XKeyscore (XKS) ist eine durch Science Applications International Corporation (SAIC, heute Leidos) entwickelte Spionagesoftware des US-amerikanischen Geheimdienstes NSA. Die brasilianische Zeitung O Globo und die australische Tageszeitung The Sydney Morning Herald veröffentlichten am 8. Juli 2013 erstmals Informationen und Details zur Existenz und Funktionsweise des Systems. Den Berichten liegen Dokumente des Whistleblowers Edward Snowden zugrunde.

Die Behörde selbst erläutert: XKeyscore sei ein „System zur Ausnutzung von Digital Network Intelligence / Analysestruktur“.

Die Veröffentlichungen zu XKeyscore sind Teil der globalen Überwachungs- und Spionageaffäre, in deren Rahmen die massive Überwachung der weltweiten Kommunikation durch die USA und das Vereinigte Königreich offengelegt wurden. Durch die XKeyscore-Veröffentlichungen ist erstmals eine Beteiligung Australiens und Neuseelands im Rahmen der UKUSA-Vereinbarung offenkundig geworden. Deren Mitglieder – die international ausgerichteten Nachrichtendienste von Großbritannien (GCHQ), USA (NSA), Australien (DSD), Kanada (CSEC) und Neuseeland (GCSB) – sind auch als „Five Eyes“ bekannt. In Deutschland wird XKeyscore nachweislich vom Bundesnachrichtendienst (BND) und vom Bundesamt für Verfassungsschutz (BfV) eingesetzt.

Funktion

Laut den Unterlagen ist XKeyscore dafür konzipiert, mit Hilfe von Metadaten und anderen Daten beispielsweise Stichwortlisten von Suchmaschineneingaben spezifisch für eine einzelne Zielperson auszugeben. Auch Chats und E-Mails sind auswertbar. Ebenso soll eine temporäre, ungefilterte Sammlung aller für diese Person überhaupt anfallenden Daten in Echtzeit erstellbar sein. Zielpersonen können durch den Namen, Merkmale des Browsers, Telefonnummern oder Nickname sowie durch Kontaktlisten im Instant Messaging definiert werden. Eine Identifizierung über IP-Adresse oder auch mittels der verwendeten Sprache ist ebenfalls möglich, beispielsweise Alle Suchanfragen auf Deutsch eines Landes der Achse des Bösen. Auch Anfragen wie PGP-Verschlüsselungen, oder VPN-Verbindungen in und aus dem Irak werden als machbare Beispiele genannt.

Internetdaten können nur kurz, Verbindungsdaten für etwa 30 Tage gespeichert werden. Daten können in andere Datenbanken verschoben und dort länger gespeichert werden.

Betrieb

Laut der Präsentation aus dem Jahre 2008 bestand XKeyscore damals aus einem Verbund von mehr als 700 Servern, die auf 150 verschiedene Standorte verteilt waren. Das System sei linear skalierbar – also ausbaufähig durch das einfache Hinzufügen weiterer Server.

Der Sydney Morning Herald benannte vier Überwachungseinrichtungen in Australien – die US Australian Joint Defence Facility südwestlich von Alice Springs sowie die drei vom australischen Nachrichtendienst Defence Signals Directorate (DSD) betriebenen Anlagen Shoal Bay Receiving Station bei Darwin, Australian Defence Satellite Communications Station in Geraldton und HMAS Harman außerhalb von Canberra. Die fünfte im ozeanischen Raum gelegene Anlage ist Waihopai Station bei Blenheim, die vom neuseeländischen Nachrichtendienst Government Communications Security Bureau (GCSB) betrieben wird.

XKeyscore bietet die Möglichkeit, zentral die Daten aus drei Datenbeständen zu durchsuchen, die von folgenden Organisationen betrieben werden:

  • Special Collection Service (SCS; Besonderer Sammeldienst), eine Kooperation von NSA und CIA, die auch unter der Code-Bezeichnung F6 geführt wird.
  • Foreign Satellite Collection (FORNSAT; Überwachung ausländischer Satelliten)
  • Special Source Operations (SSO; Betriebseinheit für besondere Quellen), eine Unterorganisation der NSA, die für die Sammlung von Metadaten zuständig sein soll, die sie unter anderem vom britischen Geheimdienst GCHQ beziehen soll.

Die SCS soll laut der Zeit bereits mehrfach als eine Sondereinheit beschrieben worden sein, die für das Überwachen, Abhören und das Eindringen in fremde Computer, aber auch für das Verwanzen ausländischer Botschaften zuständig sein soll.

Einsatz

Die vom Guardian veröffentlichte Präsentation bestätigte Snowdes Äußerung, (vertrauliche) Daten können ohne vorangegangen richterlichen Beschluss abgefragt werden und widerspricht der Aussage von US-Regierungsvertretern. Der gezeigte Nutzerdialog für eine konkrete Überwachungsmaßnahme bietet eine einfache Vorlage zur Auswahl, welcher Zweck verfolgt würde. Um das Gesetz zu umgehen, das verhindern soll, dass US-Bürger zum Ziel der Überwachung werden können, reicht es den NSA-Analysten beispielsweise beim Anstoßen einer E-Mailüberwachung aus, den Menüpunkt anzuwählen „…keine Information weist darauf hin, dass sich die Zielperson in den USA befindet“.

