MUSCULAR (programa de vigilância)

MUSCULAR (programa de vigilância) é um dos programas do sistema de vigilância global operado conjuntamente pela NSA e pelo serviço de informações britânico, o GCHQ. Atraves do MUSCULAR (DS-200B), o GCHQ e a NSA secretamente invadiram os principais enlaces de comunicação dos centros de processamento de dados do Yahoo! e do Google ao redor do mundo, tendo acesso aos dados da nuvem de ambos.^[2][3]

Desenho entre os documentos - Nuvem do Google com a face sorrindo ironicamente que irritou aos engenheiros do Google^[1]

Informações sobre sobre o programa foram reveladas pela primeira vez em outubro de 2013.^[4]

O operador principal do programa é o GCHQ britânico,^[5][6] que faz parte do grupo dos chamados "Cinco Olhos":Estados Unidos, Canadá, Austrália, Nova Zelândia e Reino Unido.^[7][8]

Um dos slides de uma apresentação da NSA sobre o programa mostra como este funciona e apresenta um rosto com um sorriso^[9][1] indicando o sucesso da NSA em invadir os sistemas alvo. Em palestra em abril de 2014, o jornalista Barton Gellman disse que quando os engenheiros do Google viram o slide, responderam furiosamente ao ataque ao sistema do Google. Foi também este slide um dos fatores importantes em convencer o jornal Washington Post da necessidade e importância de publicar os documentos revelados por Edward Snowden.^[10]

Visão Geral

O programa é executado em conjunto por:

• - GCHQ do Reino Unido
• - National Security Agency (NSA)

Em 30 dias de dezembro de 2012 a janeiro de 2013, o MUSCULAR coletou mais de 181 milhões de dados ao redor do mundo.^[11] Ele é um de pelo menos quatro programas de vigilância que , em conjunto, são chamados de WINDSTOP. Um outro programa parte do WINDSTOP conhecido apenas pelo codigo DS-300 and NOME DE CODIGO INCENSER, COLETOU 14 bilhões de dados no mesmo periodo.^[12]

Detalhes técnicos

De acordo com uma nota em uma apresentação de slides vazada, o exploit foi possível porque os dados eram trafegados sem criptografia dentro do datacenter da Google, o "Google Front End Servers" sendo responsável por remover e adicionar TLS na borda (entre a rede privada da Google e a internet pública). Após a divulgação dessa informação, a Google afirmou estar trabalhando na implementação de criptografia em sua rede interna.^[13]

De acordo com o The Washington Post, o MUSCULAR coletava mais dados do que o PRISM,^[13] tanto é que, quando a Yahoo! realizou uma migração de servidores de email entre datacenters, o banco de dados PINWALE da NSA foi sobrecarregado com o grande influxo de dados produzido pelo MUSCULAR.^[14]

Galeria de Imagens

Ver também

• Google Cloud Print
• HTTPS
• Transport Layer Security
• Revelações da Vigilância global (2013-Presente)
• Bullrun (Programa de decriptografia)
• Vigilância de Computadores e Redes

Ligações externas

• Fantástico - Veja os documentos ultrassecretos da NSA - O Globo - 23 de setembro de 2013
• N.S.A. Said to Tap Google and Yahoo Abroad, The New York Times, 30 de outubro de 2013
• Rushe, Dominic; Ackerman, Spencer; Ball, James (30 de outubro de 2013). «Reports that NSA taps into Google and Yahoo data hubs infuriate tech giants». The Guardian. Consultado em 2 de novembro de 2013
• Gellman, Barton; DeLong, Matt. «What Yahoo and Google did not think the NSA could see». The Washington Post. Consultado em 14 de Maio de 2014

Referências

1. 20131030-Wapo-Muscular Smiley | Electronic Frontier Foundation - 30 de dezembro 2013
2. «Espionagem da NSA inclui invasão a data centers de Google e Yahoo». Jornal do Brasil. 31 de outubro de 2013. Consultado em 10 de maio de 2014
3. Google Cloud Print: a impressora do Google que funciona nas nuvens - Google Discovery - 4 de novembro de 2010
4. Gellman, Barton; Soltani, Ashkan (30 de outubro de 2013). «NSA infiltrates links to Yahoo, Google data centers worldwide, Snowden documents say». The Washington Post. Consultado em 31 de outubro de 2013
5. «Agência britânica coletou imagens transmitidas por câmeras de usuários no mundo todo, informa reportagem do jornal 'The Guardian'». Veja. 27 de fevereiro de 2014. Consultado em 14 de março de 2014. Arquivado do original em 22 de março de 2014
6. ‘Guardian’: Agência de espionagem britânica interceptou webcam de usuários do Yahoo O Globo 27 de fevereiro de 2014.
7. Arquivado em 25 de março de 2014, no Wayback Machine. Brasil sabia sobre espionagem dos EUA desde 2001, diz jornal | INFO
8. «Os "Cinco Olhos" e os cegos». Carta Capital. 11 de novembro de 2013. Consultado em 17 de março de 2014
9. Muscular smiley | Electronic Frontier Foundation - 30 de dezembro 2013
10. Vigilancia Global pela NSA - aos 29 minutos e 33 segundos o rosto com sorriso ironico desenhado | Vídeo | C-SPAN | 23 de abril de 2014 (em inglês)
11. 2013.10.30 NSA Special Operations Weekly Excerpt.pdf ACLU 30 de outubro de 2013
12. Gellman, Barton; DeLong, Matt (30 de outubro de 2013). «One month, hundreds of millions of records collected». The Washington Post. Consultado em 27 de janeiro de 2014
13. Gellman, Barton; Soltani, Ashkan (30 de outubro de 2013). «NSA infiltrates links to Yahoo, Google data centers worldwide, Snowden documents say». The Washington Post. Consultado em 31 de outubro de 2013
14. Gallagher, Sean (31 de outubro de 2013). «How the NSA's MUSCULAR tapped Google's and Yahoo's private networks». Ars Technica. Consultado em 1 de novembro de 2013