XkeyScore برنامج سري للاستخبارات الأمريكية لمراقبة الإنترنت ... مفتوح المصدر
الكشف عن عمليات التنصت والمراقبة التي تقوم بها وكالة الأمن القومي الأمريكية على الإنترنت والتي أخرجها إلى العلن إدوارد سنودن لم تنته فصولها.وبعد سنوات يكتشف مجتمع البرامج الحرة أن وكالة الأمن القومي الأمريكية تستخدم برامج مفتوحة المصدر للتجسس.التفاصيل مع نايلة الصليبي.
بعد الوثائق التي نشرتها صحيفة "الغارديان" البريطانية يوم الأربعاء 31 تموز/يوليو 2013 و التي تفيد أن الاستخبارات الأمريكية تستخدم منذ 2008 برنامجا سريا لمراقبة الإنترنت يدعىXKEYSCOREيتيح لها أن تعرف "تقريبا كل ما يقوم به مستخدم ما" على الإنترنت ويسمح لوكالة الأمن القومي المراقبة، وبشكل آني، رسائل البريد الإلكتروني،والدردشة، وتصفح الإنترنت لأي شخص في العالم.فإن تحليل هذا البرنامج بيّن أن وكالة الأمن القومي الأمريكية تستخدم أدوات مجانية مفتوحة المصدر للتجسس.
الوثائق التي نشرتها صحيفة "الغارديان" تكشف كيفية عمل برنامج ،XKEYSCORE فإن هذا البرنامج يسمح الوصول إلى تاريخ التصفح والبحث، والبريد الإلكتروني والدردشة الفورية لأي فرد في العالم طالما أن الوكالة لديها عنوانIP Internet Protocol Adress. فهنالك ما لا يقل عن 500 خادم موزعين في جميع أنحاء العالم تشغل برنامج XKEYSCORE. هذا يعني أنه بإمكان وكالة الأمن القومي الأمريكية الغوص في العديد من قواعد البيانات و"مشاهدة" محتوى الرسائل المتبادلة على مواقع التواصل الإجتماعي كـ"فيس بوك" وغيره من مواقع التشبيك الإجتماعي، كما يمكن للوكالة جمع البيانات من خلال إنشاء مجموعات وفقا للّغة المستخدمة والمناطق الجغرافية التي تعتبرها "مناطق غير آمنة" والتي يتم نشر الرسائل منها وذلك لتمييز لغة التواصل "العادية" من تلك التي يمكن أن تعتبر لغة "غير طبيعية" التي تتناول موضوعات "خطيرة". أي بمعنى أخر فهرسة ،وبشكل نمطي، المواضيع الحساسة وفقا لمعايير الدفاع المحددة من قبل وكالة الامن القومي.
ويكيبيديا
وجاءت المفاجأة من تحليل هذه الوثائق المخصصة لـXKEYSCORE التي أظهرت بداية يوليو 2015 أن هذا البرنامج يعمل ضمن توزيعة لينكس المفتوحة المصدر . و تطبيق XKEYSCORE. موزع على خوادم لينكس Red Hat وايضا يستخدم خادم الإنترنت Apache و يحفظ البيانات التي يجمعها في قاعدة بيانات MySQL.
كما بيّن التحليل لهذه الوثائق أن وكالة الأمن القومي تستخدم أدوات أخرى مفتوحة المصدر كمنصة تحرير النصوص Vim لتحرير الشيفرة المصدرية للبرامج . كذلك تستخدم الـ NSA برنامج rsync المفتوح المصدر لمزامنة الملفات عن بعد.
لا يمكن أن أتخيل موقف ريتشارد ستولمان مبتكر الرخصة الحرة، ضمن مشروع GNU، لإتاحة نسخ و تبادل مصادر البرمجيات وتعديلها وتطويرها بشكل حر ومجاني، أمام واقع استخدام البرمجيات المفتوحة المصدر من قبل دولة وحلفائها للمراقبة والترصد والتجسس على المواطنين.
شعبية البرمجيات الحرة لدى جهاز الإستخبارات، إن دلت على شيئ فهي تشير إلى تنام واسع للبرامج الحرة في الاقتصاد العالمي. والجدير ذكره هنا أن وكالة الأمن القومي الأمريكية هي منذ سنوات من بين اللذين يساهمون، بشكل كبير، في تطوير برامج مفتوحة المصدر كـ SELinux - Security-Enhanced Linux. علما أن الشيفرة المصدرية لعديد من البرامج المفتوحة المصدر نشرت تحت رخصة البرامج الحرة بوضوح على الموقع الرسمي لوكالة الأمن القومي .ومشاركة NSA في تطوير البرامج المفتوحة المصدر مكشوفة للعلن، وهذه البرامج تتم مراجعتها من قبل العديد من المطورين لكشف أبواب سرية أو هفوات أمنية مقصودة.
وخلافا لبقية برامج المراقبة والتنصت التي تم كشفها حتى الآن، فإن "XKEYSCORE" يتيح مراقبة شخص ما حتى وإن لم يكن لدى العميل عنوان بريده الإلكتروني، إذ إن مجرد عملية بحث بسيطة يقوم بها هذا الشخص عبر الإنترنت تجعل مراقبته ممكنة. ومن الأمثلة التي أوردتها "الغارديان" على هذا الأمر مثلا عملية بحث يقوم بها شخص مستخدما لغة غير متداولة كثيرا في منطقته الجغرافية، كالبحث باللغة الألمانية في باكستان، أو مثلا عملية بحث يقوم بها شخص ما عبر موقع "غوغل" للخرائط لمكان يمكن أن يشكل هدفا حساسا.
ويكيبيديا
قدراتXKEYSCORE ،دائما حسب الوثائق التي نشرتها صحيفة "الغارديان" نتفوق كل التوقعات التقنية إذ يمكن تحديد موقع كل "أنفاق الشبكة الخاصة الافتراضية VPN التي تتيح إجراء اتصالات آمنة" بشبكة الإنترنت دون الكشف عن هوية المتصل في أي بلد كان، وأيضا يمكن تحليل البيانات الوصفية التي تتناقلها الشبكات الخاصة الافتراضية VPN.
قام موقع The Intercept بمراجعة لما يقوم به برنامج التجسس XKEYSCORE في مقال مفصل.
@salibi
وعبر موقع مونت كارلو الدولية
0 comments: