ОКО ПЛАНЕТЫ » Первая полоса » Как Microsoft обеспечивала АНБ доступ к зашифрованным сообщениям. Интервью с Эдвардом Сноуденом: АНБ и его добровольные помощники
Как Microsoft обеспечивала АНБ доступ к зашифрованным сообщениям. Интервью с Эдвардом Сноуденом: АНБ и его добровольные помощники
Секретные файлы демонстрируют размах сотрудничества. Кремниевой долины в рамках программы Prism. Кодировка Outlook.com была вскрыта еще до официального открытия сайта. Skype обеспечивал для программы Prism сбор видеозвонков. Компания заявляет, что она должна была сотрудничать по закону.
Компания Microsoft тесно сотрудничала с американскими разведслужбами, позволяя им перехватывать корреспонденцию и каналы связи своих пользователей, а также помогая Агентству национальной безопасности обходить свою собственную кодировку. Об этом говорится в совершенно секретных документах, попавших в распоряжение Guardian.
Предоставленные Эдвардом Сноуденом файлы демонстрируют масштабы сотрудничества Кремниевой долины со спецслужбами за последние три года. Они также проливают новый свет на механизм работы совершенно секретной программы Prism, которую в прошлом месяце разоблачили Guardian и Washington Post.
Эти документы показывают следующее:
- Microsoft помогла АНБ обойти свою собственную кодировку, чтобы агентство могло перехватывать в интернете чаты на новом портале Outlook.com; - У агентства уже имелся доступ к почте на Outlook.com, включая Hotmail, на этапе до кодировки;
- Компания в этом году сотрудничала с ФБР, дабы облегчить АНБ доступ через программу Prism к «облачному» архиву SkyDrive, у которого сегодня более 250 миллионов пользователей со всего мира;
- Microsoft также работала с подразделением ФБР по перехвату данных, чтобы «понять» возможные проблемы с одной из функций на Outlook.com, которая позволяет пользователям создавать в почте псевдонимы;
- В июле прошлого года, через девять месяцев после покупки Skype компанией Microsoft, АНБ похвасталось, что новые возможности в три раза увеличили количество видеозвонков Skype, перехватываемых через Prism;
- ФБР и ЦРУ регулярно обменивались собранными посредством программы Prism материалами, а в одном из документов АНБ эта программа названа «командным видом спорта».
Последние разоблачения деятельности АНБ говорят о напряженности, существующей в отношениях между Кремниевой долиной и администрацией Обамы. Все ведущие компьютерные фирмы требуют от правительства дать им возможность более полно раскрывать масштабы и характер своего сотрудничества с АНБ, чтобы ответить на обеспокоенность своих пользователей по поводу конфиденциальности и неприкосновенности частной жизни. В частном порядке руководители таких компаний изо всех сил пытаются дистанцироваться от утверждений о сотрудничестве и коллективной работе со спецслужбами, которые звучат в документах АНБ, и настаивают на том, что причиной тому – правовое принуждение.
Microsoft выступила с заявлением, в котором отметила: «Когда мы совершенствуем или обновляем свои продукты, нас никто не освобождает от обязанности выполнять существующие и будущие требования в соответствии с законом». Компания повторила свой довод о том, что она предоставляет данные пользователей «только в ответ на требования властей, и мы подчиняемся распоряжениям только в ответ на заявки по конкретным учетным записям и идентификаторам».
В июне Guardian рассказала о том, что, по словам АНБ, оно через программу Prism имеет прямой доступ к системам многих ведущих интернет-компаний, включая Microsoft, Skype, Apple, Google, Facebook и Yahoo.
Огульные распоряжения суда по тайному наблюдению дают возможность собирать данные без конкретного ордера, если оперативный сотрудник АНБ на 51% уверен, что объект наблюдения не является гражданином США и не находится в данный момент на территории Америки. Для слежки за американскими гражданами необходим индивидуальный ордер, однако АНБ может собирать сообщения американцев по средствам связи без ордера, если объект наблюдения является иностранцем, находящимся за рубежом.
После того, как стало известно о существовании программы Prism, Microsoft и другие перечисленные в документах АНБ компании заявили, что ничего не знали о такой программе, и начали утверждать, что у спецслужб нет никакого тайного доступа к их системам.
