MUSCULAR

MUSCULAR (DS-200B) , ubicado en el Reino Unido , ^{[ 1 ]} es el nombre de un programa de vigilancia operado conjuntamente por el Cuartel General de Comunicaciones del Gobierno británico (GCHQ) y la Agencia de Seguridad Nacional de EE. UU. (NSA), revelado por documentos publicados por Edward Snowden y entrevistas con funcionarios informados. ^{[ 2 ]} El GCHQ es el principal operador del programa. ^{[ 1 ]} El GCHQ y la NSA han accedido secretamente a los principales enlaces de comunicación que conectan los centros de datos de Yahoo! y Google . ^{[ 3 ]} Información sustancial sobre el programa se hizo pública a finales de octubre de 2013.

El programa está gestionado conjuntamente por:

• – Cuartel General de Comunicaciones del Gobierno (GCHQ) (Reino Unido)
• – Agencia de Seguridad Nacional de Estados Unidos (NSA)

MUSCULAR es uno de al menos otros cuatro programas similares que dependen de un tercero de confianza, programas que en conjunto se conocen como WINDSTOP . En un período de 30 días, de diciembre de 2012 a enero de 2013, MUSCULAR fue responsable de recopilar 181 millones de registros. Sin embargo, fue superado por otro programa WINDSTOP conocido (hasta ahora) solo por su código DS-300 y nombre en clave INCENSER , que recopiló más de 14 mil millones de registros en el mismo período. ^{[ 4 ]}

Según el documento filtrado, la Dirección de Adquisiciones de la NSA envía millones de registros diariamente desde las redes internas de Yahoo! y Google a almacenes de datos en la sede de la agencia en Fort Meade , Maryland. El programa opera a través de un punto de acceso conocido como DS-200B , ubicado fuera de Estados Unidos, y depende de un operador de telecomunicaciones no identificado para proporcionar acceso secreto a la NSA y al GCHQ. ^{[ 3 ]}

Según The Washington Post , el programa MUSCULAR recopila más del doble de puntos de datos ("selectores" en la jerga de la NSA) en comparación con el más conocido PRISM . ^{[ 2 ]} A diferencia de PRISM, el programa MUSCULAR no requiere órdenes judiciales (FISA u otro tipo) .

Debido a la enorme cantidad de datos involucrados, MUSCULAR ha representado un desafío especial para las Operaciones de Fuentes Especiales de la NSA . Por ejemplo, cuando Yahoo! decidió migrar una gran cantidad de buzones de correo entre sus centros de datos, la base de datos PINWALE de la NSA (su base de datos analítica principal para Internet) se vio rápidamente desbordada por los datos provenientes de MUSCULAR. ^{[ 5 ]}

Los programas estrechamente relacionados se llaman INCENSER y TURMOIL . TURMOIL, perteneciente a la NSA, es un sistema para procesar los datos recopilados de MUSCULAR. ^{[ 1 ]}

Según una nota adhesiva de la presentación, la vulnerabilidad se basaba en el hecho de que (al menos en ese momento) los datos se transmitían sin cifrar dentro de la nube privada de Google , con los "Servidores Front-End de Google" eliminando y añadiendo respectivamente el cifrado SSL a las conexiones externas. Tras la publicación de la información sobre MUSCULAR por la prensa, Google anunció que estaba trabajando en la implementación de comunicaciones cifradas entre sus centros de datos. ^{[ 2 ]}

A principios de noviembre de 2013, Google anunció que estaba cifrando el tráfico entre sus centros de datos. ^{[ 6 ]} A mediados de noviembre, Yahoo! anunció planes similares. ^{[ 7 ]}

En diciembre de 2013, Microsoft anunció planes similares y utilizó la expresión " amenaza persistente avanzada " en su comunicado de prensa (firmado por su principal representante legal), lo que la prensa interpretó inmediatamente como una comparación de la NSA con los hackers patrocinados por el gobierno chino . ^{[ 8 ] [ 9 ]}

El ingeniero de Google Brandon Downey declaró lo siguiente en Google+ : ^{[ 10 ]}

"Que se jodan estos tíos. He dedicado los últimos diez años de mi vida a intentar mantener a los usuarios de Google a salvo de las numerosas y diversas amenazas a las que se enfrenta Google... Pero después de pasar todo ese tiempo ayudando, en mi humilde manera, a proteger a Google —una de las mayores maravillas surgidas de internet—, ver esto... bueno, es como volver a casa después de la guerra contra Sauron, destruir el Anillo Único, solo para descubrir que la NSA está en el porche de la Comarca talando el Árbol de la Fiesta y subcontratando a todos los hobbits granjeros con semi-orcos y látigos."

• 
  Diapositiva de la presentación de la NSA SSO que detalla las capacidades MUSCULAR
• 
  Actualización interna de SSO de la NSA sobre la operación MUSCULAR, mencionando un problema con las transferencias de buzones de Yahoo, que requirió una limitación de la captura de datos.

• Revelaciones sobre vigilancia masiva en 2013
• DISHFIRE , otra colaboración entre la NSA y el GCHQ que recopila SMS y mensajes similares en todo el mundo.
• Lista de proyectos gubernamentales de vigilancia masiva
• Vigilancia masiva
  • Vigilancia masiva en el Reino Unido
  • Vigilancia masiva en los Estados Unidos
• Squeaky Dolphin , programa dirigido a Facebook, YouTube y Blogger.
• VIENTO ESTELAR
• Conciencia total de la información

• Savage, Charlie; Miller, Claire; Perlroth, Nicole (30 de octubre de 2013). "Se dice que la NSA interceptó información de Google y Yahoo en el extranjero" . The New York Times . Consultado el 1 de noviembre de 2013 .
• Rushe, Dominic; Ackerman, Spencer; Ball, James (30 de octubre de 2013). «Informes de que la NSA accede a los centros de datos de Google y Yahoo enfurecen a los gigantes tecnológicos» . The Guardian . Consultado el 2 de noviembre de 2013 .
• Gellman, Barton; Soltani, Ashkan; Lindeman, Todd (30 de octubre de 2013). "Cómo la NSA se infiltra en redes privadas" . The Washington Post . Archivado del original el 31 de octubre de 2013. Consultado el 1 de noviembre de 2013 .
• Miller, Claire (31 de octubre de 2013). "Indignados por la vigilancia estadounidense, los gigantes tecnológicos refuerzan sus defensas" . The New York Times . Consultado el 1 de noviembre de 2013 .
• Schneier, Bruce (31 de octubre de 2013). "La NSA intercepta las comunicaciones de las redes de Google y Yahoo" . Schneier on Security . Consultado el 1 de noviembre de 2013 .
• Perlroth, Nicole; Markoff, John (25 de noviembre de 2013). "La NSA podría haber penetrado en los enlaces de cable de Internet" . The New York Times . Consultado el 26 de noviembre de 2013 .
• Gellman, Barton; DeLong, Matt. «Lo que Yahoo y Google no creían que la NSA pudiera ver» . The Washington Post . Archivado del original el 19 de marzo de 2014. Consultado el 14 de marzo de 2014 .