La NSA "approfondisce" le infrastrutture delle telecomunicazioni

Secondo nuove indagini, gli strumenti di spionaggio della National Security Agency si estendono in profondità nelle infrastrutture di telecomunicazioni nazionali degli Stati Uniti, fornendo all'agenzia una struttura di sorveglianza con la capacità di coprire la maggior parte del traffico Internet nel paese, secondo gli attuali ed ex funzionari statunitensi e altre persone. familiarità con il sistema.

Sebbene il sistema sia incentrato sulla raccolta di comunicazioni estere, include il contenuto delle e-mail e di altre comunicazioni elettroniche degli americani, nonché i "metadati", che includono informazioni come le righe di e-mail "a" o "da" o gli indirizzi IP le persone stanno usando.

Nei punti chiave lungo l'infrastruttura di Internet degli Stati Uniti, la NSA ha lavorato con fornitori di telecomunicazioni di installare apparecchiature che copie, scansioni e filtri grandi quantità di traffico che passa attraverso.

Questo sistema ha avuto la sua genesi prima degli attacchi di 11 settembre 2001, e si è ampliato da allora.

Rapporti precedenti hanno indicato che la sorveglianza della NSA delle linee di telecomunicazione negli Stati Uniti si concentra sui gateway internazionali e sui punti di atterraggio. Altri rapporti hanno indicato che la sorveglianza della rete di telecomunicazioni statunitense è stata utilizzata per raccogliere solo metadati nell'ambito di un programma che secondo la NSA è terminato nel 2011.

La segnalazione Journal dimostra che la NSA, in collaborazione con le aziende di telecomunicazioni, ha costruito un sistema che può raggiungere in profondità la dorsale Internet degli Stati Uniti e coprire 75% del traffico nel paese, tra cui non solo i metadati, ma il contenuto della comunicazione online. Il rapporto spiega anche come la NSA si basa su probabilità, algoritmi e tecniche di filtraggio per vagliare i dati e trovare le informazioni relative a indagini di intelligence stranieri.

Che cosa è questo sistema di sorveglianza?

NSA ha collaborato con aziende di telecomunicazioni di sviluppare un sistema di sorveglianza che copre circa 75% di americani delle telecomunicazioni. Armato di un ordine del tribunale, NSA può comandare che sistema per fornire le informazioni che chiede.

Le telecomunicazioni dispongono di un sistema progettato per eseguire almeno il filtraggio iniziale e inviare flussi di traffico più rispondenti alla richiesta dell'NSA alle macchine dell'NSA, che quindi filtrano quel flusso di traffico per "selettori", ad esempio, forse un insieme di indirizzi IP, e vagliare i dati che corrispondono.

La NSA non può raggiungere e toccare il sistema aziendale non filtrato della società di telecomunicazioni o di chiunque altro. Ma in generale può ottenere ciò di cui ha bisogno dal sistema.

Come funziona?

La tecnologia esatto utilizzato dipende dal vettore di telecomunicazioni coinvolte, quando l'apparecchiatura è stata installata e di altri fattori.

In generale, il sistema copia il traffico che scorre attraverso il sistema Internet degli Stati Uniti e quindi lo esegue attraverso una serie di filtri. Questi filtri sono progettati per vagliare le comunicazioni che coinvolgono almeno una persona al di fuori degli Stati Uniti e che possono avere un valore di intelligence straniera. Le informazioni che passano attraverso i filtri vanno alla NSA; le informazioni che non soddisfano i criteri della NSA vengono scartate.

Più in particolare, ci sono due metodi comuni utilizzati, secondo le persone che hanno familiarità con il sistema.

In uno, una linea in fibra ottica viene suddivisa in un incrocio e il traffico viene copiato su un sistema di elaborazione che interagisce con i sistemi della NSA, setacciando le informazioni in base ai parametri della NSA.

In un altro, le aziende programmano i loro router per eseguire il filtraggio iniziale in base ai metadati dei "pacchetti" Internet e inviare insieme i dati copiati. Questo flusso di dati va a un sistema di elaborazione che utilizza i parametri NSA per restringere ulteriormente i dati.

