Bericht: NSA kann selbst BlackBerry-Verschlüsselung knacken

Das BlackBerry Z10 aber auch das frisch vorgestellte Tastatur-Smartphone Q10 sind über ein Leck in der Sicherheitslösung BlackBerry Protect angreifbar. Quelle: iFixit
Die NSA soll auch Zugriff auf Mobilfunk-Nutzerdaten haben, wie der Spiegel aus Geheimdokumenten berichtet. Quelle: iFixit

Der US-Geheimdienst National Security Agency (NSA) greift laut Geheimdokumenten die Der Spiegel veröffentlicht hat auch auf Nutzerdaten von Smartphones zu. Laut Bericht arbeiten bei der NSA spezielle Arbeitsgruppen für Mobilbetriebssysteme wie Apple iOS, Google Android und Blackberry.

Den Unterlagen zufolge können Mitarbeiter der NSA, sobald ein zur Synchronisation benutzter Computer infiltriert ist, mindestens 38 iPhone-Funktionen kontrollieren und überwachen. Die Dokumente würden zudem Hinweise darauf enthalten, dass es dem Geheimdienst gelungen ist, die Verschlüsselung von Blackberrys E-Mail-System zu knacken. Für BlackBerry, dessen sichere mobile Infrastruktur bislang ein Alleinstellungsmerkmal darstellt, sind solche Berichte natürlich nicht förderlich.

Der kanadische Handyhersteller versichert gegenüber dem Blatt, keine Hintertür in die eigene Infrastruktur für Geheimdienste eingebaut zu haben. Zu den Anschuldigungen in Bezug auf die Sicherheit des E-Mail-Systems äußerte sich das Unternehmen jedoch nicht. Dem Bericht zufolge sollen auch die anderen Smartphone-Hersteller nichts von den Aktivitäten der NSA gewusst haben.

Schon Ende vergangener Woche war bekannt geworden, dass die NSA gängige Verschlüsselungstechniken im Internet umgeht, um beispielsweise private E-Mails auszuspähen. Dafür soll sie auch in Server von Privatunternehmen eingebrochen sein, um Chiffrierschlüssel zu stehlen. Laut New York Times arbeitete der Geheimdienst auch mit Technologiefirmen zusammen, um Hintertüren zu schaffen und Schwachstellen in Verschlüsselungsstandards einzubauen.

Angesichts der jüngsten Enthüllungen zu den Abhörprogrammen amerikanischer Geheimdienste drohte EU-Kommissarin Viviane Reding am Freitag in Berlin bei einer Rede Providern aus Drittstaaten hohe Strafen an. Sie will erreichen, dass der Datenschutz die gleiche Stellung bekommt wie das Wettbewerbsrecht. Eine neue Datenschutzverordnung, die bereits Mitte 2014 verabschiedet werden könnte, sieht ihr zufolge Bußgelder von “bis zu zwei Prozent des Weltumsatzes” vor.

[mit Material von Stefan Beiersmann, ZDNet.de]

Redaktion

View Comments

  • "Verschlüsselung knacken" ist womöglich ein weniger zutreffender Begriff dessen, was die Dienste da tatsächlich tun. Nach den bisher vorliegenden Erkenntnissen konzentriert man sich vor allem auf die Kompromittierung von Host- und Client-Plattformen mit Methoden wie "juristical engineering", social engineering wie das Auffinden und Ausspähen verbreiteter Sicherheitslöcher am Client-System wie dessen Software, zT auch der Serverseite. BB war allerdings schon lange in Verdacht relativ "leicht" zugänglich für US Dienste zu sein, da die Architektur der BB / RIM Infrastruktur, die nicht zuletzt auch geografisch sehr an USA und Kanada gebunden ist, per den vorhandenen Gesetzen zugänglich war/ist."Verschlüsselung knacken" hingegen legt nahe, das der Dienst vor allem das Brechen von Codes betreibe und nutze, was zwar nicht auszuschließen ist, aber doch einen zT erheblichen Aufwand für die Dienste bedeuten dürfte, da sie sich ja offensichlich anderen, "aufwendigeren" Vektoren bedienen.

Recent Posts

GEBHARDT Intralogistics setzt bei IT-Transformation auf S/4HANA

Mit SAP S/4HANA und Cloud-Technologien legt der Intralogistik-Spezialist Basis für eine zukunftsweisende IT-Architektur.

6 Stunden ago

Elisabeth-Klinik Bigge setzt für Verwaltung von iPads auf Jamf Pro und Apple Business Manager

Automatisiertes Management von iPads sorgt für reibungslosen Betrieb sowie Sicherheit und verlässlichen Datenschutz.

7 Stunden ago

Malware Ranking Februar: AsyncRAT sorgt in Deutschland für wirtschaftliche Schäden

Der aufstrebende Trojaner wird in professionellen Kampagnen eingesetzt, die Plattformen wie TryCloudflare und Dropbox zur…

7 Stunden ago

KI-Wettrennen: Deutschland muss aufholen

Investitionsbemühungen der Unternehmen werden nur erfolgreich sein, wenn sie die Datenkomplexität, -sicherheit und -nachhaltigkeit bewältigen…

1 Tag ago

Fakten statt Fiktion: Was tun gegen KI-Halluzinationen und -Bias?

Generative KI kann falsch liegen oder vorurteilsbehaftete Ergebnisse liefern. Maßnahmen, mit denen Unternehmen das Risiko…

1 Tag ago

Deutsche Wirtschaft räumt Versäumnisse ein

82 Prozent der Unternehmen sind der Meinung, die aktuelle Konjunkturkrise sei auch eine Krise zögerlicher…

2 Tagen ago