セキュリティウォッチ Nsaの巨大な監視プログラムxkeyscoreが明らかに

Nsaの巨大な監視プログラムxkeyscoreが明らかに

Anonim

今年のブラックハット会議でのNSAのキース・アレキサンダー長官による基調講演にタイミングを合わせた話で、ガーディアンはNSAが運営する監視プログラムであるXkeyscoreに関する情報を発表しました。 規模が大きく、この種の最大のプログラムと呼ばれています。

Xkeyscoreは、オーストラリアのintelligence報機関がプログラムの一部であることが明らかになった今月初めに初めて議論されました。 GuardianがリリースしたNSA PowerPointプレゼンテーション(3Dテキストアートを完備)によると、システムには「150サイト」に広がる「700を超えるサーバー」が含まれます。 プレゼンテーションは、明らかにアメリカ、オーストラリア、カナダ、イギリス、およびニュージーランドのintelligence報活動に関連していた。

どれだけのデータですか?

PRISMの漏洩者であるEdward Snowdenから提供された情報に基づいて、Guardianは大量のデータを吸い込むシステムについて説明しています。 「2007年の1つのNSAレポートでは、850億の「コールイベント」が収集され、NSAデータベースに保存され、1500億近くのインターネットレコードがあったと推定されています」とGuardianは書いています。 「毎日、1-2bnの記録が追加されたと書かれています。」

膨大な情報のため、実際のコンテンツ(おそらく傍受された情報)は3〜5日間だけXkeyscoreに残りますが、メタデータは最大30日間続きます。 関係する情報は、HTTPを介して移動するあらゆるもの(電子メールからFacebookチャット、ブラウザー履歴まで)をカバーしているようです。 適切な情報は、Trafficthief、Pinwale、およびMARINAなどの名前を持つ他のシステムでは明らかに、より長いストレージのために調査員によってフラグが立てられます。

驚くべきことに、Xkeyscoreは、見落としがほとんどないように見える独自の方法で検索できるようにします。

Google For Intercepted Data

あらゆる種類のデータ収集に関する明らかな問題は、情報を実際に有用にすることです。 Guardianが投稿したNSA PowerPointプレゼンテーションでは、Xkeyscoreは、傍受されたデータに対して真のGoogleのように見え、衝撃的な方法で膨大な量の情報を簡単にソートおよび解析します。

Xkeyscoreの実際の操作の多くは、PowerPointプレゼンテーションから見分けるのが困難です。これは、読者の側で膨大な量の予知を推測しているように見えるためです。 プレゼンテーションの終わりに向かう一連のシナリオにより、プログラムの可能性が明確になります。

1つのスライドは、「私のターゲットはドイツ語を話しますが、パキスタンにいます。どうすれば彼を見つけることができますか?」 これは、NSAが異常イベントと呼ぶものを使用します。これは、主にドイツ語以外のデータセットの中からドイツ語を検索します。 同じスライドの回答:「HTTPアクティビティプラグインは、検索可能なすべてのHTML言語タグを抽出して保存します。」

別のスライドには、より魔法の鏡のシナリオがあります。Xkeyscoreを使用している人が、「X国のすべての悪用可能なマシンを見せて」と言います。 興味深いことに、答えは「TAOの指紋がXkeyscoreアプリケーション/指紋IDエンジンに読み込まれます」です。

誰が…を知っている

不気味な要因を超えて、Xkeyscoreとそれに似たプログラムに関連する最大の問題は、監視の合法性です。 2008年のFisaの法律は、理論的には、NSAが令状なしに米国市民を監視することを防ぐべきです。 他の国の非市民は公正なゲームです。 しかし、ガーディアンによれば、「NSAのアナリストは、NSAの外国のターゲットの1つと接触している場合、令状なしにそのような個人の通信を傍受することが許可されています。」 Xkeyscoreを使用するアナリストは、プルダウンメニューから調査の理由を選択できます。

PRISMとXkeyscoreの大きな部分は、誰といつ、誰と、いつ、誰にメールを送ったかなど、個人間のつながりを構築することです。

ガーディアンへの声明の中で、NSAはプログラムを不可欠であると説明しています。 代理店の書き込み:

NSA PowerPointプレゼンテーションの1つで、サクセスストーリーをカバーするスライドに「XKEYSCOREから生成されたインテリジェンスを使用してキャプチャされた300人以上のテロリスト」がしています。

Nsaの巨大な監視プログラムxkeyscoreが明らかに