搜索

[3974] 2017-06-28_NSA高级网络监控技术：流量整形

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-06-28_NSA高级网络监控技术：流量整形 N S A 高 级 网 络 监 控 技 术 ： 流 量 整 形 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 8 日 讯   近 期 ， 一 份 针 对 斯 诺 登 所 泄 露 文 件 的 最 新 分 析 报 告 详 述 了 N S A 一 项 高 度 机 密 的 技 术 。 这 项 被 称 为 “ 流 量 整 形 （ t r a f f i c s h a p i n g ） ” 的 技 术 允 许 N S A 蓄 意 将 美 国 的 网 络 数 据 向 境 外 转 移 ， 通 常 这 种 转 移 还 受 到 宪 法 保 护 ， 其 目 的 是 要 对 美 国 人 进 行 没 有 限 制 的 数 据 收 集 。 通 过 使 用 流 量 整 形 技 术 ， N S A 回 避 了 律 师 和 监 控 法 庭 的 法 律 限 制 。 N S A “ 在 全 球 网 络 中 转 移 数 据 流 量 ” 有 着 隐 晦 的 含 义 ， 这 可 以 让 它 绕 开 国 会 阻 止 其 在 国 内 对 美 国 人 进 行 监 控 的 规 定 。 据 报 道 ， N S A 采 用 “ 流 量 整 形 ” （ T r a f f i c   S h a p i n g ） 技 术 让 流 量 经 过 监 听 通 信 电 缆 传 输 。 这 些 新 的 发 现 于 上 周 四 公 布 ， 早 在 2 0 1 4 年 A x e l   A r n b a k 和 S h a r o n   G o l d b e r g 就 曾 在 C B S 新 闻 网 站 总 结 称 ， N S A 的 工 作 是 收 集 海 外 目 标 的 情 报 ， 它 通 过 流 量 整 形 技 术 将 美 国 的 网 络 数 据 引 导 到 海 外 ， 如 此 就 可 以 不 受 监 管 地 完 成 情 报 收 集 了 。 美 国 公 民 受 到 宪 法 保 护 ， 个 人 隐 私 数 据 不 被 侵 犯 。 政 府 如 果 想 访 问 美 国 人 的 数 据 ， 必 须 遵 循 F I S A 法 庭 的 规 则 ， 该 法 庭 位 于 华 盛 顿 特 区 ， 负 责 对 政 府 的 监 控 计 划 授 权 。 行 政 命 令 授 权 N S A 规 避 国 会 管 束 但 是 同 样 的 数 据 ， 如 果 是 在 美 国 境 外 被 收 集 的 ， 那 么 N S A 的 授 权 则 是 源 自 三 十 多 年 前 的 总 统 令 。 里 根 总 统 在 1 9 8 1 年 签 署 了 第 1 2 3 3 3 号 行 政 命 令 ， 该 命 令 给 予 了 N S A 授 权 ， 将 其 收 集 数 据 的 权 利 扩 大 到 了 国 外 和 国 内 的 目 标 。 该 命 令 比 国 会 颁
布 的 《 国 外 情 报 监 视 法 案 》 更 宽 容 ， 因 为 它 只 接 受 行 政 部 门 的 监 督 而 不 受 法 院 约 束 。 虽 然 这 项 新 的 研 究 指 出 ， 由 于 监 控 计 划 的 高 度 机 密 性 ， 所 以 对 N S A 执 行 流 量 整 形 技 术 的 能 力 还 不 得 而 知 。 但 是 N S A 可 以 利 用 合 法 权 利 规 避 国 会 的 管 束 。 政 府 使 用 流 量 整 形 利 用 的 其 实 是 网 络 流 量 的 一 个 基 本 原 则 ： 数 据 选 择 最 快 捷 有 效 的 路 径 ， 这 就 意 味 着 有 时 候 要 在 不 同 国 家 的 网 络 中 穿 梭 ， 而 不 是 只 待 在 一 个 国 家 。 这 样 N S A 在 收 集 数 据 的 时 候 就 不 用 再 顾 虑 数 据 是 否 属 于 美 国 人 的 。 什 么 是 “ 流 量 整 形 ” 技 术 ？ “ 流 量 整 形 ” 技 术 包 括 ， 入 侵 互 联 网 基 础 设 施 设 备 ， 比 如 路 由 器 。 被 入 侵 的 设 备 被 称 为 “ C N E 中 点 ” ， 下 图 是 N S A 黑 客 手 绘 的 图 （ 被 泄 露 的 手 稿 ） 。 N S A 可 能 不 会 在 被 入 侵 的 路 由 器 上 读 取 、 分 析 、 收 集 或 存 储 流 量 。 路 由 器 是 非 常 受 限 的 设 备 ， 通 常 只 能 传 输 流 量 ， 因 此 路 由 器 能 简 单 指 示 路 由 器 复 制 流 量 ， 并 传 输 到 监 听 通 信 电 缆 ， 从 而 实 现 窃 听 。 也 就 是 说 ， 在 不 影 响 将 最 初 的 流 量 仍 通 过 常 规 路 径 传 输 至 目 的 地 的 情 况 下 ， 将 这 些 来 自 多 个 端 口 的 流 量 额 外 复 制 一 份 并 传 输 到 N S A 确 定 的 其 它 目 的 地 ， 网 络 工 程 师 将 这 个 过 程 称 之 为 “ 端 口 镜 像 ” （ P o r t   M i r r o r i n g ） 。 这 其 中 ， 被 入 侵 的 路 由 器 并 不 是 个 人 通 信 设 备 。 路 由 器 是 互 联 网 基 础 设 施 上 的 路 径 点 ， 负 责 转 发 多 个 来 源 的 流 量 。 由 于 许 多 个 人 的 流 量 在 单 个 路 由 器 上 聚 合 ， 有 人 可 能 简 单 认 为 ， 入 侵 路 由 器 并 非 有 意 针 对 美 国 公 民 。
