Unendlicher Datenhunger 28.06.2013, 16:15 Uhr

NSA hat Speicherbedarf im Yottabyte-Bereich

Zwar ist die NSA sehr verschwiegen, wenn es darum geht, wie ihr Abhörprogramm Prism und andere Programme funktionieren, doch eine Vielzahl an Funktionen und Abläufen ist inzwischen durchgesickert und gibt einen Einblick in die unvorstellbaren Ausmaße der Bespitzelung durch die US-Regierung und ihre Behörden.

Die Zentrale der National Security Administration (NSA) in Fort Meade, Maryland (USA). Amerikanische und britische Geheimdienste sollen auch das Datenkabel zwischen Norden in Ostfriesland und den USA angezapft haben.

Die Zentrale der National Security Administration (NSA) in Fort Meade, Maryland (USA). Amerikanische und britische Geheimdienste sollen auch das Datenkabel zwischen Norden in Ostfriesland und den USA angezapft haben.

Foto: dpa/Jim Lo Scalzo

Im Zusammenhang mit den Enthüllungen von Edward Snowden über das amerikanische Abhörprogramm Prism werden vor allem die rechtlichen Aspekte diskutiert. Doch parallel dazu ist auch die technische Realisierung dieser immensen Abhöranlage von Interesse. Obwohl die NSA selbst nur wenige Informationen herausrückt, lässt sich mit umfangreicher Internetrecherche ein Mosaik konstruieren, bei dem die wesentlichen Funktionsmerkmale ersichtlich werden.

Top Stellenangebote

Zur Jobbörse
Stadtbetrieb Wetter (Ruhr)-Firmenlogo
Bauingenieur/in (m/w/d) Fachrichtung Tiefbau / Straßenbau Stadtbetrieb Wetter (Ruhr)
Wetter (Ruhr) Zum Job 
Stadtwerke München GmbH-Firmenlogo
Brandschutzbeauftragte*r mit Zusatzfunktionen Tram (m/w/d) Stadtwerke München GmbH
München Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Planungsingenieur (w/m/d) Streckenplanung Die Autobahn GmbH des Bundes
Uwe Wenzel WW-Personalkonzepte e.K.-Firmenlogo
Entwicklungsingenieur (m/w/d) Wärmepumpensysteme und Regelungen Uwe Wenzel WW-Personalkonzepte e.K.
Großraum Hamburg Zum Job 
Landeshauptstadt München-Firmenlogo
Verkehrsingenieur*innen für die Verkehrswende (w/m/d) Landeshauptstadt München
München Zum Job 
Framatome-Firmenlogo
Ingenieur (m/w/d) für nukleare Entsorgung Framatome
Karlstein am Main, Erlangen Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur als Bauwerksprüfer (w/m/d) Die Autobahn GmbH des Bundes
Berliner Stadtreinigungsbetriebe (BSR)-Firmenlogo
Projektingenieurin / Projektingenieur (w/m/d) Verfahrenstechnik Berliner Stadtreinigungsbetriebe (BSR)
Technische Universität Graz-Firmenlogo
Universitätsprofessur für Nachhaltige Antriebssysteme und angewandte Thermodynamik (m/w/d) Technische Universität Graz
Graz (Österreich) Zum Job 
Berliner Stadtreinigungsbetriebe (BSR)-Firmenlogo
Projektingenieurin / Projektingenieur (w/m/d) Elektrotechnik Berliner Stadtreinigungsbetriebe (BSR)
Lübeck Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
(Umwelt-)Ingenieur (w/m/d) für Boden, Abfall, Altlasten und Georisiken Die Autobahn GmbH des Bundes
Nürnberg Zum Job 
Fuest Familienstiftung-Firmenlogo
Bauzeichner, Bautechniker oder Innenarchitekt (m/w/d) Fuest Familienstiftung
Timm Technology GmbH-Firmenlogo
Sales Manager / Vertriebsingenieur (m/w/d) Timm Technology GmbH
Reinbek Zum Job 
Caljan GmbH-Firmenlogo
Maschinenbauingenieur / Konstrukteur Sondermaschinenbau (m/w/d) Caljan GmbH
Halle (Westfalen) Zum Job 
Stadtwerke München GmbH-Firmenlogo
(Senior) Projektmanager*in Niederspannung (m/w/d) Stadtwerke München GmbH
München Zum Job 
DFS Deutsche Flugsicherung GmbH-Firmenlogo
Ingenieur* Produktmanagement für Navigationsdienste DFS Deutsche Flugsicherung GmbH
Langen (Hessen) Zum Job 
VAHLE-Firmenlogo
Ingenieur Automatisierungs- und Steuerungstechnik (m/w/d) VAHLE
Kamen, Großraum Dortmund Zum Job 
Grünecker Patent- und Rechtsanwälte PartG mbB-Firmenlogo
Patentingenieur (m/w/d) der Fachrichtung Physik und/oder Elektrotechnik mit der Möglichkeit zur Ausbildung zum "European Patent Attorney (m/w/d/)" Grünecker Patent- und Rechtsanwälte PartG mbB
München Zum Job 
DFS Deutsche Flugsicherung GmbH-Firmenlogo
Flugsicherungsingenieur (w/m/d) DFS Deutsche Flugsicherung GmbH
Grünecker Patent- und Rechtsanwälte PartG mbB-Firmenlogo
Europäischer Patentanwalt (m/w/d) der Fachrichtung Physik, Informatik, Elektrotechnik oder Nachrichtentechnik Grünecker Patent- und Rechtsanwälte PartG mbB
München Zum Job 

