موضوع مقاله: ایکس‌کی‌اسکور | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # ایکس‌کی‌اسکور | مقدمه: ایکس‌کی‌اسکور یک سامانه رایانه‌ای پنهانی است، که نخستین‌بار آژانس امنیت ملی ایالات متحده آمریکا از آن برای جستجو و تحلیل و فضولی داده اینترنت در جهان استفاده کرد که روزانه گردآوری می‌کند. | ## بخش 1: ایکس‌کی‌اسکور | این برنامه با دیگر سازمان‌های اطلاعاتی مانند اداره سیگنال‌های استرالیا، تشکیلات امنیت ارتباطات کانادا، دفتر امنیت ارتباطات دولت نیوزیلند، ستاد ارتباطات دولت بریتانیا، ستاد اطلاعات دفاعی ژاپن، و آژانس اطلاعات فدرال آلمان همرسانی می‌شود. آرمان این برنامه در ژوئیه ۲۰۱۳ توسط ادوارد اسنودن در سیدنی مورنینگ هرالد و او گلوبو فاش شد. اسم رمز برنامه، پیش از آن برای مردم شناخته شده بود؛ زیرا در نوشتارها و مانند دیگر اسم رمزها در پست‌های شغلی و کارنامکهای الکترونیکی کارکنان آورده شده بود. در ۳ ژوئیه ۲۰۱۴ (میلادی) گلچینی از کد منبع ایکس‌کی‌اسکور بدست اطلاع‌رسان عمومی آلمانی نورددویچر روندفونک منتشر شد. نورددویچر روندفونک عضو کنسرسیوم ادارات رادیویی دولتی جمهوری فدرال آلمان (آ.ار.د) است. آرمان و کارکرد ایکس‌کی‌اسکور یک سامانه پیچیده است و کارشناسان گوناگون، برداشت‌های متفاوتی از توانایی‌های واقعی آن دارند. ادوارد اسنودن و گلن گرینوالد توضیح دادند که ایکس‌کی‌اسکور سامانه‌ای است که امکان نظارت گسترده تقریباً نامحدود بر هر کس در هر جای جهان را می‌دهد. درحالیکه آژانس امنیت ملی ایالات متحده آمریکا گفته که استفاده از این برنامه، محدود است. بر پایه اسنودن و گرینوالد در ۲۶ ژانویه ۲۰۱۴ (میلادی) اطلاع‌رسان عمومی آلمانی نورددویچر روندفونک در گفتگوی تلویزیونی خود از ادوارد اسنودن پرسید: "با ایکس‌کی‌اسکور چه می‌توان کرد؟" او پاسخ داد: شما می‌توانید ایمیل‌های هر کسی را که آدرس ایمیل دارد بخوانید. مانند دسترسی آژانس امنیت ملی ایالات متحده آمریکا به یک فروشگاه یک مرحله‌ای (فروشگاهی که همه چیز در آن موجود است) است. برای نمونه شما در یک ابرشرکت آلمانی کار می‌کنید و من می‌خواهم به شبکه آن دسترسی داشته باشم. من می‌توانم نام کاربری شما در فُرمی در جایی از وبگاهی که به آن می‌روید، و نام واقعی شما را شناسایی کنم. من می‌توانم همراهی شما با دوستانتان را ردگیری کنم و ردپای دیجیتالی بسازم که رفتارهای ویژه شما را نشان می‌دهد؛ یعنی هرجایی در جهان که می‌روید حتی اگر هویت یا حضور برخط خود را پنهان کنید. بر پایه گلن گرینوالد در گاردین، تحلیل‌گرانی سطح پایین آژانس امنیت ملی می‌تواند از طریق سامانه‌هایی چون ایکس‌کی‌اسکور «به هر ایمیل، تماس تلفنی، تاریخچه وب‌گردی، جستجوهای گوگل، پرونده‌های مایکروسافت ورد درسترسی پیدا کند و به ماموران برای کارهایی که ممکن است مردم در آینده با آن ایمیل یا نشانی آی‌پی انجام دهند هشدار دهد. برای هیچیک از این تحلیل‌ها نیازی به دریافت حکم دادگاه و برای بخشی از تحلیل، حتی نیاز به نظارت مقامات بالاتر نیست.» بر