NSA „zagłębia się” w infrastrukturę telekomunikacyjną

Według nowych dochodzeń narzędzia szpiegowskie Narodowej Agencji Bezpieczeństwa sięgają głęboko w infrastrukturę telekomunikacyjną USA, dając agencji strukturę nadzoru zdolną do objęcia większości ruchu internetowego w kraju – twierdzą obecni i byli urzędnicy amerykańscy oraz inne osoby zaznajomione z systemem.

Choć system skupia się na gromadzeniu komunikacji zagranicznej, obejmuje on także treść amerykańskich e-maili i innych wiadomości elektronicznych, a także „metadane”, czyli informacje takie jak adresy „do” i „od” w e-mailach, a także adresy IP, z których ludzie korzystają.

W kluczowych punktach amerykańskiej infrastruktury internetowej NSA współpracowała z dostawcami usług telekomunikacyjnych w celu zainstalowania sprzętu, który kopiuje, skanuje i filtruje duże ilości przesyłanego ruchu.

System ten miał swoją genezę przed atakami z 11 września 2001 r. i od tego czasu uległ rozszerzeniu.

Poprzednie raporty wskazywały, że nadzór NSA nad liniami telekomunikacyjnymi w USA koncentruje się na międzynarodowych bramach i punktach lądowania. Inne raporty wskazywały, że nadzór nad amerykańską siecią telekomunikacyjną był wykorzystywany wyłącznie do zbierania metadanych w ramach programu, który według NSA zakończył się w 2011 r.

Z raportu Journal wynika, że ​​NSA we współpracy z firmami telekomunikacyjnymi zbudowała system, który może sięgać głęboko do szkieletu amerykańskiego Internetu i obejmować 75% ruchu w kraju, w tym nie tylko metadane, ale także treść komunikacji online. Raport wyjaśnia również, w jaki sposób NSA polega na prawdopodobieństwie, algorytmach i technikach filtrowania, aby przesiewać dane i znajdować informacje związane z dochodzeniami zagranicznego wywiadu.

Co to jest ten system nadzoru?

NSA współpracowała z firmami telekomunikacyjnymi w celu opracowania systemu nadzoru, który obejmuje około 75% amerykańskiej telekomunikacji. Uzbrojona w nakaz sądowy, NSA może nakazać temu systemowi dostarczenie informacji, o które prosi.

Firmy telekomunikacyjne mają system zaprojektowany tak, aby przynajmniej wstępnie filtrować i wysyłać strumienie ruchu najlepiej odpowiadające żądaniu NSA do komputerów NSA. Następnie strumienie te filtrują je pod kątem „selektorów” — na przykład zestawu adresów IP — i odsiewają pasujące dane.

NSA nie może sięgnąć i dotknąć niefiltrowanego systemu korporacyjnego firmy telekomunikacyjnej ani nikogo innego. Ale generalnie może uzyskać to, czego potrzebuje z systemu.

Jak to działa?

Dokładna zastosowana technologia zależy od zaangażowanego operatora telekomunikacyjnego, czasu instalacji sprzętu i innych czynników.

Ogólnie rzecz biorąc, system kopiuje ruch przepływający przez system internetowy USA, a następnie przepuszcza go przez szereg filtrów. Filtry te są zaprojektowane tak, aby odsiewać komunikację, w którą zaangażowana jest co najmniej jedna osoba spoza USA i która może mieć wartość dla zagranicznego wywiadu. Informacje, które przejdą przez filtry, trafiają do NSA; informacje, które nie spełniają kryteriów NSA, są odrzucane.

Mówiąc dokładniej, według osób zaznajomionych z systemem, stosowane są dwie powszechnie stosowane metody.

W jednym z nich linia światłowodowa rozdziela się na skrzyżowaniu, a dane są kopiowane do systemu przetwarzającego, który współpracuje z systemami NSA, przeszukując informacje na podstawie parametrów NSA.

W innym przypadku firmy programują swoje routery, aby przeprowadzały wstępne filtrowanie na podstawie metadanych z „pakietów” internetowych i wysyłały skopiowane dane. Ten przepływ danych trafia do systemu przetwarzania, który używa parametrów NSA, aby zawęzić dane.

Jakie rodzaje informacji system przechowuje lub odrzuca?

