各国首相の通信傍受を続けるアメリカ．オバマ大統領の意向も反映 (フランス語，ドイツ語)

世界各地における軍事基地の維持と通信傍受は，アメリカが世界に君臨し，支配しているという自信を持ち続けるために必要のようです．

Les Etats-Unis ont continué d’espionner le premier ministre israélien Benjamin Nétanyahou https://t.co/LLyMJqDl66

— Kiosk_in_Paris (@Kiosk_in_Paris) 2015, 12月 30

Geheimdienste hören offenbar weiter Verbündete ab https://t.co/c2o4e2n6HE

— Kiosk_in_Paris (@Kiosk_in_Paris) 2015, 12月 30

NSA，盗聴活動停止へ

The NSA's bulk metadata collection authority just expired. What now? https://t.co/N6ilR2n2So

— Kiosk_in_Paris (@Kiosk_in_Paris) 2015, 11月 30

NSA Ends Phone Data Collection Program https://t.co/Ij2hmF2afu

— Kiosk_in_Paris (@Kiosk_in_Paris) 2015, 11月 30

NSA ends bulk phone data collection https://t.co/jDtM9ybmyI

— Kiosk_in_Paris (@Kiosk_in_Paris) 2015, 11月 30

NSA beendet umstrittenes Abhörprogramm https://t.co/JaY272P5vH

— Kiosk_in_Paris (@Kiosk_in_Paris) 2015, 11月 30

"Spectre"から"X-File”まで．スノーデン氏が暴露したNSAの諜報活動がヒントとなった7つのドラマ (フランス語)

De «Spectre» à «X-Files» : 7 fictions qui s’inspirent des révélations Snowden https://t.co/6Nfa5D0GwN pic.twitter.com/RQCZ81L9RQ

— Le Monde (@lemondefr) 2015, 11月 10

コール，シュレーダー，メルケルと3人の歴代ドイツ首相を盗聴し続けたNSA

US targetted Merkel, Schroeder and Kohl Chancelleries for invasive spying https://t.co/PGWeOwKXJL #NSA #WikiLeaks pic.twitter.com/RmR4HpqYIs

— WikiLeaks (@wikileaks) 2015, 7月 9

Intelligence: NSA spied on Schroeder because of his friendship with Putin from http://t.co/rbCHmreVk8 pic.twitter.com/alJu89bJGa

— nachrichten heute (@nachrichtenheut) 2015, 7月 12

Wikileaks: NSA belauschte sogar schon Kohl und Schröder http://t.co/uok1N7plEJ pic.twitter.com/02RSNpBZVk

— DIE WELT (@welt) 2015, 7月 8

NSAの標的となっていたSPIEGEL (ドイツ語)

メルケル首相の通話が盗聴されていたのをすっぱ抜いた週刊誌ですから，当然と言えば当然ですが．

SPIEGEL im Visier von US-Geheimdiensten ... http://t.co/hPNve2LmAy

— SPIEGEL Politik (@SPIEGEL_Politik) 2015, 7月 3

SPIEGEL-Ausspähung wird Thema im NSA-Ausschuss http://t.co/qm4JX1UinE

— tendon kurata (@KurataTendon) 2015, 7月 4

もうどうにも止まらない - NSAの通信傍受 (ドイツ語)

去年迄遡って，NSAの恐ろしさを伝えるSPIEGELの記事や資料を集めました．如何なるファイアーウォールも止められず，だれも逃れることはできないようです．彼らが使っているのは標的型ではなく，一度に数百万というコンピューターをウィルスに感染させる大量傍受型システムなのです．FacebookやYahooを使っている場合，もちろん，他のサービスも同様ですが，連中は，本物と見分けのつかないポータル画面を見せて，そこからウィルスを感染させます．そして，感染したコンピューター内のデータは，もちろん，そこで行われる全ての活動を監視盗聴が可能です．内蔵カメラを勝手に操作して所有者や，周囲の状況さえも観察が可能だそうです．いずれにせよ，オンラインでコンピュータを使う場合は，そこで行うこと，保存されているデータは，どのみち外部に漏れてしまうものだと思って使いましょう．日本年金機構の職員の皆様は特に．

#NSA-Überwachung: Merkels Handy ist nicht das Problem http://t.co/o1eBMPQnNh pic.twitter.com/5NsIvgL0Hp

— SPIEGEL ONLINE (@SPIEGELONLINE) 2015, 7月 2

Interaktive Grafik: Hier sitzen die Spähwerkzeuge der NSA - SPIEGEL ONLINE - http://t.co/FVm47icQJ7 Vom Server über Firewall und Router...

