美國“截擊”網(wǎng)站1日根據(jù)前防務(wù)承包商雇員斯諾登提供的秘密文件,進一步曝光美國國家安全局進行網(wǎng)絡(luò)監(jiān)聽所使用的情報收集工具,披露這一間諜系統(tǒng)的使用廣度、深度和功能。
“截擊”網(wǎng)站公布了斯諾登提供的48份相關(guān)絕密文件,其中有的文件注明日期近至2013年。這些文件顯示,美國安局利用一個名為XKEYSCORE的情報收集系統(tǒng),可收集人們在互聯(lián)網(wǎng)上留下的信息。國安局的一份文件稱之為“影響最廣泛的系統(tǒng)”。
據(jù)報道,截至2008年,這一系統(tǒng)擁有700多個服務(wù)器,分布在五大洲主要國家的約150個地點。這些地區(qū)的互聯(lián)網(wǎng)流量通過通信光纜被輸送到位于國安局總部的XKEYSCORE中心,由分析人員加以處理。這些服務(wù)器儲存著在當(dāng)?shù)刈ト〉乃谢ヂ?lián)網(wǎng)流量,國安局數(shù)據(jù)庫據(jù)稱儲存了數(shù)百億條記錄。
一份國安局文件說,XKEYSCORE是一個“全面分布式處理和查詢系統(tǒng)”,可以在每一個地點的多個計算機上運行,這使其能夠提升處理能力和儲存量。
這一系統(tǒng)收集的個人互聯(lián)網(wǎng)信息無所不包,例如互聯(lián)網(wǎng)搜索、網(wǎng)頁瀏覽、電子郵件、文件、用戶名、密碼、照片、語音通話、社交媒體流量、上傳到在線服務(wù)的文檔等等。
“截擊”網(wǎng)站的報道說,這一系統(tǒng)對美國及其盟國侵入別國計算機系統(tǒng)起到關(guān)鍵作用。例如,美英情報部門近期被曝用黑客手段侵入芯片制造巨頭金雅拓的內(nèi)部系統(tǒng),盜取了用以保護手機通信隱私的加密密鑰,從而破解和秘密監(jiān)聽手機通信,正是XKEYSCORE為政府黑客提供了進入金雅拓公司雇員電子郵件賬戶的途徑。
通過XKEYSCORE獲取的情報還有助于遠程利用目標計算機的安全漏洞。例如,通過從互聯(lián)網(wǎng)流量中提取瀏覽痕跡信息和操作系統(tǒng)版本,XKEYSCORE可以使分析人員快速評估目標計算機的可利用程度。
相關(guān)文件顯示,使用該系統(tǒng)的分析人員只要輸入某人的電子郵件地址、電話、姓名或其他身份識別數(shù)據(jù),就可以進行全面的互聯(lián)網(wǎng)信息搜索和跟蹤。
美國安局稱其網(wǎng)絡(luò)監(jiān)聽活動出于反恐需要,沒有法院授權(quán)書,它不會對美國公民進行監(jiān)控。但據(jù)報道,XKEYSCORE雖然要求分析人員應(yīng)遵守保護美國公民的相關(guān)法律,卻沒有在技術(shù)手段上防止分析人員進行違法操作。分析人士認為,這意味著分析人員被賦予巨大權(quán)利,他們雖然可能受到審查,但至少短期內(nèi)仍可獲取不該獲取的信息。