Filtry początkowe mogą uwzględniać takie elementy, jak rodzaj wysyłanej komunikacji. Na przykład filmy pobrane z YouTube mogą nie być zbyt interesujące, więc można je odfiltrować.

Filtry sprawdzają również adresy IP w celu określenia regionu geograficznego objętego transmisją. Ma to na celu skupienie się na komunikacji zagranicznej.

NSA ostatecznie decyduje, jakie informacje zachować, na podstawie tego, co nazywa „silnymi selektorami”, takimi jak konkretne adresy e-mail lub zakresy adresów internetowych należących do organizacji. Otrzymuje jednak szerszy strumień ruchu internetowego, z którego wybiera dane pasujące do selektorów.

Czy to oznacza, że ​​analitycy NSA czytają wszystkie twoje e-maile i obserwują, jak surfujesz po sieci?

Nie. Wymagałoby to ogromnej liczby osób i czasu. Jednak rząd ma w niektórych przypadkach prawo do przeszukiwania informacji Amerykanów, które są gromadzone za pośrednictwem tego systemu.

Jaki ruch internetowy uzyskuje NSA?

System nadzoru telekomunikacyjnego NSA obejmuje około 75% komunikacji w USA, ale ilość faktycznie przechowywana przez NSA to niewielka część tego, jak twierdzą obecni i byli urzędnicy rządowi.

Dlaczego NSA ma ten system?

NSA używa tego systemu do prowadzenia dochodzeń wywiadu zagranicznego.

Takie dochodzenia obejmują te, które mają na celu zapobieganie atakom międzynarodowych grup terrorystycznych. Ponieważ osoby zaangażowane w te grupy mogą znajdować się w Stanach Zjednoczonych, śledczy chcą przyjrzeć się komunikacji, która dotyczy osób w Ameryce, zwłaszcza tych, które komunikują się z osobami spoza USA.

Ponadto znaczna część ruchu międzynarodowego przepływa przez Stany Zjednoczone lub do usług internetowych, a śledczy ds. bezpieczeństwa narodowego chcą mieć możliwość monitorowania tych informacji.

Dlaczego nie mogą skupić się tylko na międzynarodowych kablach podmorskich?

NSA zaczęła od skupienia się na kablach, które przesyłają międzynarodowy ruch do i z USA pod morzem. Ale teraz zasięg agencji obejmuje system, który obsługuje również większość ruchu krajowego.

Podsłuch tylko w punktach przyłączenia kabli stwarza pewne problemy logistyczne, mówi Jennifer Rexford, profesor informatyki na Uniwersytecie Princeton, która bada routing internetowy. Po pierwsze, kable te obsługują ogromną ilość ruchu przy bardzo dużych prędkościach, co oznacza, że ​​istnieje większe prawdopodobieństwo, że podsłuch tam upuści lub straci część „pakietów” danych, które składają się na komunikację internetową. Po drugie, routing internetowy jest skomplikowany: nie wszystkie części komunikacji internetowej będą płynąć tą samą ścieżką, co oznacza, że ​​trudno będzie złożyć wszystko z powrotem, jeśli podsłuchy będą się odbywać tylko na tych liniach.

Możliwość dostępu do krajowych sieci komunikacyjnych oznacza, że ​​system ma redundancję i jest w stanie lepiej dostarczać informacje potrzebne NSA.

Ponadto wiele osób za granicą korzysta z usług internetowych zlokalizowanych w USA, a NSA chce mieć dostęp do tego ruchu. Na przykład jedna osoba z zagranicy może zalogować się do internetowej usługi e-mail w USA i wysłać wiadomość e-mail na konto innej osoby, która korzysta z innego amerykańskiego e-maila. Ten e-mail faktycznie przemieszczałby się z jednego serwera w USA na inny serwer w USA, nawet jeśli osoby komunikujące się znajdowałyby się poza nim.

Czy to jest legalne?

Ten system jest obecnie realizowany głównie na podstawie części ustawy, która została uchwalona w 2008 r. i zmienia ustawę o nadzorze nad wywiadem zagranicznym. Czasami ta część ustawy nazywana jest „Sekcją 702”.

Artykuł 702 pozwala NSA i FBI na objęcie nadzorem osób, co do których istnieje „uzasadnione podejrzenie”, że znajdują się poza granicami Stanów Zjednoczonych. Przepisy regulujące sposób gromadzenia danych przez NSA na mocy tej ustawy zostały zatwierdzone przez tajny Sąd ds. Nadzoru Wywiadu Zagranicznego, czyli FISC, ale każdy przypadek nadzoru nie wymaga już zgody sędziego.

