Русская Википедия:Разоблачения массовой слежки в 2013 году

Материал из Онлайн справочника
Перейти к навигацииПерейти к поиску

В середине 2013 года в новостных СМИ стали появляться сообщения о том, что США (в сотрудничестве с Австралией и Новой Зеландией) осуществляют перехват информации на внутренних и международных каналах связи в гораздо больших масштабах, чем предполагалось ранее. Позднее обнаружилось, что тем же самым занимаются специальные службы Франции и Великобритании.

Основываясь на секретных документах, переданных в СМИ Эдвардом Сноуденом, журналисты сообщили, что разведывательная деятельность спецслужб США и Великобритании была направлена не только против иностранных государств, но и против граждан США, а также против союзников по НАТО и стран Европейского союза.

Сначала Сноуден установил контакт с журналистом Гленном Гринвальдом и режиссёром-документалистом Лаурой Пойтрас, которая также вовлекла в это дело репортёра газеты «Washington Post» Шаблон:Нп2. Они встретились со Сноуденом в Гонконге и почти ежедневно, начиная с 6 июня 2013 г., публиковали разоблачения деятельности спецслужб, в основном в газете «The Guardian»[1][2].

Описание разведывательных программ АНБ

Шаблон:See

6 июня 2013 года британская газета «The Guardian» начала публиковать откровения тогда ещё неизвестного американского разведчика. Впрочем, его имя стало известно уже через несколько дней: источником информации оказался бывший системный аналитик ЦРУ и АНБ Эдвард Сноуден. Эти публикации продолжались более месяца, и из них стало ясно, что АНБ осуществляет множество секретных разведывательных программ, направленных на подслушивание телефонных разговоров и перехват электронных сообщений миллиардов людей из десятков стран. В качестве объектов шпионажа были особо отмечены Китай, Иран, Пакистан, страны Европы и Латинской Америки, а также Австралия и Новая Зеландия. Обнаружилось, что осуществляется массовый негласный съём огромного количества информации прямо с центральных серверов и магистральных линий связи, расположенных в разных странах по всему миру.

Многие из этих разведывательных программ дублировали друг друга и были связаны между собой в секретную информационно-коммуникационную систему. В них участвовало не только АНБ, но также Министерство юстиции США и ФБР[3], которым это было разрешено законами США вроде Шаблон:Нп2, а также судебными решениями, вынесенными секретным Шаблон:Нп2. Кроме того, в рамках многих разведпрограмм АНБ осуществлялось прямое сотрудничество не только между спецслужбами США, но и со спецслужбами других стран: например, британским «Центром правительственной связи», австралийским «Управлением радиотехнической обороны». И не только с государственными службами, но и с крупнейшими частными телекоммуникационными корпорациями и Интернет-провайдерами: «Verizon», «Telstra»[4], Google и Facebook.[5]

Такие действия властей вызвали подозрения в грубом нарушении Четвёртой поправки к Конституции США, что вызвало целый ряд известных судебных процессов, среди них: Шаблон:Нп3, Шаблон:Нп3, Шаблон:Нп3, «Al-Haramain Islamic Foundation против Барака Обамы» и «Center for Constitutional Rights против Барака Обамы». Правительство США также предоставило интернет-провайдерам, осуществлявшим местную электронную разведку, имеющий обратную силу иммунитет от преследования по закону[6][7]

Стало известно о существовании следующих секретных разведывательных программ:

