斯諾登最新消息：昨天，斯諾登再次通過英國(guó)《衛(wèi)報(bào)》爆料，揭露美國(guó)更大規(guī)模的監(jiān)控項(xiàng)目“Xkeyscore”。該項(xiàng)目可以使情報(bào)人員在沒有得到預(yù)先授權(quán)的情況下，對(duì)個(gè)人的互聯(lián)網(wǎng)活動(dòng)進(jìn)行“實(shí)時(shí)監(jiān)控”，甚至可以抽取中文信息。

斯諾登通過英國(guó)《衛(wèi)報(bào)》發(fā)布了美國(guó)國(guó)家安全局關(guān)于“Xkeyscore”的培訓(xùn)ppt。這份2008年制作的文件顯示，“Xkeyscore”是美國(guó)國(guó)家安全局（NSA）收集范圍最廣的網(wǎng)絡(luò)監(jiān)視項(xiàng)目，號(hào)稱在近150個(gè)地點(diǎn)監(jiān)視700多個(gè)服務(wù)器。

“最大范圍”監(jiān)視項(xiàng)目曝光，Xkeyscore監(jiān)視的服務(wù)器遍布全球

該系統(tǒng)還可以從“定制入口組織”（Tailored Access Operations，簡(jiǎn)稱TAO）獲取數(shù)據(jù)，向分析師顯示在某個(gè)國(guó)家內(nèi)，所有存在漏洞、可被利用的設(shè)備。TAO是美國(guó)國(guó)家安全局的一個(gè)黑客機(jī)構(gòu)。

Xkeyscore可以載入TAO數(shù)據(jù)，顯示能利用的電子設(shè)備

該文件還直接宣稱分析師可以“儲(chǔ)存任何想提取的信息”。在一張題為“實(shí)體抽取”的幻燈片上，還特別指出擁有抽取英文、阿拉伯文和中文信息的能力。

Xkeyscore培訓(xùn)：我能存什么？什么都行！

“實(shí)體抽取”除了英語(yǔ)外，重點(diǎn)關(guān)照阿拉伯語(yǔ)和漢語(yǔ)

其中一張幻燈片宣稱，該項(xiàng)目“幾乎可以涵蓋一個(gè)網(wǎng)民所有的上網(wǎng)行為”，包括電子郵件的內(nèi)容、瀏覽的網(wǎng)站、搜索和聊天記錄等。利用“Xkeyscore”和其他監(jiān)視項(xiàng)目，情報(bào)分析師只需知道某人的電子郵箱或IP地址，就可以對(duì)個(gè)人的互聯(lián)網(wǎng)活動(dòng)進(jìn)行“實(shí)時(shí)監(jiān)控”。

該項(xiàng)目可以讓分析師搜索網(wǎng)上活動(dòng)的元數(shù)據(jù)和內(nèi)容，除電子郵箱和IP地址外，還可用姓名、電話、關(guān)鍵詞等搜索。文件稱“強(qiáng)選擇（用電子郵箱搜索）只提供了非常有限的能力，因?yàn)榇罅烤W(wǎng)上行為是匿名的”。

Xkeyscore后臺(tái)的搜索層級(jí)

不過，這份培訓(xùn)資料警告說，在完整數(shù)據(jù)庫(kù)內(nèi)搜索內(nèi)容會(huì)產(chǎn)生過多結(jié)果，因此建議分析師先搜索元數(shù)據(jù)。

2012年“Xkeyscore”在1個(gè)月內(nèi)存儲(chǔ)的各類監(jiān)控?cái)?shù)據(jù)記錄高達(dá)410億條。

由于“Xkeyscore”產(chǎn)生的監(jiān)控?cái)?shù)據(jù)太過龐大，內(nèi)容只能保存在系統(tǒng)里3到5天，元數(shù)據(jù)可以儲(chǔ)存1個(gè)月。NSA因此建立了新的數(shù)據(jù)庫(kù)，分析員可以將其“感興趣”的情報(bào)“另存”在那里，并可存放長(zhǎng)達(dá)5年時(shí)間。

培訓(xùn)ppt還吹噓稱，“Xkeyscore”計(jì)劃已經(jīng)協(xié)助美國(guó)情報(bào)機(jī)構(gòu)抓捕了300多個(gè)恐怖嫌犯，以向受訓(xùn)人員證明監(jiān)視的“正當(dāng)性”。

斯諾登曾稱，只要有相應(yīng)的電子郵件地址，他可以對(duì)任何人進(jìn)行監(jiān)控，下至平民百姓，上至法官總統(tǒng)。當(dāng)時(shí)引起一些人的懷疑，美國(guó)官方也極力否認(rèn)。眾議院情報(bào)委員會(huì)主席Mike Rogers曾說：“斯諾登在說謊，他不可能做到這些。”

而“Xkeyscore”的曝光證明他所言不虛。斯諾登表示，他受雇于美國(guó)國(guó)家安全局時(shí)，曾有機(jī)會(huì)使用“Xkeyscore”項(xiàng)目。

