عضلي
مراقبة وكالة الأمن القومي |
|---|
MUSCULAR (DS-200B) ، يقع في المملكة المتحدة ، [1] هو اسم برنامج مراقبة يتم تشغيله بشكل مشترك من قبل مقر الاتصالات الحكومية البريطانية (GCHQ) ووكالة الأمن القومي الأمريكية (NSA) والذي تم الكشف عنه من خلال الوثائق التي نشرها إدوارد سنودن والمقابلات مع مسؤولين مطلعين. [2] GCHQ هو المشغل الأساسي للبرنامج. [ 1] قامت GCHQ ووكالة الأمن القومي باختراق روابط الاتصالات الرئيسية التي تربط مراكز بيانات Yahoo! و Google سراً . [3] تم الكشف عن معلومات جوهرية حول البرنامج في نهاية أكتوبر 2013.
ملخص

يتم تنفيذ البرنامج بشكل مشترك من قبل:
- مقر الاتصالات الحكومية (GCHQ) (المملكة المتحدة)
- وكالة الأمن القومي الأمريكية (NSA)
يعد برنامج MUSCULAR واحدًا من أربعة برامج أخرى مماثلة على الأقل تعتمد على جهة خارجية موثوقة، وهي البرامج التي تُعرف مجتمعة باسم WINDSTOP. في فترة 30 يومًا من ديسمبر 2012 إلى يناير 2013، كان برنامج MUSCULAR مسؤولاً عن جمع 181 مليون سجل. ومع ذلك، فقد تضاءل مقارنةً ببرنامج WINDSTOP آخر معروف (بقدر ما هو معروف) فقط برمزه DS-300 والاسم الرمزي INCENSER، والذي جمع أكثر من 14 مليار سجل في نفس الفترة. [4]
التفاصيل التشغيلية
وفقًا للوثيقة المسربة، ترسل إدارة الاستحواذ التابعة لوكالة الأمن القومي ملايين السجلات يوميًا من شبكات ياهو وجوجل الداخلية إلى مستودعات البيانات في مقر الوكالة في فورت ميد بولاية ماريلاند. يعمل البرنامج عبر نقطة وصول تُعرف باسم DS-200B ، وهي خارج الولايات المتحدة، وتعتمد على مشغل اتصالات لم يُذكر اسمه لتوفير وصول سري لوكالة الأمن القومي ومقر الاتصالات الحكومية. [3]
وفقًا لصحيفة واشنطن بوست ، يجمع برنامج MUSCULAR أكثر من ضعف عدد نقاط البيانات ("المحددات" في مصطلحات وكالة الأمن القومي) مقارنةً ببرنامج PRISM المعروف . [2] على عكس PRISM، لا يتطلب برنامج MUSCULAR أي أوامر (FISA أو أي نوع آخر من) [ مشكوك فيه - ناقش ]
نظرًا للكم الهائل من البيانات المتضمنة، فقد شكلت MUSCULAR تحديًا خاصًا لعمليات المصادر الخاصة بوكالة الأمن القومي. على سبيل المثال، عندما قررت شركة Yahoo! نقل كمية كبيرة من صناديق البريد بين مراكز البيانات الخاصة بها، سرعان ما غمرت البيانات القادمة من MUSCULAR قاعدة بيانات PINWALE التابعة لوكالة الأمن القومي (قاعدة البيانات التحليلية الأساسية الخاصة بها للإنترنت). [5]
تُسمى البرامج ذات الصلة الوثيقة INCENSER وTURMOIL. TURMOIL، التابع لوكالة الأمن القومي، هو نظام لمعالجة البيانات التي تم جمعها من MUSCULAR. [1]
وفقًا لملاحظة على شكل ورقة لاصقة من العرض التقديمي، اعتمد الاستغلال على حقيقة أنه (في ذلك الوقت على الأقل) تم نقل البيانات دون تشفير داخل سحابة Google الخاصة ، مع قيام "خوادم Google Front End" بتجريد وإضافة SSL من/إلى الاتصالات الخارجية على التوالي. بعد نشر المعلومات حول MUSCULAR من قبل الصحافة، أعلنت Google أنها تعمل على نشر اتصالات مشفرة بين مراكز البيانات الخاصة بها. [2]