پایه آژانس امنیت ملی در یک بیانیه رسمی در ۳۰ ژوئیه ۲۰۱۳ (میلادی) آژانس امنیت ملی گفت که «ایکس‌کی‌اسکور به عنوان بخشی از سامانه قانونی گردآوری شنود الکترونیک خارج از کشور استفاده شده‌است تا به شکل قانونی، اطلاعاتی را دربارهٔ هدف‌های اطلاعاتی خارجی قانونی برای رهبرانمان گردآوری کنیم که برای پشتیبانی از کشور و منافعمان نیاز دارند، اطلاعاتی را گردآوری کنیم که ماموریت‌هایمان را با موفقیت انجام دهیم، و از آمریکا و هم‌پیمانان خارجی آن دفاع کنیم». در مورد دسترسی، یک بیانیه رسانه‌ای آژانس امنیت ملی نوشت که «هیچ دسترسی تحلیل کنترل‌نشده به داده گردآوری‌شده آژانس امنیت ملی وجود ندارد. دسترسی به ایکس‌کی‌اسکور مانند همه ابزارهای تحلیل آژانس امنیت ملی، تنها محدود به کارمندانی است که برای انجام وظیفه خود به آن نیاز دارند. یک مورد، توانایی سامانه برای محدودکردن کاری است که تحلیل‌گر می‌تواند با یک ابزار انجام دهد. این کار به منبع گرآوری و مسئولیت‌های تعریف‌شده برای هر تحلیل‌گر بستگی دارد.»NSA Press Statement on 30 July 2013 کارها بر پایه پرونده معرفی ایکس‌کی‌اسکور از سوی آژانس امنیت ملی در سال ۲۰۱۳ «یک بهره‌برداری نظام‌مند/قالبِ کاری تحلیل از اطلاعات دیجیتال اینترنت است که از ترافیک اینترنت بدست می‌آید». ایکس‌کی‌اسکور یک برنامه «منفعل» است؛ یعنی شنود می‌کند اما هیچ چیزی در شبکه‌های هدفِ شنود جابجا نمی‌کند. | ## بخش 2: ایکس‌کی‌اسکور | اما می‌تواند دیگر سامانه‌ها که حملات «فعال» می‌کنند را با عملیات دسترسی درخور برانگیزد. این برنامه‌ها در سایت‌های به اصطلاح «دفاعی» شامل پایگاه هوایی رامشتاین در آلمان، میدان هوایی یاکوتا در ژاپن، و بسیاری از جاهای نظامی و غیرنظامی در خاک آمریکا اجرا می‌شوند. Trafficthief برنامه هسته برنامه آشفتگی می‌تواند هنگامیکه هدف مورد نظر تماس تلفنی می‌گیرد به تحلیل‌گران هشدار دهد و دیگر نرم‌افزارها را برانگیزد؛ بنابراین داده انتخاب‌شده از انبارِ دادهِ محلی ایکس‌کی‌اسکور برای نگهداری طولانی مدت به «انبار شرکتی» آژانس امنیت ملی «ترفیع» می‌یابد. نمونه این سایت‌ها پایگاه‌های نظامی و غیرنظامی آمریکا و متحدان آن و همچنین سفارت‌ها و کنسولگری‌های آمریکا در بسیاری از کشورهای جهان هستند. بر پایه پرونده معرفی آژانس امنیت ملی در سال ۲۰۰۸ (میلادی)، این سرورهای ایکس‌کی‌اسکور با داده بدست آمده از سامانه‌های گردآوری زیر، تغذیه می‌شوند: F6 (سرویس گردآوری ویژه): عملیات مشترک بین آژانس اطلاعات مرکزی (سیا) و آژانس امنیت ملی که عملیات پنهانی مانند جاسوسی از رهبران و دیپلمات‌های خارجی را انجام می‌دهد. در یک تَک‌اسلاید بدون تاریخ که در دسامبر ۲۰۱۳ ادوارد اسنودن منتشر کرد این منبع داده اضافی معلوم شد: بالاسری - اطلاعات بدست آمده از هواپیماهای جاسوسی آمریکایی، پهپاد، و ماهواره‌ها عملیات دسترسی درخور - واحدی از آژانس امنیت ملی که به رخنه‌گری و جنگ مجازی می‌پردازد. لایحه نظارت اطلاعات خارجی - همه گونه‌های نظارت که از سوی دادگاه