ARTICULOS

• Dentro de la Matriz, conozca el centro de espionaje más grande del mundo - Parte II

La NSA construye en secreto, el centro de espionaje más grande del mundo

Uno de los secretos más profundos del programa de espionaje de la NSA se denomina Stellar Wind, en el que la NSA tuvo acceso sin orden judicial al gran tesoro de AT&T a los registros de facturación nacionales e internacionales, información detallada acerca de quién llamó a quién en los EE.UU. y en todo el mundo. Desde el 2007, AT&T tuvo más de 2,8 billones registros alojados en una base de datos en su complejo de Florham Park, Nueva Jersey,

Verizon también fue parte del programa, dice Binney, y eso expandió en gran medida el volumen de las llamadas sujetas a espionaje interno de la agencia. "Eso multiplica la tasa de llamadas por lo menos un factor de cinco," dice. "Así que tienes más de mil millones y medio de llamadas al día." (Los portavoces de Verizon y AT&T dijeron que sus compañías no quisieron hacer comentarios sobre asuntos de seguridad nacional).

Después de dejar la NSA, Binney sugirió un sistema de control de las comunicaciones de las personas de acuerdo con lo cerca que están conectados a un objetivo inicial. Cuanto más lejos del objetivo, digamos que sea solo un conocido del amigo del objetivo, menor es la vigilancia. Pero la agencia rechazó la idea, y, debido a la nueva instalación de almacenamiento masivo en Utah, Binney sospecha que ahora simplemente recopila todo. "La idea era, ¿cómo manejas 20 terabytes de intercepción por minuto?", dice. "La forma en que lo propusimos era distinguir entre las cosas que quieras y las que no quieres”. En vez de eso, añade, “están almacenando todo lo que encuentran”. Y la agencia está almacenando lo más que pueda.

Una vez que las comunicaciones son interceptadas y almacenadas, comienza la extracción de datos. “Usted puede ver a todos todo el tiempo con la minería de datos ", dice Binney. Todo lo que una persona hace se traza en un gráfico, “las transacciones financieras o de viaje o cualquier cosa", dice. Por lo tanto, con los datos como los recibos de librerías, estados de cuenta y número de pasajeros en registros de flujo, la NSA es capaz de pintar un cuadro más detallado de la vida de alguien.

La NSA también tiene la capacidad de espiar las llamadas telefónicas directamente y en tiempo real. Según Adrienne Kinne J., quien trabajó antes y después del 9/11 como interceptor de voz en las instalaciones de la NSA en Georgia, al comienzo de los ataques del World Trade Center, "básicamente, se arrojó todas las reglas por la ventana, y se utilizaría cualquier excusa para justificar una exención para espiar a los estadounidenses”. Incluso se incluyó a periodistas que llaman a casa desde el extranjero”. La gran mayoría de veces se notaba que estaban llamando a sus familias", dice ella, “conversaciones personales muy íntimas”. A Kinne le pareció que el acto de espiar conciudadanos inocentes de forma personal era angustiante. "Es casi como revisar y encontrar el diario de alguien", dice.

En las salas de escucha secretas en toda la nación, el software de la NSA examina cada email, llamada telefónica, y tweet mientras pasan rápidamente.

Pero, por supuesto, hay razón para que cualquiera se angustie por esta práctica. Una vez que la puerta está abierta para que el gobierno espíe a los ciudadanos de EE.UU., a menudo hay grandes tentaciones de abusar de ese poder para fines políticos, como cuando Richard Nixon espiaba a sus enemigos políticos durante Watergate y ordenó a la NSA que espíe a los manifestantes contra la guerra. Esos y otros abusos llevaron al Congreso a promulgar prohibiciones a mediados de la década de 1970 contra el espionaje interno.

