Abhörprogramm PRISM gibt offenbar doch auch E-Mail-Zugriff

Die Washington Post hat neue Präsentationsfolien zu PRISM veröffentlicht. Sie enthalten weitere Details über das geheime Abhörprogramm des US-Geheimdiensts National Security Agency (NSA) sowie Informationen zu dessen Funktionsweise. Sie scheinen zu bestätigen, dass NSA und auch FBI die Möglichkeit haben, E-Mails und andere Inhalte in Echtzeit auszuspähen.

Darüber hinaus legen die Folien die Vermutung nahe, dass Technologiefirmen wie Google, Apple, Yahoo und Microsoft doch in einem gewissen Umfang an dem Abhörprogramm beteiligt sind. PRISM nutze „Regierungsausrüstung auf den Betriebsgrundstücken privater Firmen, um passende Information von teilnehmenden Unternehmen wie etwa Microsoft und Yahoo zu erhalten und für eine weitere Prüfung an die NSA weiterzuleiten“, heißt es in dem Bericht der Washington Post. Ob es sich bei den privaten Firmen wirklich um die fraglichen Konzerne handelt oder ob die NSA ihre Geräte beispielsweise bei deren Netzwerkanbietern installiert hat, geht aus den Unterlagen nicht hervor.

Eine andere Folie zeigt, wie die Daten durch eine „Abhörabteilung“ des FBI eingesammelt werden, die sich ebenfalls bei den einzelnen beteiligten Firmen befinden soll. Die Daten würden an die „Kunden“ bei der NSA, dem FBI und der CIA weitergeleitet. Je nach Datenlieferant erhalte die NSA sogar eine „Live-Benachrichtigung, wenn sich ein Ziel einloggt oder eine E-Mail verschickt“. Gleiches gelte für Telefonate, Text- und Sprachnachrichten.

Die jetzt veröffentlichen Dokumente zeigen laut Washington Post auch, seit wann die jeweiligen Firmen an dem Abhörprogramm teilnehmen. Microsoft soll schon seit September 2007 Daten liefern. Seit März 2008 erhält PRISM auch Informationen von Yahoo und seit Januar 2009 von Google. Apple gehört angeblich seit Oktober 2012 zu den Datenlieferanten.

Einer weiteren Folie zufolge gibt es 117.675 „aktive Überwachungsziele“ in der PRISM-Datenbank. Die Ziele werden demnach von Analysten der NSA ausgesucht und zur Genehmigung einem Vorgesetzten vorgelegt. Der prüfe gemäß Absatz 702 des Foreign Intelligence Surveillance Act (FISA), ob ein Ziel mit einer Wahrscheinlichkeit von 51 Prozent kein US-Bürger sei. Danach filterten mehrere Systeme zudem möglichst viele Daten von US-Bürgern heraus, bevor die gesammelten Informationen in separaten Datenbanken für Sprachnachrichten, Videos oder Telefondaten gespeichert würden.

Apple, Facebook, Google, Microsoft, Yahoo und andere Internetfirmen haben nach Bekanntwerden des Abhörprogramms einen direkten Zugriff der NSA auf ihre Server bestritten, woraufhin die Washington Post diese Behauptung ihres ursprünglichen Artikels zurücknahm. Zudem bemühen sie sich seitdem um mehr Transparenz. Google und Microsoft wollen zudem erreichen, dass das Verbot aufgehoben wird, Details über die Regierungsanfragen zu den Daten ihrer Nutzer offenzulegen. Ende Juni wurde bekannt, dass der für die Überwachung der Auslandsgeheimdienste zuständige Foreign Intelligence Surveillance Court (FISC) von beiden Firmen eingereichte Unterlagen öffentlich machen will.

Darüber hinaus meldete am Wochenende die britische Zeitung Guardian, dass weitere Geheimunterlagen bestätigen, dass die US-Geheimdienste auch Botschaften der Europäischen Union sowie mehrerer Mitgliedstaaten abgehört haben. Unter anderem sollen die Geheimdienste Wanzen in Kommunikationseinrichtungen wie Faxgeräten implantiert haben, um diplomatischen Schriftverkehr abzufangen.

Eine weitere Folie aus einer Präsentation der NSA soll zeigen, seit wann PRISM Daten von Firmen wie Microsoft, Yahoo, Google und Apple erhält.

[mit Material von Steven Musil, News.com]

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

2 Tagen ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

2 Tagen ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

2 Tagen ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

3 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

3 Tagen ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

3 Tagen ago