XKeyscore

aus Wikipedia, der freien Enzyklopädie

Datei:XKeyscore presentation from 2008.pdf

XKeyscore (XKS) ist eine durch Science Applications International Corporation (SAIC, heute Leidos) entwickelte Spionagesoftware des US-amerikanischen Geheimdienstes NSA. Die brasilianische Zeitung O Globo und die australische Tageszeitung The Sydney Morning Herald veröffentlichten am 8. Juli 2013 erstmals Informationen und Details zur Existenz und Funktionsweise des Systems. Den Berichten liegen Dokumente des Whistleblowers Edward Snowden zugrunde.[1]

Die Behörde selbst erläutert: XKeyscore sei ein „System zur Ausnutzung von Digital Network Intelligence / Analysestruktur“.[2][3]

Die Veröffentlichungen zu XKeyscore sind Teil der globalen Überwachungs- und Spionageaffäre, in deren Rahmen die massive Überwachung der weltweiten Kommunikation durch die USA und das Vereinigte Königreich offengelegt wurden. Durch die XKeyscore-Veröffentlichungen ist erstmals eine Beteiligung Australiens und Neuseelands im Rahmen der UKUSA-Vereinbarung offenkundig geworden. Deren Mitglieder – die international ausgerichteten Nachrichtendienste von Großbritannien (GCHQ), USA (NSA), Australien (DSD), Kanada (CSEC) und Neuseeland (GCSB) – sind auch als „Five Eyes“ bekannt.[1] In Deutschland wird XKeyscore nachweislich vom Bundesnachrichtendienst (BND) und vom Bundesamt für Verfassungsschutz (BfV) eingesetzt.[4][5][6][7][8][9][7]

Funktion

Laut den Unterlagen ist XKeyscore dafür konzipiert, mit Hilfe von Metadaten und anderen Daten beispielsweise Stichwortlisten von Suchmaschineneingaben spezifisch für eine einzelne Zielperson auszugeben. Auch Chats und E-Mails sind auswertbar. Ebenso soll eine temporäre, ungefilterte Sammlung aller für diese Person überhaupt anfallenden Daten in Echtzeit erstellbar sein.[10] Zielpersonen können durch den Namen, Merkmale des Browsers, Telefonnummern oder Nickname sowie durch Kontaktlisten im Instant Messaging definiert werden. Eine Identifizierung über IP-Adresse oder auch mittels der verwendeten Sprache ist ebenfalls möglich, beispielsweise Alle Suchanfragen auf Deutsch eines Landes der Achse des Bösen.[11] Auch Anfragen wie PGP-Verschlüsselungen, oder VPN-Verbindungen in und aus dem Irak werden als machbare Beispiele genannt.[12]

Internetdaten können nur kurz, Verbindungsdaten für etwa 30 Tage gespeichert werden. Daten können in andere Datenbanken verschoben und dort länger gespeichert werden.[13]

Betrieb

XKeyscore-Einsatzorte

Laut der Präsentation aus dem Jahre 2008 bestand XKeyscore damals aus einem Verbund von mehr als 700 Servern, die auf 150 verschiedene Standorte verteilt waren. Das System wäre linear skalierbar – also ausbaufähig durch das einfache Hinzufügen weiterer Server.[2]

Der Sydney Morning Herald benannte vier Überwachungseinrichtungen in Australien – die US Australian Joint Defence Facility südwestlich von Alice Springs sowie die drei vom australischen Nachrichtendienst Defence Signals Directorate (DSD) betriebenen Anlagen Shoal Bay Receiving Station bei Darwin, Australian Defence Satellite Communications Station in Geraldton und HMAS Harman außerhalb von Canberra. Die fünfte im ozeanischen Raum gelegene Anlage ist Waihopai Station bei Blenheim, die vom neuseeländischen Nachrichtendienst Government Communications Security Bureau (GCSB) betrieben wird.[1]

XKeyscore bietet die Möglichkeit, zentral die Daten aus drei Datenbeständen zu durchsuchen, die von folgenden Organisationen betrieben werden:[12]

  • Special Collection Service (SCS; Besonderer Sammeldienst), eine Kooperation von NSA und CIA, die auch unter der Code-Bezeichnung F6 geführt wird.
  • Foreign Satellite Collection (FORNSAT; Überwachung ausländischer Satelliten)
  • Special Source Operations (SSO; Betriebseinheit für besondere Quellen), eine Unterorganisation der NSA, die für die Sammlung von Metadaten zuständig sein soll, die sie unter anderem vom britischen Geheimdienst GCHQ beziehen soll.