Schon 2007 wurden 850 Milliarden Anrufdaten und 150 Milliarden unspezifizierte Internetdaten gespeichert.

In den USA werden Fachleute im Umgang mit XKeyscore unter anderem von Unternehmen wie L-3 Communications, Tasc oder CyTech eingesetzt, die in den Anforderungsprofilen von Vakanzen in ihren Stellenbörsen Kenntnisse im Umgang mit XKeyscore benennen.

In Deutschland

Aus den von Edward Snowden offengelegten geheimen Dokumenten der NSA, die der Spiegel habe einsehen können, ginge hervor, dass eine enge Zusammenarbeit mit den deutschen Nachrichtendiensten existiere. NSA-Mitarbeiter sollen im Januar 2013 in den Dokumenten notiert haben, dass der BND daran gearbeitet hat, „die deutsche Regierung so zu beeinflussen, dass sie Datenschutzgesetze auf lange Sicht laxer auslegt, um größere Möglichkeiten für den Austausch von Geheimdienst-Informationen zu schaffen.“ In einem Anfang 2014 ausgestrahlten Interview bestätigte Edward Snowden erneut den Zugang Deutschlands zu XKeyscore. Im August 2015 veröffentlichte die Zeit den Vertrag, mit dem das Bundesamt für Verfassungsschutz und der BND die Spionagesoftware der NSA im April 2013 kauften, im Wortlaut. Von den monatlich 500 Millionen aus Deutschland stammenden Datensätzen, die im Rahmen der gesamten Überwachungsaktivitäten anfielen, stammten im Dezember 2012 180 Millionen Einträge von XKeyscore.

Der damalige Präsident des BfV Hans-Georg Maaßen dementierte 2013, dass seine Behörde Zugriffsmöglichkeit auf die Datenbanken habe. Er bestätigte, dass das BfV die Software teste. Dabei würden jedoch keine Daten zur weiteren Verarbeitung gesammelt. Im Februar 2016 wurde bekannt, dass beim BND das NSA-Überwachungswerkzeug XKeyscore ohne IT-Sicherheitskonzept und beim BfV im "Wirkbetrieb" eingesetzt wird. Die Leiterin der XKeyscore-Projektgruppe beim BfV sagte vor dem NSA-Untersuchungsausschuss: "Wir wissen nicht, was das Ding tut, wenn es ans Internet angeschlossen wird". Maaßen wird von Netzpolitik.org zitiert: „Sollte in Wirkbetrieb gehen, haben es auf Sicherheit geprüft. Kennen den Quelltext nicht.“

In Dänemark

Ende Mai 2021 würde im Zuge der Aufdeckung der Operation Dunhammer durch einen Informanten des Geheimdienstes bekannt, dass der dänische Geheimdienst Forsvarets Efterretningstjeneste Xkeyscore verwendete, um Politiker der befreundeten Staaten Schweden, Norwegen, den Niederlanden, Frankreich und Deutschland abzuhören.

