Anar al contingut

Bullrun

De L'Enciclopèdia, la wikipedia en valencià

Plantilla:Vigilància mundial

Bullrun (estilisat com BULLRUN) és un programa clandestí i altament classificat per a descodificar el sifrat de les comunicacions i les senyes en llínea, dirigit per l'Agència de Seguritat Nacional d'Estats Units (NSA) des del 2000,[1][2] durant les presidències de George W. Bush i Barack Obama. Segons la seua Guia de Classificació publicada per The Guardian, el programa utilisa múltiples métodos, entre ells l'explotació de rets informàtiques,[3] l'interdicció, les relacions industrials, la colaboració en atres entitats de la comunitat d'inteligència i tècniques matemàtiques alvançades. El seu homòlec seria el programa Edgehill del Quarter General de Comunicacions del Govern Britànic (GCHQ);[4] abdós programes colaborarien en certs camps per a la consecució dels seus objectius.


L'informació sobre l'existència del programa havia segut filtrada en 2013 per l'ex contractiste Edward Snowden.[5] Encara que els documents de Snowden no contenen informació tècnica sobre les capacitats criptoanalíticas exactes perque Snowden no tenia accés autorisat a dita informació, sí contenen una presentació de el GCHQ de 2010 en la que s'afirma que «grans cantitats de senyes d'Internet sifrats que fins ara s'havien descartat són ara explotables».[1] Una série de detalls tècnics relatius al programa que es troben en els aproximadament cinquanta mil documents de Snowden varen ser ademés censurats per la prensa —és dir, els periòdics The Guardian, The New York Claves i ProPublica—[6] a instàncies dels funcionaris d'inteligència nortamericanes,[7] els qui havien fet la petició per motius de seguritat nacional. De tots els programes filtrats per Snowden, el programa de desencriptación Bullrun és, en diferència, el més car. Snowden afirma que, des de 2011, les despeses dedicades a Bullrun ascendixen a huitcents millons de dólars, encara que el presupost anual des de l'any 2000 és d'al voltant de doscents cinquanta millons.[8] Els documents filtrats revelen que Bullrun busca «derrotar el sifrat utilisat en tecnologies específiques de comunicació en ret». Per açò, la NSA ho ha emés fins a hui en dia cap resposta en relació en la seua presunta existència.[9]

Nomenclatura i accés

[editar | editar còdic]
Guia de Classificació del Proyecte Bullrun

D'acort a la Guia de Classificació de Bullrun de la NSA, Bullrun no és un sistema o compartimento de control d'Informació Compartida Sensible —SCI per les seues sigles en anglés—, pero la paraula clau té que aparéixer en la llínea de classificació, despuix de totes les demés marques de classificació i difusió. Ademés, es va recomanar que els detalls sobre èxits criptográficos específics es restringiren adicionalment (ademés d'estar marcats com Top Secret//SI) en etiquetes de SCI; es va donar una llista no exclusiva de possibles etiquetes SCI de Bullrun com: APERIODIC, AMBULANT, AUNTIE, PAINTEDEAGLE, PAWLEYS, PITCHFORD, PENDLETON, PICARESQUE i PIEDMONT, sense cap detall sobre el significat d'estes etiquetes.[1][2]

L'accés al programa està llimitat a un grup de personal d'alt nivell dels Cinc Ulls: la NSA i el GCHQ del Regne Unit (GCHQ), l'Establiment de Seguritat de les Comunicacions de Canadà (CSE), la Direcció de Senyals d'Austràlia (ASD) i l'Oficina de Seguritat de les Comunicacions del Govern de Nova Zelanda (GCSB).[10][11] Les senyals que no puguen dessifrar-se en la tecnologia actual podran conservar-se indefinidament mentres les agències seguixen intentant dessifrar-les.[2]

Base llegal en els Estats Units

[editar | editar còdic]

La base llegal que ampararia l'existència programa seria l'artícul 702 de la Llei de Vigilància de l'Inteligència Estrangera. En ell s'establix que es pot requerir a un proveïdor de servicis «que proporcione al Govern immediatament tota l'informació, mijos o assistència necessària per a completar la recopilació» d'informació d'inteligència forànea.[12] Empero el programa va ser autorisat baix el poder eixecutiu estatal sense passar abans pel Congrés, per lo que s'han fet preguntes sobre si esta llei obliga a divulgar claus criptográficas pero no s'ha rebut aclariment.[13]

Métodos

[editar | editar còdic]

Per a la consecució dels objectius del programa s'han implementat distintes tàctiques:[14][15][16]


