Auswirkungen der NSA-Affäre auf AV-Industrie und User

Transkript

1 Auswirkungen der NSA-Affäre auf AV-Industrie und User Ralf Benzmüller Leiter G Data SecurityLabs Agenda Konsequenzen Diskussion 1

2 Mai 2013 Journalisten des The Guardian treffen Edward Snowden in Hongkong The Guardian berichtet, dass Verizon der NSA detaillierte Verbindungsdaten von Telefonanrufen zur Verfügung stellt The Guardian berichtet über PRISM. Seit 2007 hat die NSA freien Zugriff auf Server von Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube und Apple. 2

3 Edward Snowden gibt sich zu erkennen. Er arbeitet für die Beraterfirma Booz Allen Hamilton auf Hawaii. Er möchte in einer Welt ohne Privatsphäre nicht leben Die deutschen Geheimdienste wissen angeblich nichts von PRISM Innenminister Friedrich verteidigt PRISM Keith Alexander behauptet, dass PRISM mehr als 50 Anschläge verhindert hätte Obama sagt in Berlin PRISM sei legal 3

4 The Guardian enthüllt das Programm Tempora des britischen GCHQ. Hunderte Mitarbeiter sollen mehr als 200 Glasfaserverbindungen überwachen Edward Snowden wird angezeigt wegen Spionage, Diebstahl und Weitergabe von Regierungseigentum Die South China Morning Post berichtet, dass Millionen chinesischer Mobilfunknachrichten gestohlen wurden Snowden flieht aus HongKong und sitzt für Wochen im Transitbereich des Moskauer Flughafens fest Der Spiegel berichtet über Unterlagen von Snowden, aus denen hervorgeht, wie Gebäude der EU-Vertretung in Washington, New York und Brüssel mit Wanzen ausgestattet und die lokalen Computernetze überwacht wurden 4

5 Laut The Guardian hätte die NSA ständig Zugang zu s der Microsoft-Dienste Hotmail, Live und Outlook.com gehabt Zerstörung von Festplatten und Rechnern des Guardian unter Aufsicht von GCHQ- Agenten BND und BfV sollen laut Spiegel die Software XKeyscore der NSA (zu Testzwecken) einsetzen und (vereinzelt) Daten an die NSA weitergeleiten The Guardian veröffentlicht eine Präsentation der NSA von XKeyScore erfasst Namen, adressen, Telefonnummern, IP- Adressen, Suchanfragen, Browser- Historie, Einträge bei Facebook in Echtzeit in einer zentralen Suchmaske. Abfragen sind ohne richterliche Kontrolle möglich. Täglich werden 1-2 Milliarden Datensätze erfasst. Mit dem System wurden bis 2008 mehr als 300 Terroristen verhaftet 5

6 Quelle: Quelle: 6

7 Edward Snowden erhält für 1 Jahr Asyl in Russland Ein NDR-Bericht bezieht sich auf Dokumente von Der GCHQ hat Zugriff auf Daten von British Telecom, Verizon, Vodafone und der Netzwerkbetreiber Level 3 (Global Crossing), Interoute und Viatel. Damit hat GCHQ Zugriff auf zahlreiche Internet-Knotenpunkte Ladar Levison schließt seinen - Dienst Lavabit, den Edward Snowden genutzt hatte. Die NSA hatte Informationen über Aktivitäten von Snowden verlangt aber wochenlang nicht bekommen. Nach Strafzahlungen gibt Levison letztlich alle SSL-Schlüssel heraus. Kurz darauf wurden auch die sicheren dienste von Silent Circle eingestellt 7

8 "Der Vorwurf der vermeintlichen Totalausspähung in Deutschland ist nach den Angaben der NSA, des britischen Dienstes und unserer Nachrichtendienste vom Tisch", sagte Pofalla. "Es gibt in Deutschland keine millionenfache Grundrechtsverletzung, wie immer wieder fälschlich behauptet wird." Kanzlerin Merkel erklärt im ZDF die Affäre für beendet. Quelle: Thomas Oppermann 8

9 David Miranda der Partner von Glenn Greenwald - wird am Flughafen London Heathrow 9 Stunden verhört Laut Spiegel soll die NSA mehr als 80 Gesandtschaften der UN in New York abgehört haben Snowden-Unterlagen belegen laut NY Times und The Guardian, dass auch verschlüsselte Komminikation von der NSA gelesen werden kann. Dazu dienen Hintertüren in Software und Superrechner Spiegel berichtet, dass CIA und BfV gemeinsam am Projekt P6 arbeiten. In einer Datenbank namens PX werden Informationen über islamistische Extremisten erfasst Ein Spiegel-Bericht erläutert, dass sich die NSA auch Zugang zu Android, iphone und Blackberry Smartphones verschaffen kann. Es können Kontaktlisten, Notizen, SMS- Verkehr und Aufenthaltsorte erfasst werden 9