В новой рекламной кампании, запущенной в апреле этого года, Microsoft подчеркивает свою приверженность политике конфиденциальности и неприкосновенности частной жизни, выдвигая лозунг, который звучит так: «Неприкосновенность вашей частной жизни это наш приоритет».
Аналогичным образом, в политике конфиденциальности Skype указывается на следующее: «Skype обязуется соблюдать неприкосновенность вашей частной жизни и конфиденциальность ваших личных данных, данных по трафику и по содержанию сообщений».
Однако в служебных информационных документах АНБ с грифом «совершенно секретно» указывается, что сотрудничество между разведывательным сообществом и компаниями ведется постоянно и с большим размахом.
Последние раскрытые документы принадлежат подразделению АНБ по проведению «операций со специальными источниками», и Сноуден назвал это подразделение «главным сокровищем» агентства. Оно отвечает за все программы, нацеленные на системы связи в США, и работает в рамках корпоративных партнерств, таких как Prism.
Полученные документы показывают, что АНБ задумалось о перехвате зашифрованных чатов на портале Microsoft Outlook.com с того момента, когда компания начала в июле прошлого года испытания этого сервиса.
Как говорится в документах, за пять месяцев Microsoft и ФБР нашли решение, позволившее АНБ обойти систему криптографической защиты чатов Outlook.com.
В записи АНБ от 26 декабря 2012 года говорится: «MS [Microsoft] в сотрудничестве с ФБР разработала систему слежения, позволяющую решить этот вопрос. Эта система была успешно испытана и применена 12 декабря 2012 года».
Спустя два месяца, в феврале текущего года, Microsoft официально запустила портал Outlook.com.
В другой записи из информационного бюллетеня АНБ говорится, что агентство к тому времени уже имело доступ к почте на Outlook.com: «Сбор с Hotmail, Live и Outlook.com никак не будет затронут, потому что Prism собирает эти данные до кодировки».
Сотрудничество Microsoft со спецслужбами не ограничивалось одним только Outlook.com. В записи от 8 апреля 2013 года описывается, как компания «долгие месяцы» работала с ФБР, которое по программе Prism выступает в качестве связующего звена между спецслужбами и Кремниевой долиной. Это позволяет им получать доступ к «облачному» хранилищу данных SkyDrive без отдельного разрешения.
В документе по этому поводу говорится: «Такой доступ означает, что аналитикам больше не нужно направлять особый запрос в отдел операций со специальными источниками. Многие аналитики могли даже не знать об этом этапе процесса».
АНБ объяснило, что «новые возможности приведут к более полному и своевременному сбору данных». Далее агентство заявило: «Этот успех является результатом многомесячного сотрудничества ФБР и Microsoft по выполнению этой задачи, касающейся поиска решения по сбору».
В отдельной записи бюллетеня указывается еще одна сфера сотрудничества. «Подразделение ФБР по технологиям перехвата данных работает совместно с Microsoft, пытаясь понять одну дополнительную функцию на Outlook.com, которая позволяет пользователям создавать в электронной почте псевдонимы, способные негативно повлиять на организацию нашей работы».
За прошедшие два года АНБ, сотрудничая с Microsoft, приложило немало усилий для того, чтобы получить расширенный доступ к Skype, у которого примерно 663 миллиона пользователей.
В одном из документов хвастливо говорится о том, что мониторинг видеозвонков Skype через Prism увеличился примерно в три раза с тех пор, как 14 июля 2012 года у агентства появились новые возможности. «Аудиосигнал из этих звонков обрабатывался корректно все это время, но без видеосопровождения. Сейчас аналитики получили полную картину», – отмечается в документе.
Компания Skype присоединилась к программе Prism в феврале 2011 года, то есть, за восемь месяцев до ее покупки Microsoft.
Согласно документам АНБ, работа по постепенному подключению Skype к программе Prism началась в ноябре 2010 года, а 4 февраля 2011 года компания получила подписанную министром юстиции директиву с требованием следовать предписаниям закона.
