האם ה- NSA מקיש על כך? מה אנחנו עדיין לא יודעים על מעקב האינטרנט של הסוכנות

בין הגילויים החטופים של השבועות האחרונים, היו עדויות מרתקות לכך שה- NSA מקישים על כבלים סיבים אופטיים המובילים כמעט כולם נתוני טלפון ואינטרנט בינלאומיים.

הרעיון כי ה- NSA גורף זרמי נתונים עצומים באמצעות כבלים ותשתיות אחרות 2014 המתוארים לעתים קרובות כ"עמוד השדרה של האינטרנט "2014 אינו חדש. ב 2005 מאוחר, ה"ניו יורק טיימס "תיאר לראשונה את ההקשה שהחלה לאחר הפיגועים ב -11 בספטמבר 2001. פרטים נוספים הופיעו בתחילת 2006 כאשר משרקן AT&T הגיע קדימה.

אבל כמו היבטים אחרים במעקב אחר NSA, כמעט כל דבר בנושא מעקב NSA זה הוא סודי ביותר ונשאר לנו רחוק מלהיות תמונה מלאה.

האם ה- NSA באמת מוצץ הכל?

זה לא ברור.

המידע המפורט ביותר, אם כי מתוארך כעת, בנושא הגיע ממארק קליין. הוא טכנאי AT&T לשעבר ש יצא לציבור בשנת 2006 שתיאר התקנה של חדר סודי בבניין AT&T ב סן פרנסיסקו בשנת 2002-03. הציוד, מפורט טכני מסמכים, אפשרה ל- NSA לערוך את מה שקליין תיאר כ"מעקב אחר שואב אבק אחר כל הנתונים החוצים את האינטרנט - בין אם זה דואר אלקטרוני של אנשים, גלישה באינטרנט או כל מידע אחר. "

קליין אמר נאמר לו שיש ציוד דומה המותקן במתקני AT&T בסן דייגו, סיאטל ובסן חוזה.


גרפיקת מנוי פנימית


ישנן עדויות לכך שהשאיבת האבק נמשכה בצורה כלשהי ועד היום.

טיוטת דוח כללי של מפקח ה- NSA משנת 2009, לאחרונה לאור מאת הוושינגטון פוסט, מתייחס גישה באמצעות שתי חברות "לכמויות גדולות של תקשורת זרה-זרה העוברת את ארצות הברית באמצעות כבלים סיב-אופטיים, מתגי שער ורשתות נתונים."

סיפורים אחרונים מאת סוכנות ידיעות AP ו וושינגטון פוסט תיארה גם את הקשת הכבלים של ה- NSA, אך אף אחת מהן לא כללה פרטים על היקף המעקב הזה.

שקופית NSA שפורסמה לאחרונה, מיום אפריל 2013, מתייחס למה שמכונה "אוסף" במעלה הזרם "של" תקשורת בכבלי סיבים ותשתיות כאשר הנתונים עוברים. " 

כבלים אלה נושאים כמויות עצומות של מידע, כולל 99 אחוזים מנתוני הטלפון והאינטרנט הבינלאומיים, על פי חברת המחקר טלגרפיה.

מעקב במעלה זה מנוגד לשיטה אחרת של חיטוט ב- NSA, פריזמה, בה ה- NSA לא מקיש על שום דבר. במקום זאת, הסוכנות משיגה את נתוני המשתמשים בשיתוף חברות טק כמו פייסבוק וגוגל.  

מסמכים אחרים שהדליף אדוארד סנודן ל"גרדיאן " לספק הרבה יותר פרטים על המעקב במעלה הזרם על ידי מטה התקשורת הממשלתי הבריטי (GCHQ), המקבילה של ה- NSA בבריטניה.

GCHQ מקישים על כבלים במקום בו הם נוחתים בבריטניה עם נתונים ונתוני טלפון. לפי ה"גרדיאן ", חברות ללא שם משמשות" שותפים ליירוט "במאמץ.

ה- NSA מקשיב גם לברזים האלה. עד מאי 2012, 250 אנליסטים של ה- NSA יחד עם 300 אנליסטים של GCHQ סיננו את הנתונים מהברזים הבריטיים.

האם תקשורת ביתית טהורה נסחפת במעקב במעלה הזרם של ה- NSA?

זה בכלל לא ברור.

נחזור לגילויים של טכנאי AT&T לשעבר מארק קליין 2014, ששוב, מתוארך לעשור 2014 א ניתוח מומחים מפורט הגיע למסקנה שציוד ה- NSA הסודי שהותקן בבניין AT&T מסוגל לאסוף מידע "לא רק לתקשורת למיקומים מעבר לים, אלא גם לתקשורת מקומית בלבד."

