のNSA新たに公開された文書によると、同社は世界中の巨大サーバーを接続するリンクを利用することで、GoogleとYahooのデータセンターから直接データを密かに収集していたという。エドワード・スノーデン。
スパイ機関は英国のカウンターパートの援助を得て、GCHQ、伝えられるところによると、企業のデータセンターを接続する私有の光ファイバーケーブルからコンテンツとメタデータを直接収集できるコード名MUSCULARというプログラムを運営しており、水曜日にワシントン・ポストが最初に報じた。
関連項目:
MUSCULAR は別個に動作するようですプリズム、NSAとGCHQを許可する極秘プログラムテクノロジー大手9社のデータにアクセスする裁判所命令を通じて。 NSA と GCHQ は、MUSCULAR を使用して、Google と Yahoo のデータセンターのプライベート ネットワークにバックドアから侵入する方法を見つけたようです。
NSAは、GoogleやYahooのユーザーからデータを受け取るフロントエンドサーバーが、企業のデータセンターの「プライベートクラウド」に接続されている企業のインフラストラクチャの脆弱な部分を悪用しているようだ。 (グラフィックこのインフラストラクチャについてはワシントン ポストが詳しく説明しています)。
Googleは以前、暗号化すると発表したデータはデータセンター間で移動されました。 Yahoo ではこの種の暗号化は採用していません。
両社はポスト紙に声明を発表し、NSAに自社のサーバーへのアクセスを与えたことを否定した。
プログラムの規模は現時点では明らかではないが、ワシントン・ポストの記事で引用された2013年1月9日付けの漏洩文書によると、NSAは過去30日間で1億81,280,466件の記録を収集したという。また、別の文書では、アクセスを「フル テイク」、「バルク アクセス」、「大量」と説明しています。
この話は、NSA長官のキース・アレクサンダーがワシントンD.C.でのサイバーセキュリティ会議に出席中に広まった。最新のスクープについて尋ねられたアレクサンダーは、報道を否定した。
「これはNSAがデータベースに侵入するわけではない。我々がそんなことをするのは違法だ。だから、その報告が何なのかは知らないが、事実として言えるのは、我々はGoogleのサーバーやYahooのサーバー、 」彼はブルームバーグテレビに語った。
しかし、一部の人にとって、彼の否定は、ポスト紙の記事で行われた実際の主張への言及を避けるために慎重に作られているように見えます。アレクサンダー氏の否定に対して、ゲルマン男爵とともにこの記事を執筆した独立プライバシーおよびセキュリティ研究者であるアスハン・ソルタニ氏は次のように述べた。ツイートした: 「明確化: 「プライベート リンクをタップする」ことは、「プライベート サーバーをハッキングする」ことと同じではありません。一方を拒否しながら、もう一方を実行することもできます。」
更新、10 月 30 日水曜日、午後 7 時 04 分（東部標準時間）: ワシントンポスト掲載慎重に言葉を尽くした声明その後、NSAはこの報告書に応じて次のような声明を発表した。こう書かれています。
「NSAには、国を守ることを中心とした使命を達成するために複数の権限を持っています。外国情報監視法とFAA第702号によって課された制限を回避するために大統領令12333号の収集を利用しているというワシントン・ポストの主張は真実ではない。私たちがこの種の収集から膨大な量の米国人のデータを収集しているという主張も真実ではありません。 NSA は、米国人のプライバシーを保護するために司法長官が承認したプロセスを適用し、米国人の情報がターゲット、収集、処理、悪用、保持、配布される可能性を最小限に抑えます。 NSAは外国諜報機関です。そして私たちは、有効な外国情報ターゲットのみに関する情報を発見し、開発することに重点を置いています。」
[wp_scm_comment]