— пассивный мониторинг практически любых типов сетей;
— сложная фильтрация сообщений в современных сетях, слежение в режиме реального времени за указанными объектами и за возникновением определенных событий;
— операционные «движки» для преобразования поступающих неструктурированных данных в формат, пригодный для поискового анализа, управляемого с помощью правил;
— интерактивные аналитические средства для свободного текстового поиска, визуального анализа связей, определения местоположения и составления отчетов;
— встроенная поддержка использования различных методологий разведывательного сбора информации.
Коль скоро телефонные звонки были перехвачены и действия интернет-пользователя зарегистрированы, компания «Verint» предлагала воспользоваться специальными средствами глубокого интеллектуального анализа накопленных данных вне зависимости от того, что служило предметом поиска: «Система „Deep View“ представляет собой средство для перехвата пакетов с данными, обладающее полным набором функциональных возможностей для глубинного проникновения в коммуникации».
Эта система также содержала «мощный „движок“ для декодирования таких служб как интерент-телефония, электронная почта, веб-почта, интерактивная переписка в интернете (чат), интернет-пейджинг, вебсерфинг и многое другое».
Таким образом, инженеры компании «Narus» нашли способы тайно перехватывать и хранить большие объемы данных, передаваемых по телекоммуникационным сетям. Однако им не хватало технологии для извлечения из перехвата информации с именами объектов слежки, их адресами электронной почты и телефонными номерами. За этими технологиями специалистам компании «Narus» обратились в американскую компанию «Pen Link» в штате Небраска.
Ее основатель и владелец Майкл Мерман был завсегдатаем ежегодного слета «слухачей» в поселке Кристалл. Компания разрабатывала компьютерные программы для поиска связей между телефонными номерами: кто звонил конкретному лицу, и кому еще они звонили, помимо этого лица. Количество клиентов компании «Pen Link» исчислялось тысячами, а число внедрений ее систем — сотнями.
Они были внедрены в ЦРУ и в других правительственных агентствах США, а также за рубежом (в основном в странах Южной Америки). Последними разработками «Pen Link» были системы «Lincoln» для прослушки телефонных разговоров и «Carnivore» для перехвата интернет-трафика. В 2003 году компания продала своей продукции на 6,9 миллионов долларов, а в 2006 году — уже на 15,2 миллиона.
В 2006 году руководство компании «Narus» сделало Мерману предложение, от которого он не смог отказаться. 13 июня 2006 года «Narus» заявила о том, что было заключено стратегическое соглашение с «Pen Link», по которому программный комплекс «Insite» компании «Narus» будет продаваться вместе с решением «Lincoln» компании «Pen Link».
Далее в заявлении говорилось, что объединение развитых возможностей, которыми обладали системы компании «Narus», предназначенные для перехвата из сетей связи, с аналитическими возможностями программного обеспечения компании «Pen Link» позволяло предложить клиентам обеих компании инструментальные средства, наилучшим образом подходившие для применения в данных областях.
Компания «Narus» также похвасталась своим мастерским владением технологией глубинного анализа пакетов, которая позволяла разбирать не только адресную часть пакетов с данными, передаваемыми по коммуникационным каналам, но и смысловое наполнение этих пакетов: «Программный комплекс „Insite“ совершенно уникален, поскольку обеспечивает глубинный анализ сетевых пакетов на уровнях от третьего до седьмого включительно и выявление взаимосвязей между всеми соединениями и элементами в сети».
10. Программы перехвата
По утверждению Сноудена в 2013 году спецслужбами США использовались следующие секретные разведывательные программы.
1. «Blarney» (Лесть) — программа автоматизации контроля трафика потоков данных, предполагавшая сотрудничество АНБ с компанией «AT&T». Запущенная в 1978 году, она осуществляла сбор информации на верхнем уровне инфраструктуры телекоммуникаций в США и транзитных пунктов, через которых проходило большинство трафика, в том числе беспроводного.
Для сбора разведданных использовались определенные алгоритмы фильтрации перехваченных коммуникаций для их хранения и анализа с целью дальнейшего выявления вероятной незаконной деятельности. Первый этап фильтрации осуществлялся по просьбе АНБ с помощью самих операторов.
Второй этап фильтрации применялся в случае большого объема коммуникаций с целью их минимизации. Большинство «случайных» коммуникаций между гражданами США должны были уничтожаться, за исключением тех случаев, когда содержимое сообщения было зашифровано, что свидетельствовало о возможной шпионской или преступной деятельности.
«Вlarney» была сродни проекту «Shamrock» (Трилистник), в которой на протяжении 1952—75 годов АНБ и его предшественники ежедневно снимали копии со всех входящих и исходящих международных телеграмм, пересылаемых по каналам связи крупных коммерческих телекоммуникационных компаний США, и хранили их в виде микрофильмов.
2. «Carnivore» (Хищник) — автоматическая система перехвата информации, поступающей и уходящей с Web-сайтов, анализа баз данных на веб-сайтах, а также для вскрытия и анализа электронной почты (оператором системы является ФБР, пользователями — все федеральные агентства США).
Первоначальная версия системы была разработана в октябре 1997 на базе «Windows» и умела делать только простейшую фильтрацию информации по запросам судов и агентов спецслужб.
В 2005 году система была подключена к суперкомпьютерному кластеру прослушивания и мониторинга «NarusInsight», который собирает информацию не только от прослушки почты и сайтов, но и всех других источников, доступных ФБР, ЦРУ и другим федеральным агентствам США.
«Carnivore» предназначена для обнаружения, расследования и сбора доказательств для Судов по широкому спектру преступлений — от наркоторговли, до неуплаты налогов и коррупционных сделок. Она установлена во всех компьютерных центрах США и позволяет вести интеллектуальный анализ данных практически на всех языках мира.
«Carnivore» представляет собой гибко настраиваемую систему перехвата интернет-пакетов. Такая архитектура позволяет анализировать любые данные на веб-сайтах, но автоматически изучается, в первую очередь, содержание передаваемых текстов в сообщениях и документах.
Это позволяет проводить с помощью системы искусственного интеллекта глубокий анализ поступившей информации, оповещать агентов спецслужб США об обнаружении подозрительных действий. Путём сопоставления разных источников «NarusInsight» может обнаружить информацию о преступлениях или нежелательных действиях против интересов США.
3. «Cо-Traveler» (Со-Путешественник) — программа электронной слежки, инструмент для отслеживания передвижения владельцев сотовых телефонов и выявления их скрытых контактов. Программа позволяет по собранным данным производить поиск сигнала любого мобильного телефона в любой части планеты, определять траектории движения и выстраивать карты взаимодействия между людьми.
