NarusInsight je superpočítačový špionážní systém třídy clusteru určený k naslouchání a analýze dat o síťovém provozu na internetu . Vyrábí Boeing divize Narus [1] [2] . Systém je velký počet seskupených počítačů, které jsou instalovány v datových centrech poskytovatelů internetu ve Spojených státech a řadě dalších zemí. Systém Carnivore se používá jako pomocný uzel pro doručování dat pro NarusInsight v USA . Systém je provozován v USA FBI , s uživateli ze všech amerických federálních agentur.
NarusInsight podporuje následující funkce: [3] [4]
Zachycené datové toky následují do speciálního zpracovatelského centra NarusInsight Intercept Suite (nedostupný odkaz od 12-08-2013 [3360 dní] - historie , kopie ) . Tato data jsou v něm uložena a pečlivě zpracovávána.
Mezi další funkce NarusInsight patří schopnost prohlížet zachycené video a audio streamy (tj. VoIP ), jako je SIP telefonie, obnovovat webové stránky s jejich obsahem, který uživatelé viděli v uzavřených částech stránek, analyzovat texty e-mailů a analyzovat jejich přílohy. dokumenty a také sledovat obsah dokumentů přenášených prostřednictvím protokolů pro sdílení souborů, jako jsou FTP a torrenty. Taková partnerská řešení pro NarusInsight, jako je Pen-Link, umožňují obnovu různých dodatečných dokumentů v různých formátech ze zachycených dat, jiná řešení umožňují automaticky detekovat známky aktivit spojených s nelegálními aktivitami uživatelů.
Jeden stroj NarusInsight může monitorovat kanál 10 Gigabit/s, což odpovídá provozu přibližně 39 000 uživatelů připojených prostřednictvím linek DSL nebo 195 000 uživatelů připojených prostřednictvím mobilního internetu. Deklarované charakteristiky jsou však v praxi překračovány, protože jednotlivý uživatel obvykle nezatíží komunikační kanál na maximum a 10 Gbit/s jednoho stroje NarusInsight obvykle umožňuje sledování několika milionů lidí.
Podle tiskové zprávy z roku 2007 je nejnovější verze sady NarusInsight Intercept Suite (NIS) „de facto standardem pro naslouchání provozu a obnovu e-mailové komunikace a dat zadaných na webové stránky v reálném čase“. [5] Přestože je provoz většiny kriticky důležitých webů šifrován pomocí HTTPS , NarusInsight má přístup k dešifrovaným textům, když je nainstalován v datovém centru poskytovatele .
Systém také provádí sémantickou analýzu struktury webového provozu, účel této analýzy není zveřejněn ve veřejných dokumentech a je dostupný zpravodajským agentům.
Systém NarusInsight je kritizován ze strany lidskoprávních aktivistů, zejména po jeho instalaci u poskytovatele AT&T v San Franciscu byl jménem Electronic Frontier Foundation zahájen soudní proces proti AT&T. [6] .
Do 1. června 2015 je způsobilost k používání systému ve Spojených státech vynucována zákonem Patriot Act .
V Rusku a Evropské unii je používání webových stránek s datovými centry ve Spojených státech k ukládání osobních údajů zakázáno zákonem jako proti odposlechu NarusInsight a Carnivore .