موضوع مقاله: بولران | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # بولران | مقدمه: بولران برنامه سری و به‌شدت طبقه‌بندی‌شده برای شکستن رمزنگاری ارتباطات و داده‌های برخط است که توسط آژانس امنیت ملی ایالات متحده آمریکا اجرا می‌شود. | ## بخش 1: بولران | بر پایه راهنمای طبقه‌بندی‌شده‌ای که گاردین منتشر کرده، بولران از روش‌های گوناگون، مانند بهره بهرداری از شبکه رایانه‌ای، ممانعت، روابط صنعتی، همکاری با دیگر سازمان‌های اطلاعاتی، و روش‌های ریاضی پیشرفته استفاده می‌کند. اسناد اسنودن، جزئیات فنی درباره عمق توانایی‌های رمزشکنی بولران را توضیح نمی‌دهند. با این وجود در این اسناد، یک پرونده معرفی ستاد ارتباطات دولت برای سال ۲۰۱۰ (میلادی) وجود دارد که ادعا می‌کند "حجم زیادی از داده رمزنگاری‌شده اینترنت که تاکنون دور ریخته شده‌است امروز، قابل استفاده است." پیش از انتشار بولران در مطبوعات، شماری از جزئیات فنی آن به دستور مقام‌های اطلاعاتی آمریکا سانسور شدند. جدا از همه برنامه‌هایی که ادوارد اسنودن افشا کرده، برنامه رمزگشایی بولران تاکنون پرهزینه‌ترین آنها بوده است. ادوارد اسنودن ادعا می‌کند که از سال ۲۰۱۱ (میلادی) [تا ۲۰۱۵ (میلادی) که در مصاحبه گفته،] بودجه اختصاص یافته به این برنامه ۸۰۰ میلیون دلار آمریکا بوده است. اسناد افشا شده نشان می‌دهند که بولران به دنبال شکستن رمزنگاری‌های استفاده شده در فناوری‌های خاص ارتباط شبکه است. نام‌گذاری و دسترسی بر پایه راهنمای طبقه‌بندی‌شده آژانس امنیت ملی درباره بولران، این برنامه، یک سامانه یا بخش کنترل اطلاعات حساس تقسیم‌شده نیست. اما پس از همه نشانه‌گذاری‌های دیگر طبقه‌بندی و انتشار، کلمه کد باید در خط طبقه‌بندی، نشان داده شود. علاوه بر آن پیشنهاد می‌شود که (به غیر از نشانه‌گذاری با برچسب «فوق محرمانه»/«اطلاعات حساس»،) با برچسب «اطلاعات استثنائی کنترل‌شده» از همه جزئیات موفقیت‌های بدست آمده از رمزنگاری‌های خاص، به شکل ویژه‌ای حفاظت شود. دسترسی به بولران، تنها برای گروهی از کارکنان ویژه فایو آیز، آژانس امنیت ملی آمریکا، ستاد ارتباطات دولت بریتانیا، تشکیلات امنیت ارتباطات کانادا، اداره سیگنال‌های استرالیا، و اداره امنیت ارتباطات دولت نیوزیلند ممکن است. ممکن است اطلاعاتی که نتوان با فناوری امروزی، رمزگشایی کرد برای مدت نامحدودی نگهداری شوند. | ## بخش 2: بولران | روش‌ها با تراشه کلیپر طراحی شده توسط آژانس امنیت ملی که از رمز اسکیپ‌جک با در پشتی بین‌المللی استفاده می‌کرد و با استفاده از قوانین گوناگون ویژه‌ای مانند لایحه دستیاری ارتباطات برای اجرای قانون، لایحه امنیت الکترونیک فضای سایبری، و محدودیت صادرات نرم‌افزارهای رمزنگاری (آنطور که در پرونده برنشتاین علیه ایالات متحده به دادگاه ارائه شد)، در دهه ۱۹۹۰ (میلادی) حکومت فدرال ایالات متحده آمریکا به شکل گسترده‌ای تلاش کرد که از دسترسی به ارتباطات و توانایی رمزگشایی خود اطمینان حاصل کند. به ویژه، اقدام‌های فنی، مانند سپردن کلید (که حُسن تعبیری برای در پشتی است) مورد انتقاد قرار گرفته و موفقیت کمی داشته است. نیویورک تایمز گزارش کرده که "یک سند آژانس امنیت ملی به تاریخ سال ۲۰۰۶ (میلادی) نشان می‌دهد که این سازمان به شبکه درونی ۳ شرکت هواپیمایی خارجی، ۱ سامانه رزرو مسافرتی، بخش انرژی هسته‌ای یک کشور خارجی، و سرویس اینترنت یک کشور دیگر نفوذ کرده است. این کار با رخنه به شبکه‌های خصوصی مجازی که از آن شرکت‌ها محافظت می‌کرده، انجام شده است." در سال ۲۰۱۰ (میلادی) تلاش برنامه اِج‌هیل (برنامه رمزگشایی دولت بریتانیا) بر نفوذ به ترافیک شبکه خصوصی مجازی ۳۰ هدف و همچنین رساندن این نفوذ به ۳۰۰ شبکه درونی دیگر بود. به عنوان بخشی از برنامه بولران، آژانس امنیت ملی، فعالانه، بر "وارد کردن