Microsoft obvinil z poskytovania prístupu NSA k zašifrovaným správam

  • Sep 06, 2023

Správa po prekonanom špionážnom programe americkej vlády obviňuje Microsoft z odovzdávania bezpečných a šifrovaných e-mailov a správ Národnej bezpečnostnej agentúre.

Building_99_Redmond_Campus_2_Web

(Kredit: Microsoft)

Najnovšie správy The Guardian obviňujú Microsoft z úzkej spolupráce s Národnou bezpečnosťou Agentúra (NSA) mesiac po tom, čo prišli prvé informácie o masovom sledovaní vlády USA program.

Správa, zverejnené vo štvrtok, cituje dokument poskytnutý bývalým dodávateľom NSA, ktorý sa stal informátorom Edwardom Snowdenom, tvrdí naznačujú „rozsah spolupráce“ medzi technologickými gigantmi zo Silicon Valley a spravodajskou službou komunity.

Prečítaj toto

Podrobnosti o najnovších únikoch NSA Väčší obraz PRISM

Ďalšia uniknutá dávka prísne tajných snímok týkajúcich sa programu zhromažďovania údajov PRISM Národnej bezpečnostnej agentúry USA ďalšie svetlo o tom, ako sa zhromažďujú údaje mimo USA od rôznych technologických firiem a ako sa podľa zákona údaje z USA filtrujú – aj keď nie vždy.

Čítajte teraz

Dokument, ktorý nebol zverejnený v čase prvej správy The Guardian, má tiež vrhnúť nové svetlo na program PRISM, systém, o ktorom sa predpokladá, že automatizuje proces, v ktorom sa vydávajú príkazy na uchovávanie údajov podľa zákona FISA (Foreign Intelligence Surveillance Act). spoločnosti.

Medzi obvineniami sa zdá, že súbory poskytnuté Snowdenom ukazujú, že Microsoft pomohol NSA „obísť jeho šifrovanie“, aby umožnila zachytávanie webových rozhovorov v jeho nahradení Hotmail, Outlook.com. Správa cituje interný decembrový bulletin NSA, v ktorom sa uvádza, že Microsoft „vyvinul možnosť sledovania“ na riešenie problémov so šifrovaním.

Toto bolo testované a uvedené do prevádzky v polovici decembra 2012, uvádza správa len niekoľko mesiacov predtým Služba Outlook.com nahradila službu Hotmail vo februári 2013.

Tiež sa tvrdí, že Skype, ktorý bol kúpil Microsoft v októbri 2011, tiež spolupracoval s americkými spravodajskými agentúrami, aby umožnil analytikom prístup k video a audio konverzáciám prostredníctvom PRISM.

PRISM je len jedna časť dvojzložkovej operácie z programu hromadného sledovania NSA. PRISM je navrhnutý na použitie v spojení s iným systémom. Prezývané „proti prúdu“ investigatívne spravodajstvo ZDNet v júni podrobne o tom, ako spoločnostiam s vláknami Tier 1 pravdepodobne zákon nariadil, aby umožnili odpočúvanie obrovského množstva údajov patriacich občanom USA a cudzím štátnym príslušníkom.

Nový dokument sa tiež chápe tak, že podrobne opisuje, ako NSA zdieľa údaje s centrálnou spravodajskou službou Agentúra (CIA) a Federálny úrad pre vyšetrovanie (FBI), v tom, čo sa údajne označuje ako „tím šport." 

Ďalšia uniknutá snímka z kolekcie Snowden koncom júna ponúkol širší obraz programu PRISM. Diagram toku údajov uvádza, že v spojení s NSA bola zverejnená úloha jednotky technológie zachytávania údajov (DITU) FBI. Rozumie sa, že DITU FBI je jednotka pôsobiaca na domácej pôde na pôde USA na odpočúvanie spoločností úrovne 1.

Povedal Skype v tom čase v roku 2008 že by žiadostiam o odpočúvanie „nebylo schopné vyhovieť“.

Koncom júna, len niekoľko týždňov po tom, čo sa objavil program PRISM, hlavný architekt Skype Matthew Kaufman dostal do zoznamu e-mailov tvrdiť, že prechod z uzlov typu peer-to-peer na cloudové servery vlastnené spoločnosťou Microsoft bol pre škálovateľnosť, nie pre dohľad.

Prečítaj toto

Skype vylúčil peer-to-peer supernody pre škálovateľnosť, nie dohľad

Čítajte teraz

Avšak neskoršie vyjadrenia cez Skype v polovici roka 2012 uvádza, že „hovory Skype to Skype neprechádzajú cez naše dátové centrá.“ Jednotka vlastnená spoločnosťou Microsoft uviedol: „Tieto hovory sa naďalej uskutočňujú priamo medzi zúčastnenými uzlami Skype (klienti).“

Jednotka DITU FBI tiež „spolupracovala s Microsoftom na pochopení ďalšej funkcie v Outlook.com, ktorá používateľom umožňuje vytvárať e-mailové aliasy, ktoré môžu ovplyvniť naše procesy zadávania úloh,“ uvádza sa v ďalšom bulletine citovanom publikáciou z apríla 2013. Len o dva mesiace neskôr v polovici júna Microsoft oznámil, že to urobí vymeniť prepojené účty — viacero účtov, medzi ktorými by sa dalo ľahko prepínať — pre aliasy — čo by používateľom umožnilo nastaviť viacero schránok. Softvérový gigant uviedol, že ide o bezpečnostné opatrenie.

Vo vyhlásení k publikácii Microsoft uviedol, že má „jasné princípy“, ktoré usmerňujú, ako sa softvérový gigant vyrovnáva s vládnymi požiadavkami na presadzovanie práva. Uviedla tiež, že „veľmi pozorne skúma všetky požiadavky a odmietame ich, ak sa domnievame, že nie sú platné“.

„Vždy plníme len príkazy o konkrétnych účtoch alebo identifikátoroch a na takéto prikrývky by sme nereagovali objednávky diskutované v tlači za posledných niekoľko týždňov, ako objemy jasne zdokumentované v našom poslednom zverejnení ilustrovať."

V marci Microsoft odhalil svoju prvú správu o transparentnosti po tlaku skupín pre občianske slobody a súkromie. Zo 75 300 žiadostí bolo orgánom činným v trestnom konaní poskytnutých iba 1 558 sprístupnených informácií – alebo 2,2 percenta.

Microsoft poslal rovnaké vyhlásenie e-mailom The Guardian, ale zopakoval, že „neposkytuje akejkoľvek vláde s paušálnym alebo priamym prístupom k SkyDrive, Outlook.com, Skype alebo akémukoľvek Microsoftu produkt."