Muscular ‏(DS-200B) הוא שמה של תוכנת מעקב וריגול, אשר חוברה במשולב על ידי ה-GCHQ הבריטי והסוכנות לביטחון לאומי[1] של ארצות הברית (NSA). תוכנה נחשפה על ידי מסמך שהודלף על ידי המדליף ואיש ה-NSA בעברו אדוארד סנודן, וכן בראיונות עם מקורות רשמיים העוסקים בנושא[2]. התוכנה שוכנת בממלכה המאוחדת[3] וה-GCHQ היה יוזם התוכנה הראשוני. התוכנה מייצרת גישה באמצעות פרצה, אל מרכזי המידע של גוגל ויאהו![4]. התוכנה נחשפה בסוף אוקטובר 2013.

מבט כולל עריכה

Muscular היא אחת מארבע תוכנות דומות לפחות, המסתמכות על צד שני מאובטח, אשר נקראות ביחד WINDSTOP. בפרק זמן בן 30 יום, מדצמבר לינואר 2013, אספה התוכנה 181 מיליון הקלטות מידע. סכום זה נחשב לקטן ביחס לתוכנות אחרות מסדרת ה-WINDSTOP אשר אחת מהם הידועה רק על ידי שמות הקוד DS-300 ו-INCENSER אשר אספה למעל מ-14 מיליארד הקלטות מידע באותו פרק זמן[5].

מאפייני פעילות עריכה

על פי המסמך שהדליף סנודן יחידה ב-NSA שולחת מיליוני הקלטות כל יום, מרשתות פנימיות של גוגל ויאהו!, אל התקני אחסון השוכנים בבסיס הצבא פורט מיד במדינת מרילנד שבמזרח ארצות הברית. התוכנה הבסיסית פועלת באמצעות נקודת גישה הידועה כ-DS-200B השוכנת מחוץ לארצות הברית, ונסמכת על חברת תקשורת שאין ידוע שמה לציבור בהקשר זה, המאפשרת גישה סודית ל-NSA ול-GCHQ.

על פי מידע שהתפרסם בוושינגטון פוסט שלא כמו התוכנית PRISM ה- Muscular לא דורשת הרשאות שימוש. בשל כמות המידע הגדולה המעורבת בתוכנה, ה- Muscular הציבה אתגרים רבים למחלקת "מבצעי מקורות מיוחדים"[6] ב-NSA. לדוגמה כאשר יאהו! החליטה להעביר חשבונות דואר אלקטרוני בין מרכזי מידע שלה, בסיס המידע PINWALE של ה-NSA נמחץ מידית מכמות המידע שהגיע מה- Muscular[7].

תוכנות נוספות הקשורות באופן הדוק ל- Muscular הם ה-INCENSER וה-TURMOIL. ה-TURMOIL השייכת ל-NSA, היא מערכת האחראית על עיבוד המידע המתקבל מה- Muscular.

על פי ה-post-it הפרצה ששימשה את התוכנה התבססה על כך שמידע בין הענן הפרטי של גוגל עם שרתי גוגל הקדמיים, היה לא מוצפן, והוסר בו לסירוגין פרוטוקול ה-SSL בעת התחברויות למקורות חיצוניים.

תגובות עריכה

גוגל הודיעה לאחר הפרסום כי היא עובדת על הצפנת המידע בתעבורה בין בסיסי המידע שלה[8]. לאחריה גם יאהו![9] ומיקרוסופט[10][11] הודיעו על נקיטת צעדים בעניין.

קישורים חיצוניים עריכה

  מדיה וקבצים בנושא Muscular בוויקישיתוף

הערות שוליים עריכה