بولران

بولران برنامه سری و به‌شدت طبقه‌بندی‌شده برای شکستن رمزنگاری ارتباطات و داده‌های برخط است که توسط آژانس امنیت ملی ایالات متحده آمریکا اجرا می‌شود. ستاد ارتباطات دولت بریتانیا برنامه همانندی با نام رمز اِج‌هیل  دارد. بر پایه راهنمای طبقه‌بندی‌شده‌ای که گاردین منتشر کرده، بولران از روش‌های گوناگون، مانند بهره بهرداری از شبکه رایانه‌ای، ممانعت، روابط صنعتی، همکاری با دیگر سازمان‌های اطلاعاتی، و روش‌های ریاضی پیشرفته استفاده می‌کند.

اطلاعات درباره وجود این برنامه، در سال ۲۰۱۳ (میلادی) توسط ادوارد اسنودن فاش شد. اسناد اسنودن، جزئیات فنی درباره عمق توانایی‌های رمزشکنی بولران را توضیح نمی‌دهند. زیرا او به این اسناد، دسترسی مستقیم نداشت. با این وجود در این اسناد، یک پرونده معرفی ستاد ارتباطات دولت برای سال ۲۰۱۰ (میلادی) وجود دارد که ادعا می‌کند "حجم زیادی از داده رمزنگاری‌شده اینترنت که تاکنون دور ریخته شده‌است امروز، قابل استفاده است." پیش از انتشار بولران در مطبوعات، شماری از جزئیات فنی آن به دستور مقام‌های اطلاعاتی آمریکا سانسور شدند. جدا از همه برنامه‌هایی که ادوارد اسنودن افشا کرده، برنامه رمزگشایی بولران تاکنون پرهزینه‌ترین آنها بوده است. ادوارد اسنودن ادعا می‌کند که از سال ۲۰۱۱ (میلادی) [تا ۲۰۱۵ (میلادی) که در مصاحبه گفته،] بودجه اختصاص یافته به این برنامه ۸۰۰ میلیون دلار آمریکا بوده است. اسناد افشا شده نشان می‌دهند که بولران به دنبال شکستن رمزنگاری‌های استفاده شده در فناوری‌های خاص ارتباط شبکه است.

نام‌گذاری و دسترسی 
بر پایه راهنمای طبقه‌بندی‌شده آژانس امنیت ملی درباره بولران، این برنامه، یک سامانه یا بخش کنترل اطلاعات حساس تقسیم‌شده نیست. اما پس از همه نشانه‌گذاری‌های دیگر طبقه‌بندی و انتشار، کلمه کد باید در خط طبقه‌بندی، نشان داده شود. علاوه بر آن پیشنهاد می‌شود که (به غیر از نشانه‌گذاری با برچسب «فوق محرمانه»/«اطلاعات حساس»،) با برچسب «اطلاعات استثنائی کنترل‌شده» از همه جزئیات موفقیت‌های بدست آمده از رمزنگاری‌های خاص، به شکل ویژه‌ای حفاظت شود. یک فهرست غیر اختصاصی از فهرست احتمالی برچسب‌های اطلاعات استثنائی کنترل‌شده بولران به این شرح هستند: APERIODIC، AMBULANT، AUNTIE، PAINTEDEAGLE، PAWLEYS، PITCHFORD، PENDLETON، PICARESQUE، و PIEDMONT. جزئیاتی درباره معنی این برچسب‌ها در در دسترس نیست.

دسترسی به بولران، تنها برای گروهی از کارکنان ویژه فایو آیز، آژانس امنیت ملی آمریکا، ستاد ارتباطات دولت بریتانیا، تشکیلات امنیت ارتباطات کانادا، اداره سیگنال‌های استرالیا، و اداره امنیت ارتباطات دولت نیوزیلند ممکن است. ممکن است اطلاعاتی که نتوان با فناوری امروزی، رمزگشایی کرد برای مدت نامحدودی نگهداری شوند. همزمان که سازمان‌های اطلاعاتی برای رمزگشایی آنها تلاش می‌کنند.

روش‌ها 
با تراشه کلیپر طراحی شده توسط آژانس امنیت ملی که از رمز اسکیپ‌جک با در پشتی بین‌المللی استفاده می‌کرد و با استفاده از قوانین گوناگون ویژه‌ای مانند لایحه دستیاری ارتباطات برای اجرای قانون، لایحه امنیت الکترونیک فضای سایبری، و محدودیت صادرات نرم‌افزارهای رمزنگاری (آنطور که در پرونده برنشتاین علیه ایالات متحده به دادگاه ارائه شد)، در دهه ۱۹۹۰ (میلادی) حکومت فدرال ایالات متحده آمریکا به شکل گسترده‌ای تلاش کرد که از دسترسی به ارتباطات و توانایی رمزگشایی خود اطمینان حاصل کند. به ویژه، اقدام‌های فنی، مانند سپردن کلید (که حُسن تعبیری برای در پشتی است) مورد انتقاد قرار گرفته و موفقیت کمی داشته است.