NSA i FBI muszą przedstawić sądowi opis kroków, jakie podejmują, aby mieć pewność, że gromadzone przez nie informacje „istnieją uzasadnione podstawy, aby sądzić”, że zawierają element zagraniczny, a także środki stosowane w celu zminimalizowania liczby nieumyślnie gromadzonych informacji od Amerykanów.

Istnieje również kilka innych organów prawnych związanych z tym zbiorem:

Zanim uchwalono prawo z 2008 r., system był dozwolony na mocy krótkotrwałego prawa tymczasowego, które zezwalało na to samo. Przed tym środkiem tymczasowym system był częścią programu nadzoru bez nakazu prezydenta George'a W. Busha.

Ponadto do końca 2011 r. ta sama infrastruktura umożliwiała nieco inny program, który gromadził metadane z krajowej komunikacji w USA w dużych ilościach. Program ten był możliwy na mocy części Foreign Intelligence Surveillance Act, która zezwalała na narzędzia zwane „pen registers”, które służą do gromadzenia metadanych. Urzędnicy amerykańscy twierdzą, że ten konkretny program został anulowany częściowo dlatego, że nie generował wartościowych informacji.

Niektóre części systemu są również przeprowadzane pod nadzorem zagranicznych organów szpiegowskich. Społeczność wywiadowcza od dawna może ubiegać się o nakazy na podstawie tytułu 1 ustawy o nadzorze wywiadu zagranicznego. Nakazy te są w dużej mierze podobne do nakazów stosowanych w organach ścigania, z wyjątkiem tego, że są zatwierdzane przez FISC ze względu na ich tajny charakter. W niektórych przypadkach do wypełnienia tych nakazów można wykorzystać podsłuchy w sieciach internetowych.

Jakie są ograniczenia w tym programie?

NSA musi przestrzegać procedur zatwierdzonych przez tajny sąd FISA, aby zawęzić swoje cele i „zminimalizować” lub odrzucić informacje zebrane o Amerykanach. Dokumenty ujawnione przez byłego kontrahenta NSA Edwarda Snowdena przedstawiały procedury w stanie, w jakim obowiązywały w 2009 r.

Jeden akapit w tych dokumentach jest szczególnie istotny dla krajowego gromadzenia danych internetowych. W tym akapicie, oznaczonym jako Top Secret, rząd stwierdza, że ​​„zastosuje filtr protokołu internetowego” „lub będzie celował w łącza internetowe kończące się w obcym kraju”. Oznacza to, że przepisy pozwalają rządowi albo polegać na fakcie, że kabel biegnie do obcego kraju, albo polegać na swoich filtrach IP, aby zapewnić rozsądne zapewnienia, że ​​komunikacja obejmuje obcokrajowca.

NSA weryfikuje również cele, korzystając z bardziej tradycyjnych metod, takich jak dane, którymi już dysponuje, a także informacje z innych agencji, takich jak wywiad ludzki lub kontakty z zagranicznymi organami ścigania, aby ustalić, czy „rozsądnie uważa się”, że znajdują się one poza granicami USA

Ponadto osoby zaznajomione z procesem prawnym twierdzą, że prawnicy u dostawców usług telekomunikacyjnych mogą służyć jako kontrola systemu.

Po zebraniu informacji NSA ma zasady minimalizowania informacji o osobach w USA

Istnieje jednak kilka wyjątków od tych reguł minimalizacji. NSA może przechowywać informacje Amerykanów i przekazywać je FBI, jeśli „istnieje uzasadnione podejrzenie, że zawierają one istotne informacje wywiadu zagranicznego”, „dowód przestępstwa” lub informacje o lukach w zabezpieczeniach komunikacji, jak twierdzą dokumenty. Komunikacja Amerykanów może być również przechowywana, jeśli jest zaszyfrowana, zgodnie z dokumentami.

Jak ten system pasuje do Prism?

Program Prism gromadzi przechowywane komunikaty internetowe w oparciu o żądania wysyłane do firm internetowych, takich jak Google Inc. na mocy sekcji 702. Kilka firm stwierdziło, że żądania składane w ramach tego programu nie skutkują masowym gromadzeniem danych, co oznacza, że ​​są one bardziej zawężone niż system filtrowania w krajowej sieci szkieletowej Internetu.

