搜索

[3621] 2017-03-13_情报机构泄密曲：揭秘美国NSA与德国BND的秘密勾当

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-16
2017-03-13_情报机构泄密曲：揭秘美国NSA与德国BND的秘密勾当 情 报 机 构 泄 密 曲 ： 揭 秘 美 国 N S A 与 德 国 B N D 的 秘 密 勾 当 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 3 E 安 全 在 上 周 二 （ 2 0 1 7 年 3 月 7 日 ） 报 道 了 关 于 维 基 解 密 曝 光 与 美 国 中 央 情 报 局 （ 简 称 C I A ） 相 关 的 新 一 轮 代 号 为 “ V a u l t   7 ” 的 秘 密 资 料 ， 涵 盖 2 0 1 3 年 到 2 0 1 6 年 相 关 文 件 。 目 前 ， 这 是 维 基 解 密 曝 光 过 的 ， 与 C I A 方 面 相 关 的 最 大 一 批 机 密 资 讯 。 无 独 有 偶 ， 刚 过 过 去 的 2 0 1 6 年 ， 维 基 密 就 曾 曝 出 德 国 议 会 委 员 会 9 0 G B 的 机 密 文 件 。 两 次 事 件 都 为 国 家 安 全 机 构 的 重 要 文 件 。 而 以 下 内 容 是 去 年 年 底 E 安 全 内 参 的 一 篇 文 章 ， 特 地 分 享 给 各 位 读 者 。 2 0 1 6 年 1 2 月 1 日 ， 维 基 解 密 公 布 德 国 议 会 委 员 会 9 0 G B 的 机 密 文 件 。 该 委 员 会 调 查 N S A （ 美 国 国 家 安 全 局 ） 间 谍 活 动 以 及 N S A 与 德 国 对 外 谍 报 机 构 — 联 邦 谍 报 局 （ B N D ） 之 间 的 合 作 。 这 批 文 件 包 括 1 2 5 份 B N D 文 件 ， 3 3 份 德 国 联 邦 宪 法 保 卫 局 （ B f V ） 文 件 ， 以 及 7 2 份 德 国 信 息 技 术 安 全 局 （ B S I ） 文 件 。 但 所 有 文 件 的 保 密 等 级 均 为 最 低 ， 大 部 分 文 件 都 为 正 式 信 函 ， 新 闻 报 道 副 本 和 电 子 邮 件 内 容 的 备 份 。 这 份 9 0 G B 的 机 密 文 件 还 包 括 德 国 保 密 系 统 ， B N D 内 部 结 构 信 息 ， 以 及 他 们 使 用 X K E Y S C O R E 计 划 的 方 式 处 理 斯 诺 登 泄 密 事 件 等 。 概 述 概 述 本 文 部 分 信 息 源 于 德 国 《 时 代 周 报 》 。 《 时 代 周 报 》 报 道 称 ， 政 府 服 务 器 上 仅 有 保 密 等 级 （ V S   N f D 或 R E S T R I C T E D ） 最 低 的 文 件 扫 描 件 供 德 国 议 会 委 员 会 及 德 国 联 邦 总 理 府 在 使 用 。 保 密 等 级 更 高 的 文 件 不 存 在 电 子 存 档 ， 必 须 在 德 国 议 会 大 厦 的 保 密 场 所 进 行 查 看 ， 而 绝 密 文 件 只 能 在 总 理 府 或 B N D 新 柏 林 总 部 进 行 查 看 。
提 供 给 调 查 委 员 会 的 机 密 文 件 德 国 议 会 的 I T 专 家 调 查 这 起 泄 密 事 件 后 ， 表 示 并 没 有 发 现 黑 客 入 侵 的 迹 象 。 因 此 泄 密 源 头 ， 只 能 是 能 使 用 维 基 解 密 公 布 （ 同 时 删 除 ） 的 一 份 文 件 的 外 交 事 务 议 会 委 员 会 或 欧 盟 事 务 议 会 委 员 会 的 委 员 。 未 经 维 基 解 密 编 辑 处 理 的 文 件 显 示 。 该 文 件 被 编 辑 的 内 容 几 乎 都 用 蓝 色 标 记 ， 文 件 仍 包 含 所 有 组 织 机 构 内 部 的 代 号 ， 许 多 德 国 政 府 单 位 及 职 员 的 电 子 邮 件 名 称 或 地 址 ， 因 此 ， 这 明 显 是 B N D 修 订 文 件 的 方 式 。