— ProSoft IT Security (@prosoft_de) 2014, 7月 24

[SpOn] #Snowden-Enthüllungen: #NSA plant Schadsoftware für die Massen http://t.co/Z9blpXbmY6

— Netz4ktivisten (@Netz4ktivisten) 2014, 3月 12

メルケル首相だけでなく，他の多くの閣僚たちの通信も盗聴していたNSA (ドイツ語)

ECBもターゲットになっていたようです．

Zeitungsbericht über Spionageaffäre: NSA spähte laut WikiLeaks auch Ministerien aus... http://t.co/AnllaICMBe

— SPIEGEL Politik (@SPIEGEL_Politik) 2015, 7月 1

Neue #Wikileaks-Dokumente zeigen: Die #NSA spähte neben Merkel auch Minister & Beamte aus. #SZexklusiv http://t.co/uNK5nBkscc

— Süddeutsche Zeitung (@SZ) 2015, 7月 1

そして，下は，Wikileaksのサイトに公開された盗聴されたドイツの閣僚たちの通信のリストへのリンク．

@wmiddelkoop and ECB https://t.co/JAtzFzsQ17 pic.twitter.com/cXzD8Ql0KM

— Tom Verbeke (@verbeke_t) 2015, 7月 1

NSAに盗聴されていたフランスの前及び現経済・産業・雇用大臣

TPPを巡るアメリカの目論みもすでに明らかにされていますが，日本だけが盗聴の例外ということはありえないでしょう．

Moscovici et Baroin écoutés à Bercy par la NSA, selon Wikileaks http://t.co/YkDwLsshxM #AFP

— Agence France-Presse (@afpfr) 2015, 6月 30

NSA eavesdropped France finance ministers: WikiLeaks http://t.co/VTK14dEV82 @wikileaks pic.twitter.com/Dk7FRSkitK

— Press TV (@PressTV) 2015, 6月 30

#Wikileaks-Enthüllung: #NSA soll auch französische Wirtschaft bespitzelt haben ~ Spiegel Online http://t.co/WinWC65ptT #FranceLeaks

— WikiLeaks (@wikileaks) 2015, 6月 29

- @PierreMoscovici et @FrancoisBaroin écoutés à Bercy par la #NSA, selon #Wikileaks http://t.co/SpMqc8Q4rT pic.twitter.com/2Ys1pZBZS5

— LCP (@LCPan) 2015, 6月 29

François Baroin et Pierre Moscovici auraient été espionnés par la NSA > http://t.co/gEeuc4W0ds pic.twitter.com/pvUuwm5n2f

— RTL France (@RTLFrance) 2015, 6月 29

Comment la NSA sape l'économie française, Moscovici et Baroin écoutés. http://t.co/PqlQjUP1Ft pic.twitter.com/L1JmGHa1DD

— Fabrice Arfi (@fabricearfi) 2015, 6月 29

Palantir，CIAが出資し，アメリカ政府の諜報機関に情報収集分析プログラムを提供するスタートアップ

Palantir: a CIA-backed $20bn business http://t.co/F73a1TOIBe

— Financial Times (@FT) 2015, 6月 24

'The Most Valuable (And Secret) Startup and a New CEO Search for Tidal. Watch To...' is featured on our homepage. http://t.co/2ZB8yM2p9K

— SlideShare Today (@SlideShareToday) 2015, 6月 24

Top-3 U.S. #tech startups by value: 1. $50B #Uber taxi company 2. $24B #Airbnb house-swap service 3. $20B #Palantir CIA/FBI/NSA data-mining