NSA może wykorzystać te żądania Prism do ukierunkowania komunikacji, która została zaszyfrowana podczas podróży przez sieć szkieletową Internetu, do skupienia się na przechowywanych danych, które zostały wcześniej odrzucone przez systemy filtrujące, oraz do uzyskania danych, które są łatwiejsze w obsłudze, między innymi.

Jakie problemy związane z prywatnością stwarza ten system?

Jedno z nich polega na algorytmicznym filtrowaniu w celu odsiewania krajowych komunikatów. Takie algorytmy mogą być skomplikowane, a adresy IP komputerów nie zawsze dają dobry wskaźnik tego, gdzie dana osoba znajduje się geograficznie.

Jak twierdzą byli urzędnicy amerykańscy, niewielkie zmiany w algorytmach mogą skutkować gromadzeniem nadmiernej ilości danych dotyczących Amerykanów, które następnie mogą być przechowywane przez NSA. Obecni urzędnicy twierdzą natomiast, że w swoich systemach NSA przechowuje również część czysto krajowej komunikacji.

Dokumenty ujawnione przez Snowdena i ujawnione niedawno wskazują, że NSA popełniła błędy z powodu błędu technicznego. Niektóre osoby zaznajomione z tymi systemami twierdzą, że obawiają się, że ogromna ilość amerykańskich informacji dostępnych za pomocą tych systemów filtrujących, w połączeniu ze skomplikowanym charakterem filtrów, oznacza, że ​​może być łatwo przeczesywać je w komunikacji krajowej.

Urzędnicy twierdzą, że w 2011 roku sąd FISA uznał część krajowego systemu telekomunikacyjnego NSA za niekonstytucyjną. Mówią, że NSA niewłaściwie ustawiła filtry w programach w 2008 roku, a problem został odkryty przez NSA w 2011 roku i zgłoszony.

„Działania NSA w zakresie gromadzenia informacji wywiadowczych są stale kontrolowane i nadzorowane wewnętrznie i zewnętrznie” — mówi rzeczniczka NSA Vanee Vines. „Kiedy popełniamy błąd w realizacji naszej misji wywiadowczej, zgłaszamy problem wewnętrznie i federalnym nadzorcom i agresywnie dochodzimy do sedna sprawy”.

Innym możliwym problemem jest zdolność nadzorców, w tym tajnego sądu FISA, do odpowiedniego nadzorowania takich technicznych systemów. Sąd został utworzony w latach 1970. w celu nadzorowania nakazów aresztowania w ramach dochodzeń w sprawie bezpieczeństwa narodowego, a nie „po to, aby zatwierdzać bardzo techniczne procedury gromadzenia danych”, powiedział były urzędnik rządowy, który zna proces prawny.

Prezydent Obama i inni zwolennicy programów powiedzieli, że programy NSA podlegają ścisłemu nadzorowi ze strony wszystkich trzech gałęzi władzy. „Mamy nadzór kongresowy i sądowniczy” — powiedział pan Obama. „A jeśli ludzie nie mogą ufać nie tylko władzy wykonawczej, ale także Kongresowi i sędziom federalnym, którzy upewniają się, że przestrzegamy Konstytucji, należytego procesu i praworządności, to będziemy mieli tutaj pewne problemy”.

Osoba zaznajomiona z procesem prawnym powiedziała Journal, że system częściowo polega na samych firmach telekomunikacyjnych, które sprzeciwiają się temu, co uważają za problematyczne nadzorowanie. Osoba ta powiedziała, że ​​odpowiednie zasady nie zawsze są jasne ze względu na złożoność routingu internetowego i nadzoru.

Amerykański urzędnik powiedział, że prawnicy tych firm służą jako niezależna kontrola tego, co otrzymuje NSA.

Wreszcie wyjątki od wymogów minimalizacji oznaczają, że informacje zebrane na temat Amerykanów mogą być wykorzystywane w zwykłych dochodzeniach karnych, zgodnie z zasadami zatwierdzonymi przez sąd FISA. Urzędnicy NSA powiedzieli, że są ostrożni, aby wykorzystywać informacje zgodnie z zasadami.

Udostępnij ten artykuł: