برنامج فك التشفير Bullrun

بولرن ( Bullrun ) هو برنامج سري للغاية، مصمم لفك تشفير الاتصالات والبيانات عبر الإنترنت، وتديره وكالة الأمن القومي الأمريكية (NSA). ^{[ 1 ] [ 2 ]} ولدى مقر الاتصالات الحكومية البريطانية (GCHQ) برنامج مشابه يحمل الاسم الرمزي إيدجهيل (Edgehill ). ووفقًا لدليل تصنيف بولرن الذي نشرته صحيفة الغارديان ، يستخدم البرنامج أساليب متعددة تشمل استغلال شبكات الحاسوب، ^{[ 3 ]} والاعتراض ، والعلاقات مع جهات صناعية، والتعاون مع جهات استخباراتية أخرى ، وتقنيات رياضية متقدمة.

تم تسريب معلومات حول وجود البرنامج عام 2013 بواسطة إدوارد سنودن . ورغم أن وثائق سنودن لا تتضمن معلومات تقنية دقيقة حول قدرات تحليل الشفرات، لعدم حصوله على تصريح أمني بذلك، ^{[ 4 ]} إلا أنها تتضمن عرضًا تقديميًا من مقر الاتصالات الحكومية البريطانية (GCHQ) يعود لعام 2010 ، يدّعي أن "كميات هائلة من بيانات الإنترنت المشفرة، التي تم تجاهلها حتى الآن، أصبحت قابلة للاستغلال". ^{[ 1 ]} كما خضعت بعض التفاصيل التقنية المتعلقة بالبرنامج، والواردة في وثائق سنودن، للرقابة من قبل الصحافة بناءً على طلب مسؤولي الاستخبارات الأمريكية. ^{[ 5 ]} ومن بين جميع البرامج التي سربها سنودن، يُعد برنامج فك تشفير بولرن الأكثر تكلفةً على الإطلاق. ويزعم سنودن أن النفقات المخصصة لبرنامج بولرن بلغت 800 مليون دولار منذ عام 2011. وتكشف الوثائق المسربة أن برنامج بولرن يسعى إلى "اختراق التشفير المستخدم في تقنيات اتصالات شبكية محددة". ^{[ 6 ]}

بحسب دليل تصنيف بولرن الصادر عن وكالة الأمن القومي، فإن بولرن ليس نظامًا أو قسمًا للتحكم في المعلومات الحساسة المصنفة (SCI)، ولكن يجب إظهار كلمة السر في سطر التصنيف، بعد جميع علامات التصنيف والنشر الأخرى. علاوة على ذلك، يُوصى بتقييد أي تفاصيل حول نجاحات التشفير المحددة بشكل إضافي (إلى جانب تصنيفها " سري للغاية // SI" ) باستخدام علامات "معلومات خاضعة لرقابة استثنائية" ؛ وقد تم تقديم قائمة غير حصرية لعلامات ECI المحتملة لبولرن على النحو التالي: APERIODIC، AMBULANT، AUNTIE، PAINTEDEAGLE، PAWLEYS، PITCHFORD، PENDLETON، PICARESQUE، وPIEDMONT، دون أي تفاصيل حول معنى هذه العلامات. ^{[ 1 ] [ 2 ]}

يقتصر الوصول إلى البرنامج على مجموعة من كبار الموظفين في تحالف العيون الخمس (FVEY)، ووكالة الأمن القومي الأمريكية (NSA)، ووكالات استخبارات الإشارات في المملكة المتحدة ( GCHQ )، وكندا ( CSE )، وأستراليا ( ASD )، ونيوزيلندا ( GCSB ). ويمكن الاحتفاظ بالإشارات التي لا يمكن فك تشفيرها بالتقنيات الحالية إلى أجل غير مسمى بينما تواصل الوكالات محاولاتها لفك تشفيرها، وهو نهج يُعرف باسم " الجمع الآن، وفك التشفير لاحقًا ". ^{[ 2 ]}

من خلال شريحة كليبر التي صممتها وكالة الأمن القومي الأمريكية ، والتي استخدمت تشفير سكيبجاك مع ثغرة أمنية مُتعمّدة، وباستخدام قوانين مُصممة خصيصًا لهذا الغرض مثل قانون CALEA وقانون CESA ، بالإضافة إلى القيود المفروضة على تصدير برامج التشفير كما يتضح من قضية بيرنشتاين ضد الولايات المتحدة ، سعت الحكومة الأمريكية علنًا في التسعينيات إلى ضمان وصولها إلى الاتصالات وقدرتها على فك التشفير. ^{[ 7 ] [ 8 ]} وعلى وجه الخصوص، واجهت التدابير التقنية مثل "حفظ المفاتيح" (وهو مصطلح مُلطّف للثغرة الأمنية )، انتقادات حادة ولم تُحقق نجاحًا يُذكر.

