NSA und GCHQ sollen Hinweise auf TOR-Bugs geben

Aus den Snowden-Leaks wissen wir, dass die Geheimdienste NSA und GCHQ das anonyme TOR-Netzwerk auf Schwachstellen untersuchen, um die Nutzer ausspionieren zu können. Aber anscheinend gibt es auch Mitarbeiter bei diesen Diensten, die Bugs direkt an das Team von TOR melden, damit die Schwachstellen ausgebessert werden können. Dies behauptet zumindest Andrew Lewman, Verantwortlicher des TOR Projects, wie BBC berichtet.

TOR_Logo

Seiner Aussage nach gibt es genügend Leute bei beiden Geheimdiensten, die solche Hinweise anonym geben können – und dies auch tun. Verifizierbar ist das nicht, weil, wie Lewman selbst sagt, die Leaks vollkommen anonym abgegeben werden. Diese Tipps kommen fast monatlich und helfen dabei, dass TOR auch weiterhin sicher für die Nutzer bleibt.

Lewman selbst kann auch nicht beweisen, dass diese Tipps von NSA- oder GCHQ-Agenten stammen, er schlussfolgert dies aber. Man muss Stunden, Tage oder sogar Wochen im Source Code verbringen, um die kleinen Bugs zu erkennen, die möglicherweise dazu führen könnten, dass der Dienst nicht mehr anonym arbeiten kann.

Ein Sicherheitsexperte, der auch für den GCHQ beratend tätig war, zeigt sich überrascht von Lewmans Behauptungen, schließt ein solches Vorgehen aber nicht kategorisch aus. Gleichzeitig sagt er auch, dass dies für die Geheimdienste dies sehr ernst nehmen würden, wenn es zutrifft. Schließlich versuchen die Geheimdienste die Lücken aus anderen Gründen zu finden, nicht um sie zu fixen.

Sollte dies stimmen, darf wohl ruhig ein bisschen Schadenfreude aufkommen. Aus den eigenen Reihen hintergangen zu werden, dürfte keinem Geheimdienst so richtig schmecken. Den Nutzer hingegen kann es freuen, das TOR Project erhält so schließlich Hinweise auf mögliche Lücken lange bevor diese von anderen entdeckt und ausgenutzt werden können. (Danke Alex!)

Gefällt dir der Artikel? Dann teile ihn mit deinen Freunden.

Sascha Ostermaier

Technik-Freund und App-Fan. In den späten 70ern des letzten Jahrtausends geboren und somit viele technische Fortschritte live miterlebt. Vater der weltbesten Tochter (wie wohl jeder Vater) und Immer-Noch-Nicht-Ehemann der besten Frau der Welt. Außerdem zu finden bei Twitter (privater Account mit nicht immer sinnbehafteten Inhalten) und Instagram. PayPal-Kaffeespende an den Autor.

Das könnte dir auch gefallen…

Mit dem Absenden eines Kommentars willigst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.

Ein Kommentar

  1. Namenlos, weil Cookies gelöscht... says:

    spannend.
    früher haben wir an der schule gelernt, das man ein system erst einmal von innen heraus mürbe werden lassen muss, damit man es dann beim scheitern beobachten kann.
    stimmt wohl.
    („an“ der schule, nicht „in“ der schule, denn damals standen da so typen rum, die uns soetwas zwischen tür und angel erzählt haben.)

    aber wieso sollten auch ein paar angestellte geheimdienstler nicht noch geheimere dinge machen wollen, die ihrem gewissen gut tun? macht doch jeder!

Du willst nichts verpassen?
Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren. Alternativ könnt ihr euch via E-Mail über alle neuen Beiträge hier im Blog informieren lassen. Einfach eure E-Mail-Adresse hier eingeben, dann bekommt ihr 1x täglich morgens eine Zusammenstellung. Mit dem Absenden willigst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.
Wir benutzen Cookies um die Nutzerfreundlichkeit der Webseite zu verbessern. Durch Deinen Besuch stimmst Du dem zu.