  • Persuadint política i tecnològicament el mercat: A través del chip Clipper dissenyat per la NSA, que utilisava el sifrat Skipjack en una porta atrassera intencionada, i utilisant vàries lleis específicament dissenyades com CALEA, CESA i les restriccions a l'exportació de software d'encriptación, tal i com es va posar de manifest en el cas Bernstein contra Estats Units, el govern nortamericà havia intentat públicament en la década dels 90 garantisar el seu accés a les comunicacions i la seua capacitat de dessifrat.[17][18] En particular, les mides tècniques com la custòdia de claus, un eufemisme per a una porta atrassera, han segut criticades i han tingut poc èxit.
  • Influint per a que es promoguen i adopten estàndars, protocols o sistemes en debilitats: La NSA anima als fabricants de tecnologia de seguritat a revelar portes atrasseres en els seus productes o claus de sifrat per a poder accedir a les senyes sifrades.[19] No obstant, tement l'adopció generalisada de la encriptación, la NSA es va propondre influir i debilitar sigilosamente els estàndarts de sifrat i obtindre les claus mestres, ya siga per acort, per la força de la llei o per mig de l'explotació de la ret informàtica (hacking).[7]
Pero en 2006, senyala un document de la NSA, l'agència havia irromput en les comunicacions de tres aerollínies estrangeres, un sistema de reserves de viages, el departament nuclear d'un govern estranger i el servici d'Internet d'un atre, crackeando les rets privades virtuals que les protegien. En 2010, el programa Edgehill, l'esforç britànic de contraencriptación, estava dessifrant el tràfic de VPN de trenta objectius i s'havia fixat l'objectiu d'atres trescents.[7]
  • Treballant en proveïdors de software o hardware criptográfico per a que lliberen sistemes en errors: Implementant directament portes atrasseres o utilisant algoritmes criptográficos en debilitats. Com a part de Bullrun, la NSA també ha estat treballant activament per a «insertar vulnerabilitats en els sistemes comercials de sifrat, sistemes informàtics, rets i dispositius de comunicació de punt final utilisats pels objectius».[20] Com un eixemple d'açò, The New York Claves va informar de que el generador de números aleatoris Dual_EC_DRBG conté una porta atrassera, que la NSA per mig del Institut Nacional d'Estàndarts i Tecnologia (NIST), li permetria trencar les claus de sifrat creades pel generador.[21] A pesar de que se sabia que este generador de números aleatoris era insegur i llent poc en acabant de que es publicara l'estàndart, i de que en 2007 es va descobrir una possible porta atrassera cleptográfica de la NSA,[22] mentres que generadors de números aleatoris alternatius sense estos defectes estaven certificats i àmpliament disponibles, l'empresa RSA Security, filial de Dell EMC, va seguir utilisant Dual_EC_DRBG en el kit de ferramentes BSAFE de l'empresa i en el Data Protection Manager fins a setembre de 2013. Encara que RSA Security ha negat haver insertat a sabiendas una porta atrassera en BSAFE, encara no ha donat una explicació sobre l'us continuat de Dual_EC_DRBG en acabant de que els seus defectes es feren evidents en 2006 i 2007.[23] El 20 de decembre de 2013 es va informar de que RSA havia acceptat un pagament de dèu millons de dólars de la NSA per a establir el generador per defecte.[24] Els documents filtrats de la NSA afirmen que el seu esforç va ser «un repte de delicadea» i que «finalment, la NSA es va convertir en l'únic editor» de l'estàndart.[7] Posteriorment l'estàndart va ser adoptat com a tal per l'Organisació Internacional d'Estandardisació (ISO); segons Edward Snowden hi ha molts més acorts d'est

tipo.[25][22]

Diapositiva en la que es esquematiza l'arquitectura d'alt nivell de la titulada «Explotació [Cracking] de les tecnologies comunes d'encriptación d'Internet» de la NSA
  • Identificant i trencant claus que resguarden la seguritat de sistemes: En 2010, els documents filtrats afirmen que la NSA havia desenrollat «capacitats revolucionàries» contra el tràfic sifrat d'Internet.[5][26] No obstant, un document de el GCHQ advertia: «Estes capacitats es troben entre les més fràgils de la comunitat SIGINT, i la divulgació inadvertida del simple "fet de" podria alertar a l'adversari i provocar la pèrdua immediata de la capacitat».[7] Un atre document intern afirmava que «no hi haurà "necessitat de saber"».[7] Varis experts, entre ells Bruce Schneier i Christopher Soghoian, havien especulat que un atac exitós contra RC4, un algoritme de sifrat usat en a lo manco el 50 % de tot el tràfic SSL/TLS en eixe moment, era una via plausible, donades vàries debilitats públicament conegudes de RC4.[27] Uns atres han especulat en que la NSA ha adquirit la capacitat de dessifrar claus RSA/DH de 1024 bits.[28] Des de llavors, RC4 ha segut prohibit per a totes les versions de TLS per el RFC 7465 en 2015, pels atacs a RC4 que debiliten o trenquen RC4 utilisat en SSL/TLS.
  • Establint una ret d'infiltrats en l'indústria de les telecomunicacions que estiguen disposts a proporcionar-los informació.