E A D 内 部 B N D 电 子 邮 件 ： 与 西 方 国 家 及 合 作 伙 伴 之 间 的 关 系 ， 以 及 E A D D 单 位 与 美 国 和 大 洋 洲 的 关 系   B N D 多 重 保 密 等 级 多 重 保 密 等 级 B N D 文 件 按 照 德 国 官 方 保 密 系 统 进 行 保 密 等 级 分 类 ， 分 为 四 个 等 级 （ 对 应 其 它 许 多 国 家 的 保 密 等 级 ） 如 下 ： -   V S   N U R   F Ü R   D E N   D I E N S T G E B R A U C H （ V S   N f D ） 颜 色 代 码 ： 蓝 色 或 黑 色 ； 相 当 于 ： R E S T R I C T E D （ 受 限 ） -   V S   V E R T R A U L I C H （ V S   V e r t r .   /   V S V ） 颜 色 代 码 ： 蓝 色 或 黑 色 ； 相 当 于 C O N F I D E N T I A L （ 秘 密 ） -   G E H E I M （ G e h .   /   S t u f e   I ） 颜 色 代 码 ： 红 色 ； 相 当 于 S E C R E T （ 机 密 ） -   S T R E N G   G E H E I M （ S t r .   G e h .   /   S t u f e   I I ） 颜 色 代 码 ： 红 色 ； 相 当 于 T O P   S E C R E T （ 绝 密 ）
除 次 之 外 该 系 统 还 有 更 加 限 制 级 的 分 类 用 于 保 护 高 度 敏 感 信 息 。 此 次 被 维 基 解 密 公 布 的 各 种 信 函 证 实 ， 存 在 标 记 本 身 就 具 有 保 密 性 的 标 记 ， 这 类 标 记 连 德 国 议 会 委 员 会 的 委 员 也 不 清 楚 标 记 的 确 切 含 义 和 用 法 。 例 如 以 下 两 种 保 密 标 记 ： -   S T R E N G   G E H E I M - A N R E C H T （ ？ ） -   S T R E N G   G E H E I M - S C H U T Z W O R T （ S t r .   G e h .   S W ） 代 码 颜 色 ： 相 当 于 T O P   S E C R E T （ 绝 密 ） / S C I 这 种 分 类 与 美 国 保 密 分 类 系 统 类 似 。 A N R E C H T 指 某 些 信 息 被 归 为 秘 密 S e c r e t 或 绝 密 T o p   S e c r e t 。 但 在 该 特 定 级 别 中 ， 尤 其 当 涉 及 信 号 情 报 时 ， 它 只 是 针 对 须 知 人 群 。 S C H U T Z W O R T 也 是 限 制 访 问 ， 特 定 文 件 的 发 起 人 确 定 一 个 代 号 （ 德 语 ： S c h u t z w o r t ） ， 仅 提 供 给 有 权 访 问 文 件 的 人 。 这 与 美 国 使 用 的 敏 感 信 息 隔 离 （ S e n s i t i v e   C o m p a r t m e n t e d   I n f o r m a t i o n ， S C I ） 系 统 类 似 。 S C I 系 统 先 前 的 几 个 代 号 已 被 解 密 。 德 国 武 装 部 队 1 9 9 8 年 的 安 全 手 册 也 提 到 了 特 殊 保 密 分 类 ， 例 如 S C H U T Z W O R T 和 K R Y P T O ， K R Y P T O 是 对 加 密 信 息 保 密 。 总 理 府 信 函 被 归 为 S T R E N G   G E H E I M - A N R E C H T ， 所 附 文 件 （ 该 保 密 等 级 ） 被 删 除 后 ， 这 封 信 函 被 标 记 为 无 效 （ U N G Ü L T I G ） B N D 组 织 结 构 图 组 织 结 构 图 维 基 解 密 公 布 的 文 件 还 包 含 一 组 图 表 ， 其 显 示 了 B N D   2 0 0 0 年 至 2 0 1 4 年 的 组 织 结 构 发 展 。 下 图 可 以 看 出 B N D   2 0 0 9 年 有 过 重 组 。
2 0 0 9 年 以 前 的 B N D 组 织 结 构 图 当 然 ， 斯 诺 登 泄 密 文 件 中 有 更 详 细 的 B N D 组 织 结 构 图 。 内 部 代 号 内 部 代 号 B N D 部 门 、 分 支 机 构 和 单 位 有 大 写 字 母 组 成 的 代 码 指 称 。 从 目 前 的 情 况 来 看 ， 主 要 部 门 用 两 个 字 母 标 记 （ 也 许 是 全 称 缩 写 ） 。 例 如 ， 其 信 号 情 报 （ S I G I N T ） 部 为 T A ， 代 表 T e c h n i s c h e   A u f k l ä r u n g （ 德 语 ） 。
