Operation Auroragold: NSA hört angeblich Mobilfunknetze weltweit ab

Der US-Auslandsgeheimdienst National Security Agency kann angeblich nach Belieben Mobilfunknetze weltweit abhören und Daten sammeln. Das geht laut The Intercept aus Unterlagen des Whistleblowers Edward Snowden hervor, die ein bisher unbekanntes Programm namens Auroragold beschreiben. Es erlaubt der NSA offenbar, Sicherheitslücken auszunutzen, die wiederum das Ausspähen von Telefonaten und Textnachrichten ermöglichen.

Dem Bericht zufolge ist das Programm schon seit Jahren aktiv. Die NSA soll sogar in der Lage sein, neue „Sicherheitslücken“ bei Mobilfunkanbietern einzurichten, um an Daten aus deren Netzen zu kommen. Zudem überwacht der US-Geheimdienst angeblich NSA 1200 E-Mail-Konten der großen Netzbetreiber.

Das wichtigste Ziel sei allerdings die in Großbritannien ansässige GSM Association (GSMA), heißt es in dem Bericht. Dem Branchenverband, der unter anderem Richtlinien für vorhandene und neue Mobiltechnologien und auch für die Sicherheit von Mobilfunknetzen aufstellt, gehören unter anderem AT&T, Cisco, Microsoft, Samsung und Vodafone an.

Die NSA interessiert sich vor allem für technische Dokumente der GSMA wie Roaming-Abkommen, die es Nutzern erlauben, ihre Geräte auch im Ausland zu nutzen. Diese IR.21 genannten Dokumente beschreiben neben neuen Technologien auch die von den Carriern benutzten Verschlüsselungsmethoden.

Wie schon bei früheren Enthüllungen über die Aktivitäten der NSA teilte auch diesmal ein Sprecher lediglich mit, der Geheimdienst arbeite im Rahmen der rechtlichen Grenzen. Daten sammle die NSA ungeachtet der „technischen Mittel, die ausländische Ziele nutzen, oder der Mittel, mit denen diese Ziele versuchen, ihre Kommunikation zu verbergen“, heißt es in einer E-Mail des NSA-Sprechers Vanee Vines. Terroristen, Waffenhändler und andere ausländische Ziele seien oftmals auf dieselben Kommunikationsmittel angewiesen wie normale Menschen. Um Bedrohungen vorherzusagen und zu erkennen, versuche die NSA, die Kommunikation von gültigen ausländischen Zielen abzufangen.

Laut The Intercept ist bei der NSA ein Team von Spezialisten namens „Wireless Portfolio Management Office“ für Auroragold zuständig. Seinem Logo zufolge hat es drei Ziele: vorhersagen, planen und verhindern.

Der Bericht liefert auch Details zum Umfang von Auroragold. Demnach verfügt die NSA über technische Unterlagen von rund 70 Prozent der Mobilfunkanbieter weltweit. In Nordafrika soll der Anteil bei nahezu 100 Prozent liegen und in China bei rund 75 Prozent. In den USA sei der Anteil allerdings sehr gering.

Zuletzt hatte die NSA versucht, die Wogen zu glätten und die Kommunikation mit den großen Technikfirmen offener zu gestalten. NSA-Direktor Michael Rogers sagte, er stimme zwar nicht immer mit der Haltung der Technikfirmen über die Praktiken seiner Behörde überein, verstehe aber ihre Sichtweise. Eine gegenseitige Diffamierung im Rahmen der Diskussion sei nicht von Vorteil, sagte Rogers auf einer Veranstaltung der Stanford University. „Vernünftige Menschen können unterschiedlicher Meinung sein über das, was angemessen ist oder nicht.“

[mit Material von Don Reisinger, News.com]

Tipp: Wissen Sie alles über Edward Snowden und die NSA? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

2 Tagen ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

2 Tagen ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

2 Tagen ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

3 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

3 Tagen ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

3 Tagen ago