MUSCULAR (sledovací program) - MUSCULAR (surveillance program)

Pečeť americké národní bezpečnostní agentury.svg
Národní bezpečnostní agentura dohled
Boundless Informant data collection.svg
Mapa globálního sběru dat NSA, přičemž státy podléhající největšímu sběru dat jsou zobrazeny červeně
Programy
Před rokem 1978
Od roku 1978
Od roku 1990
Od roku 2001
Od roku 2007
Databáze, nástroje atd.
Spolupráce GCHQ

SVALOVÝ (DS-200B), který se nachází v Spojené království,[1] je název programu dozoru, který společně provozuje britský Vládní komunikační ústředí (GCHQ) a USA Národní bezpečnostní agentura (NSA), který byl odhalen dokumenty zveřejněnými Edward Snowden a rozhovory s informovanými úředníky.[2] GCHQ je primárním operátorem programu.[1] GCHQ a NSA tajně pronikly do hlavních komunikačních spojů, které spojují datová centra z Yahoo! a Google.[3] Podstatné informace o programu byly zveřejněny na konci října 2013.

Přehled

Myšlenka za programem MUSCULAR, který poskytoval přímý přístup k soukromým cloudům Google a Yahoo, není třeba žádných zatykačů.

Program společně provozují:

MUSCULAR je jedním z nejméně čtyř dalších podobných programů, které se spoléhají na důvěryhodnou 2. stranu, což jsou programy známé jako WINDSTOP. Během 30denního období od prosince 2012 do ledna 2013 byl MUSCULAR zodpovědný za shromáždění 181 milionů záznamů. Byl však zakrnělý jiným programem WINDSTOP známým (pokud) pouze svým kódem DS-300 a kódové označení INCENSER, které ve stejném období shromáždily více než 14 miliard záznamů.[4]

Provozní podrobnosti

Podle uniklého dokumentu zasílá ředitelství akvizic NSA každý den miliony záznamů z interního Yahoo! a sítě Google do datových skladů v sídle agentury v Fort Meade, Maryland. Program funguje prostřednictvím přístupového bodu známého jako DS-200B, který je mimo USA, a spoléhá na nejmenovaného telekomunikačního operátora, že poskytne tajný přístup pro NSA a GCHQ.[3]

Podle Washington Post, program MUSCULAR sbírá více než dvakrát tolik datových bodů („selektory“ v žargonu NSA) ve srovnání s lépe známými HRANOL.[2] Na rozdíl od PRISMU program MUSCULAR nevyžaduje žádné (FISA nebo jiný typ) zatykače.[pochybný – diskutovat]

Z důvodu velkého množství dat představila společnost MUSCULAR pro NSA zvláštní výzvu Speciální operace se zdroji. Například když Yahoo! se rozhodla migrovat velké množství poštovních schránek mezi svými datovými centry, NSA PINWALE databáze (jejich primární analytická databáze pro internet) byla rychle zahlcena daty pocházejícími z MUSCULAR.[5]

Úzce související programy se nazývají INCENSER a ZMATEK. TURMOIL patřící k NSA je systém pro zpracování dat shromážděných z MUSCULAR.[1]

Podle a Odeslat to styl poznámky z prezentace, využití spoléhalo na skutečnost, že (přinejmenším v té době) data byla přenášena nezašifrovaná uvnitř Google soukromý cloud s odstraněním „Frontend Servers Google“ a příslušným přidáním zpět SSL z / do externích připojení. Podle Washington Post: „Dva inženýři, kteří mají úzké vazby na Google, explodovali vulgárně, když viděli výkres.“ Poté, co tisk zveřejnil informace o MUSCULAR, Google oznámil, že pracuje na nasazení šifrovaná komunikace mezi jeho datovými centry.[2]

Reakce a protiopatření

Na začátku listopadu 2013 Google oznámil, že tomu tak je šifrování provoz mezi jeho datovými centry.[6] V polovině listopadu Yahoo! oznámila podobné plány.[7]

V prosinci 2013 Microsoft oznámil podobné plány a použil výraz „pokročilá trvalá hrozba „ve své tiskové zprávě (podepsané svým vrcholným právním zástupcem), kterou tisk okamžitě interpretoval jako srovnání NSA s Hackeři sponzorovaní čínskou vládou.[8][9]

Galerie

  • Snímek z prezentace NSA SSO s podrobnostmi o SVALOVÝCH schopnostech

  • Interní aktualizace SSO NSA o operaci MUSCULAR, zmiňující problém s přenosy poštovních schránek Yahoo, který vyžadoval omezení sběru dat

Viz také

Reference

  1. ^ A b C Gellman, Barton; Soltani, Ashkan; Peterson, Andrea (4. listopadu 2013). „Jak víme, že NSA měla přístup k interním cloudovým datům Google a Yahoo?“. The Washington Post. Citováno 5. listopadu 2013.
  2. ^ A b C Gellman, Barton; Soltani, Ashkan (30. října 2013). „NSA infiltruje odkazy na Yahoo, datová centra Google po celém světě, říkají dokumenty Snowden“. The Washington Post. Citováno 31. října 2013.
  3. ^ A b Gellman, Barton; DeLong, Matt. „Jak program NSA MUSCULAR shromažďuje příliš mnoho dat z Yahoo a Google“. The Washington Post. Citováno 28. prosince 2013.
  4. ^ Gellman, Barton; DeLong, Matt (30.10.2013). „Jeden měsíc, shromážděny stovky milionů záznamů“. The Washington Post. Citováno 2014-01-27.
  5. ^ Gallagher, Sean (31. října 2013). „Jak MUSKULÁR NSA využíval soukromé sítě Google a Yahoo“. Ars Technica. Citováno 1. listopadu 2013.
  6. ^ Gallagher, Sean (06.06.2013). „Zaměstnanci Googlu říkají„ F *** you “společnosti NSA, společnost šifruje interní síť.“. Ars Technica. Citováno 2014-01-15.
  7. ^ Brandom, Russell (18. 11. 2013). „Yahoo plánuje zašifrovat všechna interní data do začátku roku 2014, aby NSA zůstala mimo“. The Verge. Citováno 2014-01-27.
  8. ^ Danny Yadron (05.12.2013). „Microsoft porovnává NSA s„ Advanced Persistent Threat “- číslice - WSJ“. Blogs.wsj.com. Citováno 2014-01-15.
  9. ^ Tom Warren (12. 12. 2013). „Microsoft označuje vládu USA za„ trvalou hrozbu “v plánu zastavit špionáž NSA“. The Verge. Citováno 2014-01-15.

externí odkazy