WikiLeaks stellt CIA wegen umfangreicher Hackprogramme an den Pranger

Nach der NSA ist die CIA dran, womit die politisch motivierte Kritik an den Praktiken der russischen oder chinesischen Geheimdienste ausgehebelt wird

In der ganzen Aufregung über angebliche russische Beeinflussungsoperationen und Hacks russischer Gruppen, die mit Geheimdiensten zusammenarbeiten, ist WikiLeaks einmal wieder ein Coup gelungen. WikiLeaks ist selbst in den Verdacht geraten, mit Russland zusammenzuarbeiten, als die geklauten Emails von Podesta und Clinton während des Wahlkampfs veröffentlicht wurden. Julian Assange hat mehrmals bestritten, dass die Daten von russischer Seite kamen, es blieb aber offen, woher er dies wissen wollte, wenn angeblich Daten anonym bei WikiLeaks eingereicht werden können.

Der Verdacht wird jetzt auch wieder geäußert werden, da WikiLeaks damit begonnen hat, Dokumente und Daten der Hacker-Abteilung des Geheimdienstes der CIA, des Center for Cyber Intelligence, unter dem Titel "Vault 7" zu veröffentlichen. Unklar ist, ob die Daten aus einem Hack stammen oder von einem Whistleblower weitergegeben wurden, was wahrscheinlich ist, so dass nun auch die CIA ähnlich betroffen ist wie zuvor die NSA durch Edward Snowden. Schon länger war bekannt, dass die CIA die Cyberaktivitäten massiv ausbauen wollte.

Angeblich will die Quelle mit der Veröffentlichung des recht aktuellen "Archivs" aus den Jahren 2013-2016 mit einer Vielzahl von Hackersystemen, Trojanern, Viren, Zero Day Exploits und andere Malware, die zur Waffe gemacht wurde (weaponized), eine Diskussion über die "eigene NSA" anstoßen, die noch weniger rechtlich eingebunden sei wie die NSA und ihre Kompetenzen womöglich überschritten habe, und ob die Ausgaben zu den mit der NSA konkurrierenden Parallelstruktur gerechtfertigt werden können. Es seien 2016 5000 Personen in dem Programm beschäftigt gewesen. Es müsse auch über die Herstellung, Verwendung, Sicherheit und demokratische Kontrolle von Cyberwaffen dringend eine öffentliche Diskussion stattfinden. Das "Archiv" sei ohne Kontrolle unter den "Regierungshackern" und Auftragnehmern (contractors) zirkuliert.

Die Dokumente und Daten, die teils redigiert wurden, weil frei zugängliche Cyberwaffen sehr gefährlich seien, offenbaren die Hackprogramme und -projekte des amerikanischen Geheimdienstes und machen nach den NSA-Leaks noch einmal klar, dass die US-Geheimdienste ihre Finger weltweit im Spiel haben und Sicherheitslücken ausnutzen, um in Smartphones (iPhones, Android), Computer oder mit dem Internet verbundene Fernsehgeräte von Samsung einzudringen, Daten zu stehlen oder zu manipulieren und sie in Lauschgeräte zu verwandeln. So sollen etwa von der Engineering Development Group der CIA in Zusammenarbeit dem britischen MI5 mit dem Programm "Weeping Angel" Fernsehgeräte in Hotels, auch wenn sie ausgeschaltet sind, zum Abhören umfunktioniert werden können. Bislang wird davon ausgegangen, dass das Material authentisch ist.

Dass die Veröffentlichung jetzt geschieht, wo US-Präsident Donald Trump in einem Konflikt mit Teilen der Geheimdienste steht, könnte mit dem Leak zu tun haben. Trump hatte die Spitze der CIA mit zwei eigenen Leuten besetzt, mit Mike Pompeo als Direktor und mit Gina Haspel als Vize, die am Verschleppungs- und Folterprogramm unter George W. Bush beteiligt war. Trump hatte angekündigt bzw. gedroht, die Geheimdienste zu reformieren. Ob nach den vielen, für die Trump-Regierung nachteiligen Leaks aus den Geheimdiensten und Behörden die CIA-Dokumente von Trump-Kreisen weitergegeben wurden, wäre zumindest eine Möglichkeit.

Die CIA hat zahlreiche "Zero Days" für IOS entwickelt, vom FBI, der NSA oder GCHQ oder privaten Herstellern von Cyberwaffen erworben. Für Android verfügte der Geheimdienst 2016 alleine über 24 "Zero Days", die als Waffen verwendet werden und die Verschlüsselung von Anwendungen wie WhatsAPP, Signal oder Telegram umgehen können.

"This incorrectly implies CIA hacked these apps / encryption. But the docs show iOS/Android are what got hacked - a much bigger problem." - Edward Snowden

Damit bleiben die Geräte nicht nur für die Geheimdienste verletzlich, die Sicherheitslücken können auch von anderen ausgebeutet werden. Ähnlich sieht es für Computer und Router mit Windows-, OSx- und Linux-Betriebssystemen aus. Da die CIA die Sicherheitslücken für sich behielt und nicht an die IT-Unternehmen weitergab, wie das die Obama-Regierung eigentlich angeordnet hat, machen die Dokumente eine Verletzung dieser Anordnungen deutlich. WikiLeaks weist darauf hin, dass die Leidtragenden nicht nur Einzelpersonen sind, deren Geräte gehackt werden können, sondern auch die Regierung und der Kongress sowie große Unternehmen und Systemadministratoren. Und wenn die CIA-Hacker erfolgreich auch Antiviren-Programme gehackt haben, untergraben die Geheimdienste, die eigentlich die nationale Sicherheit schützen sollen, eben diese.

Fahrzeuge hacken

Eine Abteilung, genannt Automated Implant Branch (AIB), hat Programme für automatisierte Infektion von Computern über verschiedene Wege und der Kontrolle von Schadsoftware wie Medusa oder Assasin entwickelt. Großen Wert legt man darauf, dass die Cyberwaffen oder Schadprogramme bei einer forensischen Überprüfung nicht auf die CIA oder die Regierung zurückverfolgt werden können. Das wird bei anderen Geheimdiensten wie denen Russlands oder Chinas nicht anders sein, woraus sich ableiten lässt, dass die in letzter Zeit behaupteten Zuschreibungen von Hacks an russische Gruppen mit Verbindungen zu russischen Geheimdiensten im Auftrag des Kreml großes Theater sind.

Aber der CIA ging es nicht nur um Belauschen und Zugriff auf Daten. Im Oktober 2014 suchte man nach Möglichkeiten, auf Steuersysteme von neuen PKWs und LKWs Zugriff erlangen zu können. Gründe werden nicht genannt, aber es wäre möglich, aus der Ferne Fahrzeuge zum Stoppen zu bringen oder, wie WikiLeaks anmerkt, Anschläge zu machen, die nicht zurückverfolgbar sind, indem man die Fahrzeuge beschleunigt und gegen ein Hindernis fahren lässt.