Der USA erweitert heimlich Bespitzelung während lobt Transparenz

Ohne öffentliche Bekanntmachung oder Debatte, die Obama Verwaltung der National Security Agency warrantless Überwachung der Amerikaner internationale Internet-Verkehr, suchen Sie nach Beweisen für bösartige Computer-hacking, erweitert hat klassifiziert nach NSA-Dokumente.

Mitte 2012 Justizministerium Rechtsanwälte schrieb zwei geheimen Memos erlauben die Spionage-Agentur zur Jagd auf Internet-Kabel, ohne Haftbefehl und auf amerikanischem Boden für Daten im Zusammenhang mit Computer-Intrusionen mit Ursprung im Ausland beginnen — einschließlich Verkehr, der fließt auf verdächtige Internet Adressen oder enthält Malware, die Dokumente zeigen.

Das Justizministerium erlaubt die Agentur nur Adressen und "Cybersignatures" zu überwachen – Mustern zugeordneten Computer eindringen –, die es an ausländische Regierungen binden könnte. Aber die Dokumente auch beachten Sie, dass die NSA an Ziel Hacker gesucht, auch wenn es keine Links zu fremden Mächten nicht etablieren konnte.

Die Angaben, anhand von Dokumenten, die von Edward J. Snowden, der ehemalige NSA-Mitarbeiter zur Verfügung gestellt und gemeinsam mit der New York Times und ProPublica, kommen zu einer Zeit beispiellose Cyberattacken auf amerikanischen Finanzinstitute, Unternehmen und Behörden, aber auch größere Kontrolle der geheimen rechtlichen Begründungen für breitere Überwachung durch staatliche Stellen.

Während der Senat Rechtsvorschriften diese Woche etwas von der NSA Autorität zu begrenzen verabschiedet, es Bestimmungen in den USA Patriot Act und dem unbefugten Abhören Programm nicht anwendbar.

Regierungsbeamte verteidigte der NSA Überwachung der mutmaßliche Hacker wie nötig, um die Amerikaner von den immer aggressiveren werdenden Aktivitäten ausländischer Regierungen zu schützen. Aber Kritiker sagen, es wirft schwierige Kompromisse, die Gegenstand der öffentlichen Debatte sein sollte.

Die NSA Aktivitäten ausführen "Smack in Law Enforcement Land", sagte Jonathan Mayer, ein Cyber-Gelehrter an der Stanford Law School, die Fragen der Privatsphäre recherchiert hat und wer überprüft mehrere Dokumente. "Das ist eine wichtige politische Entscheidung Strukturierung Cyber-Sicherheit in den USA und kein Gespräch, das in der Öffentlichkeit hat."

Es ist nicht klar, welche Standards die Agentur nutzt, um Ziele zu wählen. Es ist schwer, sicher zu wissen, wer hinter einer bestimmten Eindringen ist — einer ausländischen Regierung oder einer kriminellen Bande — und die NSA soll ausländischer Geheimdienste im Mittelpunkt, nicht die Strafverfolgung.

Die Regierung kann auch erhebliche Mengen an Amerikaner Informationen sammeln – alles von privaten e-Mails, Geschäftsgeheimnisse und Geschäftsbeziehungen – über Internet Überwachung weil den Datenfluss zu einem Hacker Überwachung beinhaltet diese Informationen kopieren, wie die Hacker es stiehlt.

Ein internes Dokument der NSA weist darauf hin, dass Agentur Überwachungstätigkeiten durch "Hacker Signaturen in eine Menge ziehen." Brian Hale, der Sprecher für das Amt des Director of National Intelligence, sagte: "Es sollte als keine Überraschung kommen, dass die US-Regierung sammelt Intelligenz auf ausländische Mächte, die versuchen, US einzudringen und die privaten Daten von US-Bürgern und Unternehmen zu stehlen." Er fügte hinzu, dass "ausländische Personen Beteiligung an feindlichen Cyberactivities im Namen einer fremden macht eine rechtmäßige ausländischer Geheimdienste dient."

Der Aufwand ist der bekannte Erweiterung der NSA warrantless Überwachungsprogramm, das die Regierung Amerikaner grenzüberschreitende Kommunikation abzuhören, wenn das Ziel ein Ausländer im Ausland ermöglicht. Während die NSA für bestimmte e-Mail-Adressen und Telefonnummern der ausländischen Intelligenz Ziele lange gesucht hat, begann die Obama-Administration vor drei Jahren ermöglicht die Agentur, ihre Kommunikation Streams für Internet-Protokoll-Adressen weniger identifizieren oder schädlichen Code-Strings zu suchen.

Die Überwachung Aktivitätsspuren auf Änderungen, die nach den terroristischen Anschlägen vom 11. Sept. begann. Die Regierung riss eine so genannte Mauer, die Intelligenz und kriminellen Ermittler daran gehindert, Austausch von Informationen über mutmaßliche Spione und Terroristen. Die Schranke wurde errichtet, um Amerikaner Rechte zu schützen, weil Intelligenz Untersuchungen niedriger Rechtsstandards als kriminelle Anfragen, aber politische Entscheidungsträger entschieden war es zuviel ein Hindernis für den Terrorismus Untersuchungen.

Die NSA begann auch die Abhörungen Abhören-Programm, das einen Aufschrei verursacht, wenn es im Jahr 2005 veröffentlicht wurde. Im Jahr 2008 unter der FISA Amendments Act legalisiert Kongress das Überwachungsprogramm, so lange, wie die Agentur nur Ausländern im Ausland ausgerichtet. Ein Jahr später, die neue Obama-Administration begann Handwerk eine neue Cyber-Politik – einschließlich der Abwägung, ob das Internet die Unterscheidung zwischen einem Spion und ein Verbrecher obsolet gemacht hatte.