Die SCS soll laut der Zeit bereits mehrfach als eine Sondereinheit beschrieben worden sein, die für das Überwachen, Abhören und das Eindringen in fremde Computer, aber auch für das Verwanzen ausländischer Botschaften zuständig sein soll.[12]

Einsatz

Die vom Guardian veröffentlichte Präsentation[14] widerlegte die vorangegangene Behauptung von US-Regierungsvertretern, Snowdens Äußerung, Abfragen können ohne richterlichen Beschluss des FISC ausgeführt werden, sei eine Lüge. Der gezeigte Nutzerdialog für eine konkrete Überwachungsmaßnahme bietet eine einfache Vorlage zur Auswahl, welcher Zweck verfolgt würde. Um das Gesetz zu umgehen, das verhindern soll, dass US-Bürger zum Ziel der Überwachung werden können, reicht es den NSA-Analysten beispielsweise beim Anstoßen einer E-Mailüberwachung aus, den Menüpunkt anzuwählen „…keine Information weist darauf hin, dass sich die Zielperson in den USA befindet“.[2]

Schon 2007 wurden 850 Milliarden Anrufdaten und 150 Milliarden unspezifizierte Internetdaten gespeichert.[13]

In den USA werden Fachleute im Umgang mit XKeyscore unter anderem von Unternehmen wie L-3 Communications, Tasc oder CyTech eingesetzt, die in den Anforderungsprofilen von Vakanzen in ihren Stellenbörsen Kenntnisse im Umgang mit XKeyscore benennen.[15]

In Deutschland

Ausschnitt aus einer NSA-Präsentation über XKeyscore und die Zusammenarbeit mit BND und BfV.[16]
In Deutschland bestanden von 2007 bis 2013 die Hauptaufgaben der NSA in Strategic Mission J (Wirtschaftsspionage) und Strategic Mission K (Überwachung der politischen Führungspersonen).[17][18][19]

Aus den von Edward Snowden offengelegten geheimen Dokumenten der NSA, die der Spiegel habe einsehen können, ginge hervor, dass eine enge Zusammenarbeit mit den deutschen Nachrichtendiensten existiere. NSA-Mitarbeiter sollen im Januar 2013 in den Dokumenten notiert haben, dass der BND daran gearbeitet hat, „die deutsche Regierung so zu beeinflussen, dass sie Datenschutzgesetze auf lange Sicht laxer auslegt, um größere Möglichkeiten für den Austausch von Geheimdienst-Informationen zu schaffen.“[10] In einem Anfang 2014 ausgestrahlten Interview bestätigte Edward Snowden erneut den Zugang Deutschlands zu XKeyscore.[20] Im August 2015 veröffentlichte die Zeit den Vertrag, mit dem das Bundesamt für Verfassungsschutz und der BND die Spionagesoftware der NSA im April 2013 kauften, im Wortlaut.[21][22] Von den monatlich 500 Millionen aus Deutschland stammenden Datensätzen, die im Rahmen der gesamten Überwachungsaktivitäten anfielen, stammten im Dezember 2012 180 Millionen Einträge von XKeyscore.[10]

Der damalige Präsident des BfV Hans-Georg Maaßen dementierte 2013, dass seine Behörde Zugriffsmöglichkeit auf die Datenbanken habe. Er bestätigte, dass das BfV die Software teste. Dabei würden jedoch keine Daten zur weiteren Verarbeitung gesammelt.[6] Im Februar 2016 wurde bekannt, dass beim BND das NSA-Überwachungswerkzeug XKeyscore ohne IT-Sicherheitskonzept und beim BfV im "Wirkbetrieb"[7] eingesetzt wird. Die Leiterin der XKeyscore-Projektgruppe beim BfV sagte vor dem NSA-Untersuchungsausschuss: "Wir wissen nicht, was das Ding tut, wenn es ans Internet angeschlossen wird". Maaßen wird von Netzpolitik.org zitiert: „Sollte in Wirkbetrieb gehen, haben es auf Sicherheit geprüft. Kennen den Quelltext nicht.“[8][9][7]

In Dänemark

Ende Mai 2021 würde im Zuge der Aufdeckung der Operation Dunhammer durch einen Informanten des Geheimdienstes bekannt, dass der dänische Geheimdienst Forsvarets Efterretningstjeneste Xkeyscore verwendete, um Politiker der befreundeten Staaten Schweden, Norwegen, den Niederlanden, Frankreich und Deutschland abzuhören.[23]

Übersicht: Einsatzmöglichkeiten und Fähigkeiten von XKeyscore

  • XKeyscore-Präsentation von 2008 (PDF; 27 MB)

  • Seite 11: Metadatenverarbeitung

  • Seite 12: Plug-ins: E-Mail, HTTP, Chat, Telefonnummern

  • Seite 13: Speichermöglichkeiten

  • Seite 16: Selektor: PGP-Nutzung im Iran

  • Seite 19: Selektor: Suche nach deutschem Sprecher in Pakistan

  • Seite 23: Selektor: Extraktion von Informationen aus abgefangenen Dokumenten

  • Seite 24: Selektor: Alle angreifbaren Maschinen in Land "X"

