Überwachungskameras mit Hintertür: BND verheimlichte NSA-Spionage

Dem Bundesnachrichtendienst ist seit 2004 bekannt, dass ein US-Hersteller seine Raumüberwachungssysteme mit Zugängen für amerikanische Geheimdienste ausstattete. Der deutsche Geheimdienst gab diese Informationen aber nicht weiter, obwohl ihm außerdem auffiel, dass der Hersteller seine Systeme gezielt Regierungsbehörden wie dem Auswärtigen Amt sowie Rüstungs- und Technikfirmen anbot. Dabei soll er seine Überwachungslösungen sogar unter Wert angeboten und zugleich eine umsatzstärkere Anfrage einer Ladenkette abgelehnt haben.

Das berichtet das ARD-Magazin Fakt und beruft sich auf einen als geheim eingestuften Bericht des Bundesnachrichtendienstes aus dem Jahr 2005. Der Beitrag ist derzeit noch als Video aus der Mediathek abrufbar.

Nach den Recherchen des Magazins handelt es sich bei dem Anbieter um die Firma NetBotz. Deren Überwachungssysteme sollen insbesondere in kritischen Sicherheitsbereichen wie Serverräumen zum Einsatz kommen, beispielsweise am Frankfurter Flughafen oder einem Rechenzentrum der thailändischen Regierung.

„Die Kern-Angriffsziele sind die Systemadministratoren, weil man über die voll Zugriff auf die Systeme und auch die Möglichkeit hat, die Konfiguration zu verändern und Sicherheitsfunktionen auszuhebeln“, erläuterte dazu Andy Müller-Maguhn, Informatiker und früherer Sprecher des Chaos Computer Club (CCC). Schon aus den Snowden-Dokumenten sei das klar ersichtlich gewesen. Auf diese Weise könne ein interessierter Nachrichtendienst direkt an die IT herankommen, um vielleicht Trojaner aufzuspielen oder um Menschen zu korrumpieren, anzuwerben oder zu erpressen.

Nachdem ein Informant schon 2004 auf die eingebauten Hintertüren hinwies, ergab eine technische Überprüfung des BND, dass die Kamerasysteme versuchten, eine heimliche Verbindung mit einem Server des US-Militärs aufzubauen. In seine Berichterstattung nahm der BND diese Information jedoch nicht auf, weil er laut Fakt mögliche politische Implikationen befürchtete. Das führte dazu, dass selbst die zuständige Abteilung des Bundesamtes für Verfassungsschutz ein ganzes Jahrzehnt lang keine Kenntnis von der amerikanischen Spionagetätigkeit hatte. Erst 2015 erfuhr das BfV eher zufällig durch Ermittlungen der Bundesanwaltschaft davon.

„Der normale Weg wäre, das BfV zu informieren, möglicherweise Strafanzeige zu stellen“, sagte im Gespräch mit dem ARD-Magazin Martina Renner, Obfrau der Linken im NSA-Untersuchungsausschuss. „Es geht ja hier um geheimdienstliche Agententätigkeit, da hätte man frühzeitig die Strafverfolgungsbehörden einschalten können und dann hätte man prüfen müssen, ob diese Technik in Ministerien oder Behörden oder in kritischen Bereichen der Industrie eingesetzt ist.“

Aus dem BND-Geheimdokument geht weiterhin hervor, dass NetBotz gezielt die Übernahme durch ein deutsches Unternehmen anstrebte, um den amerikanischen Ursprung der Überwachungstechnik zu verschleiern. Es wurde schließlich 2007 von Schneider Electric übernommen – und dieser französische Elektrotechnik-Konzern erklärte, weder von deutschen noch französischen Behörden von den geheimdienstlichen Hintergründen erfahren zu haben. Auch ANSSI – eine dem französischen Präsidenten unterstellte Behörde für die Sicherheit von Informationssystemen – räumte ein, die Geräte bislang nicht untersucht zu haben.

„Wenn der BND die Franzosen nicht gewarnt hat, dann hätte man einen engen Partner in Europa bewusst in Unkenntnis gelassen“, kommentierte Konstantin von Notz, Obmann der Grünen im NSA-Untersuchungsausschuss. „Das wirft zumindest in Hinblick auf das Vertrauensverhältnis von Frankreich und Deutschland im Hinblick auf geheimdienstliche Kooperation doch einige Fragen auf.“

ANZEIGE

Sie haben Optimierungsbedarf bei Ihren Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

ZDNet.de Redaktion

Recent Posts

DE-CIX Frankfurt bricht Schallmauer von 17 Terabit Datendurchsatz pro Sekunde

Neuer Datendurchsatz-Rekord an Europas größtem Internetknoten parallel zum Champions-League-Viertelfinale.

7 Stunden ago

Samsungs neuer LPDDR5X-DRAM erreicht 10,7 Gbit/s

Die neuen Chips bieten bis zu 25 Prozent mehr Leistung. Samsung steigert auch die Energieeffizienz…

11 Stunden ago

Cisco warnt vor massenhaften Brute-Force-Angriffen auf VPNs

Betroffen sind Lösungen von Cisco, Fortinet, SonicWall und anderen Anbietern. Die Hacker nehmen Konten mit…

11 Stunden ago

Cybersicherheit in KMUs: Es herrscht oft Aufholbedarf

Immer häufiger müssen sich Betriebe gegen Online-Gefahren wehren. Vor allem in KMUs werden oft noch…

18 Stunden ago

Chrome 124 schließt 23 Sicherheitslücken

Darunter ist ein weiterer Sandbox-Escape. Angreifer können unter Umständen aus der Ferne Schadcode einschleusen und…

20 Stunden ago

Plus 8 Prozent: Gartner hebt Prognose für IT-Ausgaben an

Sie steigt auf 8 Prozent Wachstum in diesem Jahr. Der Bereich IT-Services wächst in diesem…

1 Tag ago