نظارت اطلاعات خارجی تأیید شده‌اند. همکاران - شرکای خارجی همکار آژانس امنیت ملی مانند آژانس‌های شنود الکترونیک بلژیک، دانمارک، فرانسه، آلمان، ایتالیا، ژاپن، هلند، نروژ، سوئد، و مانند آنها. ایکس‌کی‌اسکور با مارینا کامل می‌شود که پایگاه داده آژانس امنیت ملی برای فراداده اینترنت است. اگرچه، سامانه، داده اینترنتی بسیار زیادی را به‌طور دائمی گردآوری می‌کند اما این داده برای مدت کوتاهی نگهداری می‌شوند. این ویرایش نخستین نه تنها توسط آژانس امنیت ملی بلکه در بسیاری از سایت‌های شنود الکترونیک ستاد ارتباطات دولت نیز استفاده می‌شود. در گام نخست، داده در سامانه TURMOIL پردازش می‌شود که ۵٪ بسته‌های داده اینترنتی را به ایکس‌کی‌اسکور می‌فرستد. ستاد ارتباطات دولت تنها از این ویرایش برای گردآوری با برنامه ماسکولار استفاده می‌کند. شیرجه عمیق : این آخرین ویرایش می‌تواند ترافیک اینترنت را با نرخ ۱۰ گیگابیت بر ثانیه پردازش کند. داده‌ای که بتواند برای جاسوسی مناسب باشد با "برنامه انتخاب GENESIS" انتخاب و فرستاده می‌شود. این کار به آن‌ها اجازه می‌دهد هدف‌هایی را پیدا کنند که نمی‌توان آن‌ها را تنها با گشتن در فراداده پیدا کرد و همچنین این کار را در مجموعه داده‌ای انجام دهند که به شکل دیگری، توسط سامانه‌های پردازش داده پیشتاز از قلم می‌افتد. بر پایه یک اسلاید پرونده معرفی ایکس‌کی‌اسکور، سایت‌های گردآوری آژانس امنیت ملی، ۵٪ ترافیک اینترنت را انتخاب و برای محتوای اینترنت به پایگاه داده پین‌ویل می‌فرستند. این کار، سودمند است زیرا وقتی زیادی در وب جهان‌گستر برای کارهایی صرف می‌شود که امکان شناسایی ندارند. وقتی محتویات، پیدا می‌شوند ممکن است تحلیل‌گر بتواند اطلاعات یا انتخاب‌گر پرقدرتی پیدا کند که برای آغاز یک جستجوی معمولی استفاده شود. از سوی دیگر، با استفاده از انتخابگرهای نرم، تحلیل‌گران می‌توانند از دیگر توانایی‌های ایکس‌کی‌اسکور استفاده کنند: بررسی استفاده از گوگل مپس و واژه‌های بکار رفته در یک موتور جستجو از سوی هدف‌های مورد نظر که به دنبال جاها یا چیزهای مشکوک می‌گردند. | ## بخش 3: ایکس‌کی‌اسکور | مانند ملیت خارجی‌ها با تحلیل زبان بکار رفته در ایمیل‌های نوشته شده که نمونه آن یک آلمانی در پاکستان است. مجله برزیلی او گلوبو ادعا می‌کند که این مسئله در آمریکای لاتین و به ویژه کلمبیا، اکوادور، مکزیک، و ونزوئلا بکار می‌رود. دشواری کار در این است که جستجوی بسیار گسترده به جمع شدن حجم زیادی از داده برای فرستادن به تحلیل‌گر می‌انجامد. نشان‌دادن استفاده از شبکه خصوصی مجازی و ماشین‌هایی که می‌توانند به‌طور بالقوه با عملیات دسترسی درخور، هک شوند. د) آشکار کرد که ایکس‌کی‌اسکور برای نظارت دقیق بر کاربران نرم‌فزار تور، مردم جستجوگر برای نرم‌افزارهای حفظ حریم شخصی در وب، و خوانندگان لینوکس ژورنال استفاده می‌شود. در سال ۲۰۱۳ گاردین گفت که این چیزها با ابزارهای دیگر آژانس امنیت ملی قابل شناسایی نیستند؛ زیرا آن‌ها با انتخاب‌گرهای سخت (مانند ایمیل، آی‌پی آدرس، و شماره تلفن) کار می‌کنند و اندازه داد خام، برای فرستادن به دیگر پایگاه داده‌های آژانس امنیت ملی، بسیار زیاد است. در سال ۲۰۰۸ آژانس امنیت ملی برای افزودن شماری از توانایی‌ها برای استفاده در آینده به ایکس‌کی‌اسکور تلاش کرد. مانند صدا روی پروتکل اینترنت، دیگر پروتکل‌های شبکه [کدام پروتکل‌ها؟]