如何使用“Xkeyscore”進(jìn)行監(jiān)視

另一份2010年的絕密文件顯示，分析師可以用姓名和電子郵箱域名搜索。系統(tǒng)會(huì)在電子郵件、網(wǎng)頁(yè)及文件中，搜尋“寄往、收自、抄送和‘聯(lián)系我們’頁(yè)面”后的內(nèi)容。

Xkeyscore電子郵箱搜索教程

不過培訓(xùn)資料指出，“Xkeyscore”會(huì)列出所有被判斷為電子郵箱的內(nèi)容，提醒分析師不要被誤導(dǎo)。

Xkeyscore會(huì)自動(dòng)判斷哪些內(nèi)容為電子郵箱信息

美國(guó)法律要求在監(jiān)控美國(guó)人時(shí)必須有相應(yīng)的批準(zhǔn)書，但“Xkeyscore”的技術(shù)可以完全突破這一限制。

而且，分析師可以通過非常簡(jiǎn)單的操作，將目標(biāo)指定為“外國(guó)人”。在一個(gè)下拉菜單中，系統(tǒng)列出了種種理由，例如“目標(biāo)自稱在美國(guó)境外”，“外勤情報(bào)人員、外國(guó)政府指出目標(biāo)在境外”，“目標(biāo)使用的存儲(chǔ)媒介在境外”，“電話號(hào)碼注冊(cè)為國(guó)外”，“公開信息”及“網(wǎng)絡(luò)、硬件和其他技術(shù)信息顯示目標(biāo)在境外”……分析師只需勾選一項(xiàng)，后續(xù)操作就全部“合法”。

Xkeyscore允許分析師“一鍵判定”誰(shuí)是“外國(guó)人”

培訓(xùn)ppt稱，搜索電子郵箱是最常用的手段，但遠(yuǎn)不限于此。甚至社交網(wǎng)站中的聊天私信都能讀取。

美國(guó)國(guó)家安全局有一個(gè)工具名為“DNI Presenter”。分析師只需鍵入目標(biāo)在臉書中的用戶名，就可以通過“Xkeyscore”，利用此工具讀取臉書上的互動(dòng)信息。

Xkeyscore連臉書聊天私信都能監(jiān)視

Xkeyscore還能監(jiān)視具體某個(gè)網(wǎng)站有哪些訪問者。

Xkeyscore可以監(jiān)視網(wǎng)站追查訪客

斯諾登是否仍在“損害美國(guó)利益”

目前，俄羅斯仍在審理斯諾登的臨時(shí)庇護(hù)申請(qǐng)。斯諾登曾表示，為了獲得俄政治避難地位，同意“今后停止損害美國(guó)的利益”。而俄羅斯消息人士曾稱，在奧巴馬結(jié)束9月對(duì)俄羅斯的訪問前，斯諾登不會(huì)離開莫斯科機(jī)場(chǎng)。

《衛(wèi)報(bào)》的最新爆料似乎會(huì)使斯諾登的避難問題再起波瀾。

不過，斯諾登與《衛(wèi)報(bào)》在爆料時(shí)較為謹(jǐn)慎。有多張ppt被完全抹黑，《衛(wèi)報(bào)》注明的理由是，“該幻燈片披露了美國(guó)國(guó)家安全局的具體行動(dòng)”。

《衛(wèi)報(bào)》并未披露完整的Xkeyscore培訓(xùn)教程

斯諾登此前曾表示，不會(huì)公布與情報(bào)運(yùn)作相關(guān)的細(xì)節(jié)，因?yàn)檫@有可能使其他國(guó)家仿效。

就在斯諾登發(fā)布最新爆料的當(dāng)天，美國(guó)情報(bào)機(jī)構(gòu)將此前斯諾登披露的一小部分文件解密公開，這些文件證明美國(guó)官方曾授權(quán)大量搜集電話數(shù)據(jù)。

而《衛(wèi)報(bào)》在報(bào)道中還提到NSA發(fā)給該報(bào)的聲明。NSA聲稱，有關(guān)情報(bào)對(duì)象只限于“合法的美國(guó)境外目標(biāo)”，因?yàn)?ldquo;領(lǐng)導(dǎo)人需要這些信息以保護(hù)美國(guó)及其作戰(zhàn)部隊(duì)”。

NSA在聲明中提到了“Xkeyscore”項(xiàng)目，稱其是合法的對(duì)外情報(bào)收集系統(tǒng)的一部分。

NSA聲稱，分析師不經(jīng)審核就能調(diào)閱數(shù)據(jù)的指責(zé)是不正確的，只有肩負(fù)相關(guān)任務(wù)的分析師才有權(quán)限。此外，還有多重技術(shù)和人工手段進(jìn)行檢查。

《衛(wèi)報(bào)》在本次爆料前看來(lái)與NSA有一定的溝通。這在先前的報(bào)道中似乎非常罕見。

（綜合環(huán)球時(shí)報(bào)、英國(guó)衛(wèi)報(bào)等）