Atomare Datenkrake - Die Datenschleuder - CCC

verfügten, im Deutschen Archäologischen Institut
in Kairo und im Goethe‑Institut. [ESE95]
Es ist also wenigstens ein Fall bekannt, in dem
das Goethe-Institut als Legendierung genutzt
wurde. Wir haben keine weiteren Fälle in der
einschlägigen Fachliteratur gefunden. Möglicherweise
rechtfertigt das nicht die ursprünglich
getroffene Pauschalisierung. Die Änderung
aus dem BND-Netz stimmt aber ebenfalls nicht
ganz. Im allgemeinen begrüßen wir jedoch ausdrücklich,
wenn BND-Mitarbeiter ihr Wissen
und ihre Dienstzeit nutzen, um an der Wikipedia
mitzuarbeiten.
Im Rahmen dieser Recherche sind wir auf einige
Personen aufmerksam geworden, die aus
den BND-Netzen das Internet benutzt haben.
Die Informationen waren bzw. wären brauchbar,
um Klarnamen zu ermitteln. In einem Fall
stand die Vermutung im Raum, daß die betroffene
Person eine Attaché-Funktion in einer
deutschen Botschaft in Südeuropa übernommen
hat. Wir möchten aber davon Abstand nehmen,
an dieser Stelle über Mitarbeiter des BND
zu schreiben.
Die vom BND genutzten IP-Adreßbereiche
haben wir 2008 mit der Liste der Tor-Knoten
abgeglichen. Dabei konnten wir keine Hinweise
darauf finden, daß der BND eigene Tor-Knoten
betreibt. Allerdings müßte selbst dem Bundesnachrichtendienst
klar sein, daß für das Anzapfen
von Tor-Ausleitungen besser ein Root-Server
angemietet wird [CCC08].
In der Nacht vom 14. auf den 15. November sind
die Netze aus der RIPE-NCC-Datenbank wohl
anläßlich der Veröffentlichung auf wikileaks.
org verschwunden. Die Autoren konnten diese
Änderungen verwundert und amüsiert live mitverfolgen.
Unter [WL08] haben die Betreiber
von wikileaks nunmehr die Bitte des T-Systems
CERTs veröffentlicht, die Datei mit den aufgelisteten
Netzwerken zu entfernen.
Gleichfalls sind auch die vier Adreßbereiche zu
SCHWAIGER-NET verschwunden, von denen
wir lediglich die Vermutung hatten, daß sie
zum BND gehörten, weil Herbert Schunk als
14 14
whotFis
Kontakt eingetragen war. Dafür, daß die Netze
jahrelang einsehbar waren, hätte diese Nacht-
und Nebelaktion auch entspannter angegangen
werden können.
Wir möchten darauf hinweisen, daß sämtliche
hier zusammengetragenen Informationen
öffentlich sind. Das ist vergleichbar mit der
Recherche in Telefonbüchern. Es bestand keine
Notwendigkeit, in Computer-Netzwerke einzudringen.
Am Rande ist uns der eine oder andere
offene Port aufgefallen. Wir haben das jedoch
nicht weiter verfolgt.
Ausgangspunkt für die Nachforschungen
waren die Daten der RIPE-NCC, die auch unabhängig
von den BVOE-Netzen durchaus interessant
sind (Hint!). Daß diese Daten brauchbar
sind, sollte auch Behörden bekannt sein.
Immerhin empfiehlt das BSI zum „Verdeckte[n]
Abfragen von Netzwerkbasisinformationen” die
„Abfrage von öffentlichen Datenbanken (Whois,
Ripe, Arin)”. Der Aufwand sei „gering”. Wir
können uns dieser Aussage vollumfänglich
anschließen.
Das BSI ist in den 90er Jahren aus der Zentralstelle
für Chiffrierwesen (ZfCH) des BND – dort
damals Unterabteilung 62 – hervorgegangen.
Entsprechende Informationen über Netzwerkrecherchen
sollten also auch dem BND bekannt
sein. Um so mehr verwundert es, daß die Registrierungen
in der RIPE-Datenbank so panikartig
ausgetragen wurden. Diese Reaktion des
Bundesnachrichtendienstes auf die Veröffentlichung
in wikileaks.org halten wir für ein Stück
weit überzogen, zumal es die bis dato angefallenen
Datenspuren nicht entfernt und Verdachtsmomente
erhärtete.
Wir können nicht abschätzen, welche Konsequenzen
sich aus der Veröffentlichung auf wikileaks.org
ergeben. Das hängt nicht zuletzt davon
ab, was Organisationen und Dienste anderer
Staaten an Logfiles aufgehoben haben. Ob
dadurch Vorgänge transparent oder sogar Quellen
enttarnt werden, man weiß es nicht. Der
BND muß im schlimmsten Fall lernen, daß auf
Vorrat angelegte Datenberge gegen ihn verwendet
werden können. Vor diesem Hintergrund
die datenschleuder. #93 / 2008