从 维 基 解 密 公 布 的 电 子 邮 件 可 以 看 出 ， 下 属 单 位 会 在 部 门 代 号 的 基 础 上 添 加 字 母 或 单 词 。 这 些 附 加 的 字 母 可 以 为 全 名 的 首 字 母 或 随 机 字 母 ， 或 A 代 号 第 一 个 单 位 ， B 代 表 第 二 个 单 位 等 。 例 如 ， “ P L S A - H H - R e c h t - S I ” 是 P L S 的 第 一 个 分 支 （ A ） ， 是 B N D 局 长 的 员 工 。 “ R e c h t ” 显 然 代 表 法 律 事 务 单 位 。 “ G L A A Y ” 则 为 G L （ G e s a m t l a g e ） 的 单 位 。 结 合 X K E Y S C O R E 几 个 相 关 文 件 ， 以 下 为 可 以 重 构 的 B N D 野 外 测 站 代 号 ： -   3 D 1 0 :   S c h ö n i n g e n   o r   R h e i n h a u s e n   （ 卫 星 拦 截 ） -   3 D 2 0 :   S c h ö n i n g e n   o r   R h e i n h a u s e n   （ 卫 星 拦 截 ） -   3 D 3 0 :   B a d   A i b l i n g （ 卫 星 拦 截 ） -   3 D 4 0 :   G a b l i n g e n （ H F 无 线 电 侦 听 ） * 某 些 部 门 某 些 部 门 2 0 0 9 年 以 来 的 B N D 组 织 结 构 图 显 示 ， 有 四 个 部 门 负 责 分 析 与 生 成 ， 这 是 分 析 家 准 备 情 报 报 告 的 地 方 ： - T E 和 T W 两 个 部 门 负 责 局 部 任 务 ： T E 负 责 国 际 恐 怖 主 义 和 有 组 织 的 犯 罪 ； T W 专 管 武 器 系 统 和 A B C 武 器 扩 散 。 - L A 和 L B ， 负 责 地 理 区 域 ： L B 负 责 非 洲 、 中 东 和 阿 富 汗 地 区 ， 而 L A 负 责 世 界 其 它 地 区 （ 从 内 部 电 子 邮 件 的 签 名 块 标 识 可 以 看 出 ） 。 X K E Y S C O R E
维 基 解 密 公 布 的 文 件 中 ， 最 有 趣 的 文 件 之 一 是 一 份 证 据 ， 据 称 B N D 员 工 被 安 排 使 用 并 编 写 X K e y s c o r e 软 件 。 但 德 国 技 术 网 站 G o l e m 称 ， 这 或 许 是 由 于 有 文 本 节 选 只 提 到 B N D 员 工 A . S . 在 B f V 的 柏 林 总 部 帮 助 安 装 X K E Y S C O R E 。 B f V 仅 用 该 系 统 分 析 恐 怖 主 义 相 关 的 数 据 集 。 更 有 趣 的 要 数 关 于 X K E Y S C O R E 的 几 个 其 它 文 件 。 2 0 1 3 年 1 1 月 6 日 议 会 监 督 委 员 会 会 议 准 备 的 答 案 列 表 中 ， 据 称 B a d   A i b l i n g   自 2 0 0 7 年 以 来 就 在 使 用 X K E Y S C O R E 。 该 系 统 自 2 0 1 3 年 2 月 在 卫 星 拦 截 站 S c h ö n i n g e n 和 R h e i n h a u s e n 上 进 行 测 试 ， 并 计 划 定 期 将 X K E Y S C O R E 用 于 S c h ö n i n g e n 和 R h e i n h a u s e n 。 而 在 2 0 1 3 年 1 1 月 5 日 B N D 内 部 电 子 邮 件 中 却 称 ， X K E Y S C O R E 在 S c h ö n i n g e n 和 R h e i n h a u s e n 是 被 用 来 拦 截 外 国 卫 星 通 信 ， 该 系 统 的 具 体 目 的 是 用 来 确 定 哪 个 卫 星 链 路 最 有 用 ， 以 及 检 查 流 量 是 否 包 含 B N D 寻 找 （ 所 谓 的 调 查 ） 的 通 信 。 