VoIP Configuration and Forwarding Read Me

מסמך זה מכיל קובץ קריאה עבור אנליסטים המעוניינים להשתמש ב-XKEYSCORE כדי לבצע שאילתות ולאחזר נתוני VoIP. הקובץ מספק הנחיות לשימוש בכלי זה לניתוח תקשורת קולית על גבי האינטרנט.

~3 min readMay 7, 2026 · 05:16 AM

Listen to article

Speed1.0x

תקציר

פרטי המסמך

יוצר: National Security Agency

מפרסם: The Intercept

תאריך יצירה: 2010

תאריך הדלפה: 2015-07-01

סיווג: Secret

תוכניות מעקב: XKEYSCORE

תיאור מקורי (אנגלית)

This document contains a README for analysts interested in using XKEYSCORE to query and retrieve VoIP data.

תרגום לעברית

(U) הדרכה לאנליסטים: שאילת ושליפת נתוני VoIP ב-XKEYSCORE

(U) סקירה כללית

מסמך זה מספק הנחיות עבור אנליסטים של ה-NSA וה-GCHQ לגבי אופן השימוש במערכת XKEYSCORE (XKS) לצורך זיהוי, שאילתה ושליפה של תעבורת Voice over IP (VoIP) ממאגרי הנתונים הגלובליים.

(U) יכולות מפתח

Full Log Scan: חיפוש במטא-נתונים של שיחות (זמני התחלה/סיום, כתובות IP).
Content Extraction: שליפת תוכן אודיו משחזור מנות (packet reconstruction).
Protocol Support: תמיכה ב-SIP, H.323, RTP ופרוטוקולי איתות נפוצים אחרים.

(U) הנחיות לשאילתות (Querying)

(U) חיפוש לפי מזהה משתמש

כדי לאתר פעילות VoIP עבור יעד ספציפי, השתמש ב-App-IDs הבאים בתוך ממשק ה-XKS:

voip_sip_address: חיפוש לפי כתובת SIP (למשל: user@domain.com).
voip_phone_number: חיפוש לפי מספר טלפון בפורמט E.164.

(U) מיקוד לפי רשת

ניתן לצמצם את התוצאות באמצעות שימוש בפרמטרים של רשת:

source_ip / dest_ip: כתובות ה-IP של נקודות הקצה.
protocol:udp וחיפוש פורטים נפוצים (למשל 5060 עבור SIP).

(U) שליפת נתונים (Extraction)

Selection: בחר את הרישומים הרלוונטיים מתוך תוצאות החיפוש.
Workflow: העבר את הנתונים הנבחרים ל-VOIP RECON לצורך הרכבה מחדש של זרם ה-RTP.
Storage: נתונים שחולצו יישמרו בתיקיית ה-target_collection של האנליסט תחת סיווג מתאים.

(S//REL) הגבלות חוקיות וציות (Compliance)

USSID 18: חל איסור מוחלט על שאילתת מזהים של US Persons (USP) ללא אישור מפורט מראש.
Data Minimization: יש להקפיד על צמצום נתונים בעת השליפה כדי להבטיח שרק מידע רלוונטי ליעד נשמר במאגרים הקבועים.

סיווג: TOP SECRET // COMINT // REL TO USA, FVEY