Tags:
Node Thumbnail

หนังสือพิมพ์ The Guardian เปิดเผยเอกสารฝึกอบรมนักวิเคราะห์ของ NSA ในโครงการ XKeyscore เพื่อค้นหากิจกรรมของผู้ใช้ใดๆ จากตามเวลาจริง โดยสามารถค้นหาจากชื่อล็อกอิน, เบอร์โทรศัพท์, อีเมล, และภาษาที่ใช้งาน

ระบบค้นหาเปิดให้ผู้ใช้ตั้งช่วงเวลาที่ค้นหาโดยต้องใส่ "เหตุผล" (justification) ของการค้นหา และเลือกเหตุผลที่ทำให้เชื่อได้ว่าผู้ที่กำลังถูกค้นนั้นเป็นชาวต่างชาติ (เพราะหากเป็นการดักฟังพลเมืองสหรัฐฯ จะต้องเข้ากระบวนการขอหมายศาล) จากนั้น Xkeyscore จะดักค้นทุกจุดดักฟังเพื่อจับทุกอย่างที่ "ดูเหมือน" อีเมลที่กำลังค้นหานั้น

จากที่ดูในไฟล์อบรม ดูเหมือน XKeyscore จะเป็นตัวดัก HTTP เพื่อจับข้อมูลภายในออกมาค้นหาตามสตริงที่นักวิเคราะห์ใส่ไว้ แต่เนื่องจากข้อมูลแทบทุกอย่างในทุกวันนี้วิ่งผ่าน HTTP แทบทั้งหมดระบบจึงสามารถค้นหาข้อมูลได้แทบทุกอย่าง แต่ไม่มีข้อมูลว่าการดักฟังนี้ทำได้เพราะไม่ได้เข้ารหัสไว้ หรือได้รับความร่วมมือจากผู้ให้บริการโดยตรงซึ่งทำให้ดักฟังได้แม้เข้ารหัส

ระบบ XKeyscore จะเก็บข้อมูลไว้ในฐานข้อมูลเป็นเวลา 24 ชั่วโมง เป็นปริมาณ 20 เทราไบต์ต่อวัน

NSA ติดต่อ The Guardian ระบุว่านักวิเคราะห์ที่เข้าถึงเครื่องมือนี้ได้มีจำกัดและต้องมีงานที่เกี่ยวข้องเท่านั้น ตลอดจนกระบวนการทำงานมีการตรวจสอบเพื่อให้แน่ใจว่าอยู่ในกฎหมาย

ที่มา - The Guardian

Get latest news from Blognone

Comments

By: jirayu
ContributorWindows PhoneBlackberrySymbian
on 1 August 2013 - 16:28 #604890

อยากได้มาเล่นที่บ้าน


By: adamy
iPhoneAndroidBlackberryUbuntu
on 1 August 2013 - 16:55 #604904

โหดดีทีเดีัยวครับ .... สมัยก่อนชอบเล่นพวกตัวดัก Jpeg จาก Network แล้วก็ดู Network โรงเรียนกับมหาลัย (และพบว่าคนดูรูปโป๊เยอะกว่าที่คิดมาก ... บางอย่างออกจะวิตถารเลยครับ) ... ไม่น่าเชื่อว่าวิธีนี้ยังมีใช้กันอีกครับเพราะ http สมัยนี้มันเป็น https กันซะเยอะแล้ว แถมข้อมูลส่งไปมามันก็เข้ารหัสมากขึ้นกว่าแต่ก่อนแล้วนี่ครับ ?

ขอบคุณครับ สวัสดีครับ

By: BLiNDiNG
AndroidUbuntuWindowsIn Love
on 1 August 2013 - 19:10 #605014 Reply to:604904
BLiNDiNG's picture

คุ้นๆว่าใน US เค้าจำกัดขนาด key ที่ใช้เข้ารหัส ?

