6月15日消息，彭博社援引消息人士的说法称，数千家科技、金融和制造业公司正与美国国度安然部分慎密合作，向其供给敏感信息，同时获得机密谍报。
这些项目标介入者被称作“可托合作伙伴”，范围则远远超出爱德华·斯诺登(Edward Snowden)所曝光的“棱镜”筹划。斯诺登只是一名为美国国度安然局(NSA)工作的技巧人员。根据斯诺登本月曝光的机密信息，NSA经由过程谷歌等互联网公司持续收集上切切美国居民的德律风记录，以及美国国外人士的计算机通信数据。民间公司在这一事宜中扮演的角色激发了密切存眷。
消息人士称，很多类似的互联网和电信公司也自愿向美国谍报机构供给额外数据，例如设备参数，不过这些数据中并不包含用户的私家通信记录。
硬件和软件公司、银行、互联网安然办事供给商、卫星通信公司，以及其他一些行业的公司均介入了当局项目。在一些情况下，当局部分收集的信息不仅用于国度安然，也用于入侵敌对国度的计算机。
与NSA类似，美国中心谍报局(CIA)、联邦查询拜访局(FBI)和军方的一些部分也与民间公司有着此类合作协定。消息人士称，这些数据看起来可能是无害的，但对谍报机构和信息战部队而言异常有效。
微软的马脚
根据两名消息人士的说法，作为全球最年夜的软件公司，微软在公开宣布补丁修复马脚之前，就会向谍报部分供给这些马脚信息。这些信息可用于保护当局计算机，并入侵恐怖分子或敌对方的计算机。
两名匿名的美国官员则表示，微软等软件公司，以及互联网安然公司知道，如许的早期预警能赞助美国相干部分应用软件马脚，进击应用这些软件的外国当局计算机。微软不会询问当局部分若何应用这些马脚，即使有如许的疑问也不会被告诉。
微软谈话人弗兰克·肖(Frank Shaw)表示，微软与多个当局部分合作供给如许的早期预警，赞助当局部分尽早开端风险评估和风险减轻。他在一封电子邮件通知布告中表示，微软经由过程“多个项目”向当局部分供给此类信息。他提到了两个项目标名字。这两个公开项目由微软负责，用于国防目标。
自愿的合作
一名消息人士表示，美国一些电信运营商自愿向谍报部分开放美国国外的举措措施和数据。在美国，如许做平日须要法庭的许可。但在这些情况下，根据《国外谍报监督法》，相干的监督不是必须的，而企业可以自愿供给信息。
贸易性公司和谍报部分的广泛合作是合法的，并深刻到人们日常生活的方方面面，但只有很少一些律师、企业引导者和间谍知晓其情况。消息人士表示，企业高管出于协助国防的目标而介入合作，如许做也能赞助他们本身的公司。
消息人士称，因为很多合作异常敏感，是以一家公司中只有很少人知道如许的合作存在。这些人平日为企业CEO和美国谍报部分主管直接牵线搭桥。
NSA和CIA前主管迈克尔·海登(Michael Hayden)谈到了谍报部分对重要企业合作伙伴的存眷。他表示：“假如我是主管，与一家企业拥有合作关系，这家企业的做法不仅受司法监督，也对国度防务很有价值，那么我会毫不迟疑地感激他们，让他们知道如许的做法是须要且有效的。”海登同时表示：“你须要在公司内部严格保密，只有很少人知情。”
根据斯诺登曝光的信息，美国9家互联网公司与NSA的“特别来源行动组”合作，从事机密的“棱镜”项目。斯诺登表示，NSA经由过程这一项目收集外国监控目标的电子邮件、视频和其他隐私数据，而各家公司有着不合的指派，项目整体受到一个机密法官小组的监督。
不过，跟着全球信息流动的快速成长，个中应用的很多交换机、线缆和收集设备均由美国公司保护，是以美国谍报部分收集数据的手段远远不止于此。除小我通信数据之外，有关设备参数的信息，以及保持互联网运转的数据对谍报机构、法律部分和军方同样有效。
“负责人”
消息人士表示，平日情况下，一家公司的一名关键高管和几名技巧人员会与不合当局部分，或一个部分内部的不合项目合作。假如有须要，这名被称作“负责人”的公司高管将获得一份文件，从而可以宽贷豁免数据转移行动可能带来的民事诉讼。
消息人士称，英特尔旗下信息安然公司McAfee就经常与NSA、FBI和CIA合作。McAfee被视为有价值的合作伙伴，因为该公司能通不雅恶意互联网流量的情况，包含外国权势的间谍活动。
消息人士表示，如许的合作平日从与McAfee的CEO接触开端，反垃圾邮件网关是1994年的绿卡事件，是垃圾邮件的起源，他随后将录用专门人员负责与谍报部分合作，向其供给所需数据。对于当局部分所寻求的赞助，"大众,"在知晓后将会异常惊奇。
一些黑客应用合法办事器从事黑客活动，而McAfee防火墙能收集到这些黑客的信息。此外，McAfee的数据还能注解一些收集进击源自哪里。McAfee同时也懂得全球的信息收集架构，这对谍报部分来说很有意义。
McAfee和谷歌的介入