تشجع وكالة الأمن القومي الأمريكية (NSA) مصنعي تقنيات الأمن على الكشف عن الثغرات الأمنية في منتجاتهم أو مفاتيح التشفير، وذلك لتمكينهم من الوصول إلى البيانات المشفرة. ^{[ 9 ]} ومع ذلك، وخوفًا من انتشار استخدام التشفير على نطاق واسع، سعت وكالة الأمن القومي إلى التأثير سرًا على معايير التشفير وإضعافها، والحصول على المفاتيح الرئيسية - إما عن طريق الاتفاق، أو بموجب القانون، أو عن طريق استغلال شبكات الحاسوب ( القرصنة ). ^{[ 5 ]}

بحسب وثيقة إحاطة من شركة بولرن، نجحت الوكالة في اختراق كلٍّ من طبقة المقابس الآمنة (SSL) وبعض الشبكات الخاصة الافتراضية (VPN). ^{[ 1 ] [ 2 ]} وذكرت صحيفة نيويورك تايمز : "لكن بحلول عام 2006، كما تشير وثيقة لوكالة الأمن القومي، تمكنت الوكالة من اختراق اتصالات ثلاث شركات طيران أجنبية، ونظام حجز سفر، وقسم الطاقة النووية لحكومة أجنبية، وخدمة إنترنت أخرى، وذلك عن طريق اختراق الشبكات الخاصة الافتراضية التي تحميها. وبحلول عام 2010، كان برنامج إيدجهيل، وهو برنامج بريطاني لمكافحة التشفير، يفك تشفير حركة مرور الشبكات الخاصة الافتراضية لـ 30 هدفًا، وحدد هدفًا لـ 300 هدف إضافي." ^{[ 5 ]}

كجزء من عملية بولرن، تعمل وكالة الأمن القومي الأمريكية بنشاط على "إدخال ثغرات أمنية في أنظمة التشفير التجارية، وأنظمة تكنولوجيا المعلومات، والشبكات، وأجهزة الاتصالات الطرفية التي تستخدمها الجهات المستهدفة". ^{[ 10 ]} وقد ذكرت صحيفة نيويورك تايمز أن مولد الأرقام العشوائية Dual_EC_DRBG يحتوي على باب خلفي، مما يسمح لوكالة الأمن القومي بكسر مفاتيح التشفير التي يولدها مولد الأرقام العشوائية. ^{[ 11 ]} على الرغم من أن مولد الأرقام العشوائية هذا كان معروفًا بعدم أمانه وبطئه بعد وقت قصير من نشر المعيار، واكتشاف ثغرة أمنية محتملة في نظام إدارة أمن المعلومات (NSA) عام 2007، في حين تم اعتماد مولدات أرقام عشوائية بديلة خالية من هذه العيوب وأصبحت متاحة على نطاق واسع، استمرت شركة RSA Security في استخدام Dual_EC_DRBG في مجموعة أدوات BSAFE وبرنامج إدارة حماية البيانات الخاص بها حتى سبتمبر 2013. وبينما نفت RSA Security إدخال ثغرة أمنية في BSAFE عن علم، إلا أنها لم تقدم تفسيرًا لاستمرار استخدام Dual_EC_DRBG بعد أن اتضحت عيوبه في عامي 2006 و2007. ^{[ 12 ]} في 20 ديسمبر 2013، أفيد بأن RSA قد قبلت مبلغ 10 ملايين دولار من وكالة الأمن القومي (NSA) لتعيين مولد الأرقام العشوائية هذا كإعداد افتراضي. ^{[ 13 ] [ 14 ]} تشير وثائق مسربة من وكالة الأمن القومي إلى أن جهودهم كانت "تحديًا في الدقة" وأن "وكالة الأمن القومي أصبحت في نهاية المطاف المحرر الوحيد" للمعيار. ^{[ 5 ]}

