Deutschland

Verschlüsselungs-Experte: NSA überwachte Student aus Erlangen systematisch

Lesezeit: 2 min
04.07.2014 00:10
Die NSA hat einen Studenten aus Erlangen systematisch überwacht, weil er sich mit Verschlüsselungs-Technologien beschäftigt hat. Der junge Mann ist damit das zweite, namentlich bekannte Opfer der US-Geheimdienste in Deutschland - nach Angela Merkel, deren Handy abgehört wurde.

Mehr zum Thema:  
Benachrichtigung über neue Artikel:  

Deutsche, die sich mit Verschlüsselung im Internet beschäftigen, werden gezielt vom US-Geheimdienst NSA ausgespäht. Anhand eines geheimen Quellcodes der NSA konnten NDR und WDR nun in Deutschland Opfer der NSA-Überwachung namentlich identifizieren. Einer davon ist der Erlanger Student Sebastian Hahn, der sich in seiner Freizeit mit Verschlüsselungstechnologie beschäftigt. Er ist nach Angela Merkel das erste namentlich bekannte Opfer der NSA.

Basis der Recherche ist ein Teil des Quellcodes des Überwachungsprogramms XKeascore, der NDR und WDR exklusiv vorliegt. Der Quellcode ist das Fundament einer Software. Zum ersten Mal erhält die Öffentlichkeit damit Einblick in die streng gehütete Arbeitsweise der NSA-Softwareentwickler und darin, wie Überwachungsopfer konkret angegriffen werden.

Sebastian Hahn ist wegen seines Hobbys ins Fadenkreuz der Amerikaner geraten. Er betreibt einen Server für das Anonymisierungsnetzwerk Tor, mit dem Nutzer versuchen, ihre Spuren im Internet zu verwischen. Insbesondere Menschenrechtler in Ländern wie dem Iran sind auf dieses Programm angewiesen.

Die IP-Adresse eines von Hahn betriebenen Servers ist im Quellcode von XKeyscore als zu überwachendes Objekt genau definiert. Das Ziel: Alle Nutzer, täglich Hunderttausende, die auf den von Hahn bereitgestellten Server zugreifen, werden von der NSA speziell markiert, ihre Verbindungen gespeichert. Die NSA filtert damit heraus, wer das Anonymisierungsnetzwerk benutzt. Diese landen nach Recherchen von NDR und WDR anschließend in einer speziellen NSA-Datenbank.

Sebastian Hahn findet die Ausspähung "schockierend". Weil er etwas Gutes tun wolle, gerate er "in den Fokus der Geheimdienste. Das ist ein Rieseneingriff in meine Privatsphäre." Neben der IP-Adresse von Sebastian Hahn finden sich noch eine weitere deutsche IP-Adresse, nämlich die des Chaos Computer Clubs. Ob Sebastian Hahn von deutschem Boden aus ausgespäht wurde, kann aus dem NDR und WDR vorliegenden Quellcode allerdings nicht herausgelesen werden.

Der Fachanwalt für IT-Recht Thomas Stadler sieht einen "Anfangsverdacht der geheimdienstlichen Agententätigkeit". Die Bundesanwaltschaft äußerte sich nur allgemein: Sie prüfe alle Hinweise.

Der XKeyscore-Quellcode zeigt darüber hinaus, wie einfach es ist, ins Raster der NSA zu geraten. Denn nicht nur Dauernutzer dieser Verschlüsselungssoftware werden zum Ziel des Geheimdienstes. Jeder, der die offizielle Torwebseite besucht und sich lediglich informieren will, wird markiert. Im Fall anderer Verschlüsselungsanbieter reicht schon die Anfrage in einer Suchmaschine, um für die NSA verdächtig zu wirken.

Durch den Quellcode lässt sich zum ersten Mal zweifelsfrei belegen, dass die NSA nicht nur so genannte Metadaten, also Verbindungsdaten, ausliest. Werden E-Mails zur Verbindung mit dem Tor-Netzwerk genutzt, dann werden laut Programmier-Befehl auch die Inhalte, der so genannte E-Mail-Body, ausgewertet und gespeichert. Das entsprechende Zitat aus dem Quellcode lautet:

" email_body('bridges.torproject.org/' : c++

extractors: "

Der Quellcode enthält sowohl technische Befehle als auch Kommentare der Entwickler, die einen Einblick in die Gedankenwelt der NSA erlauben. So werden alle Nutzer solcher Programme mit "Extremisten" gleichgesetzt. Auf Anfrage teilt die NSA lediglich allgemein mit, man halte sich strikt an das Gesetz, und die "Privatsphäre und Bürgerrechte werden in der Computerüberwachung immer bedacht".

Bemerkenswert ist: Genau dieses Tor-Netzwerk ist eine ursprüngliche Idee der US-Navy und wird bis heute mit jährlich rund 800.000 Dollar von der US-Regierung gefördert.

Vor Monaten hatte bereits der "Guardian" über Versuche der NSA berichtet, Nutzer des Tor-Netzwerks auszuspionieren, aber ohne Kenntnis des Quellcodes.

Inhalt wird nicht angezeigt, da Sie keine externen Cookies akzeptiert haben. Ändern..


Mehr zum Thema:  

DWN
Technologie
Technologie Silicon Valley: Blut von jungen Menschen soll das Altern verlangsamen

US-Forscher meinen, dass es eine Möglichkeit gebe, das Altern durch die medikamentöse Zuführung von Blut junger Leute zu verzögern....

DWN
Finanzen
Finanzen Zeitbombe an den Aktienmärkten: Helfen Robinhood und Co. wirklich den Armen?

DWN-Autor Christian Kreiß entzaubert das Märchen von den Millionen Kleinanlegern, welche es mit den Aktienfonds der Reichen aufnehmen....

DWN
Politik
Politik Der Balkan: Interessen fremder Mächte heizen die Lage in der Krisenregion weiter an

Die 18. Folge der großen geopolitischen DWN-Serie befasst sich mit der instabilsten Region Europas.

DWN
Finanzen
Finanzen Family Offices der Superreichen setzen auf Bitcoin

Nach Angaben von Goldman Sachs, haben zahlreiche Family Offices, mit denen die Investmentbank zusammenarbeitet, bereits in Bitcoin...

DWN
Deutschland
Deutschland „Wir sind hier und wir sind queer“: Angriffe und Sprechchöre gegen Polizeibeamte durch LGBT-Aktivisten

Im Rahmen einer Demonstration unter dem Motto „Wir sind hier und wir sind queer – in jeder Farbe, Größe und Form“ kam es am 24....

DWN
Politik
Politik Gläserner Patient: Spahn treibt Digitalisierung des Gesundheitswesens voran

Bundesgesundheitsminister Spahn will das Gesundheitssystem Deutschlands digitalisieren. Die Einführung der E-Patientenakte ist dabei aus...

DWN
Deutschland
Deutschland Videobeweise: Massive Verstöße gegen Corona-Regeln auf CSD in Berlin

Aus diversen Videos geht hervor, dass auf dem CSD 2021 in Berlin gegen alle Corona-Regeln verstoßen wurde. Warum schweigt die Politik...

DWN
Deutschland
Deutschland Wasserstoff-Import aus Afrika: Deutschland irritiert mit astronomischer Berechnung

Die Bundesregierung kann zuhause nicht den notwendigen Grünen Wasserstoff herstellen und ist deswegen auf den Import aus anderen Ländern...