Nieuwe documenten Snowden over omvangrijke NSA-tool
De Amerikaanse inlichtingendienst NSA zou over een omvangrijk programma beschikken waarmee het bijna alles wat mensen op internet doen kan monitoren, van e-mail en social media tot hun surfgeschiedenis. Dat blijkt uit documenten van NSA-klokkenluider Edward Snowden die door de Britse krant The Guardian zijn gepubliceerd. Het programma wordt XKeyscore genoemd.
Volgens de omschrijving heeft het programma het grootste bereik om inlichtingen via het internet te verzamelen. Ook blijkt uit de stukken van Snowden dat NSA-analisten geen toestemming vooraf nodig hebben voor het uitvoeren van doorzoekingen. De databases waar de analisten in grasduinen bevatten e-mails, online chatgesprekken en de surfgeschiedenis van miljoenen individuen.
Databases
De documenten van Snowden bestaan onder andere uit het trainingsmateriaal. Daaruit wordt duidelijk dat de analisten XKeyscore en andere systemen kunnen gebruiken om in gigantische databases van de inlichtingendienst te zoeken, waarbij alleen een brede reden moet worden gegeven om de zoektocht te starten. Het verzoek wordt niet door een rechter of NSA-personeel bekeken voordat die wordt verwerkt.
Uit één van de presentaties die Snowden kopieerde wordt gesteld dat het programma bijna alles omvat wat een doorsnee internetgebruiker op het web doet. In combinatie met andere systemen zou XKeyscore kunnen worden gebruikt om in 'real-time' het surfgedrag van de gebruiker te onderscheppen.
IP-adressen
Via XKeyscore kunnen analisten zowel in de metadata als in de inhoud van e-mails en andere internetactiviteiten, zoals surfgeschiedenis, zoeken, ook al is er geen e-mailaccount van het onderzochte individu bekend. De analisten kunnen zoeken op naam, telefoon, IP-adres, sleutelwoorden en de taal waarin de internetactiviteit was uitgevoerd of welke browser er gebruikt werd. Is het IP-adres van de gebruiker niet bekend, dan kan die via de surfgeschiedenis worden achterhaald.
Analisten krijgen daarbij het advies om niet in de volledige database te zoeken, omdat dit teveel resultaten oplevert. Het is daarom verstandig om alleen de metadata te gebruiken die ook wordt opgeslagen. In 2007 zou de database 850 miljard 'call events' bevatten en 150 miljard internet records.
Opslag
Het systeem verzamelt zoveel gegevens dat die alleen een korte periode kunnen worden bewaard. Opgeslagen data blijft meestal tussen de drie en vijf dagen op het systeem staan, terwijl metadata 30 dagen wordt bewaard. Om dit probleem op te lossen bewaart de NSA interessante data in andere databases.
Uit de documenten komt verder naar voren dat er via XKeyscore tot 2008 300 terroristen via het programma zijn opgepakt. De NSA stelt in een verklaring dat de activiteiten van de dienst alleen tegen legitieme buitenlandse inlichtingendoelwitten zijn gericht.
Mijn oplossing is ongeveer als volgt:
- Mijn pc heb ik vervangen door enkele headless debian cortex minipcs met elk hun eigen taaksoort.
eentje is voor privecommunicatie en heeft spul als email en chat,
een ander is voor p2p verkeer en draait spul als i2p, tor, torrent en yacy
de taak van browsen, chatten en media gaat nu via een non persistent linux op mijn laptop (welke aan normale monitoren ed is aangesloten als normale pc) Deze pc heeft 2 nonpersistent partities, plus een verificatie image. Tijdens de boot herstelt hij een verse image op partitie 2 en verandert de bootparameters.
Op deze laptop zit weer een router aangesloten die puur toegankelijk is via locaal, en hierop zit een fileserver aangesloten waar bij het afsluiten van de pc de content heen wordt gecopieerd.
Door deze maatregelen denk ik de hackbaarheid van mijn systemen sterk te hebben doen laten afnemen, en zelfs als er ingebroken wordt, komen ze hooguit binnen op plekken waar niets te halen valt.
De minipc met het vele p2p verkeer heeft nog een tweede functie namelijk, veel verdacht verkeer genereren. des te meer tor en i2p verkeer er vanuit mijn ip gaat, des te vbeter ik mijn verkeer er tussen kan verstoppen.
Yacy is een p2p searchengine en dat helpt al een boel. Wat eigenlijk nog mist is een p2p dns server, maar namecoin en project dianna zijn de enigen op dat vlak en niet gebruikersklaar dus die vlieger gaat voorlopig nog niet op. Maar naast het spionage drama leven we natuurlijk ook in de tijd van het sencuurgedrocht. Engeland sencureert porn, australie iedereen die internationaal wil inkopen, nederland de wares en who knows what else.
Internet moet zo snel mogelijk uit de klauwen van overheden ontsnappen, want ze maken het volledig kapot.
ISPs en hosting providers zijn onderaannemers dus daar hoef je niet mee samen te werken als je het internet wil sniffen.
En voor de rest is de kop van dit artikel erg overdreven (maar media-technisch gezien, wel erg goed gekozen).
De databases waar de analisten in grasduinen bevatten e-mails, online chatgesprekken en de surfgeschiedenis van miljoenen individuen.
Het gaat slechts om enkele miljoenen en niet om "miljarden".
Kijk eens naar die PowerPoint presentatie van de NSA. In dat licht is je opmerking een beetje naïef.. Ofzo.
Kijk eens naar die PowerPoint presentatie van de NSA. In dat licht is je opmerking een beetje naïef.. Ofzo.
Daar staat ook dat het slechts om miljoenen gebruikers gaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