  • Seite 26: Selektor: Alle abgefangenen Dokumente mit IAEO-Referenz

Weblinks

Commons: XKeyscore – Sammlung von Bildern, Videos und Audiodateien

Englische Weblinks

Einzelnachweise

  1. ↑ a b c Philip Dorling: Edward Snowden reveals Australia's Links To Secret US Spy Program (englisch) In: The Sunday Morning Herald. 8. Juli 2013. Archiviert vom Original am 2. August 2013. Abgerufen am 2. August 2013.
  2. ↑ a b c Konrad Lischka, Christian Stöcker: XKeyscore: Wie die NSA-Überwachung funktioniert. In: Der Spiegel. 31. Juli 2013. Archiviert vom Original am 2. August 2013. Abgerufen am 2. August 2013.
  3. ↑ Glenn Greenwald: XKeyscore: NSA tool collects 'nearly everything a user does on the internet' (englisch) In: The Guardian. 31. Juli 2013. Archiviert vom Original am 20. März 2014. Abgerufen am 20. März 2014.
  4. ↑ Andre Meister: Geheimer Prüfbericht: Der BND bricht dutzendfach Gesetz und Verfassung – allein in Bad Aibling (Updates) – netzpolitik.org. In: netzpolitik.org. 1. September 2016, abgerufen am 22. November 2016.
  5. ↑ Electrospaces.net: Secret report reveals: German BND also uses XKEYSCORE for data collection. In: electrospaces.blogspot.de. 22. September 2016, abgerufen am 22. November 2016.
  6. ↑ a b Zeit Online-Autor cwe: Abhörtechnik: Verfassungsschutz testet NSA-Programm. In: Die Zeit. 21. Juli 2013. Archiviert vom Original am 2. August 2013. Abgerufen am 2. August 2013.
  7. ↑ a b c d Live-Blog aus dem Geheimdienst-Untersuchungsausschuss: "XKeyscore ist seit einer Woche im Wirkbetrieb und es läuft". In: netzpolitik.org .
  8. ↑ a b Stefan Krempl: NSA-Ausschuss: BND hat XKeyscore ohne Sicherheitskonzept genutzt – heise online. In: heise.de. 26. Februar 2016, abgerufen am 22. November 2016.
  9. ↑ a b Wired Staff: Der BND nutzte NSA-Spionagesoftware ohne Sicherheitskonzept. In: wired.de. 5. September 2016, abgerufen am 22. November 2016.
  10. ↑ a b c Spiegel Online-Autor syd: BND und BfV setzen NSA-Spähprogramm XKeyscore ein. In: Spiegel Online. 20. Juli 2013. Archiviert vom Original am 21. Juli 2013. Abgerufen am 21. Juli 2013.
  11. ↑ Patrick Beuth: Snowden-Enthüllungen: NSA liest auch Facebook-Chats mit. In: Die Zeit. 31. Juli 2013. Archiviert vom Original am 2. August 2013. Abgerufen am 2. August 2013.
  12. ↑ a b c Patrick Beuth, Kai Biermann: XKeyscore: Das größte Schleppnetz der NSA. In: Die Zeit. 1. August 2013. Archiviert vom Original am 2. August 2013. Abgerufen am 2. August 2013.
  13. ↑ a b Florian Rötzer: XKeyscore oder die totale Informationshoheit. In: telepolis. Heise Online. 1. August 2013. Archiviert vom Original am 2. August 2013. Abgerufen am 2. August 2013.
  14. ↑ Glenn Greenwald: XKeyscore: NSA tool collects „nearly everything a user does on the internet“ (englisch) In: The Guardian. 31. Juli 2013. Archiviert vom Original am 2. August 2013. Abgerufen am 2. August 2013.
  15. ↑ Christian Stöcker, Ole Reißmann: Stellenanzeigen: US-Spionagefirmen suchen XKeyscore-Fachleute. In: Der Spiegel. 22. Juli 2013. Archiviert vom Original am 2. August 2013. Abgerufen am 2. August 2013.
  16. ↑ Photo Gallery: Data 'Made in Germany' Spiegel Online, 5. August 2013
  17. ↑ United States SIGINT System January 2007 Strategic Mission List. (PDF; 2,0 MB) National Security Agency, 8. Januar 2007, abgerufen am 5. November 2013.
  18. ↑ SIGINT Mission Strategic Plan FY 2008–2013. (PDF; 2,7 MB) National Security Agency, 3. Oktober 2007, abgerufen am 5. November 2013.
  19. ↑ Andre Meister: Internes Dokument belegt: BND und Bundeskanzleramt wussten von Wirtschaftsspionage der USA gegen Deutschland. In: netzpolitik.org. 27. Mai 2015, abgerufen am 27. Mai 2015.
  20. ↑ Norddeutscher Rundfunk: Snowden-Interview (NDR): Das Manuskript (Seite 3). In: Norddeutscher Rundfunk. 26. Januar 2014. Archiviert vom Original am 28. Januar 2014. Abgerufen am 23. März 2014.
  21. ↑ NSA hilft Verfassungsschutz: XKeyscore – das Dokument. In: zeit.de. 26. August 2015, abgerufen am 22. November 2016.
  22. ↑ Andre Meister: XKeyscore: Zeit Online veröffentlicht Vertrag, mit dem Verfassungsschutz und BND Spionagesoftware der NSA kaufen – netzpolitik.org. In: netzpolitik.org. 26. August 2015, abgerufen am 22. November 2016.
  23. ↑ tagesschau.de: Spionage-Affäre: Wenn Partner Partner abhören. Abgerufen am 5. Juni 2021.
Abgerufen von „https://de.wikiup.org/index.php?title=XKeyscore&oldid=224291741“