Muscular

Muscular (DS-200B) הוא שמה של תוכנת מעקב וריגול, אשר חוברה במשולב על ידי ה-GCHQ הבריטי והסוכנות לביטחון לאומי של ארצות הברית (NSA). תוכנה נחשפה על ידי מסמך שהודלף על ידי המדליף ואיש ה-NSA בעברו אדוארד סנודן, וכן בראיונות עם מקורות רשמיים העוסקים בנושא. התוכנה שוכנת בממלכה המאוחדת  וה-GCHQ היה יוזם התוכנה הראשוני. התוכנה מייצרת גישה באמצעות פרצה, אל מרכזי המידע של גוגל ויאהו!. התוכנה נחשפה בסוף אוקטובר 2013.

מבט כולל
Muscular היא אחת מארבע תוכנות דומות לפחות, המסתמכות על צד שני מאובטח, אשר נקראות ביחד WINDSTOP. בפרק זמן בן 30 יום, מדצמבר לינואר 2013, אספה התוכנה 181 מיליון הקלטות מידע. סכום זה נחשב לקטן ביחס לתוכנות אחרות מסדרת ה-WINDSTOP אשר אחת מהם הידועה רק על ידי שמות הקוד DS-300 ו-INCENSER אשר אספה למעל מ-14 מיליארד הקלטות מידע באותו פרק זמן.

מאפייני פעילות
על פי המסמך שהדליף סנודן יחידה ב-NSA שולחת מיליוני הקלטות כל יום, מרשתות פנימיות של גוגל ויאהו!, אל התקני אחסון השוכנים בבסיס הצבא פורט מיד במדינת מרילנד שבמזרח ארצות הברית. התוכנה הבסיסית פועלת באמצעות נקודת גישה הידועה כ-DS-200B השוכנת מחוץ לארצות הברית, ונסמכת על חברת תקשורת שאין ידוע שמה לציבור בהקשר זה, המאפשרת גישה סודית ל-NSA ול-GCHQ.

על פי מידע שהתפרסם בוושינגטון פוסט שלא כמו התוכנית PRISM ה- Muscular לא דורשת הרשאות שימוש. בשל כמות המידע הגדולה המעורבת בתוכנה, ה- Muscular הציבה אתגרים רבים למחלקת "מבצעי מקורות מיוחדים" ב-NSA. לדוגמה כאשר יאהו! החליטה להעביר חשבונות דואר אלקטרוני בין מרכזי מידע שלה, בסיס המידע PINWALE של ה-NSA נמחץ מידית מכמות המידע שהגיע מה- Muscular.

תוכנות נוספות הקשורות באופן הדוק ל- Muscular הם ה-INCENSER וה-TURMOIL. ה-TURMOIL השייכת ל-NSA, היא מערכת האחראית על עיבוד המידע המתקבל מה- Muscular.

על פי ה-post-it הפרצה ששימשה את התוכנה התבססה על כך שמידע בין הענן הפרטי של גוגל עם שרתי גוגל הקדמיים, היה לא מוצפן, והוסר בו לסירוגין פרוטוקול ה-SSL בעת התחברויות למקורות חיצוניים.

תגובות
גוגל הודיעה לאחר הפרסום כי היא עובדת על הצפנת המידע בתעבורה בין בסיסי המידע שלה. לאחריה גם יאהו! ומיקרוסופט הודיעו על נקיטת צעדים בעניין.
קישורים חיצוניים

"N.S.A. Said to Tap Google and Yahoo Abroad" באתר הניו יורק טיימס
 "Reports that NSA taps into Google and Yahoo data hubs infuriate tech giants" באתר הגרדיאן
"How the NSA is infiltrating private networks" באתר הוושינגטון פוסט
"Angry Over U.S. Surveillance, Tech Giants Bolster Defenses" באתר הניו יורק טיימס
 "NSA Eavesdropping on Google and Yahoo Networks" ב-Schneier on Security
 "N.S.A. May Have Penetrated Internet Cable Links" באתר הניו יורק טיימס

הערות שוליים

קטגוריה:תוכנות מעקב
קטגוריה:מבצעי הסוכנות לביטחון לאומי