Die Geheimdienste hätten die Passwörter der Karten, mit denen Handytelefonate oder mobile Internetverbindungen verschlüsselt werden, geknackt. Damit könnten sie einen Großteil der Gespräche und des Datenaustausches rund um den Globus auch ohne Genehmigung von Behörden und Telekomfirmen verfolgen, berichtete "The Intercept" am Donnerstag unter Berufung auf Dokumente des früheren US-Geheimdienstmitarbeiters Edward Snowden. Eine Sprecherin des GCHQ (Government Communications Headquarters) sagte, der Dienst äußere sich nicht dazu. Die NSA (National Security Agency) war zunächst nicht für eine Stellungnahme erreichbar.
Der Bericht schickte Gemalto-Aktien am Freitag auf Talfahrt. Die Papiere des niederländisch-französischen Unternehmens fielen um bis zu zehn Prozent auf 65,43 Euro. Das ist einer der größten Kursstürze der Firmengeschichte. Sollten sich die Angriffe der Geheimdienste als wahr herausstellen, wäre dies für das Ansehen von Gemalto sehr schädlich, sagte ein Händler in Paris.
Gemalto, das unter anderem SIM-Karten für 450 Mobilfunk-Unternehmen herstellt, darunter die US-Anbieter Verizon und AT&T, wollte sich nicht äußern, ob es Opfer eines Hackerangriffs sei. Gemalto nehme den Bericht aber sehr ernst und habe Untersuchungen eingeleitet, sagte eine Sprecherin. Gemalto stellt auch digitale Sicherheitstechnik und Chips für Bankkarten und biometrische Ausweise her. Aus den aktuell präsentierten Unterlagen geht hervor, dass auch weitere SIM-Hersteller im Visier der beiden Geheimdienste standen. Ob sie erfolgreich waren, erfährt man daraus nicht.
Die genaue Dimension der Datenentwendung ist bisher unklar. In einem Papier geht es nur um einen Zeitraum von drei Monaten im Jahr 2010, in dem Millionen Schlüssel erbeutet worden seien. Wie es heißt, habe man einen Weg gefunden, die Codes auf dem Weg zwischen SIM-Hersteller und Netzbetreibern abzufangen. Dabei spielte offenbar auch eine breit angelegte Überwachung der Kommunikation von Mitarbeitern der SIM-Karten-Hersteller eine zentrale Rolle. Außerdem wurden demnach auch Mitarbeiter aus der Mobilfunkindustrie - etwa von Nokia, Ericsson und Huawei - bespitzelt.
Die Schlüssel auf der SIM-Karte dienen zum einen dazu, das Einbuchen eines Handys in ein Mobilfunknetz zu ermöglichen und ein Telefon zum Beispiel für Abrechnungszwecke eindeutig im Netz zu identifizieren. Gleichzeitig wird mit dem sogenannten "Ki" auch die Verbindung zwischen der SIM-Karte und dem Netz verschlüsselt. Die Hersteller betonen wiederholt, dass die SIM-Karte ein geschützter Ort sei und bauen auf ihr auch Zusatzdienste auf.
Sollte es den Geheimdiensten tatsächlich gelungen sein, die Schlüssel massenhaft zu erbeuten, wären sie technisch in der Lage, Handygespräche auch ohne richterlichen Beschluss und Mitwirkung der Mobilfunkprovider abzuhören, selbst wenn moderne Mobilfunkstandards wie LTE oder UMTS verwendet werden. Ein Überwacher könnte sich leichter als Teil der Netzinfrastruktur ausgeben, wenn die Codes bekannt sind. Dass NSA und GCHQ Telefongespräche und andere Kommunikation auf breiter Front abgreifen können, war bereits bekannt. Ein Zugriff auf SIM-Karten-Codes wäre eine weitere Erklärung für diese Fähigkeiten.
Die Website "The Intercept" wertet die Unterlagen aus, die der nunmehrige Informant Snowden bei der NSA heruntergeladen hat. Er übergab im Juni 2013 den Journalisten um den Enthüllungsreporter Glenn Greenwald Dateien; seitdem werden diese schrittweise veröffentlicht. An den ausgedehnten Spähaktionen von NSA und GCHQ ist international viel Kritik laut geworden.
Die heimischen Mobilfunker T-Mobile Österreich und "3" verwenden SIM-Karten des Anbieters Gemalto. Bei T-Mobile Österreich beziffert man den Gemalto-Anteil an allen verwendeten SIM-Karten auf einen einstelligen Prozentsatz. "Wir nehmen alles ernst und prüfen das", sagte T-Mobile-Österreich-Sprecher Helmut Spudich zur APA. Das Problem betreffe aber die ganze Mobilfunkbranche.
Auch "3" verwendet "für einen Teil" seiner Kunden SIM-Karten von Gemalto. "Wir analysieren die Thematik und sind deshalb mit Gemalto in Kontakt", so "3"-Sprecher Tom Tesch. Auch für Tesch handle es sich um ein Branchen-Thema. A1 wollte die Medienberichte nicht nähere kommentieren: "Wir bitten um Verständnis, dass wir unsere Lieferanten nicht bekannt geben können", hieß es von der A1 Telekom Austria.
(Quelle: salzburg24)