АНБ уже на следующий день смогло начать ставить задачи по перехвату информации со Skype, а сбор данных начался 6 февраля. «Обратная связь указывает на то, что собранные со Skype звонки были очень четкими, а метаданные кажутся полными и исчерпывающими», – говорится в документе. В нем дается высокая оценка сотрудничеству между командой АНБ и ФБР: «Коллективная работа стала ключевым моментом в успешном подключении к системе Prism еще одного поставщика данных».
Эксперт по технологиям из Американского союза гражданских свобод Крис Согоян (Chris Soghoian) заявил, что эти разоблачения станут сюрпризом для многих пользователей Skype. «В прошлом Skype однозначно обещала пользователям, что подслушивать их не сможет никто, – сказал он. – Очень трудно сопоставить тайное сотрудничество Microsoft с АНБ и ее широко рекламируемые усилия в области соперничества с Google по вопросам конфиденциальности».
АНБ регулярно делится собираемой через Prism информацией с ФБР и ЦРУ. В информационном бюллетене от 3 августа 2012 года говорится о том, как АНБ недавно расширило такой обмен с двумя этими ведомствами.
Как отмечается в этой записи, АНБ даже автоматизировало некоторые аспекты обмена информацией через Prism, пользуясь программным обеспечением, которое «позволяет нашим партнерам видеть, какие селекторы [поисковые слова] Агентство национальной безопасности устанавливает для этой программы».
Далее в документе сообщается: «ФБР и ЦРУ могут запросить копию сбора через Prism по любому селектору…» В результате, отмечает автор записи, «эта работа подчеркивает, что Prism является командным видом спорта!»
В своем заявлении для Guardian компания Microsoft отмечает:
У нас есть четкие принципы, которыми руководствуется вся наша компания, отвечая на запросы правительства по предоставлению информации о клиентах правоохранительным органам и органам национальной безопасности. Во-первых, мы очень серьезно относимся к своим обязательствам перед нашими клиентами и к выполнению требований соответствующих законов, и предоставляем данные о пользователях только в ответ на законные запросы.
Во-вторых, наша группа по соблюдению требований закона очень тщательно анализирует все запросы и требования, и мы отвергаем их, если они кажутся нам юридически недействительными. В-третьих, мы подчиняемся распоряжениям только в ответ на заявки по конкретным учетным записям и идентификаторам, и мы не реагируем на те огульные распоряжения, о которых в последнее время говорит пресса. Об этом свидетельствуют объемы, задокументированные в нашем последнем отчете о деятельности компании.
И наконец, когда мы совершенствуем или обновляем свои продукты, правовые обязательства могут в некоторых обстоятельствах потребовать от нас предоставления информации в ответ на запрос органов правопорядка или национальной безопасности. В этих дебатах есть аспекты, которые мы хотели бы обсудить более открыто. Вот почему мы выступаем за усиление прозрачности, которая поможет каждому понять и обсудить эти важные вопросы.
Представитель директора Национальной разведки Шон Тернер (Shawn Turner) и пресс-секретарь АНБ Джудит Эммел (Judith Emmel) выступили с совместным заявлением, в котором говорится:
В статьях рассказывается о слежке по распоряжению суда, а также о действиях американской компании по исполнению этих обязательных в рамках закона требований. США используют данные программы в строгом соответствии с режимом надзора, под тщательным наблюдением судов, конгресса и директора Национальной разведки. Далеко не у всех стран имеются такие требования по надзору, обеспечивающие защиту гражданских свобод и неприкосновенность частной жизни.
Далее они отметили: «На практике американские компании вкладывают всю энергию, внимание и самоотдачу в защиту неприкосновенности частной жизни своих клиентов со всего мира, и при этом выполняют свои обязательства в рамках законов США и других стран, в которых они работают».
Интервью с Эдвардом Сноуденом: АНБ и его добровольные помощники
Женщина идет мимо плаката в Гонконге в поддержку разоблачителя Эдварда Сноудена. AFP
В интервью, проведенном при помощи зашифрованной электронной корреспонденции, разоблачитель Эдвард Сноуден обсуждает власть АНБ, то, как агентство находится "в одной постели с немцами", и огромный размах шпионажа в интернете, осуществляемого Соединенными Штатами и Британией.