Antes de que se rindiera y dejara la NSA, Binney trató de persuadir a los funcionarios para crear un sistema más específico que pueda ser autorizado por un tribunal. En ese momento, la agencia tenía 72 horas para obtener una orden legal, y Binney ideó un método para informatizar el sistema. "Había propuesto que se automatice el proceso de solicitar una orden judicial y automatizar la aprobación para poder manejar un par de millones de interceptaciones al día, en lugar de subvertir todo el proceso. " Pero tal sistema habría requerido una estrecha coordinación con los tribunales y los funcionarios de la NSA no estaban interesados ​​en eso, dice Binney. En su lugar, continuaron transportando datos a gran escala. Cuando se le preguntó cuántas comunicaciones, "transacciones " en la jerga de la NSA, ha interceptado la agencia desde el 9/11, Binney estimó que el número era de "entre 15 y 20 millones de millones, la suma en más de 11 años”.

"Cuando Barack Obama asumió el cargo, Binney esperaba que la nueva administración pudiera estar abierta a la reforma del programa para abordar sus preocupaciones constitucionales. Él y otro ex analista senior de la NSA, J. Kirk Wiebe, trataron de llevar la idea de un sistema de aprobación de orden automatizada a la atención del inspector general del Departamento de Justicia. No les hicieron caso. "Ellos dijeron: oh, está bien, no podemos comentar", dice Binney.

Sentado en un restaurante no lejos de la sede de la NSA, el lugar donde pasó casi 40 años de su vida, Binney juntó su pulgar e índice. "Estamos así de lejos de un estado totalitario llave en mano", dice.

Todavía existe una tecnología que impide el acceso sin trabas del gobierno a los datos digitales privados: el cifrado fuerte. Cualquier persona, desde los terroristas y traficantes de armas a las corporaciones, instituciones financieras, y remitentes de correo electrónico normal, pueden utilizarlo para sellar sus mensajes, planos, fotos, y documentos en los depósitos de datos duros. Durante años, una de los más difíciles de quebrar ha sido el Estándar de Cifrado Avanzado (AES), uno de varios algoritmos utilizados por gran parte del mundo para cifrar los datos. Disponible en tres diferentes niveles, 128 bits, 192 bits y 256 bits, está incorporado en la mayoría de los programas comerciales de correo electrónico y navegadores web y es considerado tan fuerte que la mayoría de los expertos dicen que el llamado ataque informático de fuerza bruta sobre el algoritmo tratando combinación tras otra para desbloquear el cifrado probablemente llevará más tiempo que la edad del universo. Para un cifrado de 128 bits, el número de intentos de prueba y error sería 340 undecillones (10³⁶).

Irrumpir en las matemáticas complejas, como el AES, es una de las principales razones de la construcción de Bluffdale. Ese tipo de criptoanálisis requiere dos ingredientes principales: computadoras súper rápidas para llevar a cabo ataques de fuerza bruta en los mensajes cifrados y un número masivo de esos mensajes para que las computadoras los analicen. Cuantos más mensajes de un objetivo determinado, más probable es que las computadoras detecten patrones indicadores, y Bluffdale será capaz de mantener un gran número de mensajes. "Nos lo preguntamos una vez," dijo otra fuente, un gerente de inteligencia que también estuvo involucrado en la planificación. "¿Por qué estábamos construyendo esta instalación NSA? Y vaya que sacaron a todos los antiguos, los del cifrado". De acuerdo con el funcionario, los expertos le dijeron al entonces director de Inteligencia Nacional, Dennis Blair, "Se tiene que construir esto porque simplemente no tenemos la capacidad de romper el código." fue una confesión franca. En la larga guerra entre los interruptores de código y los fabricantes de códigos, las decenas de miles de criptógrafos de la industria de seguridad informática en todo el mundo, los descifradores de códigos, admiten la derrota.

Por ello la agencia tiene un ingrediente importante, una instalación de almacenamiento masivo de datos en camino. Mientras tanto, al otro lado del país, en Tennessee, el gobierno estaba trabajando en el más absoluto secreto en cuanto al otro elemento fundamental: la computadora más poderosa que el mundo haya conocido jamás.

