תקציר

מסמך זה הוא מצגת פנימית של ה-NSA המפרטת אסטרטגיות לשימוש בכלי ניתוח הנתונים XKEYSCORE. המטרה היא לאחזר נתוני מודיעין מאתרי העלאת קבצים חינמיים. המסמך מתאר כיצד ניתן למנף את הכלים הקיימים לאיסוף מידע מודיעיני ממקורות אלו.

פרטי המסמך

יוצר: National Security Agency

מפרסם: The Intercept

תאריך יצירה: 2009-08-13

תאריך הדלפה: 2015-07-01

סיווג: COMINT

תוכניות מעקב: XKEYSCORE

תיאור מקורי (אנגלית)

מסמך זה הוא מצגת פנימית של ה-NSA. הוא מפרט אסטרטגיות לשימוש בכלי ניתוח הנתונים XKEYSCORE לצורך אחזור נתוני מודיעין מאתרי העלאת קבצים בחינם (free file uploader websites).

תרגום לעברית

XKEYSCORE: פיתוח שיטות לחיפוש באתרי העלאת קבצים

סקירה כללית

מסמך זה מפרט אסטרטגיות תפעוליות של ה-NSA לניצול אתרי העלאת קבצים בחינם (כגון MegaUpload, RapidShare, ו-YouSendIt) כחלק מאיסוף מודיעין מעבר לתקשורת מסורתית.

יעדי המפתח

• זיהוי מטרות: מעקב אחר משתמשים המעלים או מורידים קבצים הקשורים לפעילות טרור או הפצת נשק.
• ניצול נתונים: חילוץ מטא-דאטה וקבצים מתוך זרמי תעבורה המנוטרים על ידי XKEYSCORE.
• מיפוי רשתות: זיהוי קשרים בין משתמשים המשתפים קישורים לקבצים בפורומים, הודעות דוא"ל וצ'אטים.

שימוש ב-XKEYSCORE לאיתור קבצים

הכלי XKEYSCORE מאפשר לאנליסטים לבצע שאילתות על תעבורת HTTP כדי לאתר אינטראקציות עם שרתים של אתרי העלאה.

דוגמאות לשאילתות ואסטרטגיות:

1. חיפוש מבוסס מילות מפתח (Keyword Search):
   • סריקת שמות קבצים בתוך כתובות ה-URL של ההורדה.
   • חיפוש מונחים כגון confidential, passport, או מונחים טכניים ספציפיים בתוך מטא-דאטה של HTTP.
2. מעקב אחר "Referrer":
   • זיהוי האתר שממנו הגיע המשתמש אל דף ההורדה (למשל, פורום קיצוני או שרת דואר אלקטרוני של מטרה).
3. טביעות אצבע דיגיטליות (Fingerprinting):
   • יצירת חתימות עבור סוגי קבצים ספציפיים או מבני נתונים הייחודיים לשירותי העלאה מסוימים.

אתגרים תפעוליים

• הצפנה: התגברות על השימוש ההולך וגובר ב-HTTPS על ידי שירותי אחסון קבצים.
• נפחי נתונים: סינון כמויות אדירות של תעבורה אזרחית לגיטימית כדי למצוא קבצים רלוונטיים למודיעין חוץ.

סיכום

היכולת של XKEYSCORE לנתח תעבורת אינטרנט בזמן אמת הופכת את אתרי השיתוף החופשיים למקור עשיר של מודיעין אותות (SIGINT), ומאפשרת גישה למסמכים וקבצים שאינם עוברים ישירות כקבצים מצורפים בתקשורת סטנדרטית.

ארכיון

Snowden Digital Surveillance Archive