  • PRISM — сотрудничество между АНБ и интернет-провайдерами, в рамках которого провайдеры предоставляли АНБ доступ к своим серверам (прямой или непрямой — вопрос спорный),
  • CO-TRAVELER — инструмент для отслеживания передвижения владельцев сотовых телефонов и выявления их скрытых контактов,
  • Boundless Informant — компьютерная программа для визуализации собранных разведданных[8],
  • X-Keyscore — программа для проведения различных видов поиска среди собранных разведданных[9],
  • Dropmire — наблюдения за иностранными посольствами и дипломатическим персоналом,
  • Шаблон:Нп5 — программа слежения за пользователями мобильных телефонов на территории иностранных государств (особенно за SMS-сообщениями),
  • «Upstream» (примером которой является «Комната 641A») и Tempora — перехват информации, передаваемой по волоконно-оптическим линиям связи и магистральным каналам Интернета[10],
  • Main Core — хранение перехваченной финансовой информации,
  • Stellar Wind — глубинный анализ собранных разведданных,
  • ECHELON — радиоперехват спутниковых каналов коммерческой международной связи всеми странами-участницами Соглашения о радиотехнической разведывательной деятельности (UKUS SIGINT),
  • Шаблон:Нп5 — положение, обязывающее федеральных служащих докладывать о наличии «высокорисковых людей или поведения» среди своих сослуживцев и устанавливающее наказание для тех из них, кто откажется доносить на своего коллегу[11],
  • LOPERS — программное обеспечение для ведения электронной разведки в телефонных сетях общего пользования[12],
  • JUGGERNAUT — система для перехвата информации (включая разговоры, факсы, данные и текстовые сообщения), передаваемой по сетям мобильной связи[12].

Ещё несколько секретных программ упоминаются в материалах Сноудена, но о них не известно ничего или почти ничего, кроме названий. К ним относятся: Шаблон:Нп5, «Nucleon» (видимо, перехват разговоров и голосовых сообщений), «Marina» (записи из Интернета и основной инструмент АНБ для хранения и анализа «метаданных»)[13], «Stormbrew», «Blarney», «Oakstar», «Pintaura» (автоматизация трафика потоков данных), «TrafficThief», «Scissors», «Protocol Exploitation» (сортировка данных для анализа), «Fallout» и «Conveyance» (обеспечение фильтрации данных)(все они появляются на слайдах в следующем источнике)[10], «ShellTrumpet» (метаданные с международных каналов связи)[14], «MoonlightPath» и «Spinneret»[14][15][16][17], «EvilOlive» (сбор Интернет-трафика и данных)[17], «SilverZephyr» and «Steel Knight»[18].

Позже стало известно и о том, что АНБ имеет возможности для получения скрытого доступа к конфиденциальным данным пользователей многих мобильных устройств, работающих под управлением ОС Android, iOS и BlackBerry, включая местонахождение устройства, электронные записные книжки, SMS-сообщения, файлы и другие данные. В частности, в документах заявлялось, что если у агентства был доступ к компьютеру, с которым синхронизируется телефон, удавалось получить данные с iPhone.[19][20] Документы свидетельствуют, что массового взлома смартфонов не производилось.[21]

Юридические основания

Известны следующие нормативные правовые акты, на основании которых осуществлялись разведывательные программы:

  • Постановления судов, служебные записки и инструкции:
    • Постановление Шаблон:Нп2, принятое в апреле 2013 года, обязывающее компанию «Verizon» передавать в АНБ всю информацию о телефонных звонках своих абонентов (метаданные, логи).
    • Юридическое оправдание массового сбора телефонных метаданных (официально выпущенное) (Шаблон:Lang-en).
    • Процедуры установления негласного наблюдения за иностранными гражданами 2009 г. (Шаблон:Lang-en).
    • Процедуры минимизации сбора данных о гражданах США 2009 г. (Шаблон:Lang-en).
      • Ссылка на изменения 2011 года в одобренных судом процедурах минимизации (Шаблон:Lang-en), которые позволяли аналитикам АНБ проводить поиск в собранных разведданных по идентификаторам «граждан США», если они это делают под «эффективным» контролем руководства АНБ (неизвестно, был ли установлен такой контроль и проводились ли такие поиски в действительности)[22].
    • Директива президента США, вышедшая в октябре 2012 г. (Шаблон:Lang-en), в которой даётся юридическое определение понятию «кибервойна» (Шаблон:Lang-en).
    • Меморандум Майкла Мьюкейси 2007 года, дающий более широкие полномочия (Шаблон:Lang-en).
    • Список приоритетных целей и тем для разведывательной деятельности США на апрель 2013 г. (Шаблон:Lang-en). Наиболее приоритетные государства в нём: Иран, Россия, Китай, Пакистан, Северная Корея и Афганистан. Германия, Франция, Европейский Союз в целом и Япония имеют средний приоритет. Италия и Испания — более низкий[23][24]