El plan se puso en marcha en 2004 como un Proyecto Manhattan de nuestros días. Apodado el Programa de Sistemas de Computación de Alto Productividad, su objetivo era avanzar la velocidad del computador por mil, creando una máquina capaz de realizar mil billones (10¹⁵) de operaciones por segundo, conocido como un petaflop - el equivalente informático de romper el récord de velocidad en tierra. Y como con el Proyecto Manhattan, el lugar elegido para el programa de supercomputación era la ciudad de Oak Ridge en el este de Tennessee, una zona rural donde las crestas afiladas dan paso a colinas dispersas y bajas, y el río Clinch que fluye al suroeste se inclina de forma pronunciada hacia el sureste. A unos 25 kilómetros de Knoxville, es la "ciudad secreta" donde se extrajo el uranio -235 para la primera bomba atómica. Un cartel cerca de la salida dice: Lo que ve en este lugar, lo que hace en este lugar, LO QUE escucha en este lugar, cuando salgan de en este lugar, deje que se quede en este lugar. Hoy en día, no muy lejos de donde estaba ese signo, Oak Ridge es el hogar del Laboratorio Nacional Oak Ridge del Departamento de Energía, y está involucrado en una nueva guerra secreta. Pero esta vez, en lugar de una bomba de poder inimaginable, el arma es una computadora de velocidad inimaginable.

En el 2004, como parte del programa de supercomputación, el Departamento de Energía estableció sus Instalaciones de liderazgo de Computación Oak Ridge para que múltiples agencias unieran fuerzas en el proyecto. Pero, en realidad, habría dos caminos, uno no clasificado, donde todo el trabajo científico sería público, y otro de ultra secreto, donde la NSA podría lograr su propia computadora en secreto. “Para nuestros propósitos, tuvieron que crear una instalación independiente", dice un ex experto en informática senior de la NSA que trabajó en el proyecto y todavía se asocia con la agencia. (Es una de las tres fuentes que describieron el programa). Era una tarea costosa, pero la NSA estaba desesperada por ponerla en marcha.

Conocido como el Centro de Investigación Multiprogramas o Edificio 5300, la estructura de 41.000.000 dólares, de cinco pisos, 214,000 pies cuadrados, fue construida en una parcela de terreno en el Campus Oriente del laboratorio y se terminó en 2006. Detrás de las paredes de ladrillo y ventanas teñidas de verde, 318 científicos, ingenieros informáticos, y otro personal trabajan en secreto en las aplicaciones criptoanaliticas de computación de alta velocidad y otros proyectos clasificados. El Centro de Supercomputación fue nombrado en honor a George R. Cotter, científico jefe de la NSA y director ahora retirado de su programa de tecnología de la información. No es que lo sabría. "No hay señal en la puerta", dice el experto en informática ex - NSA.

En el centro no secreto del Departamento de Energía de Oak Ridge, se ha avanzado a un ritmo vertiginoso, aunque se trataba de una calle de un solo sentido a la hora de cooperar con la gente de boca cerrada del Edificio 5300. Sin embargo, el equipo no clasificado tuvo su supercomputadora Cray XT4 actualizada a una XT5 del tamaño de un almacén. Nombrada Jaguar por su velocidad, registró 1,75 petaflops, convirtiéndose oficialmente en la computadora más rápida del mundo en 2009.

Mientras tanto, en el Edificio 5300, la NSA tuvo éxito en construir una supercomputadora aún más rápida. "Ellos hicieron un gran avance", dice otro ex funcionario de inteligencia, que ayudó a supervisar el programa. La máquina de la NSA era probablemente similar a la no clasificada Jaguar, pero fue mucho más rápida, modificada específicamente para el criptoanálisis y dirigida contra uno o varios algoritmos específicos, como el AES. En otras palabras, fueron pasando de la fase de investigación y desarrollo a atacar realmente los sistemas de cifrado extremadamente difíciles. El esfuerzo para romper el código estaba en marcha.

