VOIP in XKEYSCORE

מסמך זה הוא מצגת פנימית של ה-NSA המתארת שימוש בכלי ניתוח הנתונים XKEYSCORE של ה-NSA כדי לאחזר ולנתח תקשורת Voice Over IP (VOIP). המצגת מדגימה את יכולות המערכת לאיסוף ועיבוד שיחות קוליות המתבצעות דרך האינטרנט. זהו חשיפה נוספת ליכולות המעקב הנרחבות של ה-NSA.

~3 min readMay 7, 2026 · 05:13 AM

Listen to article

Speed1.0x

תקציר

פרטי המסמך

יוצר: National Security Agency

מפרסם: The Intercept

תאריך יצירה: 2009-03

תאריך הדלפה: 2015-07-01

סיווג: COMINT

תוכניות מעקב: XKEYSCORE

תיאור מקורי (אנגלית)

This document is an internal NSA presentation. It describes the use of the NSA’s XKEYSCORE data analysis tool for retrieving and analyzing Voice Over IP (VOIP) communications.

תרגום לעברית

XKEYSCORE: Voice Over IP (VOIP)

סקירה כללית

מסמך זה מפרט את היכולות של פלטפורמת XKEYSCORE לאיסוף, ניתוח ושליפה של נתוני Voice Over IP (VOIP) מתוך זרמי נתונים גלובליים. המערכת מאפשרת לאנליסטים של ה-NSA לאתר שיחות טלפון מבוססות אינטרנט, הודעות מיידיות ותעבורת איתות (signaling) בזמן אמת.

יכולות עיקריות

זיהוי פרוטוקולים: זיהוי אוטומטי של תעבורת SIP, H.323 ופרוטוקולי VOIP קנייניים אחרים.
חילוץ מטא-נתונים: שליפת מספרי טלפון, כתובות IP, שמות משתמש ומשך שיחה.
שחזור תוכן: יכולת להרכיב מחדש חבילות RTP (Real-time Transport Protocol) כדי להאזין לתוכן השמע של השיחה.
קישור ישויות: הצלבת נתוני VOIP עם מזהים אחרים שנאספו במערכות ה-NSA וה-GCHQ.

תהליך העבודה (Workflow)

Selection: הגדרת קריטריונים לחיפוש (למשל: מספר טלפון או כתובת דוא"ל של יעד).
Extraction: שימוש ב-fingerprints של XKEYSCORE לבידוד תעבורת ה-VOIP הרלוונטית.
Analysis: ניתוח קשרי הגומלין בין המשתמשים באמצעות כלי ויזואליזציה.
Storage: שמירת הנתונים המעובדים במאגרי מידע של הקהילה לצורך מחקר ארוך טווח.

חשיבות מבצעית

השימוש ב-XKEYSCORE עבור VOIP מהווה מרכיב קריטי במעקב אחר מטרות המשתמשות ביישומי תקשורת מודרניים כדי לעקוף רשתות טלפוניה מסורתיות. המערכת מספקת גישה לנתונים שאינם זמינים דרך איסוף קווי סטנדרטי.

סיווג: סודי ביותר // SI // NOFORN