Che tipo di informazioni fa il sistema a mantenere o scartare?

filtri iniziale potrebbe guardare le cose come ad esempio il tipo di comunicazione inviati. Ad esempio, i video scaricati da YouTube potrebbero non essere di molto interesse, in modo che potessero essere filtrati.

I filtri inoltre esaminano indirizzi IP in uno sforzo per determinare la regione geografica coinvolta nella trasmissione. Questo viene fatto per concentrarsi sulle comunicazioni estere.

La NSA alla fine decide quali informazioni conservare in base a ciò che chiama "selettori forti", come indirizzi e-mail specifici o intervalli di indirizzi Internet che appartengono alle organizzazioni. Ma riceve un flusso più ampio di traffico Internet dal quale seleziona i dati che corrispondono ai selettori.

Questo significa analisti della NSA stanno leggendo tutti i vostri messaggi di posta elettronica e guardare si naviga nel web?

No. Ciò richiederebbe un numero enorme di persone e una quantità di tempo enorme. Tuttavia, in alcuni casi il governo è autorizzato a cercare le informazioni degli americani raccolte attraverso questo sistema.

Quanto traffico Internet fa il NSA ottenere?

Il sistema di sorveglianza della NSA-Telecom copre circa 75% delle comunicazioni degli Stati Uniti, ma l'importo effettivamente memorizzati dalla NSA è una piccola porzione di questo, i funzionari di governo attuali e precedenti dicono.

Perché la NSA ha questo sistema?

La NSA utilizza questo sistema per aiutare a perseguire le indagini di intelligence stranieri.

Tali indagini sono quelli che mirano a prevenire gli attacchi da parte di gruppi terroristici internazionali. Perché le persone coinvolte in questi gruppi possono essere all'interno degli Stati Uniti, gli investigatori vogliono guardare le comunicazioni che coinvolgono persone in America, in particolare quelli che comunicano con persone al di fuori degli Stati Uniti.

Inoltre, una notevole quantità di traffico internazionale attraversa USA o ai servizi internet, e investigatori sicurezza nazionale vuole essere in grado di monitorare tali informazioni.

Perché non possono concentrarsi solo sui cavi sottomarini internazionali?

La NSA ha iniziato concentrandosi sui cavi che trasportano il traffico internazionale da e verso gli Stati Uniti sotto il mare. Ma ora la portata dell'agenzia copre un sistema che gestisce anche la maggior parte del traffico nazionale.

Toccando solo ai punti di atterraggio dei cavi presenta alcuni problemi logistici, afferma Jennifer Rexford, professore di informatica alla Princeton University che studia l'instradamento di Internet. In primo luogo, quei cavi gestiscono un'enorme quantità di traffico a velocità molto elevate, il che significa che è più probabile che un tocco interrompa o perda alcuni dei "pacchetti" di dati che compongono le comunicazioni Internet. In secondo luogo, il routing Internet è complicato: non tutte le parti di una comunicazione Internet fluiranno sullo stesso percorso, il che significa che potrebbe essere difficile rimettere insieme tutto se i tocchi si trovano solo su quelle linee.

La possibilità di accedere alle reti di comunicazione nazionali significa che il sistema è ridondante ed è maggiormente in grado di fornire le informazioni che la NSA ha bisogno.

Inoltre, molte persone all'estero utilizzano i servizi Internet si trovano negli Stati Uniti, e la NSA vuole essere in grado di accedere a tale traffico. Ad esempio, una persona all'estero potrebbe accedere in un servizio di posta elettronica online con sede negli Stati Uniti e inviare una mail al conto di un'altra persona che utilizza un diverso email degli Stati Uniti. Questa email sarebbe in realtà viaggiano da un server negli Stati Uniti a un altro server negli Stati Uniti, anche se le persone che comunicano erano al di fuori di esso.

È legale?

Questo sistema è attualmente condotto principalmente nell'ambito di una legge approvata nel 2008 che modifica il Foreign Intelligence Surveillance Act. A volte questa parte della legge è chiamata "Sezione 702".

