir makineleri göster" dediği daha sihirli bir ayna senaryosu var. İlginçtir, cevabı "TAO'nun parmak izleri Xkeyscore uygulamasına / parmak izi ID motoruna yüklenmiştir."

Kim İzliyor… Bilirsiniz

Sürüngenlik faktörünün ötesinde, Xkeyscore ile ilişkili en büyük sorunlar ve bunun gibi programlar sürveyansın yasallığıdır. 2008 Fisa yasası teoride NSA'nın ABD vatandaşlarını izinsiz izlemesini önlemelidir. Diğer ülkelerde vatandaş olmayanlar adil bir oyundur. Ancak Guardian'a göre, "NSA analistlerinin, NSA'nın dış hedeflerinden biriyle temas halinde olması durumunda, söz konusu kişilerin iletişimini bir emri olmadan durdurmalarına izin veriliyor." Xkeyscore kullanan analistler, araştırmalarının nedenlerini açılır menüden seçebilirler.

Büyük bir PRISM ve Xkeyscore parçası, kiminle ne zaman konuştuğunu, kim ile ne zaman e-posta gönderdiğini vb.

Guardian'a yapılan açıklamada, NSA programı temel olarak tanımlamaktadır. Ajans yazıyor:

NSA PowerPoint sunumlarından birinde, başarı öyküsü içeren bir slayt, "300'den fazla terörist XKEYSCORE'dan elde edilen zekayı kullanarak yakalandı."

Nsa'nın devasa gözetim programı xkeyscore açıklandı