AURORAGOLD Working Group
מסמך זה הוא מצגת של ה-NSA שהוצגה בכנס SIGDEV בשנת 2012. היא דנה בתוכנית AURORAGOLD, העוקבת אחר מידע על ניצול רשתות סלולריות והתפתחויות בתעשייה. המצגת חושפת את המאמצים של ה-NSA לחדור ולנצל טכנולוגיות תקשורת ניידות.
תקציר
מסמך זה הוא מצגת של ה-NSA שהוצגה בכנס SIGDEV בשנת 2012. היא דנה בתוכנית AURORAGOLD, העוקבת אחר מידע על ניצול רשתות סלולריות והתפתחויות בתעשייה. המצגת חושפת את המאמצים של ה-NSA לחדור ולנצל טכנולוגיות תקשורת ניידות.
פרטי המסמך
יוצר: National Security Agency - Office of SIGINT Development
מפרסם: The Intercept
תאריך יצירה: 2012-06-06
תאריך הדלפה: 2014-12-14
סיווג: Top Secret
תוכניות מעקב: AURORAGOLD
תיאור מקורי (אנגלית)
This document is an NSA presentation from the 2012 SIGDEV conference. It discusses the AURORAGOLD program, which tracks information related to cellular network exploitation and industry developments.
תרגום לעברית
TOP SECRET//SI//NOFORN
AURORAGOLD: מעקב אחר תשתית הרשת הסלולרית העולמית
סיווג: TOP SECRET//SI//NOFORN תאריך: מאי 2012 פורום: SIGDEV Conference
סקירת התוכנית
תוכנית AURORAGOLD היא יוזמה של ה-NSA (בשיתוף עם Five Eyes) שמטרתה להשיג הבנה מקיפה ומעמיקה של רשתות סלולריות ברחבי העולם. התוכנית מתמקדת באיסוף מודיעין על המבנה הטכני, הפריסה והתפתחות הטכנולוגיות של מפעילים סלולריים (Mobile Network Operators - MNOs).
יעדים מרכזיים
- מיפוי רשתות: בניית תמונה גלובלית של קשרי הגומלין בין מפעילים סלולריים.
- זיהוי נקודות תורפה: איתור חולשות אבטחה ברשתות (כגון הצפנה חלשה או קונפיגורציות לקויות) המאפשרות ניצול מודיעיני.
- מעקב אחר טכנולוגיות חדשות: ניטור ההטמעה של טכנולוגיות דור רביעי (LTE) וטכנולוגיות עתידיות כדי להבטיח את המשכיות יכולות האיסוף.
מקורות מידע ושיטות איסוף
התוכנית מסתמכת על מגוון מקורות:
- איסוף תעבורת דואר אלקטרוני: יירוט הודעות בין עובדי טכנולוגיה וגופי תקינה סלולריים (כמו ה-GSMA).
- מסמכי תצורה (IR.21): השגת מסמכי ה-IR.21 של מפעילים, המכילים פרטים טכניים קריטיים על נדידה (roaming), טווח הכתובות ונקודות הקצה של הרשת.
- גישה לרשתות הליבה: ניצול פרצות לצורך חדירה למערכות הניהול של צמתים מרכזיים.
שיתוף פעולה ומוטבים
- ייצור מודיעין: המידע המופק מ-AURORAGOLD משמש את כלל קהילת המודיעין לביצוע התקפות סייבר ממוקדות ויירוט שיחות/נתונים.
- שותפים: הנתונים משותפים במידת הצורך עם ה-GCHQ, ה-CSE, ה-ASD וה-GCSB.
השפעה אופרטיבית
נכון לשנת 2012, AURORAGOLD מחזיקה במידע טכני על למעלה מ-70% מהרשתות הסלולריות בעולם. יכולת זו מאפשרת ל-NSA לצפות מראש שינויים טכנולוגיים ולשמור על עליונות מודיעינית במרחב הסלולרי המשתנה במהירות.
סיווג: TOP SECRET//SI//NOFORN