Si el Presidente Obama no tuviera ya suficiente con la reciente serie de vigilancia secreta, Glenn Greenwald de The Guardian expone la herramienta de minería de datos de la NSA “Boundless Informant” que, según documentos filtrados, recopiló 97 mil millones de piezas de inteligencia de redes informáticas en todo el mundo solo en marzo de 2013, y “3 mil millones de piezas de inteligencia de redes informáticas de EE. UU. durante un período de 30 días.”
Vía The Guardian:
La Agencia de Seguridad Nacional ha desarrollado una potente herramienta para registrar y analizar de dónde proviene su inteligencia, lo que plantea preguntas sobre sus repetidas garantías al Congreso de que no puede llevar un registro de toda la vigilancia que realiza sobre las comunicaciones estadounidenses.
The Guardian ha adquirido documentos ultrasecretos sobre la herramienta de minería de datos de la NSA, llamada Boundless Informant, que detalla e incluso mapea por país la voluminosa cantidad de información que recopila de redes informáticas y telefónicas.
El enfoque de la herramienta interna de la NSA está en contar y categorizar los registros de comunicaciones, conocidos como metadatos, en lugar del contenido de un correo electrónico o un mensaje instantáneo.
Los documentos de Boundless Informant muestran que la agencia recopiló casi 3 mil millones de piezas de inteligencia de redes informáticas de EE. UU. durante un período de 30 días que finalizó en marzo de 2013. Un documento dice que está diseñado para dar a los funcionarios de la NSA respuestas a preguntas como, “¿Qué tipo de cobertura tenemos en el país X” en “tiempo casi real preguntando al SIGINT
Una hoja informativa de la NSA sobre el programa, adquirida por The Guardian, dice: “La herramienta permite a los usuarios seleccionar un país en un mapa y ver el volumen de metadatos y seleccionar detalles sobre las recopilaciones contra ese país.”
Bajo el título “Casos de uso de ejemplo”, la hoja informativa también indica que la herramienta muestra información que incluye: “Cuántos registros (y de qué tipo) se recopilan contra un país en particular.”
Una instantánea de los datos de Boundless Informant, contenida en un “mapa de calor global” ultrasecreto de la NSA visto por The Guardian, muestra que en marzo de 2013 la agencia recopiló 97 mil millones de piezas de inteligencia de redes informáticas en todo el mundo.
!
Irán fue el país donde se recopiló la mayor cantidad de inteligencia, con más de 14 mil millones de informes en ese período, seguido de 13.5 mil millones de Pakistán. Jordania, uno de los aliados árabes más cercanos de Estados Unidos, ocupó el tercer lugar con 12.7 mil millones, Egipto el cuarto con 7.6 mil millones e India el quinto con 6.3 mil millones.
El mapa de calor asigna a cada nación un código de color basado en la extensión de su sujeción a la vigilancia de la NSA. El esquema de colores va del verde (menos sujeto a vigilancia) pasando por el amarillo y el naranja hasta el rojo (más vigilancia).
Curiosamente, mientras que Oriente Medio es el objetivo principal de la minería de datos, China también está siendo objetivo. Así que, mientras los medios de comunicación vomitan videos sobre los recientes hackeos de datos de China, aquí está EE. UU. con pruebas directas en casa de que están invadiendo el territorio de todos.
No es sorprendente que, a pesar de las leyes que rodean el seguimiento de ciudadanos estadounidenses, estas sigan sin estar claras:
La revelación del sistema interno Boundless Informant se produce en medio de una lucha entre la NSA y sus supervisores en el Senado sobre si puede rastrear la inteligencia que recopila de las comunicaciones estadounidenses. La posición de la NSA es que no es tecnológicamente factible hacerlo.
En una audiencia del comité de inteligencia del Senado en marzo de este año, el senador demócrata Ron Wyden preguntó a James Clapper, el director de inteligencia nacional: “¿La NSA recopila algún tipo de datos sobre millones o cientos de millones de estadounidenses?”
“No, señor,” respondió Clapper.
Judith Emmel, portavoz de la NSA, dijo a The Guardian en respuesta a las últimas revelaciones: “La NSA ha informado consistentemente –incluso al Congreso– que no tenemos la capacidad de determinar con certeza la identidad o ubicación de todos los comunicantes dentro de una comunicación dada. Eso sigue siendo así.”
Otros documentos vistos por The Guardian demuestran además que la NSA sí desglosa sus intercepciones de vigilancia, lo que podría permitir a la agencia determinar cuántas de ellas provienen de EE. UU. El nivel de detalle incluye direcciones IP individuales.