— Mark Constantine (@vexmark) 2015, 6月 23

Palantir entre dans le club des start-up à 20 milliards de dollars http://t.co/PeyJWMvi1k

— tendon kurata (@KurataTendon) 2015, 6月 25

フランス外務省，NSA盗聴問題で駐フランス アメリカ大使を召喚

France summons US ambassador over spying report http://t.co/C2LKsqLsU5 pic.twitter.com/PzHiTRVXAM

— Worldbulletin (@worldbulletin) 2015, 6月 24

URGENT: France summons US ambassador after #NSA spying claims - source http://t.co/huqE77fuE0 pic.twitter.com/tgy9Je6C9W

— RT (@RT_com) 2015, 6月 24

#BREAKING - US ambassador to France summoned to French foreign ministry over WikiLeaks… http://t.co/8CjfhPXt1W pic.twitter.com/dlyqhoUnrc

— FRANCE 24 Breaking (@BreakingF24) 2015, 6月 24

Espionnage américain: le Conseil de défense condamne des "faits inacceptables" http://t.co/hhvtuTKwCs

— tendon kurata (@KurataTendon) 2015, 6月 24

Comment la #NSA a-t-elle pu surveiller des conversations au plus haut niveau de l'Etat ? http://t.co/Gurx0VTtV1 pic.twitter.com/PnN4W0hCvV

— Le Monde (@lemondefr) 2015, 6月 24

Frankreich im Visier der NSA: Die düpierte Grande Nation: Jetzt erlebt auch Frankreich, was es heißt, vom Freu... http://t.co/37YvpeKBDY

— News 24h Ger (@news24hger) 2015, 6月 24

NSAに盗聴されていたシラク元，サルコジ前，オランド現大統領の交信 (フランス語 / ドイツ語)

よくもまあ，こんなスパイ国家とTTPの交渉をしたり，軍事同盟を強化することなど考えられるものです．日本の政府は．おめでたいのひとことに尽きます．

Ce que révèlent les 5 notes d'écoutes de Hollande, Sarkozy et Chirac par la NSA http://t.co/ig3np0YgVk

— Le HuffPost (@LeHuffPost) 2015, 6月 23

Chirac, Sarkozy et Hollande écoutés par la NSA : ce qu'il faut comprendre http://t.co/ZxFBqS91VJ

— L'Obs (@LeNouvelObs) 2015, 6月 23

Chirac, Sarkozy et Hollande ont été mis sur écoute par la NSA http://t.co/Ckcw1jJgtO

— Les Echos (@LesEchos) 2015, 6月 23

Sarkozy, Hollande et Chirac ont été espionnés par la NSA http://t.co/vd2Iwf6maZ pic.twitter.com/ZdNNfSQlQ4

— Le Soir (@lesoir) 2015, 6月 23

Chirac, Sarkozy et Hollande écoutés par la NSA selon des documents #Wikileaks — via @libe http://t.co/sFqrbfmSOA

— Lilian Alemagna (@lilianalemagna) 2015, 6月 23

NSA hörte auch Frankreichs Staatsspitze ab http://t.co/vCEOa8VaPw

— tendon kurata (@KurataTendon) 2015, 6月 24

US-Geheimdienst: NSA spähte drei französische Präsidenten aus... http://t.co/wAcMRSRgfk

— SPIEGEL ONLINE alles (@SPIEGEL_alles) 2015, 6月 23

Does your country share your data with the USA?

Does your country share your data with the USA? https://t.co/ea4TfHDSMh

— tendon kurata (@KurataTendon) 2015, 6月 6

NSAに協力．ドイツ連邦情報局(BND)のスキャンダル

イギリス等，ヨーロッパの他の国も同様に協力していたようですが，日本の場合はどのように協力しているのでしょうか．

#German-#US spy scandal spreading like wildfire across #Europe http://t.co/Ve6evvFM1H #NSA #BND pic.twitter.com/pJGn0RKdzK

— Sputnik (@SputnikInt) 2015, 5月 30

Belgium, Netherlands investigate claims of Germany spying for US http://t.co/UUMLCKnhrl pic.twitter.com/5vekNPb09p