ردود الفعل والتدابير المضادة
This section needs expansion. You can help by adding to it. (January 2014) |
في أوائل نوفمبر 2013، أعلنت شركة جوجل أنها تقوم بتشفير حركة المرور بين مراكز البيانات الخاصة بها. [6] وفي منتصف نوفمبر، أعلنت شركة ياهو! عن خطط مماثلة. [7]
في ديسمبر 2013، أعلنت شركة مايكروسوفت عن خطط مماثلة واستخدمت تعبير " التهديد المستمر المتقدم " في بيانها الصحفي (الذي وقعه ممثلها القانوني الأعلى)، والذي فسرته الصحافة على الفور على أنه مقارنة بين وكالة الأمن القومي والمتسللين الذين ترعاهم الحكومة الصينية . [8] [9]
صرح مهندس جوجل براندون داوني بما يلي على Google+ : [10]
"ألعن هؤلاء الرجال. لقد أمضيت السنوات العشر الأخيرة من حياتي في محاولة الحفاظ على سلامة مستخدمي جوجل وأمنهم من التهديدات المتنوعة التي تواجهها جوجل... ولكن بعد قضاء كل هذا الوقت في المساعدة بطريقتي البسيطة في حماية جوجل - أحد أعظم الأشياء التي نشأت من الإنترنت - ورؤية هذا، حسنًا، الأمر يشبه إلى حد ما العودة إلى المنزل من الحرب مع سورون، وتدمير الخاتم الوحيد، فقط لاكتشاف أن وكالة الأمن القومي على الشرفة الأمامية لشاير تقطع شجرة الحفلة وتستعين بمصادر خارجية لجميع مزارعي الهوبيت مع نصف الأورك والسياط."
المعرض
-
شريحة من عرض تقديمي لبرنامج SSO الخاص بوكالة الأمن القومي يوضح بالتفصيل قدرات MUSCULAR
-
تحديث SSO الداخلي لوكالة الأمن القومي بشأن عملية MUSCULAR، والذي يشير إلى مشكلة تتعلق بنقل صناديق بريد Yahoo، والتي تتطلب تقليص التقاط البيانات
انظر أيضا
- الكشف عن عمليات المراقبة الجماعية في عام 2013
- DISHFIRE ، وهو تعاون آخر بين NSA وGCHQ لجمع الرسائل النصية القصيرة والرسائل المماثلة في جميع أنحاء العالم
- قائمة مشاريع المراقبة الجماعية الحكومية
- المراقبة الجماعية
- Squeaky Dolphin ، برنامج يستهدف الفيسبوك واليوتيوب والبلوجر
- ستيلارويند
- الوعي المعلوماتي الشامل
مراجع
- ^ abc Gellman, Barton; Soltani, Ashkan; Peterson, Andrea (4 نوفمبر 2013). "كيف نعرف أن وكالة الأمن القومي لديها إمكانية الوصول إلى بيانات سحابية داخلية لجوجل وياهو". واشنطن بوست . تم الاسترجاع في 5 نوفمبر 2013 .
- ^ abc Gellman, Barton; Soltani, Ashkan (30 أكتوبر 2013). "NSA infiltrates links to Yahoo, Google data centers around the world, Snowden documentation says". The Washington Post . تم الاسترجاع في 31 أكتوبر 2013 .
- ^ ab Gellman, Barton; DeLong, Matt. "How the NSA's MUSCULAR program collects too much data from Yahoo and Google". The Washington Post . مؤرشف من الأصل في 30 أكتوبر 2013 . تم الاسترجاع في 28 ديسمبر 2013 .
- ^ جيلمان، بارتون؛ ديلونج، مات (2013-10-30). "شهر واحد، تم جمع مئات الملايين من السجلات". واشنطن بوست . مؤرشف من الأصل في 2019-04-16 . تم استرجاعه في 2014-01-27 .
