互联先锋(www.idcicp.com)2015年7月6日消息,近日据新华社报道,美国“截击”网站根据斯诺登提供的48份秘密文件,进一步曝光美国国家安全局进行网络监听所使用的情报收集工具,披露了这一间谍系统的使用广度、深度和功能。
文件内容显示,美国安局使用一个名为xkeyscore的情报收集系统,可收集人们在互联网上留下的信息。国安局的一份文件称之为“影响最广泛的系统”。
报道称,截至2008年,这一系统拥有700多个服务器,分布在全球主要国家约150个地点。这些地区的互联网信息通过通信光缆被传送到位于国安局总部的xkeyscore中心,由分析人员加以处理。这些服务器储存着在当地抓取的所有互联网信息,据透露储存有数百亿条记录。
这一系统收集的个人互联网信息无所不包,例如互联网搜索、网页浏览、电子邮件、文件、用户名、密码、照片、语音通话、社交媒体流量、上传到在线服务的文档等等。
“截击”网站的报道称,这一系统对美国及其盟国侵入别国计算机系统起到关键作用。例如,美英情报部门近期被曝用黑客手段侵入芯片制造巨头金雅拓的内部系统,盗取了用以保护手机通信隐私的加密密钥,从而破解和秘密监听手机通信,正是xkeyscore为政府黑客提供了进入金雅拓公司雇员电子邮件账户的途径。
通过该系统获取的情报还有助于远程利用目标计算机的安全漏洞。例如,通过从互联网流量中提取浏览痕迹信息和操作系统版本,xkeyscore可以使分析人员快速评估目标计算机的可利用程度。