El avance fue enorme, dice el ex funcionario, y poco después la agencia cubrió estrechamente de sombra el proyecto, incluso para la comunidad de inteligencia y el Congreso. "Sólo el presidente y el vicepresidente y los dos directores de personal de cada comité de inteligencia supieron al respecto", dice. ¿La razón? "Ellos pensaban que este avance informático les iba a dar la posibilidad de romper el cifrado público actual".

Además de permitir el acceso de la NSA a una enorme cantidad de datos personales de los estadounidenses, el avance también abriría la ventana a un tesoro de secretos extranjeros. Mientras las comunicaciones más sensibles de hoy en día utilizan el cifrado más potente, gran parte de los datos más antiguos almacenados por la NSA, incluyendo una gran cantidad de lo que será transferido a Bluffdale una vez que se complete el centro, está cifrado con cifras más vulnerables. "Hay que recordar", dice el ex funcionario de inteligencia, "un montón de cosas de gobiernos extranjeros, que nunca hemos sido capaces de romper, es de 128 bits o menos. Rompes todo eso y te darás cuenta de mucho más de lo que no sabías, cosas que hemos almacenado ya, por lo que una enorme cantidad de información sigue ahí".

La NSA cree que está a punto de romper un algoritmo de cifrado clave—abriendo hordas de datos.

Esto, señala, es donde aparece el valor de Bluffdale y sus montañas de datos almacenados. Lo que no puede romperse hoy puede romperse mañana. "Entonces se puede ver lo que decían en el pasado", dice. "Al extrapolar la forma en que alguien hizo negocios, obtenemos una indicación de cómo puede hacer las cosas ahora". El peligro, dice el ex funcionario, es que no es sólo la información gubernamental extranjera la que está bloqueada en débiles algoritmos, es también la de las comunicaciones personales nacionales, como el correo electrónico de los estadounidenses interceptados por la NSA en la última década.

Pero primero la supercomputadora debe romper el cifrado, y para ello, la velocidad lo es todo. Cuanto más rápida la computadora, más rápido se pueden romper los códigos. El estándar de Cifrado de Datos, el predecesor de 56-bit a la AES, se estrenó en 1976 y duró unos 25 años. La AES hizo su primera aparición en el 2001 y se espera que permanezca fuerte y duradera por lo menos durante una década. Pero si la NSA ha construido en secreto un equipo que es considerablemente más rápido que las máquinas en la arena sin clasificar, la agencia tiene la oportunidad de romper la AES en un tiempo mucho más corto. Y con Bluffdale en funcionamiento, la NSA tendrá el lujo de almacenar un archivo en constante expansión de las interceptaciones hasta que llegue el avance.

Pero a pesar de su progreso, la agencia no ha terminado de construir en Oak Ridge, ni está satisfecha con romper la barrera del petaflop. Su próximo objetivo es alcanzar la velocidad exaflop, un trillón (10¹⁸) de operaciones por segundo, y con el tiempo zettaflop (10²¹) y yottaflop.

Estos objetivos tienen un considerable apoyo en el Congreso. En noviembre pasado, un grupo bipartidista de 24 senadores envió una carta al Presidente Obama pidiéndole que apruebe la continuación del financiamiento hasta el 2014 para la iniciativa de computación exascale del Departamento de Energía (se clasifican las solicitudes de presupuesto de la NSA). Citaron la necesidad de mantenerse al día con a China y Japón o superarlos. "La carrera ha comenzado a desarrollar las capacidades de computación exaescala", señalaron los senadores. La razón era clara: A finales de 2011, el Jaguar (ahora con una velocidad máxima de 2,33 petaflops) ocupó el tercer lugar detrás de "K Computer "de Japón con la impresionante cifra de 10,51 petaflops, y el sistema Tianhe-1A de China, con 2,57 petaflops.

