NSA-Spähprogramme: D64 fordert No-Spy-Siegel für Netzwerktechnik

Neue Enthüllungen zur NSA zeigen detailliert, wie Netzwerktechnik aus den USA mit Spähsoftware ausgestattet wird. Ein europäisches Gütesiegel solle daher abhörfreie Technik garantieren, fordert der SPD-nahe Verein D64 - Zentrum für digitalen Fortschritt. Das Siegel solle Verbrauchern die Sicherheit geben, abhörfreie Hardware und Netzwerktechnik zu erwerben, heißt es in einer Pressemitteilung des Vereins. Zudem machten die Enthüllungen deutlich, "dass eine europäische Technologie-Industrie sowie offene Standards stärker gefördert werden müssen".

• 

Die NSA-Mitarbeiter packen die Geräte vorsichtig aus und implantieren einen "beacon". (Quelle: Glenn Greenwald/No place to hide)

In seinem Buch Die globale Überwachung (Original: No place to hide) beschreibt der Journalist und Aktivist Glenn Greenwald, wie der US-Geheimdienst NSA Netzwerktechnik US-amerikanischer Hersteller wie Cisco auf dem Weg zu den Kunden abfängt und präpariert. Greenwald veröffentlichte parallel zu seinem Buch mehr als 100 Dokumente aus dem Fundus von Whistleblower Edward Snowden. Darunter sind auch Fotos, die zeigen, wie die NSA-Spezialisten der Abteilung TAO ein Paket mit Cisco-Routern auspacken. Der Spiegel hatte bereits Anfang des Jahres detailliert darüber berichtet, wie NSA-Spezialisten per Internet oder Direktzugriff Computer und Netzwerktechnik manipulieren.

Umsetzung bleibt offen

Solche Geräte sollen nach dem Vorschlag von D64 in Zukunft nicht mehr bei europäischen Kunden ankommen. "Wenn ein Auto europäische Sicherheitsstandards nicht erfüllt, darf es nicht eingeführt werden. Das gleiche Schutzniveau sollte mindestens für den Import von Netzwerktechnik und Hardware aus den USA und anderen Ländern gelten", sagte Gesche Joost, Beiratsvorsitzende von D64 und EU-Internetbotschafterin der Bundesregierung.

Der Verein lässt allerdings völlig offen, welche Einrichtung die Zertifizierung übernehmen soll. Zudem scheint es höchst unrealistisch, sämtliche importierte Geräte auf Spähprogramme zu untersuchen. Schließlich weisen die Geräte nicht serienmäßig die Spähprogramme auf, sondern werden individuell manipuliert. Zudem kann wohl nicht ausgeschlossen werden, dass die NSA auch unbekannte Sicherheitslücken ausnutzt, die die Geräte serienmäßig aufweisen. Sämtliche Sicherheitslücken zu finden, ist selbst den Herstellern fast unmöglich.

Nachtrag vom 14. Mai 2014, 15:20 Uhr

Der Verein wies auf Anfrage von Golem.de den Vorwurf zurück, die mögliche Umsetzung des Vorschlags völlig offen gelassen zu haben. "Wir haben bewusst kein Konzept herausgeschickt, sondern eine Forderung aufgestellt, die nun entwickelt werden muss", sagte D64-Sprecher Nico Lumma. Es sei "natürlich nicht trivial", solche Spähprogramme oder Backdoors in Computer-Hardware zu finden, räumte er ein. D64 wolle aber Denkanstöße liefern, um solche Probleme angehen zu können. Sollte sich solch ein Siegel durchsetzen, wird nach Ansicht Lummas Druck auf die Hersteller ausgeübt. Auch könnten offene Standards dazu beitragen, die Sicherheit der Hardwaretechnik zu erhöhen. Lumma hält eine europäische Lösung für denkbar, bei der beispielsweise ein Firmenkonsortium gemeinsame Sicherheitsstandards erlässt, die von einer neutralen Stelle überprüft werden könnten.