I. Neue Snowden-Dokumente

Jacob Appelbaum, Aaron Gibson, Claudio Guarnieri, Andy Müller-Maguhn, Laura Poitras, Marcel Rosenbach, Leif Ryge, Hilmar Schmundt und Michael Sontheimer et al.

siehe auch: 

Snowden Surveillance Archive

Journalist - Publishing Source - Program

I.1 Fliegendes Schwein (Cache)

von Jacob Appelbaum; Aaron Gibson; Christian Grothoff; Andy Müller-Maguhn; Laura Poitras; Michael Sontheimer; Christian Stöcker

Die schlechte Nachricht: NSA und GCHQ knacken verschlüsselte Kommunikation im Internet - mit großem Einsatz und großem Erfolg. Das zeigen Dokumente Edward Snowdens. Die gute Nachricht: Es ist dennoch möglich, Daten zu schützen.

I.2 Kontrollierte Eskalation (Cache)

Von Appelbaum, Jacob; Gibson, Aaron; Guarnieri, Claudio; Müller-Maguhn, Andy; Poitras, Laura; Rosenbach, Marcel; Ryge, Leif; Schmundt, Hilmar; Sontheimer, Michael

17. Januar 2015

Die Geheimdienste betreiben nicht mehr nur Spionage. Dokumente von Edward Snowden zeigen: Sie wollen die Herrschaft im Internet und bereiten einen digitalen Krieg vor.

I.3 Neue Snowden-Dokumente: Die NSA rüstet zum Cyber-Feldzug (Cache)

von Jacob Appelbaum, Aaron Gibson, Claudio Guarnieri, Andy Müller-Maguhn, Laura Poitras, Marcel Rosenbach, Leif Ryge, Hilmar Schmundt und Michael Sontheimer

Spiegel ONLINE 18.1.2015

I.3.1 Netzwerkbasierte Angriffe und Datenerbeutung (Caches sind nicht auf acamedia.info)

• Dokument über eine Erweiterung des Remote Operations Center (ROC) (Cache)
• Dokument über die Rolle des Remote Operations Center (ROC) (Cache)
• Interview mit einem NSA-Mitarbeiter der Abteilung für maßgeschneiderte Angriffe (Cache)
• Angriffe auf dem Versorgungswege (Cache)
• Klassifizierungsrichtlinie für Computernetzwerk-Operationen (Cache)
• NSA-Schulungsmaterial zu aktiven Computernetzwerk-Operationen (Cache)
• Methodische Übersicht über Cyber-Operationen der NSA (Cache)
• NSA-Projektbeschreibung für Datengewinnung aus Angriffen von Drittparteien (Cache)
• NSA-Programm BADASS zum Erforschen und Ausnutzen von Apps auf Smartphones (Cache)
• Codewort GENIE / Auszug aus dem geheimen NSA-Budget für Computernetzwerk-Operationen (Cache)
• Übersicht über Projekte zur Fern-Zerstörung von Netzwerkkarten (Cache)
• Analyse von Zielen und Datenauswertung mit Apples Geräte-Identifikation (Cache)
• Bericht eines NSA-Mitarbeiters über die Gestaltung einer Backdoor im OpenSSH Daemon (Cache)
• NSA-Dokument über das Implantat QUANTUMSHOOTER (Cache)

I.3.2 Schadsoftware und Implantate (Caches sind nicht auf acamedia.info)

• Dokument des CSEC zur Erkennung von Trojanern und anderen "netzwerkbasierten Abnormalien" (Cache)
• Formalisiertes Verfahren für Analysten zur Wahl der passenden Werkzeuge (Cache)
• QUANTUMTHEORY / Verschiedene Möglichkeiten von Seitenangriffen auf TCP/IP-Verbindungen (Cache)
• Code-Beispiel einer Schadsoftware von den Five Eyes (Cache)

I.3.3 Zugriff auf Viertparteien (Caches sind nicht auf acamedia.info)

• Abhandlung eines NSA Mitarbeiters über Zugriff auf fünfte Parteien (Cache)
• Sammlung über Viertparteien / Vorteilsnahme aus Netzwerk-Angriffen von Nicht-Partnern (Cache)
• Abwehr und Angriff / Erläuterung der Angriffsmethoden auf vierte Quellen (Cache)
• Übersicht über das Programm TRANSGRESSION zur Ausnutzung fremder Angriffe auf Computernetzwerke (Cache)
• NSA-Fallbeispiel SNOWGLOBE / Ein der französischen Regierung zugeschriebener Trojaner wird entdeckt und zu eigenen Zwecken analysiert (Cache)
• NSA-Zugriff auf vierte Parteien / "Ich trinke deinen Milchshake" (Cache)
• Präsentation über das NSA-Programm TUTELAGE / Instrumentalisierung der Angriffswerkzeuge von Drittparteien (Cache)
• BYZANTINE HADES / Präsentation zu den Angriffen der NSA auf chinesische Angriffswerkzeuge (Cache)
• Dokument des CSEC zur Problematik, beim Angriff mit einem Trojaner andere laufende Trojaner zu erkennen (Cache)
• Analyse der Vorgehensweise und Erfolge chinesischer Angriffsmethoden (Cache)