Компании, сотрудничающие со спецслужбами

  • Сотрудничающие с АНБ США по программе PRISM: «AOL», «Apple», «Facebook», «Google», «Microsoft», «Paltalk», «Skype» и «Yahoo!».
  • «Microsoft» также оставила для АНБ бэкдор, позволяющий обойти криптозащиту на Outlook.com, и внедрила бэкдор в модуль генератора псевдослучайных чисел (ГПСЧ) ОС семейства Windows, начиная с Vista SP1, который является критически важным элементом безопасности, в частности систем шифрования, защиты и передачи информации[25][26][27]. В модуль встроен алгоритм Dual EC DRBG, разработанный в АНБ США и принятый под их давлением в качестве стандарта NIST SP 800-90[28][29]. ГПСЧ в Windows 2000 и XP не содержат бэкдоров, но также уязвимы. Microsoft пообещала устранить недостаток в XP SP3[30][31].
  • Сотрудничающие с Центром правительственной связи Великобритании:
  • Кодовые названия компаний, сотрудничающих в рамках программы «Upstream»: BLARNEY, STORMBREW, FAIRVIEW и OAKSTAR. Но тут в разных источниках приводится противоречивая информация: одни утверждают, что это — наименования разведпрограмм[32][33], а в официальном заявлении АНБ под заглавием «The National Security Agency: Missions, Authorities, Oversight and Partnerships» говорится, что это — кодовые названия сотрудничающих компаний[34][35]. Напоминим, что в разведпрограмме «Upstream» осуществляется сбор данных с волоконно-оптических кабелей и магистральных каналов Интернета[10].
  • Прочие кодовые наименования компаний: LITHIUM[34].

Базы данных АНБ

  • «Pinwale» — сообщения электронной почты (email) и другие текстовые сообщения[13].
  • «NUCLEON» — голосовые записи (телефонные разговоры и др.).
  • «MAINWAY» — телефонные метаданные (например, списки звонков)[36]
  • «MARINA» — метаданные Интернета (логи доступа в Интернет отдельных пользователей, логи серверов и другая информация, позволяющая отслеживать работу конкретных людей в Сети)[13][36].
  • Turbulence — объединение в одной базе разведданных о конкретных объектах (целях), собранных в различных источниках и разными способами.

Некатегоризованные и недостаточно описанные кодовые имена

  • Шаблон:Нп2 — (логотип этой программы (или подразделения АНБ?) присутствует на большинстве слайдов присланной Сноуденом секретной презентации; видимо, относится ко всем программам сотрудничества спецслужб с частными фирмами)[3]
  • CERF CALL MOSES1[12]
  • CONVEYANCE — обеспечивает фильтрацию[10]
  • EVILOLIVE — сбор данных и трафика Интернета[17]
  • FACELIFT[37]
  • FALLOUT — обеспечивает фильтрацию[10]
  • MATRIX[12]
  • MOONLIGHTPATH[14][15][17]
  • PRINTAURA — автоматизация потоков трафика
  • Protocol Exploitation — сортировка типов данных для анализа[10]
  • RAMPART[37]
  • SCISSORS — сортировка типов данных для анализа[10]
  • SHELLTRUMPET — сбор метаданных с международных коммуникаций[17]
  • SILVERZEPHYR[18]
  • SPINNERET[14][15][17]
  • STEELKNIGHT[18]

