MUSCULAR (programa de vigilância) - MUSCULAR (surveillance program)

National Security Agency.svg
Agência Nacional de Segurança vigilância
Boundless Informant data collection.svg
Mapa da coleta de dados global da NSA , com os países sujeitos à maioria das coletas de dados mostrados em vermelho
Programas
Pré-1978
Desde 1978
Desde 1990
Desde 2001
Desde 2007
Bancos de dados, ferramentas etc.
Colaboração GCHQ
Legislação
Instituições
Ações judiciais
Denunciantes
Publicação
Relacionado
Conceitos
Colaboração
Estados Unidos
Cinco olhos
De outros

MUSCULAR (DS-200B) , localizado no Reino Unido , é o nome de um programa de vigilância operado em conjunto pela Sede de Comunicações do Governo da Grã-Bretanha (GCHQ) e a Agência de Segurança Nacional dos Estados Unidos (NSA) que foi revelado por documentos divulgados por Edward Snowden e entrevistas com funcionários bem informados. GCHQ é o principal operador do programa. O GCHQ e a NSA invadiram secretamente os principais links de comunicação que conectam os data centers do Yahoo! e Google . Informações substantivas sobre o programa foram publicadas no final de outubro de 2013.

Visão geral

Idéia por trás do programa MUSCULAR, que dava acesso direto às nuvens privadas do Google e do Yahoo, sem necessidade de garantias.

O programa é executado em conjunto por:

MUSCULAR é um de pelo menos quatro outros programas semelhantes que dependem de uma segunda parte confiável, programas que juntos são conhecidos como WINDSTOP . No período de 30 dias, de dezembro de 2012 a janeiro de 2013, a MUSCULAR foi responsável pela coleta de 181 milhões de registros. No entanto, foi ofuscado por outro programa WINDSTOP conhecido (na medida) apenas por seu código DS-300 e codinome INCENSER , que coletou mais de 14 bilhões de registros no mesmo período.

Detalhes operacionais

De acordo com o documento que vazou, a diretoria de aquisições da NSA envia milhões de registros todos os dias do Yahoo! e as redes do Google para armazéns de dados na sede da agência em Fort Meade , Maryland. O programa opera por meio de um ponto de acesso conhecido como DS-200B , que fica fora dos Estados Unidos, e depende de uma operadora de telecomunicações não identificada para fornecer acesso secreto para a NSA e o GCHQ.

De acordo com o Washington Post , o programa MUSCULAR coleta mais do que o dobro de pontos de dados ("seletores" no jargão da NSA) em comparação com o PRISM mais conhecido . Ao contrário do PRISM, o programa MUSCULAR não requer garantias (FISA ou outro tipo de) .

Por causa da enorme quantidade de dados envolvidos, a MUSCULAR apresentou um desafio especial para as Operações Especiais de Origem da NSA . Por exemplo, quando o Yahoo! decidiu migrar uma grande quantidade de caixas de correio entre seus data centers, o banco de dados PINWALE da NSA (seu banco de dados analítico principal para a Internet) foi rapidamente sobrecarregado com os dados vindos da MUSCULAR.

Programas intimamente relacionados são chamados INCENSER e TURMOIL . O TURMOIL, pertencente à NSA, é um sistema de tratamento dos dados recolhidos da MUSCULAR.

De acordo com uma nota em estilo post-it da apresentação, a exploração dependia do fato de que (pelo menos na época) os dados eram transmitidos sem criptografia dentro da nuvem privada do Google , com "Google Front End Servers" removendo e, respectivamente, adicionando SSL de / para conexões externas. De acordo com o Washington Post : "Dois engenheiros próximos ao Google explodiram em palavrões quando viram o desenho." Depois que as informações sobre o MUSCULAR foram publicadas pela imprensa, o Google anunciou que estava trabalhando na implantação de comunicação criptografada entre seus datacenters.

Reações e contramedidas

No início de novembro de 2013, o Google anunciou que estava criptografando o tráfego entre seus data centers. Em meados de novembro, o Yahoo! anunciou planos semelhantes.

Em dezembro de 2013, a Microsoft anunciou planos semelhantes e usou a expressão " ameaça persistente avançada " em seu comunicado à imprensa (assinado por seu principal representante legal), que a imprensa imediatamente interpretou como uma comparação da NSA com os hackers patrocinados pelo governo chinês .

Galeria

  • Diapositivo da apresentação SSO da NSA detalhando as capacidades MUSCULAR

  • Atualização de SSO da NSA interna sobre a operação MUSCULAR, mencionando o problema com as transferências de caixa de correio do Yahoo, que exigiam uma limitação da captura de dados

Veja também

Referências

links externos