10 NSA tauscht Rohdaten der Five Eyes (FVEY) mit israelischem Geheimdienst ISNU Der Spiegel berichtet über Tracfin, die NSA-Finanzdatenbank. Mit ihr werden Mio Zahlungen erfasst hauptsächlich per Kreditkarte. Aber auch SWIFT-Daten werden systematisch abgegriffen Brasiliens Präsidentin Dilma Rousseff verschiebt ihren USA-Besuch auf unbestimmte Zeit und verlangt von Obama eine Entschuldigung für die Bespitzelung 10

11 The Guardian stellt Egogistical Giraffe vor. Damit lässt sich Kommunikation in TOR-Netzen verfolgen Laut Washington Post werden jährlich ca. 250 Millionen Kontaktlisten von Yahoo, Hotmail, Facebook, Gmail uvm von der NSA ausgelesen. Auch die von US-Bürgern Frankreich bestellt den US-Botschafter ein, weil im Dez ca. 70 Mio. Telefondaten aufgezeichnet worden seien Das Handy der Kanzlerin wird evtl. von US-Geheimdiensten überwacht Der US-Botschafter wird einbestellt Das Handy wird seit 2002 überwacht. Ausgangspunkt könnte die US-Botschaft in Berlin sein. Ob Obama darüber 2010 von der NSA informiert wurde ist unklar US-Botschafter in Spanien einbestellt wegen > 60 Mio. Telefondatensätzen im Dez

12 Quelle: Washington Post Das Programm MUSCULAR erlaubt laut Washington Post das Abhören der Leitungen zwischen Serverzentren von Yahoo und Google. Hans-Christian Ströbele trifft sich als erster deutscher Politiker mit Edward Snowden und spricht mehrere Stunden mit ihm NSA stoppt Spionage bei Weltbank und IWF berichtet SRF Auch GB spioniert vom Dach der Botschaft 12

13 IETF beschließt mehr zu verschlüsseln. Bruce Schneiers Aufruf sich das Internet zurückzuholen trägt erste Früchte 29 Länder Quelle: 13

14 Konsequenzen Was ist eigentlich neu oder Was macht die Affäre aus? Paranoia Paranoia Alle Aktivitäten im Internet werden überwacht Es gibt Tools, um schnell auf die Daten zuzugreifen Verschlüsselung wird gebrochen Verbindungsdaten von Telefonen werden massenhaft erhoben 14

15 Paranoia Auf Politiker und Staatsorgane ist kein Verlass Geheimdienste als Gegner von Privatsphäre Verschlüsselung IETF Boxcryptor etc.? mit GPG? Was tun? Europäische bzw. nationale Alternativen Cloud-Dienste, Server, Hardware, Crypto ohne UK? Anti-Viren-Produkte? 15

16 Open Letter - Bits of Freedom Agnitum Ahnlab Avira AVG AVAST Bullguard Ltd Bitdefender F-Secure Kaspersky Lab McAfee Microsoft ESET Panda Security Symantec Trend Micro. Bits of Freedom - Signed by Access International Article 19 UK Axel Arnbak NL Bits of Freedom NL Bart Jacobs NL Bruce Schneier US Claudio Guarnieri IT Digital Courage DE Digitale Gesellschaft e.v. DE Föreningen för Digitala Frioch Rättigheter (DFRI) SE DRI IE European Digital Rights (EDRi) EU E.J. Koops NL Electronic Frontier Foundation US Free Press Unlimited NL Internet Protection Lab NL ISOC NL 16

17 Bits of Freedom Question 1 1. Have you ever detected the use of software by any government (or state actor) for the purpose of surveillance? Vendor Eset F-Secure G Data Panda Trend Micro Answer Yes Yes Yes Yes Yes Bits of Freedom Question 2 2. Have you ever been approached with a request by a government, requesting that the presence of specific software is not detected, or if Vendor detected, not notified to the Answer user of your Eset software? No F-Secure And if so, could you provide No information on the legal basis of this request, the specific kind of G Data No software you were supposed to allow and the Panda period of time which you No were supposed to Trend allow Micro this use? No 17

18 Bits of Freedom Question 3 3. Have you ever granted such a request? Vendor If so, could you provide Answer the same Eset information as in the point No mentioned F-Secure above and the considerations No which led G to Data the decision to comply No with the request from the government? Panda No Trend Micro No Bits of Freedom Question 4 4. Could you clarify how you would respond to such a request in the future? 18

19 ntegrity C Daten- I A sicherheit onfidentiality ccessibility 19