斯诺登爆料还不错大监控项目Xkeyscore: 可抽取中文阿拉伯文内容

2013-08-01 10:35:27

斯诺登还不错新消息：昨天，斯诺登再次通过英国《卫报》爆料，揭露美国更大规模的监控项目“Xkeyscore”。该项目可以使情报人员在没有得到预先授权的情况下，对个人的互联网活动进行“实时监控”，甚至可以抽取中文信息。

斯诺登通过英国《卫报》发布了美国国家安全局关于“Xkeyscore”的培训ppt。这份2008年制作的文件显示，“Xkeyscore”是美国国家安全局（NSA）收集范围还不错广的网络监视项目，号称在近150个地点监视700多个服务器。

“还不错大范围”监视项目曝光，Xkeyscore监视的服务器遍布全球

该系统还可以从“定制入口组织”（Tailored Access Operations，简称TAO）获取数据，向分析师显示在某个国家内，所有存在漏洞、可被利用的设备。TAO是美国国家安全局的一个黑客机构。

Xkeyscore可以载入TAO数据，显示能利用的电子设备

该文件还直接宣称分析师可以“储存任何想提取的信息”。在一张题为“实体抽取”的幻灯片上，还特别指出拥有抽取英文、阿拉伯文和中文信息的能力。

Xkeyscore培训：我能存什么？什么都行！

“实体抽取”除了英语外，重点关照阿拉伯语和汉语

其中一张幻灯片宣称，该项目“几乎可以涵盖一个网民所有的上网行为”，包括电子邮件的内容、浏览的网站、搜索和聊天记录等。利用“Xkeyscore”和其他监视项目，情报分析师只需知道某人的电子邮箱或IP地址，就可以对个人的互联网活动进行“实时监控”。

该项目可以让分析师搜索网上活动的元数据和内容，除电子邮箱和IP地址外，还可用姓名、电话、关键词等搜索。文件称“强选择（用电子邮箱搜索）只提供了非常有限的能力，因为大量网上行为是匿名的”。

Xkeyscore后台的搜索层级

不过，这份培训资料警告说，在完整数据库内搜索内容会产生过多结果，因此建议分析师先搜索元数据。

2012年“Xkeyscore”在1个月内存储的各类监控数据记录高达410亿条。

由于“Xkeyscore”产生的监控数据太过庞大，内容只能保存在系统里3到5天，元数据可以储存1个月。NSA因此建立了新的数据库，分析员可以将其“感兴趣”的情报“另存”在那里，并可存放长达5年时间。

培训ppt还吹嘘称，“Xkeyscore”计划已经协助美国情报机构抓捕了300多个恐怖嫌犯，以向受训人员证明监视的“正当性”。

斯诺登曾称，只要有相应的电子邮件地址，他可以对任何人进行监控，下至平民百姓，上至法官总统。当时引起一些人的怀疑，美国官方也极力否认。众议院情报委员会主席Mike Rogers曾说：“斯诺登在说谎，他不可能做到这些。”

而“Xkeyscore”的曝光证明他所言不虚。斯诺登表示，他受雇于美国国家安全局时，曾有机会使用“Xkeyscore”项目。

如何使用“Xkeyscore”进行监视

另一份2010年的绝密文件显示，分析师可以用姓名和电子邮箱域名搜索。系统会在电子邮件、网页及文件中，搜寻“寄往、收自、抄送和‘联系我们’页面”后的内容。

来源：环球时报等 | 责任编辑:轩父

相关阅读