News

"Muscular": Schnüffelprogramm stellt Sicherheit von Android und der Cloud in Frage

Die jüngsten Enthüllungen über eine tiefgreifende Überwachung der Netze von Google und Yahoo bedrohen nicht nur die Geschäfte der beiden Internet-Riesen. Sie stellen die Sicherheit der Cloud-Dienste und Googles Smartphone-Systems Android grundsätzlich in Frage.

03.11.2013, 13:01 Uhr (Quelle: DPA)
Internet© arquiplay77 / Fotolia.com

Die Daten-Schnüffeleien der anglo-amerikanischen Geheimdienste haben offensichtlich noch größere Dimensionen als bislang gedacht. Sollten die jüngsten Enthüllungen des ehemaligen Geheimdienstmitarbeiters Edward Snowden der Realität entsprechen, fangen der US-Dienst NSA und sein britischer Partner GCHQ mit ihrem Projekt "Muscular" jeden Tag Millionen Daten aus den internen Netzen von Google und Yahoo ab.

NSA-Chef dementiert Zugang zu Google-Servern

Dass die Sicherheitsbehörden sich einen Zugang zu den Inhalten und Metadaten auf den Servern von Google und Yahoo über geheime gerichtliche Verfügungen verschaffen können, hatte Snowden bereits im Frühsommer enthüllt. Auch der gigantische geheime Datenstaubsauger "Tempora", mit dem die Briten transatlantische Glasfaserkabel ausspionieren, wurde durch die Snowden-Papiere öffentlich.

Nicht bekannt war bislang, dass sich die Dienste NSA und GCHQ offenbar zusätzlich einen direkten Zugriff auf Datenleitungen zwischen den Rechenzentren von Google und Yahoo verschafft haben, um ihren Datenhunger zu stillen. Das behauptet zumindest die "Washington Post" und beruft sich dabei auf Unterlagen von Snowden.

NSA-Chef Keith Alexander setzte kurz nach Bekanntwerden des Berichts ein eng formuliertes Dementi ab: "Wir haben keinen Zugang zu Google-Servern, Yahoo-Servern und so weiter." Dies lässt offen, ob die NSA nicht mit Hilfe des britischen Dienstes GCHQ aktiv ist - oder eben nur Leitungen und nicht die Server angegriffen werden. Da der Einbruch durch die Hintertür ohne richterliche Genehmigung auf amerikanischem Boden ohnehin illegal wäre, liegt die Vermutung nahe, dass die Dienste diese Angriffe im Ausland vorgenommen haben.

Sämtliche Google-Cloud-Dienste könnten betroffen sein

Google und Yahoo betreiben rund um den Globus gewaltige Rechenzentren, die mit Glasfaserkabeln verbunden sind. Diese Leitungen wurden laut Snowdens Papieren angezapft und ermöglichten den Schlapphüten den vollen Zugriff. Bei Google könnten davon nicht nur der E-Mail-Service GMail betroffen sein, sondern sämtliche Cloud-Dienste - etwa Google Docs, online gesicherte Fotos, die mit einem Google-Konto verbundene Such-Historie oder die von Google Maps ermittelten Orte und Routen.

Auch Smartphones mit dem System Android könnten massiv betroffen sein, da diese sich ohne Google-Dienste kaum betreiben lassen. Dazu kommen die Metadaten: Wer hat wem von wo aus eine E-Mail geschickt? Wonach wurde bei Google gesucht und wo befand sich der Anwender dabei? Diese Liste lässt sich fast beliebig verlängern.

Weiter auf Seite 2: Google will Datenverkehr zwischen Rechenzentren verschlüsseln

Die von der NSA und ihren britischen Helfern abgefischte Datenmenge ist demnach so groß, dass man sie nicht komplett über einen längeren Zeitraum speichern kann. Daher sollen Filtersysteme der NSA zum Einsatz kommen, die dafür sorgen, dass nur ein kleinerer Teil der Daten langfristig archiviert wird.

Google fürchtet Vertrauensverlust der Kunden

Angesicht der Dimensionen von "Muscular" verwundert es nicht, dass die Google-Chefetage tobt: "Wir sind aufgebracht darüber, wie weit die Regierung scheinbar gegangen ist, um Daten aus unseren privaten Glasfaser-Netzwerken abzugreifen", erklärte Chefjustiziar David Drummond. Die Google-Verantwortlichen wissen genau, dass der geschäftliche Erfolg des Konzerns massiv bedroht wird, wenn die Anwender das Vertrauen in die Dienste verlieren.

Die ersten Snowden-Enthüllungen im Sommer hatten insbesondere bei den Internet-Anwendern in des USA noch kaum zu öffentlichen Protesten oder gar einer Abkehr von den Cloud-Diensten geführt. Doch inzwischen regt sich auch im Mutterland des Internets der Widerstand. Und die jüngsten Enthüllungen werden Initiativen wie StopWatching.us weiter Auftrieb geben.

Google beschleunigt Verschlüsselung des Datenverkehrs zwischen seinen Rechenzentren

Google beschleunigt vor diesem Hintergrund die Aktivitäten zum Schutz seiner internen Datenleitungen. Bereits im vergangenen Jahr hatte der Internet-Riese damit begonnen, den Datenverkehr zwischen seinen Rechenzentren zu verschlüsseln. Nach den Enthüllungen zu dem NSA-Schnüffelprojekt "Prism" im Juni habe die Google-Führung beschlossen, dieses Krypto-Programm zu beschleunigen, berichtete die "Informationweek". Doch auch diese Maßnahmen werden nicht alle skeptischen Anwender überzeugen. Google und Yahoo steht ein hartes Stück Arbeit bevor, das Vertrauen in ihre Dienste wiederherzustellen.

(Jörg Schamberg)

Kommentieren Forum

Dieser Artikel wurde noch nicht kommentiert. Schreiben Sie uns Ihre Meinung!

Zum Seitenanfang