斯諾登最新洩露檔案披露GCHQ資料挖掘技術

日前，boing boing在網上釋出了一份長達96頁關于英國情報機構gchq資料挖掘技術的電子書—《資料挖掘研究問題書(data mining research problem book)》。據悉，這份檔案最早由愛德華·斯諾登獲得。

boing boing為這本電子書打上了一個“可能發生的最糟糕的情況是什麼?”的副标題，并對其進行以下描述：一種為想要利用惡意軟體尋找許可、感染敵人電腦或網絡的間諜所使用的清單。

從電子書中了解到，這份資料挖掘手冊由來自海爾布隆數學研究所的研究人員和gchq和布裡斯托爾大學的研究人員聯合編寫。據boing boing披露，相關人員一半的時間花在公共研究工作上，而另外一半時間則用在政府的秘密項目開發上。

手冊為gchq資料挖掘工作提供了非常具有價值的見解，至少在2011年9月編寫完成的時候是非常有用的。那個時候，一些“傳輸者”—網際網路連接配接—其速度為10

gigabits/s。而手冊中寫道：“一個10g的傳輸者可以生産巨大的資料。為了讓它們變得可管理，首先要做的就是丢掉大部分我們看得到的資料包。”

然而重要的是，其實被丢掉的隻是内容，而非源資料。這也就證明了gchq在對源資料監控中所扮演的中心角色，換句話說，這個機構甚至有可能在《監聽者憲章(snooper charter)》到來之前就已經開始資料收集了。

還有值得注意的部分則是隐寫術—将資訊隐藏在另外一個檔案中，其中一個常用的辦法就是通過對jpeg圖像系數的修改将資料藏在裡邊，與此同時，對圖檔的改變則要盡量保持最小化。

不過手冊中大部分内容都集中在gchq大規模源資料儲存的審查上。

當有外媒就這一份檔案真實性向gchq求證時，該機構發言人稱：“我們不對此做評論，”僅簡單地提供了一個非常官方的回應。

本文轉自d1net（轉載）