Guymon

Neuauflage des TIA

Das offiziell eingestellte Spionageprojekt Total Information Awareness (TIA) scheint nicht sterben zu wollen.

Dem Bericht zufolge sammelt die NSA allerlei Arten von Transaktionsdaten - Kontobewegungen, Verbindungsdaten etc. - und Daten über besuchte Webseiten, um dann mittels der Analyse sozialer Netzwerke nach Terroristen zu suchen. Die Daten erhält sie zum Beispiel durch Schnittstellen bei Telekommunikationsunternehmen und zu den Überwachungsschnittstellen des FBI . Nach Angaben zweier Informanten ähnelt das Programm stark dem eingestellten TIA, beinhalte aber noch weniger Funktionen zum Schutz der Privatsphäre.

“Schönes” Beispiel für das Funktionieren von “demokratischen” Entscheidungsprozessen.

via virtuelles Datenschutzbüro

FBI will Total Information Awareness Programm beleben

Houston Chronicle berichtet über FBI Pläne für massives Datamining:

The FBI is seeking $12 million in the fiscal year beginning Oct. 1 for its Foreign Terrorist Tracking Task Force to set up a National Security Branch Analysis Center, with 59 employees, including 23 contractors and five FBI agents.

Justice Department budget documents submitted to Congress predict the center will hold 6 billion records by 2012 and “the universe of subjects will expand exponentially.” That would equal “20 separate ‘records’ for each man, woman and child in the United States,” the congressmen wrote.

Besonders pikant vor dem Hintergrund der besonderen “Kompetenz” des FBI in Fragen der Sicherheit und des Datenschutzes:

_An FBI consultant was able to hack into classified bureau computers last year and access counterespionage and witness protection files and 38,000 FBI passwords, including Director Robert Mueller’s.

_In March, Justice’s inspector general found that FBI agents using National Security Letters “had demanded personal data without proper authorization, improperly obtained personal telephone records and banking records and underreported to Congress how often it used national security letters to obtain information on thousands of U.S. citizens.” The inspector general found 48 violations of law and estimated there were 3,000 violations between 2003 and 2005.

_The GAO found in 2005 that the Foreign Terrorist Tracking Task Force did not comply with all privacy and security laws and rules for handling sensitive information.

Kommentar zum Stammtisch

Nils Zurawski kommentiert die jüngste Idee im Anti Terrorkampf: gesonderte Kontrolle für Muslime an Flughäfen.

… die Idee hinterlässt doch einen obszönen Beigeschmack, der an längst vergangen gedachte Zeiten erinnert. HIer findet eine sozialer Kategorisierung zur Auslese von Verdächtigen statt, die ihren Weg auch in eine technische Umsetzung finden könnte - denn letztlich sind es Menschen und deren Ideen, die die Parameter für das was gefunden werden soll, in die Computer eingeben. Auch Software ist nicht neutral, sondern das Ergennis eines sozialen und technischen Entwicklungsprozesses.

TIA weiter aktiv

Teile des umstrittenen und 2003 gekippten US-Überwachungsprogramms zur “Total Information Awareness” (TIA) werden offenbar weiterhin vom Geheimdienst NSA genutzt. Wie das US-Magazin “The National Journal” kürzlich berichtete, ist die Arbeit an zwei Data-Mining-Systemen im TIA-Projekt nicht eingestellt, sondern an eine Abteilung der NSA weitergegeben worden.

berichtet heise

raben.horst hat einige weitere Resourcen zusammengetragen.

siehe auch Das Total Information Awareness Projekt – ein digitaler Untoter

E-Mail snooping

Bruce Schneider berichtet über eine Idee von Richard M. Smith wie man vielleicht herausbekommen kann ob die NSA - oder eine andere Behörde - E-Mails mit ließt.

Zugegeben die Methode ist nicht wirklich zuverlässig, es könnte auch der Admin des ISP sein, aber trotzdem ein interessanter Versuch.

1. Set up a Hotmail account.

2. Set up a second email account with a non-U.S. provider. (eg. Rediffmail.com)

3. Send messages between the two accounts which might be interesting to the NSA.
4. In each message, include a unique URL to a Web server that you have access to its server logs. This URL should only be known by you and not linked to from any other Web page. The text of the message should encourage an NSA monitor to visit the URL.

5. If the server log file ever shows this URL being accessed, then you know that you are being snooped on. The IP address of the access can also provide clues about who is doing the snooping.

The trick is to make the link enticing enough for someone or something to want to click on it. As part of a large-scale research project, I would suggest sending out a few hundred thousand messages using various tricks to find one that might work. Here are some possible ideas:

• Include a variety of terrorist related trigger words

• Include other links in a message to known AQ message boards
• Include a fake CC: to Mohamed Atta’s old email address (el-amir@tu-harburg.de)

• Send the message from an SMTP server in Iraq, Afghanistan, etc.

• Use a fake return address from a known terrorist organization

• Use a ziplip or hushmail account.