Prism ist zunächst einmal nur ein umfangreiches grafisches User-Interface (GUI), mit dem die Analysten der NSA komplexe Abfragen und Korrelationen ausführen können. Diese laufen auf eigenen Servern ab, das heißt, die Abfragen können nur auf solche Daten angewendet werden, die zuvor in den Servern abgelegt wurden. Allgemein gesprochen, funktionieren Prism und die anderen NSA-Programme ähnlich wie das, was man von Google, Amazon und Ebay gewohnt ist: Die Nutzerdaten werden ausgewertet und einer ausgiebigen Analyse unterzogen, um dem potenziellen Kunden dann spezielle Werbeeinblendungen, Büchertipps oder andere Kaufempfehlungen zu präsentieren. Bei der NSA sind diese „Tipps“ dann natürlich Verknüpfungen zu anderen Personen, Orten, Gegenständen, Aktionen oder Objekten.

Keine „direkte“ Hintertür zu den Servern der beteiligten Unternehmen

Da das alles nur mit den eigenen Daten möglich ist, können Anfragen auch ins Leere gehen. In so einem Fall generiert das System automatisch eine Datenanforderung an alle am Prism-Programm beteiligten Unternehmen wie Google oder Amazon. Das heißt aber auch: Entgegen ersten Berichten gibt es keine direkte „Hintertür“ zu den Servern der beteiligten Unternehmen.

Diese Datenanforderungen werden automatisch generiert und berufen sich rechtlich auf sehr vage formulierte weitreichende Allgemein-
anforderungen durch den Generalstaatsanwalt. Die Anforderungsflut ist hoch. Jeweils 200 solcher Anforderungen gehen pro Woche bei jedem der große Provider ein. Diese beziehen sich jeweils auf rund 400 bis 1000 Nutzerkonten.

Bei derart immensen Datenanforderungen haben mehrere Datenprovider das Verfahren vereinfacht und eine elektronische Zwischenablage geschaffen, in der die NSA ihre Datenwünsche ablegt und wo sie dann später die entsprechenden Daten abholen kann. Einem Bericht der New York Times zufolge soll u. a. Facebook einen solchen Datenaustausch ermöglichen. Anders ist es dagegen bei Google. Laut deren Sprecher Chris Gaither stellt Google seine Daten per sicherem FTP-Transfer der NSA zur Verfügung.

