XKEYSCORE, Cipher Detection, and You!
מסמך זה הוא מצגת פנימית שהוכנה על ידי קבוצת המחקר למתמטיקה (MRG) של ה-NSA. הוא מתאר את המבנה, התכונות ודוגמאות השימוש בכלי ניתוח הנתונים XKEYSCORE. המצגת מתארת גם את הקשרים של XKEYSCORE למאגרי נתונים אחרים של ה-NSA כגון MARINA, PINWALE, PRESSUREWAVE ו-TRAFFICTHIEF.
תקציר
מסמך זה הוא מצגת פנימית שהוכנה על ידי קבוצת המחקר למתמטיקה (MRG) של ה-NSA. הוא מתאר את המבנה, התכונות ודוגמאות השימוש בכלי ניתוח הנתונים XKEYSCORE. המצגת מתארת גם את הקשרים של XKEYSCORE למאגרי נתונים אחרים של ה-NSA כגון MARINA, PINWALE, PRESSUREWAVE ו-TRAFFICTHIEF.
פרטי המסמך
יוצר: National Security Agency - Mathematics Research Group
מפרסם: The Intercept
תאריך יצירה: 2008-08-21
תאריך הדלפה: 2015-07-01
סיווג: COMINT
תוכניות מעקב: XKEYSCORE
תיאור מקורי (אנגלית)
This document is an internal presentation prepared by the Mathematics Research Group (MRG) of the NSA. It details the structure, features, and examples of the use of the XKEYSCORE data analysis tool. The presentation also describes XKEYSCORE's connections to other NSA databases such as MARINA, PINWALE, PRESSUREWAVE, and TRAFFICTHIEF.
תרגום לעברית
סיווג: סודי ביותר//COMINT//REL TO USA, AUS, CAN, GBR, NZL
XKEYSCORE: מערכת ניצול נתוני Digital Network Intelligence (DNI)
סקירה כללית
מסמך זה הוכן על ידי Mathematical Research Group (MRG) של ה-NSA. הוא מפרט את המבנה והיכולות של מערכת XKEYSCORE, המהווה את כלי השאילתות רחב ההיקף ביותר של הסוכנות לחיפוש וניתוח נתונים שנאספו מרשתות תקשורת גלובליות.
תכונות עיקריות של XKEYSCORE
- ניתוח בזמן אמת: יכולת לעבד זרמי נתונים ברוחב פס גבוה בזמן אמת.
- אינדקס רב-שכבתי: מאפשר חיפוש לפי כתובות אימייל, מספרי טלפון, כתובות IP, שמות משתמש, וקובצי Cookie.
- ניתוח תוכן מלא (Full-Take): גישה לתוכן גולמי (Unfiltered) הזמין לפרק זמן מוגבל במאגרי החיצון (Rolling Buffers).
קשרי גומלין עם מאגרי נתונים של ה-NSA
XKEYSCORE אינו פועל בחלל ריק; הוא מהווה צומת מרכזי המזין ושואב מידע ממערכות נוספות:
- MARINA: מאגר נתוני המטא-דאטה בתקשורת אינטרנט. XKEYSCORE מאפשר לייצא נתונים רלוונטיים ל-MARINA לניתוח דפוסי התנהגות ארוכי טווח.
- PINWALE: המאגר העיקרי לתוכן דיגיטלי נבחר. נתונים המסומנים כבעלי ערך מודיעיני ב-XKEYSCORE מועברים לשימור ארוך טווח ב-PINWALE.
- PRESSUREWAVE: מערכת המשמשת לאחסון ועיבוד נתונים בנפח גבוה, המשתלבת עם יכולות השאילתה של XKEYSCORE.
- TRAFFICTHIEF: מספק התראות בזמן אמת על תנועת נתונים המוגדרת כבעלת עניין גבוה, ומזין מטא-דאטה לתוך XKEYSCORE.
דוגמאות לשימוש (Use Cases)
- זיהוי מטרות חדשות: גילוי משתמשים המשתמשים בטכניקות הצפנה ספציפיות או במנועי חיפוש מסוימים בשפות זרות.
- ניתוח רשתות חברתיות: מיפוי קשרים בין יעדים על בסיס פעילותם בפורומים וברשתות חברתיות.
- יירוט קבצים: חילוץ קבצי HTTP המכילים מסמכים, תמונות או קוד זדוני.
אזהרה: המידע במסמך זה מיועד לשימוש פנימי בלבד בקהילת המודיעין של ה-Five Eyes (USA, AUS, CAN, GBR, NZL). הפצה לא מורשית מהווה עבירה על חוקי הביטחון הלאומי.