— Press TV (@PressTV) 2015, 5月 30

NEW: New details about the joint NSA-BND operation Eikonal: http://t.co/tyZJg17Bag pic.twitter.com/GTkSWg8nNL

— Electrospaces (@electrospaces) 2015, 5月 28

この騒動を受けて，イラクに於けるNSAとBNDとの合同情報収集活動は中止に至ったそうです．

NSA-Affäre: USA setzen Kooperation mit BND im Irak aus... http://t.co/7r8YD57QhC

— SPIEGEL ONLINE alles (@SPIEGEL_alles) 2015, 6月 3

NSA soll auch Swisscom-Leitungen ausspioniert haben

Swisscomは，日本のNTTに相当する元国営企業(の一部)です．なお，日本に於けるNSAの通信傍受活動に関する記事は，検索サイトで，そのまま素直に'NSA espionage または，tap(ping) (in) Japan'などと入力すれば，いくらでも表示されます．(昨今，集団安全保障についての議論は盛んですが，情報安全保障についての議論は殆ど耳にしません．) 以下は，2013年にドイツのニュースメディアが報道したNSAスキャンダルのLivetickerのうち，今でも閲覧可能なものです．Die Welt, FOCUS

Nachrichtendienst: NSA soll auch Swisscom-Leitungen ausspioniert haben http://t.co/4YbTpVosnQ

— NZZ.ch (Feed) (@NZZfeed) 2015, 5月 27

NSA soll auch in der Schweiz spioniert haben: Der US-Geheimdienst NSA soll Swisscom-Leitungen ausspioniert hab... http://t.co/YYdBFG7caC

— News 24h CHE (@news24hche) 2015, 5月 27

なお，日本に於けるNSAの通信傍受活動に関する記事は，検索サイトで，そのまま素直に'NSA espionage または，tap(ping) (in) Japan'などと入力すれば，いくらでも表示されます．例えば...

Siemensから情報を盗み取ろうとしたNSA

ドイツの諜報機関(BND)の協力を得て情報を盗み出そうと試みたそうです．目的は，Siemensとロシアの秘密機関SSSNとの間に結ばれた協定に基づき，前者から後者への情報通信技術の提供の事実を確かめるためとのこと．
Cf. NSA wollte wegen Russland-Geschäften Siemens ausspionieren in BILD am SONNTAG)

NSA wanted, based on the report, Siemens spy http://t.co/xE93sAl9ac

— News-round.com (@newsroundcom) 2015, 5月 9

Laut Medienbericht: #NSA wollte mit #BND-Hilfe Siemens ausspionieren. http://t.co/sp2AkQiiCH

— Der Tagesspiegel (@tagesspiegel) 2015, 5月 9

Federal Appeals Court Says NSA Phone Records Program Illegal

Federal appeals court rules NSA phone records program not permitted by Patriot Act http://t.co/RLyc4kr1Zu pic.twitter.com/pHdmpyFspZ

— NBC Nightly News (@NBCNightlyNews) 2015, 5月 7

Federal appeals court says the NSA's phone records program is illegal » http://t.co/HUJ5A5C3na pic.twitter.com/GedLnIiT6G

— CNBC (@CNBC) 2015, 5月 7

"Regin"はNSAの通信傍受用ソフト

SECURELISTのComparing the Regin module 50251 and the "Qwerty" keyloggerによると，Reginには，アメリカとコモンウェルス各国の情報機関("Five Eyes")によって用いられた通信傍受用ソフト"QWERTY"と類似のプラットフォームが使われていることが判明したそうです．

Reginを用いた通信傍受は，情報セキュリティー企業のKaspersky(ロシア)の報告によると，世界14カ国で過去10年来行われており，その中にはドイツ，ベルギー，ブラジル，インド，インドネシアなどが含まれているとのことです．実際，英国の諜報機関GCHQがベルギーの通信事業者を介した通信を傍受する為にReginを用いたことが確認されています．(Reginの構造) また，同じマルウェアによってEU委員会，IAEA，さらにドイツ首相府EU局の職員の端末も傍受の対象となっていたそうです．