См. также

Примечания

Шаблон:Примечания

Ссылки

Шаблон:Перевести Шаблон:Перевести

  1. The NSA Files Шаблон:Wayback, The Guardian. Retrieved July 2013.
  2. Edward Snowden and the NSA files — timeline, The Guardian, 23 June 2013. Retrieved July 2013.
  3. 3,0 3,1 How Microsoft handed the NSA access to encrypted messages Шаблон:Wayback, The Guardian, 12 July 2013. Retrieved 13 Jul 2013.
  4. [1] Шаблон:Wayback The Guardian, 10 July 2013. July 2013. Retrieved 12 Jul 2013.
  5. Примечание: в первые три дня разоблачений были опубликованы: решение Суда по делам внешней разведки США, обязавшее «Verizon» предоставлять АНБ все метаданные своих абонентов; слайды из презентации с разъяснениями о сотрудничестве девяти «Интернет-гигантов» со спецслужбами США в рамках программы «PRISM»; большая подборка SMS-сообщений китайских пользователей мобильной связи, отправленных во время визита Си Цзиньпина в Калифорнию на встречу с Бараком Обамой.
  6. Senate caves, votes to give telecoms retroactive immunity Шаблон:Wayback, Ars Technica, 13 February 2008. Retrieved Aug 2013.
  7. Forget Retroactive Immunity, FISA Bill is also about Prospective Immunity Шаблон:Webarchive, The Progressive, 10 July 2008. Retrieved Aug 2013.
  8. A опубликованная карта показывает, что большая часть этих данных была собрана в Иране, Пакистане и Иордании: в марте 2013 г. в системе было 97 млрд записей, из которых более 40 млрд пришлось на эти три страны.
  9. Snowden reveals Australia’s links to US spy web Шаблон:Архивировано, The Sydney Morning Herald, 8 July 2013. Retrieved 11 Jul 2013.
  10. 10,0 10,1 10,2 10,3 10,4 10,5 10,6 NSA slides explain the PRISM data-collection program Шаблон:Архивировано, The Washington Post, 6 June 2013, updated 10 July 2013. Retrieved 12 Jul 2013.
  11. Obama’s crackdown views leaks as aiding enemies of U.S. Шаблон:Wayback, McClatchy, 20 June 2013. Retrieved 12 July 2013.
  12. 12,0 12,1 12,2 12,3 Шаблон:Cite web
  13. 13,0 13,1 13,2 Шаблон:Cite news
  14. 14,0 14,1 14,2 14,3 Шаблон:Cite web
  15. 15,0 15,1 15,2 Шаблон:Cite web
  16. Шаблон:Cite news
  17. 17,0 17,1 17,2 17,3 17,4 17,5 Шаблон:Cite news
  18. 18,0 18,1 18,2 No alvo dos EUA Шаблон:Wayback, Infographic, O Globo. Retrieved 8 July 2013.
  19. Шаблон:Cite web
  20. SPIEGEL has learned from internal NSA documents that the US intelligence agency has the capability of tapping user data from the iPhone, devices using Android as well as BlackBerry, a system previously believed to be highly secure. Шаблон:Wayback // Spiegel, September 07, 2013
  21. iSpy: How the NSA Accesses Smartphone Data Шаблон:Wayback // Spiegel, September 09, 2013: "The material contains no indications of large-scale spying on smartphone users, … that if the intelligence service defines a smartphone as a target, it will find a way to gain access to its information. … analysts don’t even require access to the iPhone itself,… The department merely needs to infiltrate the target’s computer, with which the smartphone is synchronized, in advance. "
  22. Шаблон:Cite news
  23. Шаблон:Cite news
  24. Шаблон:Cite news
  25. В Windows Vista добавлен шпионский модуль? Шаблон:Wayback // Правда. Ру, 20.12.2007
  26. Опубликован прототип бэкдора в генераторе псевдослучайных чисел Dual_EC_DRBG, входившем в стандарт NIST Шаблон:Wayback // Opennet.ru 01.01.2014
  27. Шаблон:Cite web
  28. Шаблон:Cite news
  29. Шаблон:Cite web
  30. Шаблон:Cite web
  31. Шаблон:Cite web
  32. Шаблон:Cite news
  33. Шаблон:Cite news
  34. 34,0 34,1 Шаблон:Cite web
  35. Шаблон:Cite web
  36. 36,0 36,1 Шаблон:Cite news
  37. 37,0 37,1 Шаблон:Cite news