B N D 卫 星 站 使 用 X K E Y S C O R E 的 内 部 B N D 电 子 邮 件 这 是 X K E Y S C O R E 一 个 出 乎 意 外 的 用 途 ， 因 为 对 于 N S A 和 G C H Q （ 英 国 政 府 通 信 总 部 ） 而 言 ， 该 系 统 的 优 势 在 于 具 备 能 力 重 组 互 联 网 数 据 包 、 过 滤 并 允 许 分 析 家 搜 索 缓 冲 的 内 容 。 但 并 不 能 完 全 确 定 B N D 是 否 这 样 使 用 X K E Y S C O R E 。 2 0 1 4 年 1 1 月 ， B N D 信 号 情 报 部 门 （ S I G I N T ） 的 W . K . 作 证 称 ， X K E Y S C O R E 被 用 来 解 码 和 解 调 I P 流 量 。 解 码 针 对 在 线 和 储 存 数 据 ， 而 选 择 合 适 的 卫 星 链 路 解 调 只 针 对 在 线 数 据 流 。 在 S c h ö n i n g e n 和 R h e i n h a u s e n ， X K E Y S C O R E 系 统 在 分 析 前 阶 段 用 于 解 码 和 解 调 。 这 也 是 了 提 供 给 调 查 委 员 会 的 某 些 证 词 。 例 如 S c h ö n i n g e n 的 负 责 人 E . B . 表 示 ， X K E Y S C O R E 只 用 来 查 看 几 天 的 卫 星 流 量 ， 以 确 定 其 中 存 在 的 通 信 链 。 英 国 M e n w i t h   H i l l   S t a t i o n 早 些 时 候 有 关 卫 星 拦 截 的 介 绍 表 明 ， N S A 和 G C H Q 有 其 它 系 统 ， 例 如 D A R K Q U E S T ,   用 来 调 查 卫 星 链 路 ， 洗 后 由 X K E Y S C O R E 处 理 并 分 析 数 据 。 I B M 服 务 器 服 务 器 维 基 解 密 文 件 还 包 含 2 0 1 4 年 2 月 2 5 日 B N D 的 内 部 订 单 资 料 ， 比 如 订 购 野 外 测 站 3 D 2 0 的 六 台 服 务 器 ： 2 台 I B M   X 3 6 5 0   M 4 和 4 台 I B M   X 3 5 5 0   M 4 服
务 器 ， 共 耗 费 5 . 8 万 欧 元 。 P D B D 和 X K E Y S C O R E 均 需 要 这 些 服 务 器 。 -   P D B D 为 新 的 集 中 B N D 任 务 数 据 库 ， 将 替 代 各 个 野 外 测 站 专 用 任 务 数 据 库 。 -   X K E Y S C O R E 被 描 述 为 解 码 分 组 交 换 通 信 流 量 （ 如 电 子 邮 件 、 聊 天 、 地 理 位 置 信 息 等 ） 系 统 。 该 系 统 用 来 分 析 通 信 流 量 。 B N D 需 要 X K E Y S C O R E 系 统 ， 因 为 从 日 益 增 加 的 数 据 量 中 提 取 相 关 信 息 越 来 越 困 难 。 需 要 服 务 器 将 X K E Y S C O R E 从 测 试 阶 段 转 移 至 运 营 状 态 。 B N D 内 部 订 单 ： 用 于 X K E Y S C O R E 和 P B D B 的 几 个 I B M 服 务 器 P R I S M 调 查 委 员 会 其 中 一 个 大 文 件 与 揭 露 P R I S M 的 反 应 有 关 。 P R I S M 于 2 0 1 3 年 6 月 初 曝 光 后 ， 很 多 情 况 还 不 明 朗 ， 所 以 通 过 一 些 开 源 调 查 后 发 现 美 国 军 方 在 使 用 名 为 P R I S M 的 计 划 。 P R I S M 是 资 源 整 合 、 同 步 和 管 理 规 划 工 具 （ P l a n n i n g   t o o l   f o r   R e s o u r c e   I n t e g r a t i o n ,   S y n c h r o n i z a t i o n   a n d   M a n a g e m e n t ） 英 文 全 拼 的 首 字 母 缩 写 。 