舊金山7月1日消息，美國“截擊”網(wǎng)站曝光了XKEYSCORE情報收集系統(tǒng)。

1日，美國“截擊”網(wǎng)站根據(jù)前防務(wù)承包商雇員斯諾登提供的秘密文件，進一步曝光美國國家安全局進行網(wǎng)絡(luò)監(jiān)聽所使用的情報收集工具，披露這一間諜系統(tǒng)的使用廣度、深度和功能。

“截擊”網(wǎng)站公布了斯諾登提供的48份相關(guān)絕密文件，其中有的文件注明日期近至2013年。這些文件顯示，美國安局利用一個名為XKEYSCORE的情報收集系統(tǒng)，可收集人們在互聯(lián)網(wǎng)上留下的信息。國安局的一份文件稱之為“影響最廣泛的系統(tǒng)”。

據(jù)報道，截至2008年，這一系統(tǒng)擁有700多個服務(wù)器，分布在五大洲主要國家的約150個地點。這些地區(qū)的互聯(lián)網(wǎng)流量通過通信光纜被輸送到位于國安局總部的XKEYSCORE中心，由分析人員加以處理。這些服務(wù)器儲存著在當?shù)刈ト〉乃谢ヂ?lián)網(wǎng)流量，國安局數(shù)據(jù)庫據(jù)稱儲存了數(shù)百億條記錄。

一份國安局文件說，XKEYSCORE是一個“全面分布式處理和查詢系統(tǒng)”，可以在每一個地點的多個計算機上運行，這使其能夠提升處理能力和儲存量。

這一系統(tǒng)收集的個人互聯(lián)網(wǎng)信息無所不包，例如互聯(lián)網(wǎng)搜索、網(wǎng)頁瀏覽、電子郵件、文件、用戶名、密碼、照片、語音通話、社交媒體流量、上傳到在線服務(wù)的文檔等等。

“截擊”網(wǎng)站的報道說，這一系統(tǒng)對美國及其盟國侵入別國計算機系統(tǒng)起到關(guān)鍵作用。例如，美英情報部門近期被曝用黑客手段侵入芯片制造巨頭金雅拓的內(nèi)部系統(tǒng)，盜取了用以保護手機通信隱私的加密密鑰，從而破解和秘密監(jiān)聽手機通信，正是XKEYSCORE為政府黑客提供了進入金雅拓公司雇員電子郵件賬戶的途徑。

通過XKEYSCORE獲取的情報還有助于遠程利用目標計算機的安全漏洞。例如，通過從互聯(lián)網(wǎng)流量中提取瀏覽痕跡信息和操作系統(tǒng)版本，XKEYSCORE可以使分析人員快速評估目標計算機的可利用程度。

相關(guān)文件顯示，使用該系統(tǒng)的分析人員只要輸入某人的電子郵件地址、電話、姓名或其他身份識別數(shù)據(jù)，就可以進行全面的互聯(lián)網(wǎng)信息搜索和跟蹤。

美國安局稱其網(wǎng)絡(luò)監(jiān)聽活動出于反恐需要，沒有法院授權(quán)書，它不會對美國公民進行監(jiān)控。但據(jù)報道，XKEYSCORE雖然要求分析人員應(yīng)遵守保護美國公民的相關(guān)法律，卻沒有在技術(shù)手段上防止分析人員進行違法操作。分析人士認為，這意味著分析人員被賦予巨大權(quán)利，他們雖然可能受到審查，但至少短期內(nèi)仍可獲取不該獲取的信息。

補充：什么是XKEYSCORE

DNI(國家情報局)采集系統(tǒng)/分析框架，可針對郵件、內(nèi)容等執(zhí)行強大的查詢操作，提供實時的目標活動信息，所有未過濾的數(shù)據(jù)可在XKEYSCORE緩沖區(qū)存放3天，這是一個聯(lián)合查詢系統(tǒng)——執(zhí)行1次查詢將會掃描所有網(wǎng)站，并通過挖掘元數(shù)據(jù)，來找到你之前聞所未聞的目標事件。更多相關(guān)新技術(shù)信息，請繼續(xù)關(guān)注佰佰安全網(wǎng)!