NSAの通信傍受の仕組みを示したインタラクティブグラフ(ドイツ語)

以上，SPIEGELのSPIEGEL-Veröffentlichung: Experten enttarnen Trojaner "Regin" als NSA-Werkzeugからでした．

Chaos Computer Clubsの年次総会で発表されたこと

各講演の動画は こちらで視聴できます．

例えば，28日の"Inside Field Station Berlin-Teufelsberg"という講演では，元在ベルリンNSA職員Bill Scannell氏は，NSAの予算配分について，優秀な人材を集めるためより機材に多く割り当てていたと述べたようです．

SPIEGELの関連記事："Präsentationen beim 31C3: Wenn Sie sich Ihren Glauben an Windows bewahren möchten, sollten Sie diesen Vortrag nicht sehen"（「もし，あなたのウィンドウズへの信頼を失いたくなければ，この講演は聴かないほうがよいでしょう．」）

NSAでも侵入することができなかったアプリケーション

以下のとおり．

• GnuPG：電子メール保護
• Tails：Linusベースの基本ソフト．利用者に関する情報を秘匿．
• OTR： インスタントメッセージング（チャットの一種）の暗号化ソフト
• Whispersystemsによって開発された一連のソフト
• Truecrypt：ドキュメントの暗号化ソフト
• Tor：世間でよく知られたソフト（NSAが何とかしてガードを破ろうとしている．）

上記ソフトは，先日，ハンブルグで開催されたChaos Communication Congressで2人のアメリカ人ジャーナリスト，Jacob AppelbaumさんとLaura Poitrasさんによって報告されたものです．なお，NSAの通信傍受に対し，httpsはもちろん，SSHもVPNも有効な防御対策にはなりません．

以上，L'OBSの"NSA et la sécurité du web : quels outils lui résistent encore ?"からでした．SPIEGELの関連記事"Prying Eyes: Inside the NSA's War on Internet Security"，"Hackerkongress 31C3: "Wir können was tun, wir müssen was tun""

上記の他，SPIEGELの"Snowden-Dokumente: Was die NSA knacken kann - und was nicht"でエドワーズ・スノーデン氏が公開した関連資料が公開されています．以下，訳すのが面倒なのでドイツ語のままですが，リンク付で引用します．（各リンク先の資料は，もちろん英語で書かれています．）また，NSAのからくりについて詳しく知りたい場合，ドイツ語でも差し支えなければ，NSAの活動について報じたことで，ドイツのMedium Magazinから2013年の最優秀ジャーナリスト賞を与えられたSPIEGELの2人の記者Holger StarkさんとMarcel Rosenbachさんの共著："Der NSA-Komplex"がお薦めです．（本ポスト最後の映像参照．）

暗号化に関するもの：

• Bedienungsanleitung für Analysten um Skype Verbindungen zu entschlüsseln
• Allgemeines Dokument des britischen GCHQ zum BULLRUN Program
• Präsentation des GCHQ zum BULLRUN Program: Übersicht zu Entschlüsselungsverfahren
• LONGHAUL Programm der NSA zum Knacken von Verschlüsselung
• BLUESNORT - Ein Program um Netzwerkverkehr zu entschlüsseln um Trojaner und andere Schadsoftware zu erkennen
• Präsentation von der SIGDEV Conference 2012 über die unterschiedlichen Schwierigkeitsgrade, die Verschlüsselungtechniken für die NSA darstellen
• NSA Program SCARLETFEVER, mit dem verschlüsselte Verbindungen angegriffen werden (gehört zu TURMOIL)
• Erläuterung von VOIP Verschlüsselungsverfahren und Cryptanalyseansätzen bzw. Entschlüsselungsmethoden

（SkypeもVOIPの暗号化も問題なく解読されています．）

通信者特定の方法：

• Erläuterung eines möglichen Verfahrens zur Deanonymisierung von TOR Datenverkehr
• Analyse der Sicherheit von verborgenen Services im TOR Netzwerk
• Übersicht über verfügbare Anonymisierungstechniken und wie sie funktionieren (2011)
• Forschungsansätze zur Deanonymisierung von TOR Verbindungen
• Übersicht über die Verfahren des TOR Netzwerks
• Deanonymisierungsansätze gegen TOR