آسیب‌پذیری به سامانه‌های رمزنگاری، سامانه‌های فناوری اطلاعات، شبکه‌های رایانه‌ای، و دستگاه‌های کاربر نهایی" تمرکز می‌کند. نیویورک تایمز گزارش کرده که مولد شماره‌های تصادفی مولد بیت تصادفی قطعی منحنی بیضوی دوگانه دارای یک در پشتی است که به آژانس امنیت ملی، اجازه شکستن قفل‌های ساخته شده با این مولد را می‌دهد. با وجود اینکه این مولد شماره‌های تصادفی حتی مدت کوتاهی پس از انتشار نیز ناامن و کند می‌شود و در سال ۲۰۰۷ (میلادی) یک در پشتی کلپتوگرافیک احتمالی برای آژانس امنیت ملی در آن پیدا شد و درحالیکه دیگر مولدهای شماره‌های تصادفی تاییدشده به طور گسترده‌ای در دسترس بودند شرکت آراِس‌اِی سکیوریتی تا سپتامبر ۲۰۱۳ به استفاده از مولد بیت تصادفی قطعی منحنی دوگانه بیضوی در ابزار RSA BSAFE و مدیریت حفاظت از داده، ادامه داد. [به این معنی نیست که آراِس‌اِی سکیوریتی، پس از سپتامبر ۲۰۱۳ استفاده از مولد بیت تصادفی قطعی منحنی دوگانه بیضوی را متوقف کرده است. بلکه به معنی استفاده از آن تا هنگام افشای بولران است و معلوم نیست پس از آن تاریخ، هنوز هم استفاده می‌کند یا نه]. درحالیکه آراس‌ای سکیوریتی، قرار دادن عمدی در پشتی در RSA BSAFE را رد می‌کند هنوز توضیحی درباره ادامه استفاده از مولد بیت تصادفی قطعی منحنی دوگانه بیضوی، حتی پس از آشکار شدن نقص‌های آن در سال‌های ۲۰۰۶ و ۲۰۰۷ نداده است. در ۲۰ دسامبر ۲۰۱۳ گزارش شد که آراِس‌اِی سکیوریتی، دریافت ۱۰ میلیون دلار از آژانس امنیت ملی را برای قرار دادن مولد شماره‌های تصادفی در نرم‌افزارهای خود را تایید کرد. | ## بخش 3: بولران | اسناد فاش شده آژانس امنیت ملی نشان می‌دهند که تلاش آنها "چالش زیرکانه"ای است و آژانس امنیت ملی، "تنها ویرایشگر نهایی" استانداردهای امنیتی است. اسناد فاش شده نشان می‌دهند که آژانس امنیت ملی در سال ۲۰۱۰ "توانایی‌های پیشگامانه‌ای" را علیه ترافیک رمزنگاری‌شده اینترنت، توسعه داده است. با این حال یک سند ستاد ارتباطات دولت هشدار می‌دهد که "این توانایی‌ها جزء شکننده‌ترین روش‌های شنود الکترونیک هستند و افشای ناخواسته «واقعیت‌های ساده» می‌تواند دشمن را هشیار کند و به از دست رفتن فوری آن توانایی بینجامد." یک سند درون سازمانی دیگر می‌گوید که "نیازی به دانستن نیست". چندین کارشناس، مانند بروس اشنایر و کریستوفر سوغویان گمان می‌کنند که با توجه به ضعف‌های آشکارشده آر سی ۴ (یک الگوریتم رمزنگاری رمز دنباله‌ای که هنوز در دستکم ٪۵۰ ترافیک همه لایهٔ‌های سوکت‌های امن و امنیت لایه انتقال) حمله موفق به آن هنوز امکانپذیر است. دیگران گمان می‌کنند که آژانس امنیت ملی، توانایی رخنه به کلیدهای ۱۰۲۴ بیتی الگوریتم آراس‌ای و پروتکل تبادل کلید دیفی-هلمن را بدست آورده است. اُفت در پی افشاگری‌های بولران، برخی پروژه‌های متن‌باز، مانند فری‌بی‌اس‌دی و اپن‌اس‌اس‌ال، وابستگی و اعتماد (کامل) خود به رمزنگاری اولیه مبتنی بر سخت‌افزار را کاهش دادند. بسیاری دیگر از پروژه‌های نرم‌افزاری، شرکت‌ها، و سازمان‌ها با افزایش برآوردهای امنیتی و فرایندهای رمزنگاری خود به این افشاگری‌ها واکنش دادند. برای نمونه، گوگل، اندازه گواهی‌نامه‌های امنیت لایه انتقال خود را از ۱۰۲۴ بیت به ۲۰۴۸ بیت افزایش داد. افشاگری درهای پشتی آژانس امنیت ملی و پیچیده‌سازی هدفمند استانداردهای امنیتی باعث واکنش تند به همکاری آن با سازمان‌های استانداردسازی شد. پیش از این افشاگری‌ها حضور آژانس امنیت ملی در کمیته‌های استانداردسازی، به خاطر تخصص آن سازمان در رمزنگاری، منفعتی برای آن کمیته‌ها انگاشته می‌شد. هارت‌بلید باعث می‌شد که بسیاری از وبگاه‌ها در برابر دزدی گذرواژه، آسیب‌پذیر باشند. | ## جمع‌بندی | برنامه پیشین آن به نام ماناساس نام فراگیری برای نبرد و جایی است که این نبرد در آن رخ داده است.