NSA speichert alle Daten in einem riesigen Rechenzentrum

Alle Daten werden bei der NSA in einem riesigen Rechenzentrum gespeichert, das im Laufe der Zeit zu klein geworden ist. Deshalb werden ab Herbst 2013 alle Daten in einem neuen Rechenzentrum in Bluffdale im US-Staat Utah gesammelt und aufbereitet. Das 1,7 Mrd. $ teure Zentrum soll als interne Cloud sowohl die eigenen Analysten am Hauptsitz in Maryland, als auch die anderen Agenturen wie FBI und CIA bedienen.

James Bamford, Autor vieler Bücher über die NSA, meint, dass das neue Rechenzentrum einen Anschlusswert von 65 MW haben wird und es 1 Yottabyte (1 YByte: 1024 Byte) an Daten aufnehmen kann. Zum Vergleich: Würde man 1 YByte auf 64-GByte-micro-SD-Karten speichern wollen, würde das Volumen etwa dem der Großen Pyramide von Gizeh entsprechen.

Ein echtes Big-Data-Problem also, das mit eigens entwickelten Werkzeugen angegangen wird. Hauptkomponente ist die Open-Source-Software Accumulo, deren Entwicklung 2008 bei der Nasa begann und die 2011 der Open-Source-Gemeinde überstellt wurde. Accumulo hat eine sogenannte „schemalose Datenbankstruktur“ und kann Daten in unterschiedlichen Formaten aufnehmen. Mit weiteren Echtzeitanalysefunktionen ausgestattet, kann Accumulo dann Berichte über bestimmte Korrelationsmuster in nahezu Echtzeit generieren.

NSA kann inzwischen alle handelsüblichen Kodierungen knacken

Eines der Probleme dieser Art des Internetabhörens ist z. B. bei Onlinebankgeschäften die häufig verwendete SSL-Kodierung, die praktisch nicht geknackt werden kann, ohne dass es auffällt. Doch hierzu hat sich die NSA eine ganz raffinierte Methode einfallen lassen.

Es begann im Jahr 2007, als Microsoft anfing, der NSA den direkten Zugang zu seinen Cloud-Servern zu gewähren. Damit entfiel die SSL-Dekodierung, denn man hatte ab sofort den direkten Zugang zu den unverschlüsselten Daten auf den Cloud-Servern der Provider.

Wer andere kommerzielle Verschlüsselungen wie TOR nutzt, macht sich natürlich sofort hochverdächtig und es nützt (fast) nichts, denn die NSA kann inzwischen nahezu alle handelsüblichen Kodierungen knacken. Außerdem heben verschlüsselte Information die Löschvorgabe auf, die normalerweise auf fünf Jahre beschränkt ist. „Kodierte E-Mails dürfen so lange aufbewahrt werden, bis sie dekodiert werden können“, heißt es in den Vorgaben des Fisa-Court (Fisa: Foreign Intelligence Surveillance Act, zu Deutsch: Gesetz zum Abhören in der Auslandsaufklärung).

Doch kein System ist perfekt. Zwar betont die NSA immer wieder, dass ihre Bespitzelungen keine US-Bürger betreffen. Doch eine FBI-Auswertung der verschlüsselten Kommunikation des früheren CIA-Chefs David Patraeus enthüllte seine Sexaffäre mit seiner Biografin Paula Broadwell und lieferte den Beweis, dass auch hochrangige US-Bürger auf dem Radarschirm der NSA zu finden sind.  

Ein Beitrag von:

  • Harald Weiss

    Freier IT-Journalist, IT-Analyst und IT-Consultant in Kaiserslautern. Nach verschiedenen Positionen in Softwareentwicklung,  MarCom und PR, 17 Jahre President New York Reporters in New York. Seit 2016 freischaffend wieder in Deutschland.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.