كشفت وكالة الفضاء الأوروبية برنامج المراقبة العملاقة xkeyscore

في حكاية بلا شك توقيت الخطاب الرئيسي للمدير العام لوكالة الأمن القومي كيث ألكساندر في مؤتمر القبعة السوداء لهذا العام ، أصدرت صحيفة الجارديان معلومات عن برنامج Xkeyscore ، وهو برنامج مراقبة تديره وكالة الأمن القومي. واسع النطاق ، يطلق عليه البرنامج الأكبر من نوعه.

تمت مناقشة Xkeyscore لأول مرة في وقت سابق من هذا الشهر ، عندما تم الكشف عن أن وكالات الاستخبارات الأسترالية كانت جزءًا من البرنامج. وفقًا لتقارير NSA PowerPoint التقديمية التي أصدرها الجارديان - كاملة مع فن النصوص ثلاثية الأبعاد - يشمل النظام "أكثر من 700 خادم" موزعة على "150 موقعًا". يبدو أن العرض التقديمي مرتبط بجهود المخابرات الأمريكية والأسترالية والكندية وبريطانيا العظمى ونيوزيلندا.

فقط كم البيانات؟

استنادًا إلى المعلومات المقدمة من قِبل PRISM إدوارد سنودن ، تصف الجارديان نظامًا يمتص كميات هائلة من البيانات. يقول الجارديان: "قدر تقرير NSA لعام 2007 أن هناك 850 مليار حدث مكالمة تم جمعها وتخزينها في قواعد بيانات NSA ، وما يقرب من 150 مليار سجلات إنترنت". "في كل يوم ، تقول الوثيقة ، تم إضافة 1-2 مليار سجلات."

نظرًا للجزء الهائل من المعلومات ، يبقى المحتوى الفعلي (المعلومات التي تم اعتراضها) فقط في Xkeyscore لمدة ثلاثة إلى خمسة أيام ولكن البيانات الوصفية تستمر حتى 30 يومًا. يبدو أن المعلومات المعنية تغطي أي شيء ينتقل عبر HTTP - من رسائل البريد الإلكتروني إلى محادثات Facebook إلى تاريخ المتصفح - وأكثر من ذلك. يمكن تمييز المعلومات ذات الصلة بواسطة الباحثين لتخزينها لفترة أطول ، على ما يبدو في أنظمة أخرى بأسماء مثل Trafficthief و Pinwale و MARINA.

بشكل مثير للدهشة ، Xkeyscore يجعلها قابلة للبحث في عدد من الطرق الفريدة مع القليل من الرقابة على ما يبدو.

جوجل للاعتراض البيانات

مشكلة واضحة في جمع البيانات من أي نوع هي جعل المعلومات مفيدة بالفعل. في عرض تقديمي لـ NSA PowerPoint تم نشره بواسطة الجارديان ، تم تصميم Xkeyscore لتبدو وكأنها Google حقيقية للبيانات التي يتم اعتراضها ، بسهولة فرز وتحليل كميات هائلة من المعلومات بطرق مروعة.

يصعب تمييز جزء كبير من التشغيل الفعلي لـ Xkeyscore من عرض PowerPoint التقديمي ، حيث يبدو أنه يفترض قدرًا هائلاً من المعرفة المسبقة من جانب القارئ. توضح سلسلة من السيناريوهات قرب نهاية العرض التقديمي إمكانات البرنامج واضحة.

تسأل إحدى الشرائح "هدفي يتحدث الألمانية ولكن موجود في باكستان - كيف يمكنني العثور عليه؟" يستخدم هذا ما تسميه وكالة الأمن القومي حدثًا غير طبيعي - العثور على اللغة الألمانية وسط مجموعة بيانات غير الألمانية في المقام الأول. الإجابة ، من نفس الشريحة: "البرنامج المساعد لنشاط HTTP يستخرج ويخزن جميع علامات لغة HTML التي يمكن البحث عنها بعد ذلك."

تحتوي شريحة أخرى على سيناريو أكثر مرآة ، حيث يقول شخص يستخدم Xkeyscore ، "أرني كل الآلات القابلة للاستغلال في البلد X". ومن المثير للاهتمام ، أن الإجابة هي "يتم تحميل بصمات الأصابع من TAO في محرك معرف التطبيق / بصمة الإصبع Xkeyscore."

الذي يشاهد… أنت تعرف

إلى جانب عامل الزاحف ، فإن أكبر المشكلات المرتبطة بـ Xkeyscore والبرامج المشابهة لها هي مشروعية المراقبة. يجب على قانون Fisa 2008 ، نظريًا ، منع وكالة الأمن القومي من مراقبة المواطنين الأمريكيين دون أمر قضائي. غير المواطنين في بلدان أخرى هي لعبة عادلة. لكن وفقًا لصحيفة الجارديان ، "يُسمح لمحللي وكالة الأمن القومي باعتراض اتصالات هؤلاء الأفراد دون أمر قضائي إذا كانوا على اتصال مع أحد الأهداف الخارجية لوكالة الأمن القومي." يمكن للمحللين الذين يستخدمون Xkeyscore تحديد أسباب تحقيقاتهم من قائمة منسدلة.

تقوم جزء كبير من PRISM و Xkeyscore ببناء الصلات بين الأفراد - الذين تحدثوا إلى من ، ومن قام بإرسال بريد إلكتروني إلى من ، وما إلى ذلك - لذا فليس من المستغرب أن يحصل المواطنون الأمريكيون على Hoovered مع أهداف NSA.

في بيان لصحيفة الجارديان ، تصف وكالة الأمن القومي البرنامج بأنه ضروري. وكالة يكتب:

في أحد العروض التقديمية لـ NSA PowerPoint ، تزدهر شريحة تغطي قصص النجاح بـ "أكثر من 300 إرهابي تم القبض عليهم باستخدام معلومات استخبارية من XKEYSCORE."