MUSCULAR (programa de vigilância)

Parte da série sobre
Vigilância global
Revelações Origens Antes de 2013 Desde 2013 Reações
Sistemas XKeyscore PRISM Echelon Carnivore DISHFIRE STONEGHOST Tempora Frenchelon Fairview MYSTIC DCSN Boundless Informant Bullrun PINWALE Stingray MUSCULAR SORM
Agências FIVE EYES ASD BND CSIS CSEC DGSE FSB GCHQ GCSB DARPA MISRI MSS NGIA NSA NRO ESP RAW
Colaboradores Cinco Olhos CIA DSD FBI CSS DHS DOJ CYBERCOM Outros FRA PET NIS CNI ISNU AISE
Pessoas Michael S. Rogers Keith Alexander Duncan Campbell Edward Snowden James Bamford James Clapper Mark Klein Russ Tice Thomas Drake Thomas Tamm William Binney George W. Bush Barack Obama Julian Assange Daniel J. Solove
Lugares The Doughnut Forte Meade RAF Menwith Hill Pine Gap Southern Cross Cable Centro de Processamento de Dados Utah Bad Aibling Station Dagger Complex
Leis Five Eyes UKUSA Lustre E.U.A FISA FISC UE Diretiva de Proteção de Dados Diretiva de Retenção de Dados
Alterações propostas E.U.A FISA Improvements Act Outras propostas
Conceitos Privacidade Vigilância em massa Comunicação segura Inteligência de sinais Metadados Call Detail Record Cultura do medo Argumento nada-a-esconder
v d e

MUSCULAR (programa de vigilância) é um dos programas do sistema de vigilância global operado conjuntamente pela NSA e pelo serviço de informações britânico, o GCHQ. Atraves do MUSCULAR (DS-200B), o GCHQ e a NSA secretamente invadiram os principais enlaces de comunicação dos centros de processamento de dados do Yahoo! e do Google ao redor do mundo, tendo acesso aos dados da nuvem de ambos.^[2][3]

Informações sobre sobre o programa foram reveladas pela primeira vez em outubro de 2013.^[4]

O operador principal do programa é o GCHQ britânico,^[5][6] que faz parte do grupo dos chamados "Cinco Olhos":Estados Unidos, Canadá, Austrália, Nova Zelândia e Reino Unido.^[7][8]

Um dos slides de uma apresentação da NSA sobre o programa mostra como este funciona e apresenta um rosto com um sorriso^[9][1] indicando o sucesso da NSA em invadir os sistemas alvo. Em palestra em abril de 2014, o jornalista Barton Gellman disse que quando os engenheiros do Google viram o slide, responderam furiosamente ao ataque ao sistema do Google. Foi também este slide um dos fatores importantes em convencer o jornal Washington Post da necessidade e importância de publicar os documentos revelados por Edward Snowden.^[10]

O programa é executado em conjunto por:

• - GCHQ do Reino Unido
• - National Security Agency (NSA)

Em 30 dias de dezembro de 2012 a janeiro de 2013, o MUSCULAR coletou mais de 181 milhões de dados ao redor do mundo.^[11] Ele é um de pelo menos quatro programas de vigilância que , em conjunto, são chamados de WINDSTOP. Um outro programa parte do WINDSTOP conhecido apenas pelo codigo DS-300 and NOME DE CODIGO INCENSER, COLETOU 14 bilhões de dados no mesmo periodo.^[12]

De acordo com uma nota em uma apresentação de slides vazada, o exploit foi possível porque os dados eram trafegados sem criptografia dentro do datacenter da Google, o "Google Front End Servers" sendo responsável por remover e adicionar TLS na borda (entre a rede privada da Google e a internet pública). Após a divulgação dessa informação, a Google afirmou estar trabalhando na implementação de criptografia em sua rede interna.^[13]

De acordo com o The Washington Post, o MUSCULAR coletava mais dados do que o PRISM,^[13] tanto é que, quando a Yahoo! realizou uma migração de servidores de email entre datacenters, o banco de dados PINWALE da NSA foi sobrecarregado com o grande influxo de dados produzido pelo MUSCULAR.^[14]

• 
  Slide da Operações de Fonte Especial (SSO) - NSA - Capacidade do MUSCULAR]]
• 
  Atualização da Operações de Fonte Especial (SSO) - problemas no funcionamento do MUSCULAR, relacionados com transferências de caixa de correio do Yahoo]]

• Google Cloud Print
• HTTPS
• Transport Layer Security
• Revelações da Vigilância global (2013-Presente)
• Bullrun (Programa de decriptografia)
• Vigilância de Computadores e Redes

• [2] Fantástico - Veja os documentos ultrassecretos da NSA - O Globo - 23 de setembro de 2013
• [3] N.S.A. Said to Tap Google and Yahoo Abroad, The New York Times, 30 de outubro de 2013
• Rushe, Dominic; Ackerman, Spencer; Ball, James (30 de outubro de 2013). «Reports that NSA taps into Google and Yahoo data hubs infuriate tech giants». The Guardian. Consultado em 2 de novembro de 2013 
• Gellman, Barton; DeLong, Matt. «What Yahoo and Google did not think the NSA could see». The Washington Post. Consultado em 14 de Maio de 2014