I.3.4 Botnetze: Übernahme und Datengewinnung (Caches sind nicht auf acamedia.info)

• Überblick über die Nutzung von Botnetzen durch die NSA und das Programm DEFIANTWARRIOR (Cache)
• HIDDENSALAMANDER / Programm zur Erkennung von Botnetz-Aktivitäten und Optionen zur Übernahme von Clients und Daten (Cache)

I.3.5 Exfiltrationsverfahren (Caches sind nicht auf acamedia.info)

• Erläuterung des APEX Ansatzes / Kombination aus passiven und aktiven Methoden zum Herausschleusen von Daten aus angegriffenen Netzwerken (Cache)
• Erläuterung des APEX shaping, um den aus Netzwerken ausgeleiteten Datenverkehr zu legendieren (Cache)
• Präsentation zum FASHIONCLEFT Protocol, mit dem Trojaner die Daten aus angegriffenen Computern zur NSA schleusen (Cache)
• Verfahren für die heimliche Ausleitung von Daten aus angegriffenen Computern, auch wenn diese eigentlich offline sind (Cache)
• Project SPINALTAP / Kombination von Erkenntnissen aus aktiven Operationen mit Erkenntnissen aus passiven Überwachungsvorgängen (Cache)
• Technische Erläuterung zum FASHIONCLEFT Protocol (Cache)

I.4. Snowdens Deutschland-Akte: 53 Dokumente

I.4.1 Zusammenarbeit mit deutschen Diensten und Behörden

• Dokumentausschnitt über die Weitergabe des NSA-Spähwerkzeugs XKeyscore an das Bundesamt für Verfassungsschutz (BfV) (Cache)
• Geheimdokument zur Zusammenarbeit zwischen NSA, BND und Verfassungsschutz im Kampf gegen Terroristen (Cache)
• Vorläufiger Ablaufplan eines Treffens zwischen hochrangigen Mitarbeitern von NSA und BND (Cache)
• Briefing zum Besuch hochrangiger BND-Mitarbeiter bei der NSA (Cache)
• Endgültiger Ablaufplan eines Treffens zwischen hochrangigen Mitarbeitern von NSA und BND (Cache)
• Interne Präsentation über den Aufbau des BND (Cache)
• Interner Gesprächsleitfaden der NSA zum Thema Zusammenarbeit mit BND und Verfassungsschutz (Cache)
• Interner Gesprächsleitfaden der NSA in Vorbereitung eines Treffens mit hochrangigen BND-Mitarbeitern (Cache)
• Umfassende interne Übersicht über die Historie und den aktuellen Stand der Zusammenarbeit zwischen NSA und BND (Cache)
• Agenda des Besuchs von BSI-Vize-Präsident Andreas Könen bei der NSA (Cache)
• Bericht über die NSA-BND-Kooperation Joint SIGINT Activity (JSA) (Cache)
• Bericht über die Ausspähung afrikanischer Staaten durch die JSA (Cache)
• Einschränkungen für die im JSA durchgeführte technische Aufklärung (Cache)
• NSA-Adler mit Deutschlandflagge: Logo der Zusammenarbeit zwischen NSA und BND (Cache)
• Bericht über den Datentaustausch zwischen NSA und BND im Rahmen von JSA (Cache)
• Bericht über die Arbeit von NSA/CSS Europe, 40 gefangene oder getötete Terrorverdächtige (Cache)
• Bericht über einen Besuch der NSA beim BND-Standort Schöningen und Datenweitergabe vom BND an die NSA (Cache)
• Bericht über das einjährige Bestehen der NSA-Verbindungseinheit SUSLAG am neuen Standort in der Mangfall-Kaserne/Bad Aibling (Cache)
• Anleitung zur Klassifizierung von Details zu SUSLAG und NSA-BND-Kooperationen (Cache)

I.4.2 NSA-Standorte in Deutschland

• Wehmütige, nostalgische Erinnerungen von ehemals in Bad Aibling stationierten NSA-Mitarbeitern aus dem NSA-Intranet (Cache)
• Bericht über die Anfänge des European Security Center (ESC) im Dagger Complex (Cache)
• Bericht über die Umbenennung des ESC in European Security Operations Center (ESOC) (Cache)
• ESOC: Erfahrungsbericht eines NSA-Mitarbeiters (Cache)
• Bericht über Umbenennung des ESOC in European Cryptologic Center (ECC) samt Details zu den von dort ausgeführten "Missionen" (Cache)
• European Technical Center: Erfahrungsbericht eines NSA-Mitarbeiters (Cache)
• Bericht über einen Blindgänger-Alarm beim European Technical Center in Wiesbaden Mainz-Kastel (Cache)
• Bericht über den technischen Ausbau des European Technical Center in Wiesbaden Mainz-Kastel (Cache)
• NSA/CSS Europe: Erfahrungsbericht eines NSA-Mitarbeiters (Cache)
• Folie: Weltweite Standorte der Cryptologic Services Groups (Cache)
• Folie: Weltweite Standorte der Satelliten-Überwachung der NSA/CSS (Cache)
• US-Stützpunkte mit NSA-Personal in Deutschland (Cache)