Pero la verdadera competencia se llevará a cabo en el ámbito clasificado. Para desarrollar en secreto la nueva máquina exaflop (o superior) hacia el año 2018, la NSA ha propuesto la construcción de dos edificios comunicados por un total de 260.000 pies cuadrados, cerca de su actual instalación en el Campus Oriente de Oak Ridge. Llamados el Centro de Datos Computacional Multiprograma, los edificios serán como almacenes gigantes bajos y anchos, un diseño necesario para las decenas de gabinetes de computadora que componen una máquina a escala exaflop, tal vez dispuestos en un clúster para reducir al mínimo la distancia entre los circuitos. Según una presentación realizada a los empleados del Departamento de Energía en 2009, será un "centro sin pretensiones, con visión limitada de las carreteras", en consonancia con el deseo de secreto de la NSA. Y tendrá un apetito extraordinario de electricidad, utilizando con el tiempo alrededor de 200 megavatios, suficiente para abastecer a 200.000 hogares. La computadora también producirá una cantidad gigantesca de calor, lo que requiere 60.000 toneladas de equipos de refrigeración, la misma cantidad que se necesita para servir simultáneamente las torres del World Trade Center.

Mientras tanto Cray está trabajando en el próximo paso para la NSA, financiado en parte por un contrato de $ 250 millones con la Defense Advanced Research Projects Agency (Agencia de Proyectos de Investigación Avanzada de Defensa). Se trata de un supercomputador paralelo masivo llamado Cascade, un prototipo de lo que se debe tener al final de 2013. Su desarrollo se ejecutará en gran medida en paralelo con el esfuerzo no clasificado para el Departamento de Energía y otros organismos asociados. Ese proyecto, previsto para 2014, actualizará el Jaguar XT5 en un XK6, con nombre en código de Titan, aumentando su velocidad de 10 a 20 petaflops.

Yottabytes y exaflops y septillones y undecillones, la carrera por la velocidad de cómputo y el almacenamiento de datos continúa. En su historia de 1941 "La biblioteca de Babel", Jorge Luis Borges imaginó una colección de información donde el conocimiento del mundo entero se almacena, pero apenas una sola palabra se entiende. En Bluffdale, la NSA está construyendo una biblioteca en una escala que incluso Borges no podría haber previsto. Y al escuchar hablar a los maestros de la agencia, es sólo cuestión de tiempo para que cada palabra sea iluminada. 

Figura 1:

CENTRO DE DATOS DE UTAH

Cuando se complete la construcción en el 2014, las instalaciones altamente fortificadas de $2 mil millones en Bluffdale abarcarán 1 millón de pies cuadrados.

1 centro de control de visitantes

Una instalación de $9.7 millones para asegurar que solo el personal autorizado pueda acceder.

2 Administración

Espacio diseñado para apoyo técnico y personal administrativo.

3 SALAS DE Datos

Cuatro instalaciones de 25,000 millones de pies cuadrados de líneas de casa y líneas de servidores.

4 generaDorEs DE RESPALDO Y tanques DE COMBUSTIBLE

Pueden proveer de energía al centro por un mínimo de 3 días.

5 ALMACENAMIENTO DE AGUA Y BOMBEO

Capaz de bombear 1.7 millones de galones de líquido por día.

6 PLANTA DE REFRIGERACIÓN

Casi 60,000 toneladas de equipos de refrigeración para evitar que los servidores se recalienten.

7 subestación de energía

Una subestación eléctrica para cubrir la demanda estimada de 65 megawatts del centro.

8 Seguridad

La vigilancia de video, detección de intrusión, y otras protecciones costarán más de $10 millones.

Figura 2

La red de espionaje de la NSA

Una vez que esté en funcionamiento, el Centro de Datos de Utah se convertirá, en efecto, EN la nube de la NSA. El centro se alimentará de los datos recogidos por satélites de la agencia de espionaje, puestos de escucha en el extranjero, y salas de control secretas en las instalaciones de telecomunicaciones en todo los EE.UU.  Todos  los datos serán accesibles PaRA los interruptores de código de la NSA, mineros de datos, analistas de China, especialistas en antiterrorismo, y otros que trabajan en su sede de Fort meade y en todo el mundo. Así es como aparece el centro de datos para ajustarse al rompecabezas mundial de la NSA.