آژانس امنیت ملی، شرکت‌های فناوری امنیتی را تشویق می‌کند که در پشتی یا کلیدهای رمزنگاری محصولات خود را فاش کنند تا به داده‌های رمزنگاری شده، دسترسی داشته باشد. اگرچه ترس از همه‌گیری رمزنگاری، باعث شد آژانس امنیت ملی، پنهانی بر استانداردهای رمزنگاری اثر بگذارد و آنها را تضعیف کند و کلیدهای رمزنگاری شرکت‌ها را با توافق، یا با استفاده از اعمال قانون، یا با رخنه‌گری بدست آورد.

بر پایه یک سند توجیهی بولران، آژانس امنیت ملی توانسته به شکل موفقیت‌آمیزی به لایهٔ سوکت‌های امن (Secure Sockets Layer) و شبکه خصوصی مجازی (VPN) نفوذ کند. نیویورک تایمز گزارش کرده که "یک سند آژانس امنیت ملی به تاریخ سال ۲۰۰۶ (میلادی) نشان می‌دهد که این سازمان به شبکه درونی ۳ شرکت هواپیمایی خارجی، ۱ سامانه رزرو مسافرتی، بخش انرژی هسته‌ای یک کشور خارجی، و سرویس اینترنت یک کشور دیگر نفوذ کرده است. این کار با رخنه به شبکه‌های خصوصی مجازی که از آن شرکت‌ها محافظت می‌کرده، انجام شده است." در سال ۲۰۱۰ (میلادی) تلاش برنامه اِج‌هیل (برنامه رمزگشایی دولت بریتانیا) بر نفوذ به ترافیک شبکه خصوصی مجازی ۳۰ هدف و همچنین رساندن این نفوذ به ۳۰۰ شبکه درونی دیگر بود. 

به عنوان بخشی از برنامه بولران، آژانس امنیت ملی، فعالانه، بر "وارد کردن آسیب‌پذیری به سامانه‌های رمزنگاری، سامانه‌های فناوری اطلاعات، شبکه‌های رایانه‌ای، و دستگاه‌های کاربر نهایی" تمرکز می‌کند. نیویورک تایمز گزارش کرده که مولد شماره‌های تصادفی مولد بیت تصادفی قطعی منحنی بیضوی دوگانه دارای یک در پشتی است که به آژانس امنیت ملی، اجازه شکستن قفل‌های ساخته شده با این مولد را می‌دهد. با وجود اینکه این مولد شماره‌های تصادفی حتی مدت کوتاهی پس از انتشار نیز ناامن و کند می‌شود و در سال ۲۰۰۷ (میلادی) یک در پشتی کلپتوگرافیک احتمالی برای آژانس امنیت ملی در آن پیدا شد و درحالیکه دیگر مولدهای شماره‌های تصادفی تاییدشده به طور گسترده‌ای در دسترس بودند شرکت آراِس‌اِی سکیوریتی تا سپتامبر ۲۰۱۳ به استفاده از مولد بیت تصادفی قطعی منحنی دوگانه بیضوی در ابزار RSA BSAFE و مدیریت حفاظت از داده، ادامه داد. [به این معنی نیست که آراِس‌اِی سکیوریتی، پس از سپتامبر ۲۰۱۳ استفاده از مولد بیت تصادفی قطعی منحنی دوگانه بیضوی را متوقف کرده است. بلکه به معنی استفاده از آن تا هنگام افشای بولران است و معلوم نیست پس از آن تاریخ، هنوز هم استفاده می‌کند یا نه]. درحالیکه آراس‌ای سکیوریتی، قرار دادن عمدی در پشتی در RSA BSAFE را رد می‌کند هنوز توضیحی درباره ادامه استفاده از مولد بیت تصادفی قطعی منحنی دوگانه بیضوی، حتی پس از آشکار شدن نقص‌های آن در سال‌های ۲۰۰۶ و ۲۰۰۷ نداده است. در ۲۰ دسامبر ۲۰۱۳ گزارش شد که آراِس‌اِی سکیوریتی، دریافت ۱۰ میلیون دلار از آژانس امنیت ملی را برای قرار دادن مولد شماره‌های تصادفی در نرم‌افزارهای خود را تایید کرد. اسناد فاش شده آژانس امنیت ملی نشان می‌دهند که تلاش آنها "چالش زیرکانه"ای است و آژانس امنیت ملی، "تنها ویرایشگر نهایی" استانداردهای امنیتی است.