- ^ غالاغر، شون (31 أكتوبر/تشرين الأول 2013). "كيف استغلت وكالة الأمن القومي الأميركية MUSCULAR شبكات جوجل وياهو الخاصة". آرس تكنيكا . تم الاسترجاع في 1 نوفمبر/تشرين الثاني 2013 .
- ^ غالاغر، شون (2013-11-06). "موظفو جوجل يقولون "اذهبوا إلى الجحيم" لوكالة الأمن القومي، والشركة تشفر شبكتها الداخلية". آرس تكنيكا . تم الاسترجاع في 2014-01-15 .
- ^ براندون، راسل (18 نوفمبر 2013). "تخطط ياهو لتشفير جميع البيانات الداخلية بحلول أوائل عام 2014 لإبعاد وكالة الأمن القومي". ذا فيرج . تم الاسترجاع في 27 يناير 2014 .
- ^ داني يادرون (2013-12-05). "مايكروسوفت تقارن وكالة الأمن القومي بـ"التهديد المستمر المتقدم" - أرقام - صحيفة وول ستريت جورنال". Blogs.wsj.com . تم الاسترجاع في 2014-01-15 .
- ^ توم وارن (2013-12-05). "مايكروسوفت تصف الحكومة الأمريكية بأنها "تهديد مستمر" في خطة لقطع تجسس وكالة الأمن القومي". ذا فيرج . تم الاسترجاع في 2014-01-15 .
- ^ أوبام، كوامي (2013-11-06). "مهندسو جوجل يصدرون أمر "اللعنة عليك" لوكالة الأمن القومي بسبب فضيحة المراقبة". ذا فيرج . تم الاسترجاع في 2023-04-17 .
روابط خارجية
- سافاج، تشارلي؛ ميلر، كلير؛ بيرلروث، نيكول (30 أكتوبر/تشرين الأول 2013). "وكالة الأمن القومي الأميركية تتجسس على جوجل وياهو في الخارج". نيويورك تايمز . تم الاسترجاع في الأول من نوفمبر/تشرين الثاني 2013 .
- روش، دومينيك؛ أكيرمان، سبنسر؛ بول، جيمس (30 أكتوبر/تشرين الأول 2013). "التقارير التي تفيد بأن وكالة الأمن القومي تستغل مراكز بيانات جوجل وياهو تثير غضب عمالقة التكنولوجيا". الغارديان . تم الاسترجاع في 2 نوفمبر/تشرين الثاني 2013 .
- جلمان، بارتون؛ سولتاني، أشكان؛ ليندمان، تود (30 أكتوبر/تشرين الأول 2013). "كيف تتسلل وكالة الأمن القومي إلى الشبكات الخاصة". واشنطن بوست . مؤرشف من الأصل في 31 أكتوبر/تشرين الأول 2013. تم الاسترجاع في 1 نوفمبر/تشرين الثاني 2013 .
- ميلر، كلير (31 أكتوبر/تشرين الأول 2013). "غضبًا من المراقبة الأمريكية، شركات التكنولوجيا العملاقة تعزز دفاعاتها". صحيفة نيويورك تايمز . تم الاسترجاع في 1 نوفمبر/تشرين الثاني 2013 .
- شناير، بروس (31 أكتوبر 2013). "وكالة الأمن القومي تتنصت على شبكتي جوجل وياهو". شناير في مجلة Security . تم الاسترجاع في 1 نوفمبر 2013 .
- بيرلروث، نيكول؛ ماركوف، جون (25 نوفمبر/تشرين الثاني 2013). "وكالة الأمن القومي ربما اخترقت وصلات كابلات الإنترنت". صحيفة نيويورك تايمز . تم الاسترجاع في 26 نوفمبر/تشرين الثاني 2013 .
- جيلمان، بارتون؛ ديلونج، مات. "ما لم تعتقد ياهو وجوجل أن وكالة الأمن القومي تستطيع رؤيته". واشنطن بوست . تم الاسترجاع في 14 مارس 2014 .
