微軟自毁加密 助NSA監控

morris_2007

【明報專訊】英國《衛報》引述斯諾登提供的新密件，揭發微軟（Microsoft）與美國國安局（NSA）「長期深入」合作，讓NSA繞過微軟的加密系統，截取Outlook.com的加密即時通訊。微軟還配合NSA監控旗下全球用戶高達6.63億人的Skype視像通話、擁有2.5億用戶的SkyDrive雲端數據庫及Hotmail電郵系統。微軟回應時重申，只會按法庭要求，向政府提供指定帳戶的數據。


微軟：按法庭要求提供部分資料

《衛報》稱，最新密件來自NSA的特殊來源行動組（SSO）內部通訊。SSO負責「稜鏡」（PRISM）等涉及通訊系統的「機構合作」計劃，斯諾登形容它為NSA「至寶」（crown jewel）。


密件揭示，NSA在微軟將Outlook.com及Hotmail通訊加密前，已截取其中資料。去年7月，微軟開始測試Outlook.com網上加密通話，NSA憂慮不能截取相關即時通訊，要求微軟合作。去年12月26日一份密件稱，微軟與聯邦調查局（FBI）合作，發展出監控通訊功能，去年12月12日起讓NSA繞過加密，截取Outlook.com的加密通話。微軟又與FBI的「數據截取技術組」合作，讓當局了解Outlook.com用戶在電郵帳戶中使用「化名」的詳情，以便當局追蹤目標帳戶。


教辨識電郵用戶化名便追蹤

密件又稱，早在2011年10月微軟收購Skype前，NSA已將Skype融入「稜鏡」計劃。NSA去年7月增加新的Skype監控功能後，截取的Skype視像通話比以往多兩倍。微軟否認當時曾作改變以配合「稜鏡」監控。


微軟的SkyDrive雲端數據庫亦不能倖免。今年4月8日一份密件稱，微軟與FBI「合作多月」，讓情報機構更方便進入SkyDrive，分析員甚至毋須向SSO提出特別要求，就能進入數據庫。2012年8月的密件稱，NSA透過「稜鏡」截取的數據，都與FBI及中情局（CIA）分享，更形容「稜鏡」是「團體運動」（team sport）。


與FBI中情局分享稜鏡數據

微軟重申，只會依法向政府提供指定帳戶的數據，不會回應全盤監控要求（blanket orders）。NSA則回應稱通訊監控都有嚴格監督機制，受法院、國會及美國國家情報總監（DNI）監管。

http://news.sina.com.hk/news/20130713/-13-3015973/1.html

微軟點會得罪NSA？