斯诺登泄密作业通知咱们的十件事

2017-12-27
字体:
浏览:
文章简介:作者 Andy Greenberg <福布斯>记者"本相正在浮出水面,无法阻遏."爱德华斯诺登(Edward Snowden)在本年6月对<卫报>(Guardi

作者 Andy Greenberg 《福布斯》记者“本相正在浮出水面,无法阻遏。”爱德华斯诺登(Edward Snowden)在本年6月对《卫报》(Guardian)的读者们说。其时,这位30岁的美国国家安全局(National Security Agency,以下简称NSA)前雇员在几周前才刚开端将他从夏威夷作业站盗取的文件公之于众,因而那句预言看起来就像是哗众取宠。

但近3个月后,斯诺登的爆料现已添加到了“巨量解密”的程度,能够与维基解密(WikiLeaks)的Cablegate或丹尼尔艾斯伯格(Daniel Ellsberg)的“五角大楼文件”混为一谈,如同看不到止境。

对于那些监督者的人来说,斯诺登很或许现已变成21世纪最首要的爆料人。

斯诺登现已成功获得俄罗斯维护,不见于报端,因而悉数的聚光灯从头对准了他宣告的重磅文件。但就像“巨量解密”相同,他催生的新闻报导之多,有或许使那些追寻仍在不断发酵的NSA丑闻的人目不暇接。以下是到现在中止咱们在今夏的斯诺登爆料风潮中得知的几个严峻作业。

斯诺登向《卫报》宣告的文件闪现,十多年来,NSA一贯在体系性地影响加密规范,或许在商业加密软件的代码中安插后门,以便获取互联网用户的通讯信息。《卫报》与《纽约时报》(New York Times)和Pro Publica同享了这些文件。

尽管走漏的文件缺少数多细节,但NSA有才调打破或绕开的网络协议包含了安全套接层(SSL)和传输安全层(TSL)等网络加密协议,互联网协议加密和身份验证技能IPsec,用于匿名和安全长途拜访的一般虚拟专用网(VPN)体系,以及互联网语音协议(VoIP)。

一份走漏的文件闪现,在美国被称为“奔牛”(Bullrun)、在英国政府通讯总部(GCHQ,恰当于NSA)内部被称为“边山”(Edgehill)的后门安插项目,现已使“许多的互联网加密数据……可被运用。” 德国《明镜》(Der Spiegel)周刊在上星期末报导称,他们获得的NSA文件闪现,NSA有才调获取存储在智能手机上的许多信息,包含iPhone、黑莓和选用google安卓操作体系的手机。

这些信息包含联络人、短信和方位数据。

该周刊暗示,NSA能够侵入“iPhone的38项功用”。2009年,在黑莓改动了数据紧缩办法往后,NSA失掉了拜访黑莓信息体系的才调,但NSA在一份文件中写到,2010年的一个打破性翻开使其再次获得了拜访才调。

《华盛顿邮报》(Washington Post)获得并有些刊登的斯诺登走漏文件提示了“黑色核算”的构成,也即是用于秘要项意图526亿美元政府资金。这笔核算闪现,NSA的2013年度核算为108亿美元,仅次于基地情报局(CIA)的147亿美元。

这笔核算不只证明NSA雇佣了一支高手黑客团队,取名为“获取特定情报做法组”(Tailored Access Operations),而且宣告了NSA尽力于侵略路由器和沟通机而非效劳器和PC,还揭穿了一个对4,000名职工进行查询以便免除“内部要挟”的项目。

讥讽的是,该项目后来被放置,以会集精力应对维基解密在2010年许多揭穿的秘要文件。这笔核算还闪现了电信公司由于协作NSA监督项目而获得了多少报酬。 依据斯诺登揭穿的各个文件,新揭穿的NSA监督方针包含了巴西和墨西哥等对美和睦国家的总统,联合国和欧盟等国际安排(乃至到了在大使馆里装置偷听器,侵略联合国视频会议体系的程度),以及首要宣告NSA监督记者的半岛电视台(Al Jazeera)。

《卫报》刊登的前期泄密文件包含了一个计划NSA对各国监督频率的项目。该项目闪现,中东是监督的要害,但也有美国方针。

另一份文件证明,奥巴马总统央求NSA拟定潜在网络进犯方针名单,其间包含或许致使敌方根底设备瘫痪的方针。 《华盛顿邮报》获得的NSA内部审计文件闪现,在到2012年5月的年度里,NSA共发现2,776起职工违规监控作业。

在其间一个作业中,某监督做法持续了3个月,直到担任监督NSA的外国情报监督法庭(Foreign Intelligence Surveillance Court)听到风声并裁决该做法违宪。

在另一个可笑的作业中,情报剖析人员搜集了华盛顿区域的通话记载,由于他们把那里的“202”电话区号与埃及的国家电话区号“20”搞混了。 即即是在NSA恪守内部规矩的时分,它也钻了数量惊人的监管空子。

《卫报》登载的一份文件闪现,对于只监督外国方针的任务,NSA提出了许多特例。这包含搜集和贮存美国人的信息,由于NSA断定其间富含“首要的外国情报”信息、对于现已或行将犯下的罪过的信息、与“未经授权的国家安全信息宣告”有关的信息或许触及到评估“通讯安全缝隙”的信息。

在另一个破例中,NSA能够保存任何加密数据直至破解。 交给《卫报》的文件闪现,NSA赞助了英国GCHQ的监督做法,这在必定程度上是为了运用英国对情报有些施行的愈加宽松的法规。

在从前3年里,NSA向英国情报安排供应了1.5亿多美元的资金。据报导,在GCHQ的“提炼情报”中,60%都来自于NSA的剖析。 《卫报》宣告的有关GCHQ的别的文件闪现,该英国情报安排能够运用跨大西洋海底光缆获取初始互联网数据,很大一有些数据都是与美国同享的。

首要由《华盛顿邮报》有些宣告的一个幻灯片闪现,一个名为“棱镜”(PRISM)的项目使NSA能够直接拜访google、苹果、Facebook、微柔和别的公司的效劳器。触及该项意图大大都公司都加以否定,但包含苹果和Facebook在内的几家公司初度具体阐明晰他们协作NSA和规矩有些监督央求的频率。

本年6月,《卫报》揭穿了一个发送给威瑞森电信(Verizon)的指令,以此拉开了斯诺登泄密作业的帷幕。这个代表NSA宣告的指令央求威瑞森商业网络效劳公司供应3个月来悉数美国用户的通话记载。

这个索要用户通话元数据的指令明晰央求供应美国人的通话记载。尔后,参议员萨克斯比钱伯利斯(Saxby Chambliss)和黛安范斯坦(Diane Feinstein)揭穿标明,在从前7年里,相似的指令现已发送给了多家电信公司。