2 0 1 3 年 7 月 ， 德 国 媒 体 公 开 了 N S A 的 信 函 ， 信 函 称 P R I S M 实 际 上 是 三 个 不 同 的 项 目 ： 一 个 是 收 集 大 型 互 联 网 公 司 的 数 据 ； 另 一 个 是 军 事 任 务 和 规 划 工 具 ； 以 及 在 S A 信 息 保 护 署 （ I n f o r m a t i o n   A s s u r a n c e   D i r e c t o r a t e ， I A D ） 共 享 数 据 的 项 目 。 2 0 1 3 年 8 月 ， 德 国 联 邦 议 议 院 （ B u n d e s t a g ） 成 员 提 及 N S A 计 划 相 关 的 诸 多 问 题 ， 其 中 一 名 B N D 员 工 抱 怨 称 ， 期 望 德 国 联 邦 议 议 院 给 出 所 有 答 案 不 合 理 。
当 时 ， 尚 不 清 楚 P R I S M 的 许 多 细 节 ， 美 国 政 府 和 互 联 网 公 司 的 声 明 似 乎 相 互 矛 盾 。 B N D 转 发 给 议 会 委 员 会 的 文 件 中 ， 有 2 0 1 3 年 7 月 的 一 篇 报 告 ， 报 告 对 当 时 的 P R I S M 做 了 概 述 。 这 份 报 告 由 德 国 内 政 部 （ G e r m a n   I n t e r i o r   M i n i s t r y ， B M I ） 公 共 安 全 部 的 Ö S   I   3 单 位 制 定 。 汇 总 新 闻 报 告 的 内 容 后 ， 该 报 告 还 根 据 早 些 时 候 一 条 网 络 日 志 描 述 了 第 二 个 工 具 — P R I S M ： 这 条 网 络 日 志 对 第 二 个 P R I S M 项 目 的 描 述   B O U N D L E S S I N F O R M A N T 2 0 1 3 年 7 月 2 9 日 ， 德 国 《 明 镜 周 刊 》 公 布 N S A 工 具 B O U N D L E S S I N F O R M A N T 的 图 表 显 示 ， N S A 拦 截 了 超 过 5 . 5 亿 的 通 信 流 量 。 短 短 几 天 内 ， B N D 联 系 了 《 明 镜 周 刊 》 并 表 示 ， 他 们 收 集 了 那 些 数 据 并 与 N S A 共 享 数 据 。 S I G A D s   U S - 9 8 7 L A 和 U S - 9 8 7 L B 指 定 在 B N D   B a d A i b l i n g 卫 星 站 收 集 数 据 ， 并 （ 无 线 ） 拦 截 阿 富 汗 的 电 话 。 该 消 息 经 N S A 证 实 ， 《 明 镜 周 刊 》 于 2 0 1 3 年 8 月 5 日 公 布 。
B O U N D L E S S I N F O R M A N T 截 图 ： 《 明 镜 周 刊 》 2 0 1 3 年 7 月 2 9 日 公 布 的 与 德 国 相 关 的 元 数 据   维 基 解 密 公 布 的 一 封 电 子 邮 件 显 示 ， B a d   A i b l i n g   3 D 3 D 单 位 的 M . J . 同 时 将 B O U N D L E S S I N F O R M A N T 图 表 的 数 量 与 他 的 日 志 文 件 和 N a g i o s C h e c k s 的 数 量 做 了 对 比 。 他 于 2 0 1 3 年 8 月 1 2 日 将 这 封 邮 件 发 送 给 他 的 老 板 R . U . 。 并 称 这 个 图 表 与 《 明 镜 周 刊 》 公 布 的 图 表 比 较 相 似 ： B N D 员 工 M . J 似 乎 准 备 将 此 表 与 B O U N D L E S S I N F O R M A N T 进 行 对 比 （ 注 意 比 例 不 同 ）   M . J . 图 表 的 数 据 不 完 全 准 确 ， 因 为 B N D 未 计 算 他 们 提 供 给 N S A 的 元 数 据 量 ， 他 们 只 关 注 内 容 。 令 人 费 解 的 是 ， M . J . 的 这 份 电 子 邮 件 还 包 含 一 张 表 格 ， 包 含 这 段 期 间 元 数 据 的 每 日 数 量 ， 此 表 格 在 右 侧 罗 列 了 几 个 处 理 系 统 的 每 日 数 据 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理