Muscular

מתוך ויקיפדיה, האנציקלופדיה החופשית
קפיצה לניווט קפיצה לחיפוש

Muscular ‏(DS-200B) הוא שמה של תוכנת מעקב וריגול, אשר חוברה במשולב על ידי ה-GCHQ הבריטי והסוכנות לביטחון לאומי[1] של ארצות הברית (NSA). תוכנה נחשפה על ידי מסמך שהודלף על ידי המדליף ואיש ה-NSA בעברו אדוארד סנודן, וכן בראיונות עם מקורות רשמיים העוסקים בנושא[2]. התוכנה שוכנת בממלכה המאוחדת[3] וה-GCHQ היה יוזם התוכנה הראשוני. התוכנה מייצרת גישה באמצעות פרצה, אל מרכזי המידע של גוגל ויאהו![4]. התוכנה נחשפה בסוף אוקטובר 2013

מבט כולל[עריכת קוד מקור | עריכה]

Muscular היא אחת מארבע תוכנות דומות לפחות, המסתמכות על צד שני מאובטח, אשר נקראות ביחד WINDSTOP. בפרק זמן בן 30 יום, מדצמבר לינואר 2013, אספה התוכנה 181 מיליון הקלטות מידע. סכום זה נחשב לקטן ביחס לתוכנות אחרות מסדרת ה-WINDSTOP אשר אחת מהם הידועה רק על ידי שמות הקוד DS-300 ו-INCENSER אשר אספה למעל מ-14 מיליארד הקלטות מידע באותו פרק זמן[5].

מאפייני פעילות[עריכת קוד מקור | עריכה]

על פי המסמך שהדליף סנודן יחידה ב-NSA שולחת מיליוני הקלטות כל יום, מרשתות פנימיות של גוגל ויאהו!, אל התקני אחסון השוכנים בבסיס הצבא פורט מיד במדינת מרילנד שבמזרח ארצות הברית. התוכנה הבסיסית פועלת באמצעות נקודת גישה הידועה כ-DS-200B השוכנת מחוץ לארצות הברית, ונסמכת על חברת תקשורת שאין ידוע שמה לציבור בהקשר זה, המאפשרת גישה סודית ל-NSA ול-GCHQ.

על פי מידע שהתפרסם בוושינגטון פוסט שלא כמו התוכנית PRISM ה- Muscular לא דורשת הרשאות שימוש. בשל כמות המידע הגדולה המעורבת בתוכנה, ה- Muscular הציבה אתגרים רבים למחלקת "מבצעי מקורות מיוחדים"[6] ב-NSA. לדוגמה כאשר יאהו! החליטה להעביר חשבונות דואר אלקטרוני בין מרכזי מידע שלה, בסיס המידע PINWALE של ה-NSA נמחץ מידית מכמות המידע שהגיע מה- Muscular[7].

תוכנות נוספות הקשורות באופן הדוק ל- Muscular הם ה-INCENSER וה-TURMOIL. ה-TURMOIL השייכת ל-NSA, היא מערכת האחראית על עיבוד המידע המתקבל מה- Muscular.

על פי ה-post-it הפרצה ששימשה את התוכנה התבססה על כך שמידע בין הענן הפרטי של גוגל עם שרתי גוגל הקדמיים, היה לא מוצפן, והוסר בו לסירוגין פרוטוקול ה-SSL בעת התחברויות למקורות חיצוניים.

תגובות[עריכת קוד מקור | עריכה]

גוגל הודיעה לאחר הפרסום כי היא עובדת על הצפנת המידע בתעבורה בין בסיסי המידע שלה[8]. לאחריה גם יאהו![9] ומיקרוסופט[10][11] הודיעו על נקיטת צעדים בעניין.

קישורים חיצוניים[עריכת קוד מקור | עריכה]

ויקישיתוף מדיה וקבצים בנושא Muscular בוויקישיתוף

הערות שוליים[עריכת קוד מקור | עריכה]