La sezione 702 consente alla NSA e all'FBI di mirare alla sorveglianza di persone "ragionevolmente ritenute" al di fuori delle norme statunitensi che disciplinano il modo in cui la NSA raccoglie i dati ai sensi di questa legge sono approvate dalla Corte segreta di sorveglianza dei servizi segreti esteri, o istanza di sorveglianza non necessita dell'approvazione di un giudice.

La NSA e l'FBI devono illustrare al tribunale i passi che intraprendono per aiutare a garantire che le comunicazioni che raccolgono siano "ragionevolmente ritenute" con un elemento estraneo, così come le misure utilizzate per ridurre al minimo le comunicazioni degli americani che vengono raccolte inavvertitamente.

Ci sono anche alcune altre autorità giudiziarie legate a questa collezione:

Prima che la legge del 2008 fosse approvata, il sistema era autorizzato da una legge provvisoria di breve durata che consentiva in gran parte la stessa cosa. Prima di quella misura provvisoria, il sistema faceva parte del programma di sorveglianza senza mandato del presidente George W. Bush.

Inoltre, fino alla fine del 2011, questa stessa infrastruttura consentiva un programma leggermente diverso che raccoglieva in blocco i metadati dalle comunicazioni nazionali statunitensi. Questo programma è stato possibile grazie a una parte della legge sulla sorveglianza dei servizi segreti stranieri che consentiva strumenti chiamati "registri a penna", utilizzati per raccogliere metadati. Funzionari statunitensi affermano che quel particolare programma è stato cancellato in parte perché non produceva informazioni preziose.

Alcune parti del sistema sono anche effettuate sotto autorità spionaggio straniere. La comunità di intelligence è stata a lungo in grado di applicare per i warrant di cui al titolo 1 del Foreign Intelligence Surveillance Act. Tali warrant sono in gran parte come warrants utilizzate in applicazione della legge, salvo che essi sono approvati dalla FISC causa della loro natura segreta. In alcuni casi, i rubinetti su reti Internet potrebbero essere utilizzati per soddisfare tali warrant.

Quali limitazioni ci sono su questo programma?

La NSA deve seguire le procedure approvate dal tribunale segreto della FISA per restringere i suoi obiettivi e "minimizzare" o scartare le informazioni raccolte sugli americani. Documenti trapelati dall'ex appaltatore della NSA Edward Snowden hanno delineato le procedure così come erano nel 2009.

Un paragrafo di questi documenti è particolarmente rilevante per la raccolta Internet domestica. In quel paragrafo, contrassegnato come Top Secret, il governo dice che "utilizzerà un filtro del protocollo Internet" "o punterà i collegamenti Internet che terminano in un paese straniero". Ciò indica che le regole consentono al governo di fare affidamento sul fatto che il cavo arrivi in ​​un paese straniero o di fare affidamento sui suoi filtri IP, al fine di fornire ragionevoli garanzie che la comunicazione coinvolga uno straniero.

La NSA controlla anche gli obiettivi utilizzando metodi più tradizionali, come i dati che già possiede - e le informazioni di altre agenzie come l'intelligence umana o i contatti con le forze dell'ordine straniere - per decidere se sono "ragionevolmente creduti" al di fuori degli Stati Uniti

Inoltre, le persone che hanno familiarità con il processo legale dicono gli avvocati ai fornitori di telecomunicazioni possono servire a controllare il sistema.

Dopo informazioni sono raccolte, la NSA ha regole per ridurre al minimo le informazioni sulle persone negli Stati Uniti

Tuttavia, esistono diverse eccezioni a queste regole di minimizzazione. La NSA è autorizzata a conservare le informazioni degli americani e a consegnarle all'FBI se "si ritiene ragionevolmente che contenga significative informazioni di intelligence straniera", "prove di un crimine" o informazioni sulle vulnerabilità della sicurezza delle comunicazioni, dicono i documenti. Le comunicazioni degli americani possono anche essere conservate se sono crittografate, secondo i documenti.

Come funziona questo sistema in sintonia con Prism?