Незадолго до того, как он стал широко известным человеком по всему миру в качестве разоблачителя, Эдвард Сноуден ответил на обширный список вопросов. Вопросы поступили от 30-летнего Джейкоба Аппельбаума, разработчика программного обеспечения шифрования данных и программного обеспечения систем безопасности. Аппельбаум проводит обучение международных правозащитных групп и журналистов в отношении того, как использовать Интернет анонимно.
Аппельбаум впервые стал более широко известен публике после того, как он выступил от имени основателя WikiLeaks Джулиана Ассанжа на конференции хакеров в Нью-Йорке в 2010 году. Вместе с Ассанжем и другими соавторами Аппельбаум опубликовал недавно сборник интервью в форме книги под названием "Шифрующиеся панки: Свобода и будущее Интернета".
Аппельбаум привлек внимание американских властей во время их расследования разоблачений WikiLeaks. С тех пор они подали судебные запросы к Twitter, Google и Sonic, чтобы те передали информацию о его аккаунтах. Но Аппельбаум описывает свои взаимоотношения с WikiLeaks как "неоднозначные" и объясняет здесь, каким образом он смог задать вопросы Сноудену.
"В середине мая со мной связалась режиссер-документалист Лора Пойтрас", - рассказал Аппельбаум. "Она сказала мне, что она поддерживает контакт с возможным анонимным источником из Агентства национальной безопасности (АНБ), который согласился, чтобы она сделала с ним интервью".
"Она составляла вопросы и подумала, что задать некоторые конкретные технические вопросы будет важной частью процесса проверки источника. Одной из целей было определить, действительно ли мы имеем дело с разоблачителем АНБ. Я был сильно озабочен в отношении ловушки в стиле COINTELPRO (программы контрразведки- прим. перев.). Мы послали наши надежно зашифрованные вопросы нашему источнику. Я не знал имени Эдварда Сноудена до того, как оно было представлено миру в Гонконге. Он также не знал, кто я. Я ожидал, что когда анонимность будет снята, мы увидим мужчину в возрасте за 60".
"Нижеприведенные вопросы являются выдержкой из более широкого интервью, которое касалось множества тем, многие из которых являются весьма техническими по своей природе. Некоторые вопросы были сформулированы заново, чтобы предоставить необходимый контекст. Вопросы концентрируются почти полностью на возможностях и деятельности АНБ. Крайне важно понять, что эти вопросы не задавались в контексте реакции на события этой недели или даже этого месяца. Они задавались в относительно спокойный период, когда Сноуден, скорее всего, получал удовольствие от своих последних дней в Гавайском раю, который он покинул, чтобы каждый человек на планете мог понять текущую ситуацию так, как ее понимает он".
"В более поздний период у меня также был прямой контакт с Эдвардом Сноуденом, когда я раскрыл свое имя. В тот момент он выразил желание, чтобы его чувства и наблюдения по этим темам были опубликованы, когда я посчитаю, что настало время для этого".
Примечание редактора Spiegel online: Нижеприведенные отрывки взяты из оригинальной версии интервью на английском языке. Возможные отличия в языке между немецкой и английской версиями может объясняться тем фактом, что мы по большей части сохранили технические термины, использованные Сноуденом, в этой записи интервью. Объяснения некоторых терминов, использованных Сноуденом, а также примечания редактора даются в виде сносок.
Вопрос: Каковы задачи американского Агентства национальной безопасности (АНБ) - и как работа, которую оно выполняет, отвечает требованиям законности?
Сноуден: Им поручено знать все важное, что происходит за пределами Соединенных Штатов. Это внушительная задача. Когда создается впечатление, что незнание всего обо всех является жизненно важным кризисом, тогда вы считаете, что нарушение правил - это нормально. Как только люди начинают вас не любить за нарушение этих правил, нарушение правил становится вопросом выживания.
Вопрос: Участвуют ли германские власти или германские политики в системе наблюдения и разведки АНБ?
