Người thổi còi Edward Snowden lại rò rỉ các tài liệu mô tả một chương trình của NSA cho phép các điệp viên trên toàn thế giới tìm kiếm lưu lượng truy cập Internet, các cuộc trò chuyện và e-mail bị chặn trong thời gian thực.
Công cụ có tên XKeyScore này được mô tả trong loạt slide thuyết trình mới được tờ The Guardian của Anh đăng tải. xuất bản thứ tư. Tờ báo cho biết chương trình này cho phép các điệp viên của NSA “quan sát hầu hết mọi thứ người dùng thực hiện trên Internet”.
Trong bài trình bày, NSA khoe khoang rằng XKeyScore là hệ thống thu thập thông tin “có phạm vi tiếp cận xa nhất” trên Internet. Các nhà phân tích có thể truy cập cơ sở dữ liệu thời gian thực khổng lồ về email, cuộc trò chuyện trực tuyến và lịch sử duyệt web mà không cần bất kỳ sự cho phép đặc biệt nào từ tòa án hoặc cơ quan quản lý, giống như cách mà người dùng Google quen tìm kiếm.
Tất cả những gì họ cần là một địa chỉ email đang hoạt động hoặc một địa chỉ IP. Tuy nhiên, việc tìm kiếm cũng có thể được bắt đầu dựa trên tên, số điện thoại và các từ khóa khác, trong đó thậm chí có thể nhập loại trình duyệt làm tham số. Họ phải có khả năng chứng minh rằng mục tiêu tìm kiếm của họ không phải là công dân Hoa Kỳ.
[related_article id=”158578″]
Do đó, Snowden đã chứng minh tuyên bố mà anh ta đã đưa ra trong lần đầu tiên phỏng vấn qua video đã làm vào đầu tháng sáu. Lúc đó anh ấy nói:
Snowden nói: “Ngồi ở bàn làm việc, tôi có thể nghe lén bất kỳ ai: chính bạn, kế toán của bạn, cho đến và bao gồm cả thẩm phán liên bang hoặc thậm chí cả tổng thống, nếu tôi có một địa chỉ email”.
Người đứng đầu ủy ban an ninh quốc hội Hoa Kỳ gọi tuyên bố này là hoàn toàn vô nghĩa vào thời điểm đó và gọi Snowden là “kẻ nói dối”.
Nguồn: The Guardian
Máy hút bụi từ internet
Nếu bản trình bày có từ năm 2007 hóa ra là chính xác thì thực sự có thể khai thác một người dùng trực tuyến tùy ý theo cách này.
NSA sử dụng “cụm Linux được phân phối ồ ạt” cho XKeyScore với 500 máy chủ trải khắp thế giới. Các máy chủ sẽ được đặt trên lãnh thổ của cả đồng minh và đối thủ (Trung Quốc, Nga).
Lượng dữ liệu đến sẽ lớn đến mức chỉ có thể lưu giữ trong vài ngày, trong khi siêu dữ liệu được thu thập có thể được lưu giữ tối đa 30 ngày.
Trong những tháng gần đây, các chương trình tình báo khác của Mỹ đã được đưa ra ánh sáng. Sự khác biệt cơ bản giữa XKeyscore và PRISM chẳng hạn là ở chỗ chương trình này có thể lập chỉ mục và tìm kiếm hầu hết mọi hoạt động trực tuyến.
Tầm quan trọng XKeyScore được đánh giá quá cao
Nhà báo người Mỹ Marc Ambinder tỏ ra nghi ngờ nghiêm trọng về những kết luận mà The Guardian đưa ra trong bài báo của mình. Ông không phủ nhận sự tồn tại của XKeyScore nhưng cho rằng tờ báo đã hiểu sai mục đích của công cụ gián điệp.
Ambinder, người viết một cuốn sách về bộ máy an ninh Hoa Kỳ, nói theo Sổ đăng ký rằng XKeyScore hoàn toàn không bí mật như người ta tưởng. Chương trình cũng không thể thu thập thông tin theo thời gian thực mà được thiết kế để sắp xếp dữ liệu đã thu thập trước đó và làm cho nó có thể tìm kiếm được.
“XKeyScore không phải là thứ thu thập; nó là một tập hợp các giao diện người dùng, cơ sở dữ liệu phụ trợ, máy chủ và phần mềm chọn lọc các loại siêu dữ liệu nhất định mà NSA đã thu thập thông qua các phương pháp khác.” Ambinder nói tại Week.com.
Chuyên gia người Mỹ cho biết: “XKeyScore, như DB Grady và tôi đã báo cáo trong cuốn sách của mình, là cơ sở dữ liệu cơ sở toàn cầu cho loại siêu dữ liệu này”.
NSA nói với The Guardian rằng các hoạt động của họ “được chỉ đạo và triển khai cụ thể chống lại—và chỉ chống lại—các mục tiêu gián điệp nước ngoài hợp pháp nhằm đáp ứng các yêu cầu mà các nhà lãnh đạo của chúng tôi yêu cầu về thông tin cần thiết có thể bảo vệ quốc gia và lợi ích của chúng tôi.”
