HTTP Activity in XKEYSCORE
מסמך זה הוא מצגת פנימית של ה-NSA. הוא מפרט את התועלת של כלי ניתוח הנתונים XKEYSCORE המשמש את ה-NSA לאיסוף מודיעין רשת דיגיטלי (DNI) על בסיס ניתוח פעילות ה-HTTP של היעד בעת השימוש באינטרנט.
תקציר
מסמך זה הוא מצגת פנימית של ה-NSA. הוא מפרט את התועלת של כלי ניתוח הנתונים XKEYSCORE המשמש את ה-NSA לאיסוף מודיעין רשת דיגיטלי (DNI) על בסיס ניתוח פעילות ה-HTTP של היעד בעת השימוש באינטרנט.
פרטי המסמך
יוצר: National Security Agency
מפרסם: The Intercept
תאריך יצירה: 2009-03
תאריך הדלפה: 2015-07-01
סיווג: COMINT
תוכניות מעקב: XKEYSCORE
תיאור מקורי (אנגלית)
תרגום מסמך זה הוא מצגת פנימית של ה-NSA. הוא סוקר את התועלת של כלי ניתוח הנתונים XKEYSCORE, המשמש את ה-NSA לאיסוף מודיעין רשתות דיגיטלי (DNI) על בסיס ניתוח פעילות ה-HTTP של היעד בזמן הגלישה באינטרנט.
תרגום לעברית
TOP SECRET//COMINT//REL TO USA, AUS, CAN, GBR, NZL
XKEYSCORE: הפקת מודיעין מפעילות HTTP
סקירה כללית
מערכת ה-XKEYSCORE מאפשרת לאנליסטים לבצע מעקב וניתוח של מודיעין רשתות דיגיטלי (DNI) על ידי התמקדות בפעילות ה-HTTP של היעד. כלי זה מספק יכולת חסרת תקדים לנתח תעבורת אינטרנט לא מוצפנת ולחלץ ממנה מידע ערכי.
יכולות עיקריות
- זיהוי יעדים: איתור משתמשים על בסיס דפוסי גלישה, שפה ומיקום גיאוגרפי.
- ניתוח תעבורת HTTP: חילוץ נתונים מתוך עוגיות (Cookies), שאילתות חיפוש וכתובות URL.
- איסוף מטא-נתונים: זיהוי סוג הדפדפן, מערכת ההפעלה ופרטי חומרה של היעד.
תועלת מבצעית של XKEYSCORE
- ניתוח בזמן אמת: האנליסטים יכולים לצפות בפעילות ה-Web של היעד כמעט בזמן אמת.
- חשיפת זהויות: שיוך פעילות אנונימית ברשת לזהויות אמיתיות באמצעות הצלבת נתוני כניסה (Logins).
- ניצול נתוני אפליקציות: איסוף מידע מאפליקציות אינטרנט המשתמשות בפרוטוקול HTTP להעברת נתונים.
תהליך העבודה (Workflow)
- פלטפורמת איסוף: נתונים נאספים מנקודות גישה של ה-NSA ושותפים כגון GCHQ.
- עיבוד: המערכת מפרקת את חבילות הנתונים ומקטלגת את רכיבי ה-HTTP.
- שאילתה: האנליסט מריץ שאילתות ב-XKEYSCORE לאיתור מזהים ספציפיים (Selectors).
סיווג: TOP SECRET//SI//NOFORN
