Kasachstan schafft sich Hintertüren per Gesetz

Die Republik Kasachstan zwingt ihre Bürger per Gesetz, auf internetfähigen Geräten eine Hintertür zu installieren, die eine Überwachung erlaubt. Am 1. Januar wird es einem Bericht zufolge in Kraft treten. Wie der größte Provider des Landes, Kazaktelekom, in einem Schreiben informiert, müssen Anwender auf Desktops wie Mobilgeräten ein „Zertifikat der nationalen Sicherheit“ installieren.

Kazaktelekom feierte 2014 20-jähriges Bestehen (Bild: Kazaktelekom).

Dieses Zertifikat ermöglicht es Regierungsbehörden, jede verschlüsselte Verbindung einzusehen und abzufangen sowie auf Browserhistorie, Usernamen und Passwörter jedes Nutzers zuzugreifen. Den Providern wurde dazu die Aufgabe übertragen, zu überwachen, ob ihre Kunden dieses Zertifikat installiert haben. Die Überwachungssoftware liegt angeblich für Android und iOS, OS X und Windows vor.

Bisher sind kaum Details zu dem Gesetz bekannt. Aktuell findet sich die Mitteilung auch nicht mehr im Pressezentrum von Kazaktelekom – sie ist aber etwa noch in Googles Cache zu finden. Aufgrund der bisherigen Fakten fällt das vernichtende Urteil von Sicherheitsexperten jedoch einhellig aus.

So sagte Sicherheitsforscher Kenneth White gegenüber ZDNet, das System wäre wahrscheinlich eine Art „Superfish auf Landesebene“ – womit er sich auf Lenovos Adware-Programm Superfish bezog, das ebenfalls ein sich selbst signierendes Root-Zertifikat installierte, mit dem sich verschlüsselter Traffic entschlüsseln ließ. Zertifikate werden normalerweise von vertrauenswürdigen Stellen ausgegeben. Ein untergeschobenes Zertifikat hebelt das System aus.

White fuhr fort: „Es gibt da eine Vielzahl offensichtlicher ethischer Probleme mit staatlicher Zwangsüberwachung. Aber ich habe den Verdacht, dass die politischen Kräfte hinter dieser Maßnahme die technischen Hürden und die zu erwartenden Gegenreaktionen massiv unterschätzt haben.“ Im günstigsten Fall müsste ein Teil der Kasachen künftig mit deutlich erhöhten Sicherheitsrisiken leben.

Krypton-Security-Gründer und CCC-Mitglied Khalil Sehnaoui nannte das Vorgehen „dumm“ und eine Gefahr für die Privatsphäre. Immerhin sei Linux zum Glück ausgenommen.

Für die Organisation Privacy International mit Sitz in London sagte Richard Tynan, es handle sich um eine „besorgniserregende Entwicklung“, wenngleich leider „allzu vertraute“. „Dies spiegelt ziemlich genau das britische Gesetz wider, das Service-Provider zwingen soll, eine Hintertür zur Kommunikation ihrer Nutzer zu schaffen, und Ende-zu-Ende-Verschlüsselung komplett verbietet.“ Wenn ein aufgezwungenes Zertifikat in die Hände von Kriminellen falle, könnten diese sämtliche Kommunikation entschlüsseln. „Die Sicherheit eines ganzen Landes zu unterminieren ist unnötig und unangemessen.“

Kasachstan gilt als eher internetfeindlicher Staat, mit Tendenz zur Verschlechterung, wie Freedom House anmerkt. Beispielsweise gibt es in der früheren SSR ähnlich wie in China ein Gesetz, das Verbreitung von Gerüchten verbietet. Unruhen werden wiederholt als Anlass für teilweise Netzsperren genommen, und Berichte über Kasachen, die für die Terrorgruppe Islamischer Staat kämpfen, werden als Propaganda zensiert. Zudem sind laut einem Gerichtsurteil vom September 2014 Tools verboten, die die IP-Adresse eines Nutzers verschleiern.

[mit Material von Zack Whittaker, ZDNet.com]

Tipp: Wissen Sie alles über Edward Snowden und die NSA? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

3 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago