Operation Auroragold: NSA hört angeblich Mobilfunknetze weltweit ab

Der US-Auslandsgeheimdienst National Security Agency kann angeblich nach Belieben Mobilfunknetze weltweit abhören und Daten sammeln. Das geht laut The Intercept aus Unterlagen des Whistleblowers Edward Snowden hervor, die ein bisher unbekanntes Programm namens Auroragold beschreiben. Es erlaubt der NSA offenbar, Sicherheitslücken auszunutzen, die wiederum das Ausspähen von Telefonaten und Textnachrichten ermöglichen.

Dem Bericht zufolge ist das Programm schon seit Jahren aktiv. Die NSA soll sogar in der Lage sein, neue „Sicherheitslücken“ bei Mobilfunkanbietern einzurichten, um an Daten aus deren Netzen zu kommen. Zudem überwacht der US-Geheimdienst angeblich NSA 1200 E-Mail-Konten der großen Netzbetreiber.

Das wichtigste Ziel sei allerdings die in Großbritannien ansässige GSM Association (GSMA), heißt es in dem Bericht. Dem Branchenverband, der unter anderem Richtlinien für vorhandene und neue Mobiltechnologien und auch für die Sicherheit von Mobilfunknetzen aufstellt, gehören unter anderem AT&T, Cisco, Microsoft, Samsung und Vodafone an.

Die NSA interessiert sich vor allem für technische Dokumente der GSMA wie Roaming-Abkommen, die es Nutzern erlauben, ihre Geräte auch im Ausland zu nutzen. Diese IR.21 genannten Dokumente beschreiben neben neuen Technologien auch die von den Carriern benutzten Verschlüsselungsmethoden.

Wie schon bei früheren Enthüllungen über die Aktivitäten der NSA teilte auch diesmal ein Sprecher lediglich mit, der Geheimdienst arbeite im Rahmen der rechtlichen Grenzen. Daten sammle die NSA ungeachtet der „technischen Mittel, die ausländische Ziele nutzen, oder der Mittel, mit denen diese Ziele versuchen, ihre Kommunikation zu verbergen“, heißt es in einer E-Mail des NSA-Sprechers Vanee Vines. Terroristen, Waffenhändler und andere ausländische Ziele seien oftmals auf dieselben Kommunikationsmittel angewiesen wie normale Menschen. Um Bedrohungen vorherzusagen und zu erkennen, versuche die NSA, die Kommunikation von gültigen ausländischen Zielen abzufangen.

Laut The Intercept ist bei der NSA ein Team von Spezialisten namens „Wireless Portfolio Management Office“ für Auroragold zuständig. Seinem Logo zufolge hat es drei Ziele: vorhersagen, planen und verhindern.

Der Bericht liefert auch Details zum Umfang von Auroragold. Demnach verfügt die NSA über technische Unterlagen von rund 70 Prozent der Mobilfunkanbieter weltweit. In Nordafrika soll der Anteil bei nahezu 100 Prozent liegen und in China bei rund 75 Prozent. In den USA sei der Anteil allerdings sehr gering.

Zuletzt hatte die NSA versucht, die Wogen zu glätten und die Kommunikation mit den großen Technikfirmen offener zu gestalten. NSA-Direktor Michael Rogers sagte, er stimme zwar nicht immer mit der Haltung der Technikfirmen über die Praktiken seiner Behörde überein, verstehe aber ihre Sichtweise. Eine gegenseitige Diffamierung im Rahmen der Diskussion sei nicht von Vorteil, sagte Rogers auf einer Veranstaltung der Stanford University. „Vernünftige Menschen können unterschiedlicher Meinung sein über das, was angemessen ist oder nicht.“

[mit Material von Don Reisinger, News.com]

Tipp: Wissen Sie alles über Edward Snowden und die NSA? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

10 Stunden ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

1 Tag ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

1 Tag ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

1 Tag ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

2 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

3 Tagen ago