מצד שני, דו"ח המפקח הכללי על NSA משנת 2009 מתייחס ספציפית ל אוספים "תקשורת זרה לזרה" אשר עוברים את ארצות הברית באמצעות כבלים סיבים אופטיים, מתגי שער ורשתות נתונים "

אך גם אם ה- NSA מקישים רק על כבלי סיבים אופטיים בינלאומיים, היא עדיין יכולה לקיים תקשורת בין האמריקנים בארה"ב

הסיבה לכך היא כי נתונים שזורמים דרך האינטרנט לא תמיד לוקחים את המסלול הגיאוגרפי היעיל ביותר ליעדו.

במקום זאת, אומר טים סטרונג 'מחברת הייעוץ לטלקום טלגרפיה, הנתונים לוקחים "את המסלול הפחות צפוף שעומד לרשות הספקים שלהם."

"אם אתה שולח דוא"ל מניו יורק לוושינגטון, זה יכול לעבור על קישורים בינלאומיים", אומר סטרונג ', "אבל זה די לא סביר."

הסיבה לכך היא שלארצות הברית יש רשת מקומית חזקה. (זה לא נכון עבור כמה תחומים אחרים של העולם, שיכולה לנתב את תעבורת האינטרנט שלהם בארץ דרך רשת חזקה יותר של מדינה אחרת.)                            

אך ישנם תרחישים אחרים לפיהם התקשורת המקומית של אמריקאים גרידא עשויה לעבור על הכבלים הבינלאומיים. גוגל, למשל, מקיימת א רשת מרכזי נתונים מסביב לעולם.

דוברת גוגל, נג'ה בלגוג'ביץ ', אמרה ל- ProPublica כי "במקום לאחסן את הנתונים של כל משתמש במכונה או קבוצה אחת של מכונות, אנו מפיצים את כל הנתונים 2014 כולל 2014 שלנו על פני מחשבים רבים במקומות שונים."

שאלנו את בלגוג'ביץ 'האם גוגל שומרת עותקים של הנתונים האמריקאים בחו"ל, למשל חשבונות Gmail של המשתמשים. היא סירבה לענות.  

האם חברות עדיין משתפות פעולה עם הקשת האינטרנט של ה- NSA?

אנחנו לא יודעים.

לוושינגטון פוסט היה סיפור בתחילת החודש על הסכמים הממשלה פגעה בטלקום, אך המון פרטים עדיין לא ברורים, כולל מה הממשלה מקבלת וכמה חברות משתפות פעולה.

הפוסט הצביע על "הסכם אבטחת רשת" משנת 2003 בין ממשלת ארה"ב לבין מפעילת רשת הסיבים האופטיים Global Crossing, שנמכרה באותה עת לחברה זרה.

ההסכם ההוא, שלדברי הדואר הפך למודל לעסקאות דומות עם חברות אחרות, לא אישר פיקוח. במקום זאת, דיווח העיתון, וציטט מקורות ללא שם, הוא הבטיח "שכאשר סוכנויות ממשלתיות אמריקאיות מבקשות גישה לכמויות הנתונים העצומות הזורמות ברשתותיהן, לחברות קיימות מערכות לספק אותן באופן מאובטח."

מאוחר יותר ה- Global Crossing נמכר לקולורדו תקשורת ברמה 3, שבבעלותה כבלי סיבים אופטיים בינלאומיים רבים, והסכם 2003 הוחלף בשנת 2011.

דרגה 3 שוחררה הצהרה בתגובה לסיפור פוסט ואמר כי אף אחד מההסכמים אינו מחייב את רמה 3 "לשתף פעולה במעקב בלתי מורשה על אדמת ארה"ב או זרה."

אל האני הסכם עם זאת, דורשת במפורש מהחברה לשתף פעולה עם מעקב "חוקי".

עדויות נוספות, אם כי מתוארכות מעט, לשיתוף פעולה תאגידי עם מעקב NSA במעלה הזרם מגיעות מדו"ח המפקח הכללי משנת 2009

"שתי שותפויות איסוף [האינטליגנציה האינטליגנטית] הפוריות ביותר שיש ל- NSA עם המגזר הפרטי הן עם חברה A וחברה B," הדוח אומר. "שתי מערכות יחסים אלה מאפשרות ל- NSA לגשת לנפחים גדולים של תקשורת זרה-זרה שעוברת את ארצות הברית באמצעות כבלים סיביים, מתגי שער ורשתות נתונים."

ללא שם: יש ראיה נסיבתית שהחברות הללו עשויות להיות AT&T ו- Verizon.