"Abhängigkeit von Justizbehörden, die theoretische zwischen bewaffneten Angriffen, Terrorismus und Kriminalität Unterscheidung ist unpraktisch erweisen," schrieb der White House National Security Council in einem klassifizierten Anhang zu einem Politik-Bericht im Mai 2009 in der NSA internen Dateien enthalten war.

Etwa zu dieser Zeit die Dokumente zeigen, die NSA – deren Aufgabe umfasst Militärs und der Geheimdienste Netzwerke vor Eindringlingen zu schützen — vorgeschlagen, das warrantless Überwachungsprogramm Cyber-Sicherheit Zwecken verwenden. Die Agentur erhielt "Leitlinien für die Ausrichtung mit den Signaturen" von der Foreign Intelligence Surveillance Court nach einer internen Newsletter.

Im Mai und Juli 2012, nach einer internen Zeitlinie gewährt das Justizministerium seine geheime Zustimmung für die Suche von Cybersignatures und Internet-Adressen. Das Justizministerium gebunden dieser Behörde zu einer bereits bestehenden Genehmigung durch das heimliche Überwachung Gericht erlaubt die Regierung das Programm verwenden, um ausländische Regierungen überwachen.

Diese Grenze bedeutete, dass die NSA, einige Beweise für die Annahme, die die Hacker für einen bestimmten ausländischen macht arbeiteten. Diese Regel die NSA klagte bald, eine "riesige Sammlung Lücke gegen Internetbedrohungen an die Nation" hinterlassen, weil es oft schwer zu wissen, wer genau hinter einen Eingriff, nach einem Agentur-Newsletter ist. Anderen Computer Eindringlinge verwenden das gleiche Stück von Malware, Maßnahmen ergreifen, um ihren Standort verbergen oder vorgeben, jemand anderes zu sein.

So begann die NSA im Jahr 2012, drückt, um wieder die Überwachung vor Gericht gehen, und suchen Erlaubnis, das Programm explizit für Cybersicherheit zu verwenden. Auf diese Weise könnte es internationale Kommunikation für alle "bösartige Cyberactivity," zu überwachen, auch wenn es noch nicht wusste, wer hinter dem Angriff war.

Der Newsletter beschrieben den weiteren Ausbau als "höchste Priorität" der NSA-Direktor, General Keith B. Alexander. Eine ehemalige leitende Intelligenz Beamte sagte jedoch, dass die Regierung nie gefragt, das Gericht diese Vollmacht zu erteilen.

Unterdessen hatte das FBI im Jahr 2011 eine neue Art von Wiretap Ordnung der heimlichen Überwachung Gericht für Cybersicherheit Untersuchungen entnommen erlaubt es Ziel Internetdaten fließen, oder von bestimmten Internet-Adressen einiger Regierungen verbunden.

Zur Durchführung der Aufträge, das FBI in 2012 verhandelt mit der NSA-System für die Überwachung der Internet-Verkehr Kreuzung "Engstellen von US-Anbietern durch die internationale Kommunikation betreten und verlassen der Vereinigten Staaten betrieben" nach einem 2012 NSA zu dokumentieren. Die NSA würde die abgefangenen Webverkehr auf das Präsidium "Cyberdata Repository" in Quantico, Virginia.

Die Bekanntgabe, dass die NSA und FBI ihre Cybersurveillance erweitert eine Dimension zu einer wiederkehrenden Debatte über den Post-Sept. 11 Ausbau der Regierung Spionage Befugnisse: Informationen über Amerikaner manchmal bekommt übrigens oben gefegt, wenn Ausländer richten und Staatsanwälte dieser Informationen in Strafsachen anhand können.

Unter Berufung auf das Potenzial für eine Kopie der Daten von einem Hacker "wird" lediglich "so viel" Informationen über Amerikaner, ein NSA Anwalt schlug vor, halten die gestohlenen Daten aus der Agentur regelmäßig Repository Informationen gesammelt durch Überwachung, so dass Analysten arbeiten an nicht relevanter Probleme nicht abgefragt werden konnte, zeigte ein 2010 Schulungsdokument. Aber es ist nicht klar, ob die Agentur oder das FBI zusätzlichen Einschränkungen auf den Daten von hacking Opfer auferlegt hat.

In einer Antwort auf Fragen zu diesem Artikel wies das FBI auf die bestehenden Verfahren zum Schutz der Opfer Daten während der Ermittlungen erworben, aber auch gesagt, dass es ständig überarbeitet seine Politik "Anpassung an diese wechselnden Bedrohungen während der bürgerlichen Freiheiten und die Interessen der Opfer von Cyberkriminalität zu schützen."

Keine dieser Maßnahmen oder Vorschläge hatte der Öffentlichkeit bekannt gegeben. Erst im Februar, wenn Präsident Obama über Cyber-Sicherheit bei einer Veranstaltung an der Stanford University sprach, er lobte die Bedeutung von Transparenz aber diese Änderung nicht erwähnt.

"Die Technologie so oft übertrifft, was Regeln und Strukturen und Normen, eingeführt haben, d.h. Regierung muss ständig selbstkritisch sein und wir haben eine offene Debatte darüber führen können," sagte Obama.

Illustration von Jim Cooke

Diese Geschichte wurde zusammen mit der New York Times veröffentlichte. Laura Poitras beigetragen melden.

Weitere Berichte finden Sie unter ProPublicas bisherigen Berichterstattung über die NSA Bemühungen um die Verschlüsselung zu brechen unsere NSA-Programme-Diagramm und die Agentur Spionage Operationen auf Handy-apps.

ProPublica ist einen Pulitzer-Preis ausgezeichneten investigative Newsroom. Melden Sie sich für den Newsletter.