User-agents: Why and How and How to

מסמך זה הוא מצגת פנימית של ה-NSA המתעדת את יכולתו של כלי ניתוח הנתונים XKEYSCORE ליצור ולנהל User Agents (UAs). UAs הם מחרוזות נתונים הנשלחות לאתרים, ומספקות ל-XKEYSCORE אמצעי לאיסוף מידע על מערכת המחשב של היעד. המידע כולל מערכת הפעלה, דפדפן אינטרנט והגדרות אבטחה.

~3 min readMay 7, 2026 · 05:20 AM

Listen to article

Speed1.0x

תקציר

פרטי המסמך

יוצר: National Security Agency

מפרסם: The Intercept

תאריך יצירה: 2010-07

תאריך הדלפה: 2015-07-01

סיווג: COMINT

תוכניות מעקב: XKEYSCORE

תיאור מקורי (אנגלית)

This document is an internal NSA presentation. It details the XKEYSCORE data analysis tool's ability to create and manage User Agents (UAs). UAs are data strings sent to websites the user visits, providing XKEYSCORE with a means to harvest various pieces of information about the target's computer system (including operating system, web browser, security/permissions settings, and relevant software version numbers).

תרגום לעברית

(U) XKEYSCORE: הפקת ערכי User Agent

(U) מהו User Agent?

(U) User Agent (UA) הוא מחרוזת טקסט קצרה שהדפדפן שולח לשרת האינטרנט. הוא מזהה פרטים טכניים על המכשיר והתוכנה של המשתמש:

מערכת הפעלה (OS) וגרסתה
סוג הדפדפן וגרסתו
שפת המערכת
ארכיטקטורת המעבד

(U) פונקציונליות בתוך XKEYSCORE

(U) מערכת XKEYSCORE מאפשרת לאנליסטים להשתמש ב-UAs כדי:

זיהוי יעדים: איתור מטרות המשתמשות בתוכנות ספציפיות או פגיעות (Vulnerabilities).
סינון נתונים: צמצום נפח התעבורה על ידי התמקדות במערכות הפעלה מסוימות (למשל, Windows 10 בלבד).
ניתוח התנהגות: מעקב אחר שינויים בחומרה או בתוכנה של היעד לאורך זמן.

(U) יכולות מפתח במערכת

פילוח לפי גרסאות: היכולת לבודד גרסאות דפדפן ספציפיות כדי לזהות יעדים המריצים תוכנה מיושנת.
זיהוי מכשירים: הפרדה בין תעבורת מובייל (iOS, Android) לבין מחשבים נייחים.
אינדקס וחיפוש: ה-XKEYSCORE שומר את ה-UAs כחלק ממרכיבי המידע (Metadata) של כל סשן תקשורת, מה שמאפשר שליפה מהירה של כלל המשתמשים העונים לפרופיל טכני מסוים.

סיווג: TOP SECRET//COMINT//REL TO USA, FVEY מקור: NSA Internal Presentation