McAfee全球首席技巧官迈克尔·费伊(Michael Fey)表示，该公司供给的数据和分析并不包含任何小我信息。他表示：“我们不会与当局谍报合作伙伴分享任何小我信息。McAfee扮演的角色是向当局部分供给安然技巧、培训和威逼谍报。如许的威逼谍报包含新出现威逼的趋势数据、信息安然进击模式及活动情况，以及对软件完全性、体系马脚和黑客组织活动的分析。”
消息人士称，作为回报，公司引导者将可以获得来自谍报部分的信息，懂得谍报部分当前的存眷重点。在另一些情况下，对于可能晦气于事迹的信息安然威逼，公司将获得快速预警，从而及早知晓严重的互联网进击事宜，以及幕后者是谁。
2010年，谷歌表示该公司遭到了来自中国黑客的进击。消息人士表示，谷歌结合开创人谢尔盖·布林(Srgey Brin)从美国谍报机构处获得了高度机密的相干信息，从而知晓了进击来源。当时布林获得了临时的机密谍报授权，得以懂得相干情况。
根据斯诺登曝光的信息，谷歌介入“棱镜”筹划已有1年多时光。谷歌CEO拉里·佩奇(Larry Page)在6月7日的一篇博客文章中表示，他并未据说过“棱镜”项目标存在，谷歌并不许可美国当局部分直接进入其办事器，或应用后门进入其数据中间。而谷歌依法向当局供给用户数据。谷歌谈话人莱丝莉·米勒(Leslie Miller)尚未对最新消息做出回应。
“巧语”筹划
斯诺登供给的信息还曝光了NSA另一个机密的“巧语(Blarney)”筹划。根据《华盛顿邮报》的报道，在这一筹划中，NSA收集了经由过程骨干网收发电子邮件或浏览互联网的计算机和设备的元数据。
这些元数据包含全球年夜量计算机操作体系、浏览器和Java的版本。美国谍报机构可以应用这些数据去进击计算机和手机，刺探用户信息。
澳年夜利亚重要电信运营商之一Telstra的前首席信息官格伦·吉斯霍姆(Glenn Chisholm)表示：“这是高度进击性的信息。”这些信息并非用于保护计算机不受进击的防御目标。《华盛顿邮报》援引斯诺登的说法称，“巧语”筹划的目标是“获取及应用国外的谍报”。
今朝尚不清楚，美国的互联网办事供给商是否介入了“巧语”筹划，向NSA供给信息。假如事实如斯，那么也不清楚数据转移是否获得了法庭的赞成。
监督的缺掉
NSA前总司法参谋斯泰沃特·贝克(Stewart Baker)表示，假如元数据包含两台美国国外电脑经由过程位于美国的光收集的通信，那么当谍报部分从中提取通信数据时，很可能不须要太多的司法监督。
美国参议员约翰·洛克菲勒(John D. Rockefeller IV)的前信息安然助理雅克布·奥尔科特(Jacob Olcott)表示，负责美国谍报机构的国会议员可能并不懂得谍报部分收集的元数据有若干。他表示：“这导致监督极具挑衅性。今朝的情况是，技巧和技巧政策的成长速度远远跨越年夜部分国会议员及其幕僚的背景和专业性。”奥尔科特今朝是华盛顿Good Harbor信息安然风险治理公司的负责人。
消息人士表示，尽管谍报部分向合作者供给了很多有吸引力的回报，但年夜部分公司高管仍是出于爱国主义，或保护国度安然的义务感而与谍报部分合作。
“爱因斯坦3”软件
美国的电信运营商、互联网公司和能源公司向谍报部分供给体系架构和设备信息，以便谍报部分分析潜在隐患。吉斯霍姆表示：“当局欲望懂得国度的关键基本举措措施，邮件退信原因要具体分析,退回的信件一般都会有简短的说明,结合这些说明你可以进一步了解具体的退信原因并作出相应处理，这是很天然的。”他今朝是加州一家公司Cylance的首席信息安然官。
即使严格意义上的国防体系也有可能导致用户隐私信息的不测泄漏。由NSA开辟的一个名为“爱因斯坦3”的软件旨在保护当局体系不受黑客进击。这一软件会主动分析每年发送给当局部分计算机的数十亿封电子邮件，以检测是否包含间谍对象或恶意软件。根据知恋人士的说法，在某些情况下，“爱因斯坦3”可能会泄漏电子邮件中的私家内容。
在赞成将“爱因斯坦3”安排在各自收集之前，美国五年夜互联网办事供给商，包含AT&T、Verizon、Sprint Nextel、Level 3和CenturyLink请求，邮件延迟一直以来是困扰邮箱管理员和邮箱用户的大难题，不承担美国反窃听法所规定的义务。消息人士称，这些公司请求获得美国司法部长签字的文件，确认如许的信息披露与窃听无关，从而宽贷豁免任何相干的民事诉讼。
AT&T和Verizon谈话人均拒绝对这一消息置评。Sprint和Level 3谈话人尚未揭橥评论。而CenturyLink谈话人琳达·约翰逊(Linda Johnson)则表示，该公司介入了“加强信息安然办事”和“入侵防护信息安然办事”项目，个中包含了“爱因斯坦3”软件。这两个项目均由美国国土安然部负责。除此之外，“CenturyLink不会评论任何与国度安然相干的事宜”。(张帆)
网友评论 ()条 查看