text: Bullrun，該計畫使用多種方法，包括計算機網路利用、攔截 、行業關係與其他情報界實體的協作以及先進的數學技術。愛德華·斯諾登在2013年洩漏了有關該計畫存在的資訊。盡管斯諾登的文件沒有包含有關確切的密碼分析功能的技術資訊，因為斯諾登沒有獲得此類資訊的許可訪問權，但它們確實包含了2010 GCHQ簡報，其中聲稱「此前已丟棄的大量的網際網路加密資料，現在可以被利用」。在美國情報官員的要求下，新聞界還對斯諾登檔案中發現的有關該程式的許多技術細節進行了審查。在斯諾登洩漏的所有計畫中，「Bullrun破密計畫」是至洩漏時的成本最高的計畫。斯諾登聲稱，自2011年以來，用於Bullrun的成本總計8億美元。披露的檔案顯示，Bullrun試圖「擊敗特定網路通訊技術中，所使用的加密」。命名和許可權.根據NSA的《BULLRUN分類指南》，BULLRUN不是敏感的限制訪問訊息； 可能的BULLRUN ECI標簽的非排他性列表為：APERIODIC，AMBULANT，AUNTIE，PAINTEDEAGLE，PAWLEYS，PITCHFORD，PENDLETON，PICARESQUE和PIEDMONT，這些標簽的含義沒有任何細節。只有五眼聯盟的訊號情報機搆。 在代理機搆繼續嘗試對其進行解密的同時，無法無限期保留當前技術無法解密的訊號。方法.透過由NSA設計的Clipper晶片 ，該晶片使用Skipjack演算法，刻意保留有後門，並使用各種專門設計的法律，例如通訊協助執法法。美國政府已公開在1990年代曾試圖確保其獲得通訊和解密的能力，特別是諸如金鑰託管，對後門的委婉說法之類的技術措施，遭到批評而且收效甚微。美國國家安全域性鼓勵安全技術製造商向其披露產品或加密金鑰的後門，以便NSA可以訪問加密的資料。然而，出於對加密技術的廣泛採用的擔心，NSA也開始秘密地影響和削弱基本的加密安全性。並試圖透過協議、法律力量或網路攻擊獲取後門。根據Bullrun的一份簡報檔案，該機搆已成功滲透到安全套接字層和虛擬專用網 。《紐約時報》報道宣稱：“到了2006年，透過破解保護性的VPN，該局已攻破了三家外國航空公司、一個旅行預訂系統、一個外國政府的核心部門，以及另一個外國政府網際網路服務的通訊系統。到了2010年，英國反制加密的Edgehill計劃已成功破解了30個目標的VPN，而且設立了再破解300個的目標”作為Bullrun的一部分，NSA還積極於「將漏洞插入到目標使用的商業加密系統，IT系統，網路和端點通訊裝置中」。《紐約時報》報導稱，隨機數生成器Dual_EC_DRBG包含了來自NSA的後門，這將使NSA可以依靠該隨機數生成器來破壞加密。儘管在標準發布後不久就知道Dual_EC_DRBG是一種不安全且緩慢的隨機數生成器，並且在2007年發現了潛在的NSA後門，並且沒有這些缺陷的替代品已經透過認證並得到廣泛使用，但是RSA Security在2013年9月之前，繼續在BSAFE Toolkit和Data Protection Manager這兩項產品中使用Dual_EC_DRBG。雖然RSA Security否認有意向BSAFE插入後門程式，但沒有解釋為何在2006年和2007年發現Dual_EC_DRBG的缺陷明顯後，仍然繼續使用。有報導宣稱，2013年12月20日，RSA接受了NSA的1000萬美元付款，將隨機數生成器設定為預設值。到2010年，NSA已開發出針對網際網路加密流量的“開創性的手段”。GCHQ的一份檔案警告說，“這些手段是訊號情報專案中最脆弱的一部分，不慎披露這一簡單的“事實”可能會警醒對手，並立即導致該手段的無效化。” 另一份內部檔案指出，“它們不存在‘’”。包括布魯斯·施奈爾和在內的許多專家紛紛猜測，這是指對RC4的成功攻擊，這種1987年的加密演算法仍在至少50%的SSL/TLS的流量中使用，並考慮到RC4有數個已知的弱點，這是一個合理的途徑。其他人則猜測，NSA已獲得破解1024位RSA和迪菲-赫爾曼金鑰交換公鑰的能力。一組研究人員指出，一些非一次性的1024位素數在迪菲-赫爾曼金鑰交換的實現中廣泛重用，且NSA對這些素數進行了預先計算，以利用它們來實時的攻破加密。影響.在BULLRUN的啟示之後，包括FreeBSD和OpenSSL在內的一些開源專案已經不願信任基於硬體的加密原語 。許多其他軟體專案，公司和組織也對安全性和加密過程進行了評估。例如，Google將其TLS證書的金鑰長度增加了一倍，從1024位增加到2048位。NSA後門的揭露和標準的故意複雜化，導致了讓它們參加標準化機搆的強烈反對。在披露之前，鑒於NSA在這些委員會中的存在，鑒於其在加密方面的專業知識，NSA的參與被視為一個優勢。有人猜測，NSA知道了心臟出血漏洞，該漏洞導致主流網站容易遭受密碼盜竊的侵害，但並未透露此資訊以便為自己利用。詞源.「BULLRUN」這個名字取自美國南北戰爭的第一場重大戰役-第一次牛奔河之役，這是英國內戰的第一場戰役。
metadata: erhwenkuo/wikipedia-zhtw
metadata: Bullrun (NSA計畫)
metadata: https://zh.wikipedia.org/wiki?curid=6909277