بحلول عام 2010، أشارت الوثائق المسربة إلى أن وكالة الأمن القومي الأمريكية (NSA) طورت "قدرات رائدة" ضد حركة مرور الإنترنت المشفرة. إلا أن وثيقة صادرة عن مقر الاتصالات الحكومية البريطانية (GCHQ) حذرت من أن "هذه القدرات تُعد من بين أكثر القدرات هشاشة في مجتمع الاستخبارات الإلكترونية ، وأن الكشف غير المقصود عن مجرد 'حقيقة' وجودها قد يُنبه الخصم ويؤدي إلى فقدان هذه القدرة على الفور". ^{[ 5 ]} وذكرت الوثيقة لاحقًا أنه "لن تكون هناك حاجة لمعرفة ذلك ". ^{[ 5 ]} وقد تكهن العديد من الخبراء، بمن فيهم بروس شناير وكريستوفر سوغويان ، بأن شن هجوم ناجح على خوارزمية التشفير RC4 ، المستخدمة في 50% على الأقل من حركة مرور SSL/TLS في ذلك الوقت، كان خيارًا واردًا، نظرًا لنقاط الضعف العديدة المعروفة علنًا في RC4. ^{[ 15 ]} وتكهن آخرون بأن وكالة الأمن القومي الأمريكية قد اكتسبت القدرة على اختراق مفاتيح RSA / DH ذات 1024 بت. ^{[ 16 ]} تم حظر RC4 منذ ذلك الحين لجميع إصدارات TLS بواسطة RFC 7465 في عام 2015، بسبب هجمات RC4 التي تضعف أو تكسر RC4 المستخدم في SSL/TLS.

في أعقاب الكشف عن ثغرة Bullrun، شهدت بعض مشاريع المصادر المفتوحة، بما في ذلك FreeBSD و OpenSSL ، زيادة في ترددها في الثقة (الكاملة) في الأدوات التشفيرية القائمة على الأجهزة . ^{[ 17 ] [ 18 ]}

استجابت العديد من مشاريع البرمجيات والشركات والمنظمات الأخرى بزيادة تقييم عمليات الأمان والتشفير لديها. على سبيل المثال، ضاعفت جوجل حجم شهادات TLS الخاصة بها من 1024 بت إلى 2048 بت. ^{[ 19 ]}

أدت الكشوفات المتعلقة بالثغرات الأمنية في وكالة الأمن القومي الأمريكية وتعقيدها المتعمد للمعايير إلى ردود فعل سلبية تجاه مشاركتها في هيئات وضع المعايير. ^{[ 20 ]} قبل هذه الكشوفات، كان يُنظر إلى وجود وكالة الأمن القومي في هذه اللجان على أنه ميزة نظراً لخبرتها في مجال التشفير. ^{[ 21 ]}

وقد ترددت تكهنات بأن وكالة الأمن القومي كانت على علم بثغرة Heartbleed ، التي جعلت مواقع الويب الرئيسية عرضة لسرقة كلمات المرور، لكنها لم تكشف عن هذه المعلومات لاستغلالها بنفسها. ^{[ 22 ]}

استُمدّ اسم "بول ران" من معركة بول ران الأولى ، وهي أولى المعارك الكبرى في الحرب الأهلية الأمريكية . ^{[ 1 ]} أما سابقتها "ماناساس"، ^{[ 2 ]} فهي اسم بديل للمعركة ومكان وقوعها. و"إيدجهيل" مأخوذة من معركة إيدجهيل ، وهي أولى معارك الحرب الأهلية الإنجليزية . ^{[ 23 ]}

• HTTPS
• بروتوكول أمان الإنترنت (IPsec)
• المراقبة الجماعية
  • المراقبة الجماعية في المملكة المتحدة
  • المراقبة الجماعية في الولايات المتحدة
• مفتول العضلات
• موشور
• عمليات الوصول المصممة خصيصًا
• أمن طبقة النقل
• الصوت عبر بروتوكول الإنترنت

• أسئلة حاسمة لم تتم الإجابة عليها حول برنامج بولرن التابع لوكالة الأمن القومي
• وثائق تكشف عن حملة وكالة الأمن القومي ضد التشفير
• الدفاع ضد الثغرات الأمنية في العملات المشفرة - شناير حول الأمن
• مناقشة افتتاحية في علم التشفير: تكهنات حول "سباق الثيران" - جون جيلمور
• https://www.cs.auckland.ac.nz/~pgut001/pubs/crypto_wont_help.pdf