By: lew
FounderJusci's WriterMEconomicsAndroid
on 1 August 2013 - 19:16 #605020 Reply to:605014
lew's picture

ยกเลิกไปนานแล้วครับ และจำกัดแค่ "การส่งออก" เท่านั้น ซึ่งไม่มีผลแล้วเพราะเทคโนโลยีโอเพนซอร์สจากนอกสหรัฐฯ มีเยอะมาก


lewcpe.com, @public_lewcpe

By: BLiNDiNG
AndroidUbuntuWindowsIn Love
on 1 August 2013 - 22:32 #605104 Reply to:605020
BLiNDiNG's picture

+1

By: hisoft
ContributorWindows PhoneWindows
on 1 August 2013 - 17:16 #604921
hisoft's picture

จากตามเวลาจริง

ความน่าเชื่อว่า

By: bi89
ContributorUbuntuWindows
on 1 August 2013 - 17:18 #604923
bi89's picture

ผมติดใตครงที่ว่า "เพราะหากเป็นการดักฟังพลเมืองสหรัฐฯ จะต้องเข้ากระบวนการขอหมายศาล" แสดงว่าถ้าผมไม่ใช่คนอเมริกัน ผมก็โดนดักฟังโดยไม่ต้องขอศาลเลยใช่ป่ะครับ

By: mr_tawan
ContributoriPhoneAndroidWindows
on 1 August 2013 - 18:15 #604975 Reply to:604923
mr_tawan's picture

แล้วดักฟังทั่วโลกเลยด้วยนะครับ


  • 9tawan.net บล็อกส่วนตัวฮับ
By: xenatt
ContributorWindows PhoneRed HatSymbian
on 1 August 2013 - 17:55 #604951
xenatt's picture

สร้าง DarkNet กันเถอะ


Opensource - Hackintosh - Graphic Design - Scriptkiddie - Xenlism Project

By: LazarusSP1
ContributoriPhone
on 1 August 2013 - 18:22 #604981
LazarusSP1's picture

NSA เหี้ยมากครับ #FreeBrad #FreeSnowden

By: lew
FounderJusci's WriterMEconomicsAndroid
on 1 August 2013 - 18:28 #604988 Reply to:604981
lew's picture

อยู่ในความสุภาพนะครับ


lewcpe.com, @public_lewcpe

By: l2aelba
iPhoneAndroid
on 2 August 2013 - 06:59 #605239 Reply to:604981
l2aelba's picture

วิดพื้น 10 ครั้ง ปฏิบัติ !

By: thanathornboss
ContributorWindows PhoneAndroidUbuntu
on 1 August 2013 - 18:26 #604983
thanathornboss's picture

ดักฟัง เอิ่ม... งั้นใครเข้าเว็ปโป๊ ก็รู้หมดสิ.....


I am Cortana.
Nice to meet you.

By: O.J.
iPhoneWindows PhoneAndroidSymbian
on 1 August 2013 - 19:41 #605032 Reply to:604983

เขาคงไม่สนใจเรื่องแบบนั้นหรอกมั้ง แต่ถ้ารายได้เว็บโป๊ที่ใครเข้าโอนเข้าบัญชีก่อการร้ายก็ไม่แน่

คุ้นๆว่าสมัยแครมฟล้อกดังในบ้านเรา ก็มีจนท มาพูดออกทีวีตอนั้นว่าคุณทำอะไรเราเห็นหมด ตกลงนั่นเค้าขู่รึทำจริงครับ

By: Wizard.
iPhoneAndroidUbuntuWindows
on 1 August 2013 - 18:38 #604995
Wizard.'s picture

"สวัสดี ผู้ที่ดักข้อมูลผมอยู่ในขณะนี้"

เค้าจะได้รับไม๊นะ

By: gandtha on 2 August 2013 - 00:36 #605160
gandtha's picture

Those Who Sacrifice Liberty For Security Deserve Neither.

ถ้าบิดาแห่งสหรัฐอเมริกาข้ามมาอยู่ในช่วงเวลานี้จะพูดว่าอะไรดีนะ?

By: PaPaSEK
ContributorAndroidWindowsIn Love
on 2 August 2013 - 14:23 #605471 Reply to:605160
PaPaSEK's picture

What date it is?

By: gandtha on 3 August 2013 - 00:39 #605725 Reply to:605471
gandtha's picture

don't know...

By: hisoft
ContributorWindows PhoneWindows
on 3 August 2013 - 01:18 #605742 Reply to:605471
hisoft's picture

สำลักน้ำลายเลยทีเดียว -。-"

By: giogio
Android
on 2 August 2013 - 12:45 #605423
giogio's picture

สมควรโดนแบนโดยนานาชาติจริงๆ