Die National Security Agency hat offenbar auch die Glasfasernetze angezapft, die Googles und Yahoos weltweite Rechenzentren verbinden. Das berichtet die Washington Post unter Berufung auf Dokumente des PRISM-Informanten Edward Snowden und eigene Quellen. Demnach ist der US-Auslandsgeheimdienst in der Lage, „nach Belieben“ Daten von Nutzern der Dienste beider Internetkonzerne abzugreifen.
Das zugehörige Abhörprogramm hat den Namen „Muscular“. Es ist ein gemeinsames Projekt der NSA und des britischen Geheimdiensts Government Communications Headquarters (GCHQ). Einem als streng geheim eingestuften Dokument vom 9. Januar 2013 zufolge verschickt die NSA täglich Daten von Millionen Nutzern aus den internen Netzwerken von Google und Yahoo an ihr Rechenzentrum in Fort Meade im US-Bundesstaat Maryland. In den 30 Tagen vor dem 9. Januar seien es insgesamt 181.280.466 neue Datensätze gewesen.
Unter anderem greift die NSA laut Washington Post auf Metadaten zu, die zeigen, wer wann und mit wem per E-Mail kommuniziert hat. Es würden aber auch Inhalte wie Texte, Videos und Audiodateien ausgespäht. NSA und GHCQ kopierten dafür vollständige Datenflüsse der Glasfaserkabel, die für den Datenverkehr zwischen den Rechenzentren der beiden Internetkonzerne genutzt werden.
„Die Infiltration ist besonders bemerkenswert, da die NSA durch das als PRISM bekannte Abhörprogramm auch einen offiziellen Zugang zu Google- und Yahoo-Nutzerkonten hat“, kommentiert die Washington Post. Dafür wird allerdings gemäß dem US-Abhörgesetz Foreign Intelligence Surveillance Act (FISA) die Zustimmung eines Gerichts benötigt.
Die Zeitung vermutet, dass viele der Hundert Millionen Konten, die die NSA ausspäht, US-Bürgern gehören, was laut FISA verboten ist. Da die Glasfaserkabel aber außerhalb der USA angezapft würden, dürfe die NSA annehmen, dass es sich auch nur um Daten von ausländischen Nutzern handle. So könne sie die Beschränkungen des US-Abhörgesetzes umgehen.
Google teilte mit, es sei wegen der neuen Enthüllungen „beunruhigt“. „Diese Aktivitäten sind uns nicht bekannt. Wir haben schon lange befürchtet, dass diese Art des Abhörens möglich ist“, zitiert die Washington Post aus einer Stellungnahme von Google. „Deswegen weiten wir die Verschlüsselung auf immer mehr Dienste und Verbindungen aus.“ Yahoo sagte der Zeitung, es habe weder der NSA noch einer anderen Regierungsbehörde einen Zugriff auf seine Rechenzentren gewährt.
In einer E-Mail an News.com schreibt Google: „Wir sind von dem Umfang, in dem die Regierung scheinbar Daten aus privaten Glasfaserkabeln abfängt, schockiert. Es unterstreicht die Notwendigkeit einer dringenden Reform.“
Die NSA weist die Vorwürfe zurück. In einer Stellungnahme zum Bericht der Washington Post heißt es, die Annahme, man umgehe die Auflagen des FISA, sei falsch. Die NSA halte sich an alle rechtlichen Vorgaben, um die Privatsphäre von US-Bürgern zu schützen. Außerdem seien alle Aktivitäten auf Ziele im Ausland ausgerichtet, da die NSA ein Auslandsgeheimdienst sei.
[mit Material von Edward Moyer, News.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