Una dirección IP no es un sustituto perfecto de la ubicación física de alguien, pero está bastante cerca, dijo Chris Soghoian, tecnólogo principal del Proyecto de Privacidad del Habla y Tecnología de la American Civil Liberties Union. “Si no tomas medidas para ocultarla, la dirección IP proporcionada por tu privacidad y Tecnología del Proyecto de la American Civil Liberties Union. “Si no tomas medidas para ocultarla, la dirección IP proporcionada por tu proveedor de internet ciertamente te dirá en qué país, estado y, típicamente, ciudad te encuentras,” dijo Soghoian.
Esa aproximación tiene implicaciones para la batalla de supervisión en curso entre las agencias de inteligencia y el Congreso.
El viernes, en su primera respuesta pública a las revelaciones de The Guardian esta semana sobre la vigilancia de la NSA, Barack Obama dijo que la supervisión del Congreso era la mejor garantía del pueblo estadounidense de que no estaban siendo espiados.
“Estas son las personas por las que todos ustedes votan como sus representantes en el Congreso y están siendo completamente informados sobre estos programas,” dijo. Obama también insistió en que cualquier vigilancia estaba “muy estrictamente circunscrita”.
Los senadores han expresado su frustración por la negativa de la NSA a proporcionar estadísticas. En una carta al director de la NSA, General Keith Alexander en octubre del año pasado, el senador Wyden y su colega demócrata en el comité de inteligencia del Senado, Mark Udall, señalaron que “la comunidad de inteligencia ha declarado repetidamente que no es posible proporcionar ni siquiera una estimación aproximada de cuántas comunicaciones estadounidenses han sido recopiladas bajo la Ley de Enmiendas Fisa, e incluso se ha negado a estimar la escala de esta recopilación.”
A pesar de sus negaciones, parece que la verdad finalmente sale a la luz:
En una audiencia del Congreso en marzo del año pasado (como se ve en el video adjunto), Alexander negó rotundamente que la agencia tuviera las cifras sobre cuántos estadounidenses habían tenido sus comunicaciones electrónicas recopiladas o revisadas. Cuando se le preguntó si tenía la capacidad de obtenerlas, Alexander dijo: “No. No. No tenemos los conocimientos técnicos en los Estados Unidos.” Añadió que “tampoco tenemos el equipo en los Estados Unidos para recopilar ese tipo de información”.
Poco después, la NSA, a través del inspector general de la comunidad de inteligencia de EE. UU. en general, dijo a los senadores que hacer tal determinación pondría en peligro las operaciones de inteligencia de EE. UU. y podría, a su vez, violar la privacidad de los estadounidenses.
“Todo lo que el senador Udall y yo pedimos es una estimación aproximada de cuántos estadounidenses han sido monitoreados bajo esta ley, y es decepcionante que los inspectores generales no puedan proporcionarla,” dijo Wyden a la revista Wired en ese momento.
Los documentos muestran que el equipo responsable de Boundless Informant aseguró a sus jefes que la herramienta está en camino de recibir actualizaciones.
El equipo “aceptará solicitudes de usuarios para funcionalidades o mejoras adicionales,” según las preguntas frecuentes adquiridas por The Guardian. “También se permite a los usuarios votar qué funcionalidades o mejoras son más importantes para ellos (así como añadir comentarios). El equipo de BOUNDLESSINFORMANT revisará periódicamente todas las solicitudes y las clasificará según el nivel de esfuerzo (Fácil, Medio, Difícil) y el impacto en la misión (Alto, Medio, Bajo).”
Emmel, la portavoz de la NSA, dijo a The Guardian: “La tecnología actual simplemente no nos permite identificar positivamente a todas las personas o ubicaciones asociadas con una comunicación dada (por ejemplo, puede ser posible decir con certeza que una comunicación atravesó una ruta particular dentro de internet. Es más difícil conocer la fuente o el destino final, o más particularmente la identidad de la persona representada por el campo PARA:, DE: o CC: de una dirección de correo electrónico o la abstracción de una dirección IP).
“Por lo tanto, aplicamos una formación rigurosa y avances tecnológicos para combinar nuestros procesos automatizados y manuales (humanos) para caracterizar las comunicaciones, asegurando la protección de los derechos de privacidad del pueblo estadounidense. Esto no es solo nuestro juicio, sino también el de los inspectores generales pertinentes, quienes también lo han informado.”
Añadió: “La publicación continuada de estas acusaciones sobre cuestiones altamente clasificadas, y otra información sacada de contexto, hace imposible llevar a cabo una discusión razonable sobre los méritos de estos programas.”
Informes adicionales: James Ball en Nueva York y Spencer Ackerman en Washington