Übersicht: Einsatzmöglichkeiten und Fähigkeiten von XKeyscore

Commons: XKeyscore – Sammlung von Bildern

Einzelnachweise

  1. 1 2 3 Philip Dorling: Edward Snowden reveals Australia's Links To Secret US Spy Program. In: The Sunday Morning Herald. 8. Juli 2013, abgerufen am 2. August 2013 (englisch).
  2. 1 2 3 Konrad Lischka, Christian Stöcker: XKeyscore: Wie die NSA-Überwachung funktioniert. (Nicht mehr online verfügbar.) In: Der Spiegel. 31. Juli 2013, ehemals im Original; abgerufen am 2. August 2013. (Seite nicht mehr abrufbar. Suche in Webarchiven.)  Info: Der Link wurde automatisch als defekt markiert. Bitte prüfe den Link gemäß Anleitung und entferne dann diesen Hinweis.
  3. ↑ Glenn Greenwald: XKeyscore: NSA tool collects 'nearly everything a user does on the internet'. In: The Guardian. 31. Juli 2013, abgerufen am 20. März 2014 (englisch).
  4. ↑ Andre Meister: Geheimer Prüfbericht: Der BND bricht dutzendfach Gesetz und Verfassung – allein in Bad Aibling (Updates) – netzpolitik.org. In: netzpolitik.org. 1. September 2016, abgerufen am 22. November 2016.
  5. ↑ Electrospaces.net: Secret report reveals: German BND also uses XKEYSCORE for data collection. In: electrospaces.blogspot.de. 22. September 2016, abgerufen am 22. November 2016.
  6. 1 2 Zeit Online-Autor cwe: Abhörtechnik: Verfassungsschutz testet NSA-Programm. (Nicht mehr online verfügbar.) In: Die Zeit. 21. Juli 2013, ehemals im Original; abgerufen am 2. August 2013. (Seite nicht mehr abrufbar. Suche in Webarchiven.)  Info: Der Link wurde automatisch als defekt markiert. Bitte prüfe den Link gemäß Anleitung und entferne dann diesen Hinweis.
  7. 1 2 3 4 Live-Blog aus dem Geheimdienst-Untersuchungsausschuss: "XKeyscore ist seit einer Woche im Wirkbetrieb und es läuft". In: netzpolitik.org.
  8. 1 2 Stefan Krempl: NSA-Ausschuss: BND hat XKeyscore ohne Sicherheitskonzept genutzt – heise online. In: heise.de. 26. Februar 2016, abgerufen am 22. November 2016.
  9. 1 2 Wired Staff: Der BND nutzte NSA-Spionagesoftware ohne Sicherheitskonzept. In: wired.de. 5. September 2016, abgerufen am 22. November 2016.
  10. 1 2 3 Spiegel Online-Autor syd: BND und BfV setzen NSA-Spähprogramm XKeyscore ein. (Nicht mehr online verfügbar.) In: Spiegel Online. 20. Juli 2013, ehemals im Original; abgerufen am 21. Juli 2013. (Seite nicht mehr abrufbar. Suche in Webarchiven.)  Info: Der Link wurde automatisch als defekt markiert. Bitte prüfe den Link gemäß Anleitung und entferne dann diesen Hinweis.
  11. ↑ Patrick Beuth: Snowden-Enthüllungen: NSA liest auch Facebook-Chats mit. (Nicht mehr online verfügbar.) In: Die Zeit. 31. Juli 2013, ehemals im Original; abgerufen am 2. August 2013. (Seite nicht mehr abrufbar. Suche in Webarchiven.)  Info: Der Link wurde automatisch als defekt markiert. Bitte prüfe den Link gemäß Anleitung und entferne dann diesen Hinweis.
  12. 1 2 3 Patrick Beuth, Kai Biermann: XKeyscore: Das größte Schleppnetz der NSA. (Nicht mehr online verfügbar.) In: Die Zeit. 1. August 2013, ehemals im Original; abgerufen am 2. August 2013. (Seite nicht mehr abrufbar. Suche in Webarchiven.)  Info: Der Link wurde automatisch als defekt markiert. Bitte prüfe den Link gemäß Anleitung und entferne dann diesen Hinweis.
  13. 1 2 Florian Rötzer: XKeyscore oder die totale Informationshoheit. (Nicht mehr online verfügbar.) In: telepolis. Heise Online, 1. August 2013, ehemals im Original; abgerufen am 2. August 2013. (Seite nicht mehr abrufbar. Suche in Webarchiven.)  Info: Der Link wurde automatisch als defekt markiert. Bitte prüfe den Link gemäß Anleitung und entferne dann diesen Hinweis.
  14. ↑ Glenn Greenwald: XKeyscore: NSA tool collects „nearly everything a user does on the internet“. In: The Guardian. 31. Juli 2013, abgerufen am 2. August 2013 (englisch).
  15. ↑ Christian Stöcker, Ole Reißmann: Stellenanzeigen: US-Spionagefirmen suchen XKeyscore-Fachleute. (Nicht mehr online verfügbar.) In: Der Spiegel. 22. Juli 2013, ehemals im Original; abgerufen am 2. August 2013. (Seite nicht mehr abrufbar. Suche in Webarchiven.)  Info: Der Link wurde automatisch als defekt markiert. Bitte prüfe den Link gemäß Anleitung und entferne dann diesen Hinweis.
  16. ↑ Photo Gallery: Data 'Made in Germany' Spiegel Online, 5. August 2013
  17. ↑ United States SIGINT System January 2007 Strategic Mission List. (PDF; 2,0 MB) National Security Agency, 8. Januar 2007, abgerufen am 5. November 2013.
  18. ↑ SIGINT Mission Strategic Plan FY 2008–2013. (PDF; 2,7 MB) National Security Agency, 3. Oktober 2007, abgerufen am 5. November 2013.
  19. ↑ Andre Meister: Internes Dokument belegt: BND und Bundeskanzleramt wussten von Wirtschaftsspionage der USA gegen Deutschland. In: netzpolitik.org. 27. Mai 2015, abgerufen am 27. Mai 2015.
  20. ↑ Norddeutscher Rundfunk: Snowden-Interview (NDR): Das Manuskript (Seite 3). In: Norddeutscher Rundfunk. 26. Januar 2014, archiviert vom Original am 28. Januar 2014; abgerufen am 23. März 2014.
  21. ↑ NSA hilft Verfassungsschutz: XKeyscore – das Dokument. In: zeit.de. 26. August 2015, abgerufen am 22. November 2016.
  22. ↑ Andre Meister: XKeyscore: Zeit Online veröffentlicht Vertrag, mit dem Verfassungsschutz und BND Spionagesoftware der NSA kaufen – netzpolitik.org. In: netzpolitik.org. 26. August 2015, abgerufen am 22. November 2016.
  23. ↑ tagesschau.de: Spionage-Affäre: Wenn Partner Partner abhören. Abgerufen am 5. Juni 2021.
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.