Сноуден: Да, конечно. Мы (1) в одной постели с немцами, точно так же, как и с большинством других западных стран. Например, мы (2) их информируем, когда кто-то, кто нам нужен, пролетает через их аэропорты (что мы узнали, например, посредством мобильного телефона подруги подозреваемого хакера в совершенно несвязанной с этим третьей стране - и они передают нам это. Они (3) не просят обосновать то, каким образом мы знаем что-то, и наоборот, чтобы защитить их политических лидеров от негативной реакции, когда станет известно, насколько сильно они нарушают конфиденциальность личной жизни в глобальном масштабе.
Вопрос: Но если подробности об этой системе теперь раскрыты, кому будут предъявлены обвинения?
Сноуден: В американских судах? Я не уверен, серьезно ли Вы спрашиваете. Расследование установило конкретных людей, разрешивших прослушивание без соответствующего ордера телефонов миллионов и миллионов людей, что по пунктам (обвинения) привело бы к самым длительным приговорам суда в мировой истории, а наше высшее должностное лицо просто потребовало, чтобы расследование было остановлено. Кто "может" быть обвинен является несущественным, когда верховенство закона не соблюдается. Законы предназначены для вас, а не для них.
Вопрос: Есть ли у АНБ партнерство с другими странами, например, с Израилем?
Сноуден: Да. Постоянно. У АНБ есть огромная организация, отвечающая за это: УМД, Управление по международным делам (FAD, the Foreign Affairs Directorate).
Вопрос: Помогло ли АНБ создать Stuxnet? (Stuxnet - это компьютерный червь, который был запущен против иранской ядерной программы.)
Сноуден: АНБ и Израиль создали его вместе.
Вопрос: Каковы некоторые крупные программы наблюдения и разведки, действующие сегодня, и как международные партнеры помогают АНБ?
Сноуден: В некоторых случаях так называемые партнеры "Пять глаз" (4) выходят за пределы того, что делает само АНБ. Например, Управление правительственной связи Великобритании (GCHQ) имеет систему под названием TEMPORA. TEMPORA - это первый интернетный буфер "полного считывания" сообщества радиотехнической разведки, который не заботится о типе содержимого и обращает лишь небольшое внимание на Закон о правах человека. Он поглощает всё в возобновляемый буфер, чтобы позволить ретроактивное расследование, не пропуская ни одной единицы информации. Сейчас буфер может хранить три дня интернет-трафика, но это сейчас совершенствуется. Три дня, возможно, не звучит как очень много, но помните, что это не метаданные. "Полное считывание" означает, что он ничего не упускает и заглатывает весь объём канала связи. Если Вы посылаете один ICMP-пакет (5) и он передается через Британию, то мы его получаем. Если вы скачиваете что-то и CDN (сеть доставки контента) случайно работает из Британии, мы это получаем. Если медицинские документы Вашей больной дочери обрабатываются в лондонском операторском центре... ну, Вы понимаете.
Вопрос: Есть ли возможность обойти это?
Сноуден: Как правило, если только у вас вообще есть выбор, вам нельзя ни при каких обстоятельствах передавать информацию через Британию или взаимодействовать с Британией. Их волоконно-оптические кабели радиоактивны, и даже автопортреты королевы (с камеры смартфона) до снимков парня, занимающегося бассейном, регистрируются.
Вопрос: Занимаются ли АНБ и его глобальные партнеры очень широким сбором данных по телефонным звонкам, текстовым сообщениям и данным?
Сноуден: Да, но то, сколько они собирают, зависит от возможностей отдельных центров сбора данных - например, у некоторых каналов связи мощные провода, но маленькие системы сбора данных, поэтому им приходится быть избирательными. Это проблема больше для центров сбора данных за границей, чем дома (6), что делает сбор данных дома таким пугающим. АНБ не ограничено властью, пространством и ограничениями охлаждения PSC.
Часть 2: "Американским транснациональным корпорациям нельзя доверять"
Вопрос: АНБ строит огромный новый центр хранения и обрабтки данных в штате Юта. Каково его назначение?
Сноуден: Крупные хранилища данных.
Вопрос: Сколько времени хранятся собранные данные?