I.4.3 Programme und Arbeitsweisen der NSA

• Merkel in der Datenbank: Präsentation des Center for Content Extraction (Cache)
• Umfassende interne Übersicht über die Historie und den aktuellen Stand der Zusammenarbeit zwischen NSA und BND (Cache)
• Fragen und Antworten (FAQ) zum Programm BOUNDLESS INFORMANT (Cache)
• BOUNDLESS INFORMANT-Statistik für Deutschland (Cache)
• BOUNDLESS INFORMANT-Statistik für Großbritannien (Cache)
• BOUNDLESS INFORMANT-Übersicht (global) (Cache)
• BOUNDLESS INFORMANT-Statistik für die sogenannten 3rd Partys (zu denen auch Deutschland zählt) (Cache)
• BOUNDLESS INFORMANT-Statistik zu Daten von "Foreign Partners" (Cache)
• Übersicht über den Einsatz des Programms BOUNDLESS INFORMANT / Weltkarte (Cache)
• Weltkarte aus dem Programm BOUNDLESS INFORMANT (Cache)
• Zoom in ein Dokument zu BOUNDLESS INFORMANT mit Projektnamen (Cache)
• Bericht über ein XKeyscore-Training im ECC / Dagger Complex (Cache)
• Präsentation über das Spähprogramm PRISM und die Beteiligung des ECC (Cache)
• NSA/CSS-Präsentation über technische Überwachung in Europa und Afrika (Cache)
• Bericht über einen NSA-Lehrgang über geheime Datenerlangung für befreundete Staaten (Cache)
• Bericht über den NSA-Zugriff auf TEMPORA (Cache)
• Anleitung zur Klassifizierung von SIGINT-Details der NSA (1945-1967) (Cache)
• Erklärung zu Nymrod, einem System zur Namenssuche (Cache)
• NSA-Präsentation zur Arbeitsweise von Nymrod (Cache)
• Präsentation der in US-Botschaften weltweit agierenden NSA/CIA-Einheit "Special Collection Service" (SCS) (Cache)
• GCHQ-Bericht über die technischen Fähigkeiten des mächtigen Spähprogramms TEMPORA, das den "Full take" erlaubt (Cache)
• Bericht über WHARPDRIVE-Zwischenfall in einer SSO-Präsentation (Cache)
• Details zu XKeyscore auf einer internen GCHQ-Website (Cache)

I.4.4 Abkürzungen erklärt: 

So lesen Sie die NSA-Dokumente (Cache)

I.5 "So unterminiert die NSA die Sicherheit des Internets" (Cache)

Spiegel ONLINE 30.1.2015

I.5.1 Allgemeine Angriffe gegen Verschlüsselung

• Bedienungsanleitung für Analysten, um Skype Verbindungen zu entschlüsseln (Cache)
• Allgemeines Dokument des britischen GCHQ zum BULLRUN Programm (Cache)
• Präsentation des GCHQ zum BULLRUN Programm: Übersicht zu Entschlüsselungsverfahren (Cache)
• LONGHAUL Programm der NSA zum Knacken von Verschlüsselung (Cache)
• (U//FOUO) Net Defense from Encrypted Communications (Cache)
• BLUESNORT - Ein Programm zur Entschlüsselung von Netzwerkverkehr, um Trojaner und andere Schadsoftware zu erkennen (Cache)
• Präsentation von der SIGDEV Conference 2012 über die unterschiedlichen Schwierigkeitsgrade, die Verschlüsselungstechniken für die NSA darstellen (Cache)
• NSA Programm SCARLETFEVER, mit dem verschlüsselte Verbindungen angegriffen werden (gehört zu TURMOIL) (Cache)

I.5.2 Deanonymisierung

• Erläuterung eines möglichen Verfahrens zur Deanonymisierung von TOR Datenverkehr (Cache)
• Analyse der Sicherheit von verborgenen Services im TOR Netzwerk (Cache)
• Übersicht über verfügbare Anonymisierungstechniken und wie sie funktionieren (2011) (Cache)
• Forschungsansätze zur Deanonymisierung von TOR Verbindungen  (Cache)
• Übersicht über die Verfahren des TOR Netzwerks  (Cache)
• Deanonymisierungsansätze gegen TOR (Cache)

II. America's Willing Helper: Intelligence Scandal Puts Merkel in Tight Place (Cache)

Reported by Maik Baumgärtner, Nikolaus Blome, Matthias Gebauer, Hubert Gude, Frank Hornig, Martin Knobbe, Veit Medick, Gordon Repinski, Sven Röbel, Marcel Rosenbach, Jörg Schindler, Fidelius Schmid, Holger Stark and Gerald Traufetter

Spiegel ONLINE, May 4, 2015

Germany's latest spying scandal has created the biggest crisis yet for the country's foreign intelligence agency. The German government appears to have been aware of widespread US spying, possibly including economic espionage, against European targets and yet it did nothing to stop it.

Version: 31.5.2015

Adresse dieser Seite

Home

Joachim Gruber