（OTR（Off-the-record-Protokoll）による暗号化には，さすがのNSAもお手上げのようです．）


暗号化された通信の盗聴傍受について：

• Allgemeine Erläuterung, wie die NSA mit verschlüsseltem Datenverkehr umgeht
• E-Mail Verschlüsselung funktioniert. Abgefangene, mit PGP verschlüsselte E-Mail kann die NSA nicht entschlüsseln
• Klassifizierungsregelwerk für die Cryptoanalyse
• Dokument des britischen GCHQ zur Einreichung von verschlüsseltem Datenverkehr an die Entschlüsselungsabteilung
• Gemeinsames Arbeitspapier von NSA und GCHQ zum Vorgehen bei Entschlüsselungsprojekten (TLS/SSL, IPSEC)
• Klassifizierungsrichtlinie für die Modernisierung der Nutzung von Verschlüsselung innerhalb der NSA
• Newsletter des "National Information Assurance Research Laboratory (NIARL)": Stichwort TUNDRA führt zu einer AES Analysemethode
• Was deine Mutter dir nie über die Entwicklung der Signalanalyse erzählt hat: Methoden zur Identifizierung von Netzwerken, Routern und VPN
• Abgefangener Chat mit OTR, Entschlüsselung gescheitert

VPN通信の盗聴傍受について：

• Beschreibung des TURMOIL / APEX Systems zum Angriff auf Virtuelle Private Netze (VPN)
• Erläuterung des GALLANTWAVE Programms, mit dem innerhalb von LONGHAUL VPN Verbindungen entschlüsselt werden
• NSA Einführung in den VPN Auswertungsprozess mit Hinweis auf die angegriffenen Protokolle (IPSEC, PPTP, SSL, SSH) und vielen Beispielen
• Zusammenspiel aktiver und passiver Methoden im Kontext von Angriffen auf VPN
• Erläuterung des Valiantsurf Programms im Kontext von Angriffen auf VPN
• MALIBU Architektur um VPN Kommunikation ab− bzw. anzugreifen
• POISONNUT Programm zum Angriff auf VPNs zur Entschlüsselung
• Präsentation, die die Entwicklung von Angriffstechniken auf VPN behandelt
• NSA Präsentation in der die Analyse, Kontextualisierung und Vorgehensweise zu Angriffen auf VPN erläutert wird
• Beschreibung bestehender Projekte von VPN Entschlüsselungen
• Erläuterung der TEe Komponenten um VPN Verbindungen anzugreifen
• Erklärung des POISONNUT Produktes, um Angriffe auf VPN durchzuführen
• Erläuterung des TURMOIL GALLANTWAVE Programms, um VPN Verbindungen anzugreifen
• Verarbeitung von Daten aus angegriffenen VPN im TURMOIL Programm
• Entschlüsselung von VPN Verbindungen im VALIANTSURF Programm
• Technische Erläuterung, wie TURMOIL die IPsec Datenpakete von VPN Netzen abzweigt und angreift
• Ausführliche Erläuterung des SPIN9 Programms zum Angriff auf bzw. zur Entschlüsselung von VPN

（こうなると，高いコストをかけてVPNを導入しても何の意味もありません．）

SSL/TLS通信の盗聴傍受：

• Experiment zur massenweisen SSL/TLS Entschlüsselung
• Dokument des kanadischen CES zur Analyse von TLS Schlüsseln (Mai 2012)
• Programm SCARLETFEVER zum Angriff auf SSL/TLS Verbindungen
• Analyse von SSL/TLS Verbindungen durch den britischen GCHQ unter Nutzung der "Flying Pig" Datenbank

Quipqiupを使えばすぐに解けるNSAの求人広告

5月の5日NSAが下の文字列をツィッター上で公開しました．

 

それを見た大勢の人が首を傾げましたが，Daily DotがQuipquipのサイトを使って解読したところ，求人広告だったそうです．なお，Quipquipは，暗号化される前の文章（平文）が英語の場合のみに有効な暗号解読ツールです．