Сноуден: На данный момент сбор данных полного считывания быстро устаревает (несколько дней) из-за их размера, если только аналитик не "задал" (7) мишень или информацию, когда заданные сообщения хранятся "на веки вечные", независимо от правил, так как вы всегда можете быть освобождены от соблюдения правил. Метаданные (8) также устаревают, хотя и менее быстро. АНБ хочет находиться в ситуации, когда по крайней мере все метаданные хранятся бессрочно. В большинстве случаев содержимое не настолько ценно, как метаданные, так как вы можете либо снова извлечь содержимое на основе метаданных, либо в ином случае просто задать постоянный сбор всех будущих интересующих сообщений, так как метаданные говорят вам, что именно из их потока данных вам нужно.
Вопрос: Помогают ли частные компании Агентству национальной безопасности?
Сноуден: Да. Исчерпывающе доказать это трудно, потому что АНБ считает идентичности сотрудничающих телекоммуникационных компаний наиболее ценными активами его всезнания. Это печально, так как у них есть возможность предоставлять лучшие и наиболее надежные услуги в мире, если они захотят это сделать. Чтобы содействовать этому, организациям гражданских свобод следует использовать эту раскрытую информацию, чтобы подтолкнуть их к внесению изменений в их контракты, чтобы они включали обязательные для исполнения пункты, указывающие, что они не шпионят за вами, и им нужно будет внести технические изменения. Если они смогут убедить сотрудничать хотя бы одну компанию, это изменит безопасность глобальной передачи сообщений навсегда. Если они этого не сделают, подумайте о том, чтобы начать такую компанию.
Вопрос: Есть ли компании, отказывающиеся сотрудничать с АНБ?
Сноуден: Да, но я не знаю о каком-либо списке. Эта категория станет намного большей, если сотрудничающие компании будут наказаны потребителями на рынке, что следует рассматривать приоритетной задачей для любого, кто верит в свободу мысли.
Вопрос: Какие веб-сайты следует избегать, если человек не хочет стать мишенью АНБ?
Сноуден: Обычно вас выбирают конкретным образом как мишень на основе, например, вашей страницы в Фейсбук или содержания веб-почты. Единственными сайтами, о которых я знаю лично, что они могут сделать вас нецелевой мишенью, являются джихадистские форумы.
Вопрос: Что происходит после того, как АНБ выбирает пользователя своей мишенью?
Сноуден: Они просто принадлежат (АНБ). Аналитик будет получать ежедневный (или по графику, на основе сводной информации по утечке) доклад о том, что изменилось по системе, PCAPS (9) оставшихся данных, которые не были поняты автоматическими дешифраторами, и так далее. На этом этапе аналитик сам решает, что он хочет делать - компьютер мишени больше не принадлежит ей, он принадлежит правительству США.
Ссылки:
(1) Под "мы" подразумевается АНБ.
(2) Под "мы" подразумевается аппарат разведывательных служб США
(3) Под "они" подразумеваются другие власти.
(4) Под "партнерами Пять глаз" подразумеваются разведывательные службы Соединенных Штатов, Британии, Австралии, Новой Зеландии и Канады.
(5) "ICMP" означает Internet Control Message Protocol (протокол управления сообщениями в сети Интернет). Ответ, данный здесь Сноуденом, был крайне техническим, но было ясно, что он имел ввиду все пакеты данных, посылаемые в Британию или из Британии.
(6) Под словом "дома" подразумеваются Соединенные Штаты.
(7) В данном контексте "задал" означает полный сбор и хранение Агентством национальной безопасности или его партнерами метаданных и контента для любых подходящих идентификаторов.
(8) "Метаданные" могут включать номера телефонов, IP-адреса и время соединения, среди прочего. Журнал Wired составил опубликовал хорошее руководство по метаданным.
(9) "PCAPS" является аббревиатурой для термина "перехват пакетов".
Интервью провели Джейкоб Аппельбаум и Лора Пойтрас.
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Чтобы писать комментарии Вам необходимо зарегистрироваться либо войти на сайт под своим именем.
» Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации. Зарегистрируйтесь на портале чтобы оставлять комментарии
Материалы предназначены только для ознакомления и обсуждения. Все права на публикации принадлежат их авторам и первоисточникам. Администрация сайта может не разделять мнения авторов и не несет ответственность за авторские материалы и перепечатку с других сайтов. Ресурс может содержать материалы 16+