اسناد فاش شده نشان می‌دهند که آژانس امنیت ملی در سال ۲۰۱۰ "توانایی‌های پیشگامانه‌ای" را علیه ترافیک رمزنگاری‌شده اینترنت، توسعه داده است. با این حال یک سند ستاد ارتباطات دولت هشدار می‌دهد که "این توانایی‌ها جزء شکننده‌ترین روش‌های شنود الکترونیک هستند و افشای ناخواسته «واقعیت‌های ساده» می‌تواند دشمن را هشیار کند و به از دست رفتن فوری آن توانایی بینجامد." یک سند درون سازمانی دیگر می‌گوید که "نیازی به دانستن نیست". چندین کارشناس، مانند بروس اشنایر و کریستوفر سوغویان گمان می‌کنند که با توجه به ضعف‌های آشکارشده آر سی ۴ (یک الگوریتم رمزنگاری رمز دنباله‌ای که هنوز در دستکم ٪۵۰ ترافیک همه لایهٔ‌های سوکت‌های امن و امنیت لایه انتقال) حمله موفق به آن هنوز امکانپذیر است. دیگران گمان می‌کنند که آژانس امنیت ملی، توانایی رخنه به کلیدهای ۱۰۲۴ بیتی الگوریتم آراس‌ای و پروتکل تبادل کلید دیفی-هلمن را بدست آورده است.

اُفت 
در پی افشاگری‌های بولران، برخی پروژه‌های متن‌باز، مانند فری‌بی‌اس‌دی و اپن‌اس‌اس‌ال، وابستگی و اعتماد (کامل) خود به رمزنگاری اولیه مبتنی بر سخت‌افزار را کاهش دادند.

بسیاری دیگر از پروژه‌های نرم‌افزاری، شرکت‌ها، و سازمان‌ها با افزایش برآوردهای امنیتی و فرایندهای رمزنگاری خود به این افشاگری‌ها واکنش دادند. برای نمونه، گوگل، اندازه گواهی‌نامه‌های امنیت لایه انتقال خود را از ۱۰۲۴ بیت به ۲۰۴۸ بیت افزایش داد.

افشاگری درهای پشتی آژانس امنیت ملی و پیچیده‌سازی هدفمند استانداردهای امنیتی باعث واکنش تند به همکاری آن با سازمان‌های استانداردسازی شد. پیش از این افشاگری‌ها حضور آژانس امنیت ملی در کمیته‌های استانداردسازی، به خاطر تخصص آن سازمان در رمزنگاری، منفعتی برای آن کمیته‌ها انگاشته می‌شد.

گمان می‌رود که آژانس امنیت ملی از اشکال امنیتی هارت‌بلید آگاه بوده است. اما این اشکال را آشکار نکرده تا خود از آن استفاده کند. هارت‌بلید باعث می‌شد که بسیاری از وبگاه‌ها در برابر دزدی گذرواژه، آسیب‌پذیر باشند.

ریشه نام 
نام "بولران" از نخستین نبرد بول ران گرفته شده است. این نبرد، نخستین نبرد اصلی در جنگ داخلی آمریکا بود. برنامه پیشین آن به نام ماناساس  نام فراگیری برای نبرد و جایی است که این نبرد در آن رخ داده است. اِج‌هیل از نبرد اج‌هیل گرفته شده که نخستین نبرد جنگ‌های داخلی انگلستان بود.

جستارهای وابسته 
 عملیات دسترسی درخور
 پروتکل امن انتقال ابرمتن
 صدا روی پروتکل اینترنت
 نظارت گسترده
 آی‌پی‌سک

منابع

پیوند به بیرون 
 https://www.eff.org/deeplinks/2013/09/crucial-unanswered-questions-about-nsa-bullrun-program
 https://www.nytimes.com/interactive/2013/09/05/us/documents-reveal-nsa-campaign-against-encryption.html?_r=0
 https://www.schneier.com/blog/archives/2013/10/defending_again_1.html
 Cryptography Opening Discussion: Speculation on "BULLRUN" John Gilmore
 https://www.cs.auckland.ac.nz/~pgut001/pubs/crypto_wont_help.pdf

برنامه‌های سری دولت ایالات متحده آمریکا
برنامه‌های لو رفته آژانس‌های اطلاعاتی به‌دست ادوارد اسنودن
رسوایی‌های ۲۰۱۳ (میلادی)
عملیات آژانس امنیت ملی
عملیات ستاد ارتباطات دولت
مراقبت انبوه
مناظره‌های رمزنگاری