Il programma Prism raccoglie le comunicazioni Internet archiviate in base alle richieste fatte a società Internet come Google Inc. ai sensi della Sezione 702. Diverse aziende hanno affermato che le richieste nell'ambito di questo programma non si traducono in una raccolta di massa, il che significa che sono più ristrette del sistema di filtraggio sul backbone Internet domestico.

La NSA può utilizzare queste richieste Prism di indirizzare le comunicazioni che sono stati crittografati, quando hanno viaggiato tutta la dorsale Internet, per concentrarsi sui dati memorizzati che i sistemi di filtraggio scartate in precedenza, e per ottenere i dati che è più facile da gestire, tra le altre cose.

Quali problemi di privacy significa questo sistema di alzare?

Uno riguarda la dipendenza dal filtro algoritmico per vagliare le comunicazioni domestiche. Tali algoritmi possono essere complicati e gli indirizzi IP dei computer non forniscono sempre un buon indicatore della posizione geografica della persona.

Piccole modifiche negli algoritmi possono comportare una raccolta eccessiva dei dati americani, che possono quindi essere archiviati dalla NSA, affermano ex funzionari statunitensi, e gli attuali funzionari affermano che ha memorizzato alcune comunicazioni puramente domestiche all'interno dei suoi sistemi.

I documenti rivelati da Sig Snowden e divulgati di recente indicano che la NSA ha commesso degli errori a causa di errore tecnico. Alcune persone che hanno familiarità con i sistemi si dicono preoccupati che l'enorme quantità di informazioni accessibili Stati Uniti da questi sistemi di filtraggio, combinata con la natura complessa dei filtri, significa che potrebbe essere facile per spazzare in comunicazioni nazionali.

Nel 2011, il giudice FISA ha trovato parte del sistema NSA-Telecom domestico incostituzionale, dicono i funzionari. Dicono che la NSA impostare i filtri sui programmi in modo inappropriato in 2008, e il problema è stato scoperto dalla NSA in 2011 e segnalato.

"Le attività di raccolta di intelligence straniera della NSA sono continuamente controllate e supervisionate internamente ed esternamente", afferma la portavoce della NSA Vanee Vines. "Quando commettiamo un errore nello svolgimento della nostra missione di intelligence straniera, segnaliamo la questione internamente e ai sorveglianti federali e arriviamo in modo aggressivo al fondo".

Un'altra possibile preoccupazione è la capacità dei sorveglianti, compreso il tribunale segreto FISA, di sorvegliare adeguatamente tali sistemi tecnici. Il tribunale è stato creato negli anni '1970 per sorvegliare i mandati sugli obiettivi nelle indagini sulla sicurezza nazionale, non "per essere nel business dell'approvazione di procedure di raccolta molto tecniche", ha detto un ex funzionario del governo che ha familiarità con il processo legale.

Il presidente Obama e altri sostenitori dei programmi hanno affermato che i programmi NSA devono affrontare un'attenta supervisione da parte di tutti e tre i rami del governo. "Abbiamo la supervisione del Congresso e della giustizia", ​​ha detto Obama. "E se le persone non possono fidarsi non solo del ramo esecutivo, ma anche del Congresso e non si fidano dei giudici federali per assicurarsi che stiamo rispettando la Costituzione, il giusto processo e lo stato di diritto, allora siamo avrà dei problemi qui. "

Una persona che ha familiarità con il processo legale ha detto al Journal che il sistema si basa in parte sulle stesse società di telecomunicazioni per respingere quella che vedono come sorveglianza problematica. Questa persona ha detto che le regole appropriate non sono sempre chiare, a causa della complessità del routing e della sorveglianza di Internet.

Un funzionario Usa ha detto che gli avvocati di queste aziende servono come un controllo indipendente su quello che riceve la NSA.

Infine, le eccezioni ai requisiti di minimizzazione significano informazioni raccolte americani potrebbe essere utilizzato in indagini penali ordinarie, secondo le regole approvate dal giudice FISA. I funzionari della NSA hanno detto che sono attenti a usare le informazioni in conformità con le regole.

Condividi questo articolo: