Auftragshacks mit Staatstrojanern

Chaosradio

CR281: Was der Untersuchungsausschuss des Europaparlaments über den Staatstrojaner Pegasus und den Anbieter NSO Group rausgefunden hat

Wir sprechen in dieser Sendung über Staatstrojaner und deren Anbieter sowie über die Auftraggeber und Opfer, die von den Hacks ihrer Mobiltelefone betroffen sind. Anlass ist der Abschluss des Untersuchungsausschusses des Europäischen Parlaments „zum Einsatz von Pegasus und ähnlicher Überwachungs- und Spähsoftware“, der nach Recherchen und Veröffentlichungen über Spionage-Skandale eingerichtet worden war.

Das Pegasus Project hat detaillierte Einblicke in die Welt des Auftragshackings mit Staatstrojanern gegeben. Speziell im Fokus stand der Staatstrojaner-Anbieter NSO Group aus Israel, der mit dem Spionagesoftware-Produkt Pegasus Namensgeber der Skandale ist. Pegasus ist eine Schadsoftware, die den Stand der Technik darstellt, der aktuell für staatliche Stellen käuflich zu erwerben ist.

Die NSO Group war mit einer langen Liste von Missbrauchsfällen schon jahrelang unangenehm aufgefallen. Das ab 2021 stärker öffentlich diskutierte Ausspionieren durch die Pegasus-Software ist nur ein prominentes Beispiel einer wachsenden Branche, die solche Schadsoftware vertreibt. Diese Überwachungs- und Hackingbranche ist weitgehend unreguliert. Wie man hier Verbesserungen erzielen könnte, darüber haben sich die Parlamentarier im Untersuchungsausschuss Gedanken gemacht. Was dabei rausgekommen ist, diskutieren wir in diesem Chaosradio.

Das Team des Chaosradio 281: ilf, Marcus, Rainer und Constanze.

Eigentlich hatte das Bundesverfassungsgericht in seinem Urteil über Staatstrojaner im Jahr 2008 hohe Hürden für das staatliche Hacken in Deutschland auferlegt: Es setzte ein neues Grundrecht in Kraft, das den Staat und seine Behörden zur „Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme“ verpflichtet. Wie steht es mit dem staatlichen Hacking in Deutschland, das die Zusammenarbeit mit dem Untersuchungsausschuss im Europa-Parlament verweigert hatte? Was gibt es für rechtliche Probleme und welche technischen Unzulänglichkeiten lauern bei der Spionagesoftware? Darüber spricht Marcus Richter mit seinen Gästen Rainer Rehak, ilf und Constanze Kurz im Chaosradio 281. Und verpasst besser nicht unsere Forderungen in Sachen Minimalstandards bei Staatstrojanern, wenn ilf richtig in Fahrt kommt.

Referenzen

• Amnesty International forensic methodology of of NSO Group’s tools: How to catch NSO Group’s Pegasus
• Fundamentale Probleme nicht geprüft: Nur „stichprobenartiger Einsicht in den Quellcode“
• Offener Brief: Sicherheit und Vertrauen online schützen – Gegen eine unbegrenzte Ausweitung von Überwachung und für den Schutz von Verschlüsselung

Κεφάλαια

1. Begrüßung und Vorstellung (00:00:00)

2. Was ist Pegasus? (00:01:56)

3. Funktionsprinzip: SaaS oder lokal (00:08:54)

4. Verwandte Skandale und Rücktritte (00:11:40)

5. Untersuchungsausschuß im EU-Parlament (00:19:25)

6. Rechtswidrigkeit von Exporten in Diktaturen (00:32:23)

7. Einsatz von Staatstrojanern in Demokratien (00:35:04)

8. Analogien gesucht: Wie wirkt ein Staatstrojaner? (00:42:06)

9. Studien zur Auswirkung (00:53:02)

10. Empfehlungen des Ausschußes (00:57:52)

11. Was gibt es neben Pegasus? (01:03:07)

12. Einschub: Verschiedene rechtliche Grundlagen in Deutschland (01:09:38)

13. Wie der Staat seine eigene Digitalisierung unterminiert (01:24:24)

14. Verabschiedung (01:37:52)

15. Outro: Systemabsturz - Verdächtig (01:38:21)