הNSAסוף סוף החליטה לספר לעולם כיצד פועלת תוכנית המעקב באינטרנט PRISM, אם כי חלפה כמעט שנה מאז שקיומה נחשף על ידי אחד הראשוניםאדוארד סנודןדליפות.
ביום שלישי פרסמה סוכנות הריגול דו"ח על סעיף 702 של חוק מעקב אחר מודיעין זר (FISA), שהואהצדקה משפטיתעבור PRISM. המִסְמָךמסביר כיצד ה-NSA אוסף נתוני אינטרנט, אבל, אולי באופן לא מפתיע, הוא לא חושף כמעט שום דבר חדש.
עם זאת, למרות שהיא לא נכנסת לפרטים טכניים רבים, נראה שהיא מאשרת שהתוכנית די עובדת כפי ששני חוקרי אבטחה חשבו ביוני.
אשקן סולטני, חוקר אבטחה ופרטיות, יחד עם חוקר נוסף, המכונה semipr0,ערך אינפוגרפיקהבהתבסס על המידע שדלף סנודן, כמו גם דיווחים בחדשות.
במודל שלהם, PRISM היא מערכת שבאמצעותה ה-NSA מבקש נתונים מחברות טכנולוגיה, דרך ה-FBI. לאחר מכן חברות הטכנולוגיה שולחות את המידע המבוקש לסוכנות הריגול באמצעים טכניים שונים.
אַשׁרַאי:
במסמך החדש שפורסם, מיום 16 באפריל, המשרד לחירויות אזרחיות ופרטיות של ה-NSA מאשר שאיסוף נתוני האינטרנט שלו מתרחש תמיד עם "הידע של ספקי השירותים". והמסמך מבהיר של-NSA איןגישה ישירהלשרתי החברות, כפי שהדיווחים הראשונים של PRISM ציינו בטעות. חברות טכנולוגיה עשו זאת שוב ושובהוכחשהידע שלהם על PRISM מאז שנחשף.
אוסף זה יכול לקרות בשתי דרכים.
הראשון הוא באמצעות תוכנית PRISM, אשר כופה על פי חוק ספקי שירות (במקרה זה ככל הנראהגוגל,פייסבוק,יאהוואחרים) להעביר ל-NSA את התקשורת אל וממנה, שה-NSA מכנה "בורר". הדרך השנייה היא על ידי ספקי שירות משכנעים (במקרה זה ספקי שירותי אינטרנט אוהביםAT&T) כדי "ליירט באופן חוקי" (קרא: "הקש") תעבורת אינטרנט שעוברת דרך הרשתות שלהם. תהליך זה מכונה בדרך כלל איסוף "במעלה הזרם".
ה-NSA ממהר לציין ש"אנשים בארה"ב" "אף פעם לא מכוונים ל-PRISM". אבל הסוכנות יכולה להשתמש ב"מזהה" של אדם אמריקאי - מספר טלפון או כתובת דוא"ל - כדי לחפש במסד הנתונים שלה של נתוני אינטרנט שנאספו "כאשר יש סיכוי סביר ששאילתה כזו תחזיר מידע מודיעיני זר", נכתב במסמך.
אבל, מרגיעה NSA, ישנן תרופות אם היא מכוונת בטעות לאדם אמריקאי: ה-NSA "חייבת להפסיק את האיסוף באופן מיידי, וברוב המקרים גם למחוק את הנתונים הרלוונטיים שנאספו ולבטל או לשנות כל דיווח שהופץ על סמך נתונים אלה", המסמך. קורא.
Soltani, החוקר שיצר את האינפוגרפיקה של PRISM ועבד עם הוושינגטון פוסט על זהפרס פוליצרסיקור מנצח של מסמכי סנודן,התבדח בטוויטרשבאמצעות זיוף מקורם של מיילים (שגורמים להם להיראות כאילו הם מגיעים מארצות הברית) אפשר להערים על ה-NSA.
והוא אמר ל-Mashable, אפשר לראות שזה מוזר שה-NSA מפרסמת את המידע הזה כשהיא האשימה שוב ושוב את כלי התקשורת בגילוי בלתי אחראי של פרטים שעלולים לסכן את משימתה.
"זה פשוט משעשע לראות את העיתונות (וסנודן) מותחים ביקורת על פרסום מידע רגיש שיסכן את היכולת של NSA כאשר פרסום הפרט הזה עושה את אותו הדבר", אמר ל-Mashable בראיון מקוון. "זה בעצם נותן לטרוריסטים לעתיד רעיונות כיצד לעקוף פוטנציאל אוסף 702 בגלל הגבלות חוקיות (מדיניות) על ה-NSA".