ראוי לציין גם כי ה- NSA לא זקוק לשיתוף פעולה תאגידי בכל המקרים. בשנת 2005, AP לדווח על אביזרי הצוללת ג'ימי קרטר להציב ברזים על כבלים סיבים אופטיים תת-קרקעיים למקרה ש"תחנות שמקבלות ומשדרות את התקשורת לאורך הקווים הן על אדמה זרה או שאינן נגישות אחרת. "

באיזו רשות משפטית משתמשת ה- NSA למעקב במעלה הזרם?

זה לא ברור, אם כי ייתכן שמדובר בחוק משנת 2008 שהרחיב את סמכויות המעקב של הממשלה.

העדויות היחידות המדברות ישירות על נושא זה הן השקף שהודלף במעקב במעלה הזרם, ובמיוחד כותרת המסמך: "פעולות FAA702." זו התייחסות לסעיף 702 לחוק התיקונים FISA משנת 2008. חקיקה זו תוקנה את חוק מעקב המודיעין הזר, חוק שנות השבעים השולטת במעקב הממשלתי בארצות הברית.

תַחַת סעיף 702היועץ המשפטי ומנהל המודיעין הלאומי מנפיק הרשאות גורפות לשנה אחת למעקב אחר אנשים שאינם אזרחים אשר "סבורים כי הם" נמצאים מחוץ לארה"ב. אישורים אלה אינם חייבים למנות אנשים, אלא מאפשרים מיקוד לרווחים רחבים. קטגוריות של אנשים.

לממשלה יש מה שנקרא הליכי מזעור שאמורים להגביל את הפיקוח על אזרחים אמריקאים או אנשים בארה"ב. נהלים אלה הם כפוף לבדיקה על ידי בית המשפט FISA.

למרות הנהלים, קיימות עדויות לכך שבפועל התקשורת האמריקאית נסחפת במעקב לפי סעיף זה.

במקרה של פריזמה, למשל, המורשית על פי אותו חלק בחוק, הוושינגטון פוסט דיווח כי ה- NSA משתמש בתקן של "51% אמון" בזרות היעד.

ועל פי הליכי מזעור משנת 2009 שפורסם על ידי הגרדיאן, ישנם גם יוצאים מן הכלל בכל הנוגע להחזקה בתקשורת אמריקאית. לדוגמא, תקשורת מוצפנת 2014 אשר, לאור השימוש השגרתי בהצפנה דיגיטלית, עשויה לכלול כמויות עצומות של חומר 2014 יכולה להיות נשמר ללא הגבלת זמן.

לממשלה יש גם סמכות להורות על חברות תקשורת לסייע במעקב, ולעשות זאת בסתר.

כמה תעבורת אינטרנט מאחסנת ה- NSA?

אנחנו לא יודעים, אבל מומחים משערים שזה הרבה.

"אני חושב שיש עדויות לכך שהם מתחילים להתקדם לעבר מודל שבו הם פשוט מאחסנים הכל", אומר דן אוירבך, טכנאי צוות בקרן Electronic Frontier Foundation. "ה מרכז נתונים ביוטה הוא אינדיקטור גדול לכך מכיוון שקיבולת האחסון העצומה זה עתה עלתה. "

אנו יודעים פרטים נוספים על אופן הפעולה של GCHQ בבריטניה, שוב בזכות ה- הדיווח של אפוטרופוס. פריצת דרך בשנת 2011 אפשרה ל- GCHQ לאחסן מטא-נתונים מברזי הכבלים שלה למשך 30 יום ותוכן למשך שלושה ימים. העיתון דיווח כיצד סוכנות הריגול 2014 עם קלט כלשהו מה- NSA 2014 ואז מסננת את מה שהיא מקבלת:

מרכזי העיבוד מיישמים סדרה של תוכנות מחשב מתוחכמות במטרה לסנן את החומר דרך מה שמכונה MVR 2013 הפחתת נפח מסיבית. המסנן הראשון דוחה באופן מיידי תנועה בנפח גבוה ונמוך, כמו הורדות של עמיתים לעמית, מה שמפחית את עוצמת הקול בכ- 30%. אחרים שולפים חבילות מידע הנוגעות למונחי חיפוש "בוחרים" לשנת 2013, כולל נושאים, מספרי טלפון וכתובות דוא"ל מעניינות. כ- 40,000 מהם נבחרו על ידי GCHQ ו- 31,000 על ידי ה- NSA.

כיצד ה- NSA מבצע סינון של הנתונים שהוא מוריד מהכבלים בארצות הברית?

"אני חושב שזו שאלת טריליון הדולר שאני בטוח שה- NSA עובדת קשה מאוד כל הזמן", אמר אורבך, מומחה ה- EFF. "אני חושב שזו בעיה קשה להפליא."

פורסם במקור על ProPublica.org