斯诺登最新消息：昨天，斯诺登再次通过英国《卫报》爆料，揭露美国更大规模的监控项目“Xkeyscore”。该项目可以使情报人员在没有得到预先授权的情况下，对个人的互联网活动进行“实时监控”，甚至可以抽取中文信息。
斯诺登通过英国《卫报》发布了美国国家安全局关于“Xkeyscore”的培训ppt。这份2008年制作的文件显示，“Xkeyscore”是美国国家安全局（NSA）收集范围最广的网络监视项目，号称在近150个地点监视700多个服务器。
“最大范围”监视项目曝光，Xkeyscore监视的服务器遍布全球
该系统还可以从“定制入口组织”(Tailored Access Operations，简称TAO)获取数据，向分析师显示在某个国家内，所有存在漏洞、可被利用的设备。TAO是美国国家安全局的一个黑客机构。
Xkeyscore可以载入TAO数据，显示能利用的电子设备
该文件还直接宣称分析师可以“储存任何想提取的信息”。在一张题为“实体抽取”的幻灯片上，还特别指出拥有抽取英文、阿拉伯文和中文信息的能力。
Xkeyscore培训：我能存什么?什么都行!
“实体抽取”除了英语外，重点关照阿拉伯语和汉语
其中一张幻灯片宣称，该项目“几乎可以涵盖一个网民所有的上网行为”，包括电子邮件的内容、浏览的网站、搜索和聊天记录等。利用“Xkeyscore”和其他监视项目，情报分析师只需知道某人的电子邮箱或IP地址，就可以对个人的互联网活动进行“实时监控”。
该项目可以让分析师搜索网上活动的元数据和内容，除电子邮箱和IP地址外，还可用姓名、电话、关键词等搜索。文件称“强选择(用电子邮箱搜索)只提供了非常有限的能力，因为大量网上行为是匿名的”。
Xkeyscore后台的搜索层级
不过，这份培训资料警告说，在完整数据库内搜索内容会产生过多结果，因此建议分析师先搜索元数据。
2012年“Xkeyscore”在1个月内存储的各类监控数据记录高达410亿条。
由于“Xkeyscore”产生的监控数据太过庞大，内容只能保存在系统里3到5天，元数据可以储存1个月。NSA因此建立了新的数据库，分析员可以将其“感兴趣”的情报“另存”在那里，并可存放长达5年时间。
培训ppt还吹嘘称，“Xkeyscore”计划已经协助美国情报机构抓捕了300多个恐怖嫌犯，以向受训人员证明监视的“正当性”。
斯诺登曾称，只要有相应的电子邮件地址，他可以对任何人进行监控，下至平民百姓，上至法官总统。当时引起一些人的怀疑，美国官方也极力否认。众议院情报委员会主席Mike Rogers曾说：“斯诺登在说谎，他不可能做到这些。”
而“Xkeyscore”的曝光证明他所言不虚。斯诺登表示，他受雇于美国国家安全局时，曾有机会使用“Xkeyscore”项目。
如何使用“Xkeyscore”进行监视
另一份2010年的绝密文件显示，分析师可以用姓名和电子邮箱域名搜索。系统会在电子邮件、网页及文件中，搜寻“寄往、收自、抄送和‘联系我们’页面”后的内容。
Xkeyscore电子邮箱搜索教程
不过培训资料指出，“Xkeyscore”会列出所有被判断为电子邮箱的内容，提醒分析师不要被误导。
Xkeyscore会自动判断哪些内容为电子邮箱信息
美国法律要求在监控美国人时必须有相应的批准书，但“Xkeyscore”的技术可以完全突破这一限制。
而且，分析师可以通过非常简单的操作，将目标指定为“外国人”。在一个下拉菜单中，系统列出了种种理由，例如“目标自称在美国境外”，“外勤情报人员、外国政府指出目标在境外”，“目标使用的存储媒介在境外”，“电话号码注册为国外”，“公开信息”及“网络、硬件和其他技术信息显示目标在境外”……分析师只需勾选一项，后续操作就全部“合法”。
Xkeyscore允许分析师“一键判定”谁是“外国人”
培训ppt称，搜索电子邮箱是最常用的手段，但远不限于此。甚至社交网站中的聊天私信都能读取。
美国国家安全局有一个工具名为“DNI Presenter”。分析师只需键入目标在脸书中的用户名，就可以通过“Xkeyscore”，利用此工具读取脸书上的互动信息。
Xkeyscore连脸书聊天私信都能监视
Xkeyscore还能监视具体某个网站有哪些访问者。
Xkeyscore可以监视网站追查访客
斯诺登是否仍在“损害美国利益”
目前，俄罗斯仍在审理斯诺登的临时庇护申请。斯诺登曾表示，为了获得俄政治避难地位，同意“今后停止损害美国的利益”。而俄罗斯消息人士曾称，在奥巴马结束9月对俄罗斯的访问前，斯诺登不会离开莫斯科机场。
《卫报》的最新爆料似乎会使斯诺登的避难问题再起波澜。
不过，斯诺登与《卫报》在爆料时较为谨慎。有多张ppt被完全抹黑，《卫报》注明的理由是，“该幻灯片披露了美国国家安全局的具体行动”。
《卫报》并未披露完整的Xkeyscore培训教程
斯诺登此前曾表示，不会公布与情报运作相关的细节，因为这有可能使其他国家仿效。
就在斯诺登发布最新爆料的当天，美国情报机构将此前斯诺登披露的一小部分文件解密公开，这些文件证明美国官方曾授权大量搜集电话数据。
而《卫报》在报道中还提到NSA发给该报的声明。NSA声称，有关情报对象只限于“合法的美国境外目标”，因为“领导人需要这些信息以保护美国及其作战部队”。
NSA在声明中提到了“Xkeyscore”项目，称其是合法的对外情报收集系统的一部分。
NSA声称，分析师不经审核就能调阅数据的指责是不正确的，只有肩负相关任务的分析师才有权限。此外，还有多重技术和人工手段进行检查。
《卫报》在本次爆料前看来与NSA有一定的沟通。这在先前的报道中似乎非常罕见。
(综合环球时报、英国卫报等)
相关文章
「 支持！」
WYZXWK.COM
您的打赏将用于网站日常运行与维护。
帮助我们办好网站，宣传红色文化！
欢迎扫描下方二维码，订阅网刊微信公众号