Vore també

[editar | editar còdic]

Referències

[editar | editar còdic]
  1. ↑ 1,0 1,1 1,2 1,3 Ball, James; Borger, Julian; Greenwald, Glenn. «[1]». Consultat el 22 de febrer de 2022 (en en).
  2. ↑ 2,0 2,1 2,2 2,3 «[2]». Consultat el 22 de febrer de 2022 (en en).
  3. ↑ «Computer Network Exploitation vs. Computer Network Attack» (en en). Schneier on Security. Consultat el 22 de febrer de 2022.
  4. ↑ «[3]». Consultat el 23 de febrer de 2022 (en fr).
  5. ↑ 5,0 5,1 «[4]». Consultat el 23 de febrer de 2022 (en fr).
  6. ↑ «[5]». Consultat el 26 de febrer de 2022 (en it).
  7. ↑ 7,0 7,1 7,2 7,3 7,4 7,5 Perlroth, Nicole; Larson, Jeff; Shane, Scott. «[6]». Consultat el 22 de febrer de 2022 (en en).
  8. ↑ «[7]». Consultat el 26 de febrer de 2022 (en sv).
  9. ↑ «[8]». Consultat el 22 de febrer de 2022 (en en).
  10. ↑ «[9]». Consultat el 26 de febrer de 2022 (en it).
  11. ↑ «[10]». Consultat el 26 de febrer de 2022 (en it).
  12. ↑ Direcció general de Política Interior del Parlament Europeu.Consultat el 22 de febrer de 2022.
  13. ↑ «Through a PRISM, Darkly: Everything we know about NSA spying» (en en) (MP4). Chaos Computer Club. Consultat el 26 de febrer de 2022.
  14. ↑ «On the NSA» (en en). A Few Thoughts on Cryptographic Engineering. Consultat el 22 de febrer de 2022.
  15. ↑ «[11]». Consultat el 23 de febrer de 2022 (en fr).
  16. ↑ «La NSA et la GCHQ ont cassé li cryptage et la sécurité dones données sur Internet» (en fr). Li Club de Mediapart. Archivat des d'el original, el 23 de febrer de 2022. Consultat el 23 de febrer de 2022.
  17. ↑ «Rendering Unte CESA» (en en). Reason (revista). Consultat el 22 de febrer de 2022. «[...] there was an effort to regulate the use and ix of encryption tools, domestically and abroad. [...] By 1996, the administration had abandoned the Clipper Chip as such, but it continued to lobby both at home and abroad for software-based "key escrow" encryption standards.»
  18. ↑ «Administration Statement on Commercial Encryption Policy» (en en) (HTML). Electronic Privacy Information Center. Consultat el 22 de febrer de 2022. «Although we do not control the use of encryption within the US, we do, with some exceptions, limit the export of senar-escrowed mass market encryption to products using a key length of 40 bits.»
  19. ↑ «[12]». Consultat el 26 de febrer de 2022 (en it).
  20. ↑ «[13]». Consultat el 22 de febrer de 2022 (en en).
  21. ↑ «[14]». Consultat el 22 de febrer de 2022 (en en).
  22. ↑ 22,0 22,1 «The Strange Story of Dual_EC_DRBG» (en en). Schneier on Security. Consultat el 22 de febrer de 2022.
  23. ↑ «RSA warns developers not to use RSA products» (en en). A Few Thoughts on Cryptographic Engineering. Consultat el 22 de febrer de 2022.
  24. ↑ «[15]». Consultat el 22 de febrer de 2022 (en en).
  25. ↑ «[16]». Consultat el 22 de febrer de 2022 (en en).
  26. ↑ «[17]». Consultat el 26 de febrer de 2022 (en it).
  27. ↑ «[18]». Consultat el 22 de febrer de 2022 (en en).
  28. ↑ «[19]». Consultat el 22 de febrer de 2022 (en en).

Bibliografia

[editar | editar còdic]


Referències

[editar | editar còdic]


Obtingut de «https://www.lenciclopedia.org/w/index.php?title=Bullrun&oldid=835848»