תקציר

מסמך זה הוא מצגת פנימית של ה-NSA, המציגה שימוש בכלי השאילתות XKEYSCORE למיקוד אנשים המבקרים באתרים ספציפיים. המצגת מדגימה את היכולות המתקדמות של XKEYSCORE לניטור וניתוח תעבורת אינטרנט. היא חושפת את האופן שבו ה-NSA יכולה לזהות ולעקוב אחר משתמשים על בסיס היסטוריית הגלישה שלהם.

פרטי המסמך

יוצר: National Security Agency

מפרסם: The Intercept

תאריך יצירה: 2009

תאריך הדלפה: 2015-07-01

סיווג: COMINT

תוכניות מעקב: XKEYSCORE

תיאור מקורי (אנגלית)

This document is an internal NSA presentation. It demonstrates the use of the XKEYSCORE query tool to target individuals visiting specific websites.
    

תרגום לעברית

סיווג: TOP SECRET//COMINT//REL TO USA, AUS, CAN, GBR, NZL

XKEYSCORE: מיקוד באתרים (Site Selection)

סקירה כללית

מסמך זה מפרט כיצד ה-NSA משתמש במערכת XKEYSCORE כדי לזהות ולעקוב אחר יעדים המבוססים על פעילותם באתרי אינטרנט ספציפיים. היכולת מאפשרת לאנליסטים לבודד תעבורה של משתמשים המבקרים בכתובות URL המוגדרות כבעלות עניין מודיעיני.

יכולות עיקריות

• זיהוי כתובות IP: חילוץ כתובות ה-IP של מבקרים באתרים נבחרים בזמן אמת.
• ניתוח קוקיז (Cookies): מעקב אחר משתמשים חוזרים באמצעות מזהי דפדפן ייחודיים.
• זיהוי שרתים: איתור תשתיות אירוח ושרתי Command and Control (C2).

שיטות עבודה (Workflows)

1. הזנת שאילתה: האנליסט מזין את כתובת ה-URL או הדומיין המבוקש בממשק ה-XKEYSCORE.
2. סינון תעבורה: המערכת סורקת את זרמי הנתונים הגלובליים (DNI) של ה-NSA ומבודדת חבילות מידע (packets) הקשורות לאתר זה.
3. הצלבת נתונים: שילוב המידע עם מאגרי נתונים אחרים של ה-NSA ו-GCHQ לזיהוי זהות המשתמש (De-anonymization).

דוגמאות לשימוש

• ניטור פורומים המשמשים ארגוני טרור.
• מעקב אחר הורדות של קבצים בינאריים חשודים.
• זיהוי גורמים המבקרים באתרי "Wiki" פנימיים של ממשלות זרות.

---

הערה: כל השאילתות חייבות לעמוד בהנחיות USSID SP0018 ולהיות כפופות לפיקוח ובקרה של ה-Signals Intelligence Directorate.

קישור למאמר המקורי

http://wayback.archive-it.org/5840/20150723204534/https://firstlook.org/theintercept/2015/07/01/nsas-google-worlds-private-communications/#

ארכיון

Snowden Digital Surveillance Archive