Introduction to XKS Appliaction IDs and Fingerprints

מסמך זה הוא מצגת פנימית של ה-NSA. הוא מפרט את התכונות הזמינות לכלי ניתוח הנתונים XKEYSCORE של ה-NSA בניצול יישומי אינטרנט. המצגת מספקת הבנה כיצד ה-NSA משתמש ב-XKEYSCORE כדי לנטר ולנתח פעילות מקוונת.

~3 min readMay 7, 2026 · 05:15 AM

Listen to article

Speed1.0x

תקציר

פרטי המסמך

יוצר: National Security Agency

מפרסם: The Intercept

תאריך יצירה: 2009-08-27

תאריך הדלפה: 2015-07-01

סיווג: COMINT

תוכניות מעקב: XKEYSCORE

תיאור מקורי (אנגלית)

מסמך זה הוא מצגת פנימית של ה-NSA. הוא סוקר את התכונות הזמינות לכלי ניתוח הנתונים XKEYSCORE של ה-NSA בניצול (exploiting) של יישומי אינטרנט.

תרגום לעברית

(U) XKEYSCORE: ניצול יישומי אינטרנט

(U) סקירה כללית

מערכת ה-XKEYSCORE מספקת את היכולת לבצע שאילתות על מאגרי נתונים רחבי היקף של תעבורת אינטרנט לא מעובדת (unfiltered). מסמך זה מפרט את היכולות הטכניות לניצול נתונים המופקים מתוך יישומי אינטרנט פופולריים.

(U) תכונות עיקריות בניתוח נתונים

הכלי מאפשר לאנליסטים של ה-NSA לבצע חיפושים ממוקדים על בסיס הפרמטרים הבאים:

זיהוי משתמשים (User Identification): הפקת כתובות דוא"ל, שמות משתמש ומזהים ייחודיים מתוך תעבורת ה-HTTP.
ניתוח פעילות (Activity Analysis): מעקב אחר חיפושים שבוצעו במנועי חיפוש, צפיות בדפים ושימוש באפליקציות.
חילוץ נתוני מיקום (Geolocation data): זיהוי מיקומי משתמשי קצה על בסיס כתובות IP ונתוני GPS המועברים ביישומי מובייל.
עוגיות (Cookies): מעקב אחר מזהי Cookies לצורך קישור בין זהויות שונות של אותו יעד.

(U) ניצול יישומי אינטרנט (Web App Exploitation)

ה-XKEYSCORE עושה שימוש ב"מפענחים" (Fingerprints) ייעודיים עבור יישומים ספציפיים, המאפשרים:

איסוף מידע מרשתות חברתיות: חילוץ רשימות חברים, הודעות פרטיות והגדרות פרופיל.
יישומי העברת הודעות: ניטור תכתובות וקובצי מדיה המועברים דרך ממשקי Web.
גישה לנתוני ענן: זיהוי והורדה של קבצים שהועלו לשירותי אחסון ענן.