1 Los satélites geoestacionarios

Cuatro satélites situados alrededor de las frecuencias del monitor globo llevan todo, desde los walkie- talkies y teléfonos celulares en Libia a los sistemas de radar que operan en Corea del Norte. el SOFTWARE INTERNO actúa como el primer filtro en el proceso de recopilación, seleccionando solo las regiones, los países, las ciudades y los números de teléfono o correo electrónico claves.

2 INSTALACIÓN DE DATOS AEROESPACIALES, Base de fuerza aérea Buckley, COLORADO

La inteligencia obtenida de los satélites geoestacionarios, así como las señales de otras naves espaciales y puestos de escucha en el extranjero, se retransmiten a este servicio fuera de denver. cerca de 850 empleados de la nsa rastrean los satélites, transmiten información de destino, y descargan el lance de inteligencia.

3 NSA GEORGIA, Fort Gordon, AUGUSTA, GEORGIA

Se centra en la intercepción de Europa, Oriente Medio y África del Norte. Con nombre en código Sweet Tea, la instalación se ha ampliado enormemente y ahora consta de un edificio de operaciones de 604.000 pies cuadrados para un máximo de 4.000 operadores de intercepción, analistas y otros especialistas.

4 NSA TEXAS, Base Aérea Lackland, San Antonio

Se centra en la intercepción de América Latina y, desde el 9/ 11,  Oriente Medio y Europa. Unos 2.000 trabajadores conforman la operación. La NSA ha completado recientemente una renovación de 100 millones de dólares de un mega- centro de datos aquí, una instalación de almacenamiento de respaldo para el Centro de Datos de Utah.

5 NSA Hawaii, Oahu

Se centra en la intercepción de Asia. Construido para albergar una planta de montaje de aviones durante la Segunda Guerra Mundial, el bunker de 250,000 pies cuadrados tiene el apodo de Hole. Al igual que los otros centros de operaciones de la NSA, se ha ampliado desde entonces: Sus 2.700 empleados ahora hacen su trabajo sobre el suelo en una nueva instalación de 234,000 pies cuadrados.

6 PUESTOS DE ESCUCHA nacionales

La NSA ha tenido libertad durante mucho tiempo para espiar las comunicaciones internacionales por satélite. Pero después del 9/ 11, se instaló micrófonos en los "interruptores” de telecom en EE.UU ", ganando acceso al tráfico nacional. un ex -FUNCIONARIO NSA dice que hay de 10 a 20 de este tipo de instalaciones.

7 puestos de escucha extranjeros

Según una fuente de inteligencia bien informada, la NSA ha instalado micrófonos en al menos una docena de los principales medios de comunicación en el extranjero, cada uno capaz de espiar a la información que pasa POR UNA alta velocidad de datos.

8 CENTRO DE DATOS DE UTAH, BLUFFDALE, UTAH

En un millón de pies cuadrados, esta instalación de almacenamiento digital de $ 2 mil millones a las afueras de Salt Lake City será la pieza central de la estrategia de datos basada en la nube de la NSA y esencial en sus planes para descifrar documentos previamente indescifrables.

9 centro de investigación MultiPrograma, Oak Ridge, Tennessee

Unos 300 científicos e ingenieros informáticos con autorización de seguridad trabajan duro aquí, construyendo las supercomputadoras más rápidas del mundo y trabajando en aplicaciones criptoanaliticas y otros proyectos secretos.

10 SEDE NSA, FORT MEADE, MARYLAND

Los analistas tendrán acceso a material almacenado en Bluffdale para preparar los informes y recomendaciones que se envían a los responsables políticos. Para hacer frente a la creciente carga de datos, la NSA también está construyendo un centro de supercomputadoras de $ 896.000.000 en este lugar.

Adaptado y traducido de Wired, por el equipo de redaccion de articulos de ISEC

Si deseas tener una copia digital de este artículo, por favor dirígete al siguiente enlace (http://www.isec.pe/Contactenos.php), completa tus datos y solicítalo, gracias.