此 外 ， 从 本 质 上 讲 ， 通 过 “ 端 口 镜 像 ” 过 程 进 行 的 “ 流 量 整 形 ” 没 有 目 标 ， 因 为 路 由 器 功 能 相 当 受 限 ， 通 常 不 可 能 指 示 路 由 器 将 特 定 的 电 子 邮 件 或 聊 天 记 录 向 收 集 点 进 行 “ 端 口 镜 像 ” 。 相 反 ， “ 端 口 镜 像 ” 更 可 能 重 定 向 整 个 网 站 、 公 司 或 互 联 网 服 务 提 供 商 的 进 出 流 量 。 例 如 ， 上 图 的 作 者 还 描 述 了 如 何 使 用 “ 流 量 整 形 ” 将 也 门 整 个 国 家 的 通 信 重 定 向 到 N S A 收 集 点 。 情 报 机 构 如 何 引 导 数 据 流 通 过 特 定 线 路 一 份 2 0 0 7 年 泄 露 的 秘 密 文 档 就 详 细 描 述 了 一 种 让 情 报 机 构 引 导 数 据 流 在 全 球 通 过 特 定 路 线 的 技 术 ， 例 如 海 底 光 缆 。 如 下 图 所 示 ： 该 文 档 中 的 举 例 提 及 了 也 门 ， 这 是 一 个 恐 怖 主 义 与 极 端 主 义 活 跃 的 的 国 度 。 N S A 几 乎 没 有 办 法 监 控 这 个 国 家 的 进 出 数 据 。 而 通 过 数 据 整 形 ， N S A 就 可 以 诱 导 网 络 数 据 通 过 该 国 附 近 的 海 底 光 缆 。 G o l d b e r g 称 ， F I S A 监 控 法 院 对 N S A 这 些 行 为 没 有 任 何 切 实 的 法 律 定 义 ， 无 法 界 定 其 是 否 违 法 。 这 就 形 成 了 法 律 漏 洞 ， 需 要 对 当 前 的 美 国 监 控 法 律 和 政 策 进 行 修 补 。 现 代 网 络 已 经 改 变 了 美 国 人 联 系 的 方 式 ， 这 些 改 变 需 要 美 国 的 监 控 法 作 出 根 本 调 整 。 美 国 人 的 网 络 数 据 应 该 享 有 同 样 的 法 律 保 护 ， 不 论 这 些 数 据 在 境 内 还 是 境 外 。 7 0 2 法 令 管 控 N S A 对 外 国 和 海 外 所 收 集 数 据 的 使 用 ， 该 法 令 将 在 今 年 底 失 效 ， 这 距 离 它 的 颁 布 已 经 有 5 年 历 史 。 G o l d b e r g 表 示 ， 国 会 不 该 错 过 这 次 让 F I S A 重 新 定 义 电 子 监 控 的 机 会 ， 这 样 才 能 减 少 行 政 部 门 单 方 面 对 美 国 网 络 数 据 实 施 监 控 的 漏 洞 。 做 出 修 正 有 利 于 司 法 部 门 保 护 美 国 人 的 隐 私 。 N S A 新 闻 发 言 人 则 不 会 对 该 报 道 发 表 评 论 。 N S A 新 闻 发 言 人 称 不 会 对 任 何 有 关 外 国 情 报 活 动 的 推 测 作 出 回 应 ， N S A 未 从 事 过 可 能 规 避 美 国 法 律 或 隐 私 保 护 条 款 的 国 外 情 报 活 动 。
2 8 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 智 能 手 机 可 变 成 麦 克 风 进 行 窃 听 ？ 0 2 N S A 新 项 目 : O p e n C 2 , 实 现 网 络 防 御 标 准 化 0 3 N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 0 4 越 南 黑 客 组 织 A P T 3 2 正 对 N S A 网 络 武 器 开 展 研 究 利 用 0 5 1 . 2 G ！ 微 软 确 认 部 分 W i n 1 0 源 码 遭 泄 露   已 有 两 名 黑 客 被 捕 0 6 全 球 危 机 ！ 平 均 每 天 2 . 5 万 台 设 备 被 N S A 黑 客 工 具 感 染 0 7 安 全 专 家 全 方 位 解 读 N S A 和 C I A 数 据 泄 露 事 件 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理