NSA tar enorma mängder data från Google och Yahoo

National Security Agency har fått tillgång till Googles och Yahoos molnnätverk och laddat ner enorma mängder data inklusive från amerikaner, enligt den senaste uppenbarelse på läckor från Edward Snowden, denna gång i Washington Post .

Det inblandade projektet, känt som MUSCULAR, drivs tillsammans med den brittiska underrättelsetjänsten GCHQ och ägnar sig åt att kopiera data från en hemlig avlyssningspunkt utanför USA från fiberoptiska kablar som transporterar information mellan företagens datacenter.

NSA kringgår en domstolsgodkänd process som gör det möjligt för underrättelsetjänster att göra förfrågningar direkt från företag, och inhalerar data när den rör sig mellan datacenter runt om i världen. Data skjuts runt detta som en del av regelbundna säkerhetskopieringsprocesser hos företagen, och för att du snabbt ska kunna komma åt din data var som helst i världen. Google och Yahoo driver sina egna privata nätverk, som ofta skickar data mellan länder och gör dem sårbara för NSA-tappningar.

En del av detta antyddes redan ha hänt, med tanke på att Google i början av förra månaden sa att de arbetade med att kryptera de strömmar av information som flödar bland dess datacenter (se Circumventing Encryption Free’s NSA’s Hands Online ). Enligt rapporten är ingen av Yahoos interservertrafik krypterad, och inte all Googles är det, även om företagen arbetar för att ändra på det.

Omfattningen av NSA:s datainsamling är häpnadsväckande. De Posta rapporterade att enligt en topphemlig bokföring daterad den 9 januari 2013 skickar NSA:s förvärvsdirektorat miljontals poster varje dag från Yahoos och Googles interna nätverk till datalager vid byråns Fort Meade-huvudkontor. Under de föregående 30 dagarna, enligt rapporten, hade fältsamlare bearbetat och skickat tillbaka 181 280 466 nya poster – allt från metadata, som skulle indikera vem som skickade eller tog emot e-postmeddelanden och när, till innehåll som text, ljud och video.

Den typen av siffror överskrider vad företagen själva har sagt att de är tvungna att lämna över. Till exempel, förra veckan utfärdade Yahoo en seriös statlig transparensrapport, där den sa att de hade tagit emot 12 444 förfrågningar om data från den amerikanska regeringen i år, som täcker konton för 40 322 användare.

Även om Google redan krypterar mycket av den data som skickas mellan dig och dess servrar, finns det svagheter mellan dess egna datacenter. Och det äventyrar användarinformation inklusive e-post, sökfrågor, videor och webbhistorik (se Bruce Schneier: NSA Spying is Making Us Less Safe .)

Dölj