، و علامت‌گذاری‌های اکسیف، که بیشتر شامل موقعیت مکانی با استفاده از سامانه موقعیت‌یاب جهانی می‌شود. همکاری در امنیت آمریکا یک اسلاید آژانس امنیت ملی که گاردین در سال ۲۰۱۳ منتشر کرد ادعا می‌کند که ایکس‌کی‌اسکور در دستگیری ۳۰۰ تروریست در سال ۲۰۰۸ نقش داشته‌است که نمی‌توان آن را اثبات کرد؛ زیرا اسناد اصلاح‌شده، نمونه‌های مداخله تروریستی را نام نمی‌برند. گزارش ۲۰۱۱ (میلادی) واحد آژانس امنیت ملی در مجتمع دگر (که نزدیک گریزهایم، هسن، آلمان است) می‌نویسد که ایکس‌کی‌اسکور برای نظارت هدفمند، آسان‌تر و مؤثرتر است. اما ایکس‌کی‌اسکور به آن‌ها اجازه داد که بر موضوعات برجسته تمرکز کنند و داده نامرتبط را نادیده بگیرند. همچنین ایکس‌کی‌اسکور ثابت کرد که برای ردگیری گروه‌های کنشگر در جنبش انانیموس آلمان کاربرد دارد؛ زیرا به آن‌ها امکان جستجو بر پایه الگوها به جای یک فرد ویژه را می‌دهد. برای ایجاد انگیزه بیشتر، آژانس امنیت ملی بازی‌وارسازی‌های گوناگونی را با یکدیگر آمیخته‌است. برای نمونه، تحلیل‌گرانیی که در استفاده از ایکس‌کی‌اسکور بسیار خوب هستند می‌توانند امتیاز "skilz" بگیرند و به "دستاوردهایی" دست یابند. در مقایسه با دیگر بخش‌های آژانس امنیت ملی که در برنامه آموزشی شرکت کردند واحدهای آموزشی در گریزهایم، به نظر موفق بودند و تحلیل‌گرانی آنجا به بالاترین میانگین امتیاز skilz دست یافتند. استفاده شریکان خارجی آژانس امنیت ملی آلمان بر پایه اسناد مجله اشپیگل که از اسنودن بدست آورده، آژانس اطلاعات فدرال (اطلاعات داخلی) و اداره فدرال نگهبانی از قانون اساسی (امنیت خارجی) نیز اجازه دسترسی به سامانه ایکس‌کی‌اسکور را دارند. در آن سندها آژانس اطلاعات فدرال، نزدیک‌ترین همکار آژانس امنیت ملی در گردآوری اطلاعات معرفی شده بود.Staff (July 20, 2013). این موضوع باعث مواجهه سیاسی پس از آن شد که رئیس‌های آژانس اطلاعات فدرال در ۲۵ ژوئیه ۲۰۱۳ اعضای کمیته نظارت بر اطلاعات مجلس آلمان را آگاه کردند. آن‌ها اعلام کردند که آژانس اطلاعات فدرال از سال ۲۰۰۷ (میلادی) از ایکس‌کی‌اسکور استفاده می‌کرده و از سال ۲۰۱۲ (میلادی) از یک ویرایش آزمایشی استفاده می‌کرده‌است. سوئد به عنوان بخشی از توافق یوکی‌یواس‌ای، در ۱۹۵۴ (میلادی) یک توافق پنهانی بین سوئد و آمریکا، بریتانیا، کانادا، استرالیا، و نیوزیلند (گروه فایو آیز) امضا شد که آرمان آن، همکاری اطلاعاتی و همرسانی داده بود. | ## جمع‌بندی | ژاپن اسناد طبقه‌بندی شده فاش شده بدست اسنودن نشان می‌دهند که در آوریل ۲۰۱۳ آژانس امنیت ملی به‌طور پنهانی، به دولت ژاپن (ستاد اطلاعات دفاعی) اجازه دسترسی به ایکس‌کی‌اسکور را داده‌است.