Facebook will bei den Überwachungs- und Zensurmaßnahmen direkt in den Kommunikationsanwendungen ansetzen — vor allem bei WhatsApp. Dadurch entfällt für die US-Behörden — wie auch für Facebook — das aufwendige Suchen nach Sicherheitslücken in Geräten und Software, die es erlauben, Schadcodes oder eben Überwachungssoftware einzuschleusen. Zudem werden Sicherheitslücken in der Regel nach einiger Zeit gepatcht. Letzteres ist nun nicht mehr relevant und damit auch keine Hilfe mehr, da die neue Vorgehensweise eine völlig andere ist.
In dem Forbes-Bericht des AI- und Big-Data-Spezialisten Kalev Leetaru mit dem Titel „Die Verschlüsselungsdebatte ist vorbei — Tot in den Händen von Facebook“ heißt es unter anderem zu dem Vorstoß des US-Internetkonzerns (1):
„Historisch war das Kompromittieren von Endgeräten ein teurer und komplexer Prozess, getrieben von einem Katz- und Maus-Spiel mit Hardware- und Software-Herstellern, um Schwachstellen zu finden, die genutzt werden konnten, um sie (Überwachungs- und Schadprogramme, Anmerkung des Übersetzers) aus der Ferne zu installieren und die notwendigen Privilegien auf dem Gerät zu erhalten.
Solche Versuche sind schwer zu skalieren, und je mehr Geräte infiziert sind, desto wahrscheinlicher ist es, dass die Schwachstelle entdeckt und gepatcht wird.
Als Problemlösung stellte Facebook Anfang des Jahres erste Ergebnisse seiner Bemühungen, eine globale Massenüberwachungsinfrastruktur direkt auf die Geräte der Nutzer zu bringen, wo diese die Schutzmechanismen einer Ende-zu-Ende-Verschlüsselung umgehen kann, vor.
In Facebooks Vision soll der tatsächliche Ende-zu-Ende-Verschlüsselungsclient — wie WhatsApp — eingebettete Content-Moderation und Blacklist-Filteralgorithmen enthalten. Diese Algorithmen werden kontinuierlich von einem zentralen Cloud-Service upgedatet, die aber lokal auf dem Gerät des Nutzers laufen. Sie scannen jede Klartext-Nachricht, bevor sie gesendet wird und jede verschlüsselte Nachricht, nachdem sie entschlüsselt wurde.
Das Unternehmen wies sogar darauf hin, dass es, wenn es Verstöße (von Facebook oder den Behörden definierte Inhalte, Anmerkung des Übersetzers) entdeckt, eine Kopie des zuvor verschlüsselten Inhalts unbemerkt kopieren und zu zentralen Servern für eine weitere Analyse senden wird, auch wenn der Nutzer dem widersprochen hat — was es zu einem richtigen Telekommunikationsüberwachungsdienst macht.“
Der Forbes-Artikel spricht in diesem Zusammenhang von „maschinenbasierter Überwachung von Milliarden Nutzern gleichzeitig“. Die Ausweitung der Überwachung auf andere Apps und das ganze Telefon — „Smartphone“ — kommt dann mit an Sicherheit grenzender Wahrscheinlichkeit als nächster Schritt, so die Prognose des Forbes-Berichts:
„Während sich einige Telefonhersteller davon distanzieren konnten, indem sie maßgeschneiderte Telefone samt Betriebssystemen anbieten, die ein solches Scanning nicht beinhalten, werden solche Geräte wahrscheinlich selten sein — nur benutzt von denen, die gewillt sind, weite Wege zu gehen, um der Überwachung durch die Regierung zu entgehen, und so automatisch große Aufmerksamkeit auf sich zu ziehen. Es ist wahrscheinlich, dass viele Regierungen mit der Zeit einfach Gesetze verabschieden, welche den Besitz und die Nutzung solcher Geräte verbieten, genauso wie viele Gerichtsbarkeiten Geräte verbieten, die Temposündern Strafzettel ersparen wollen.“
Quellen und Anmerkungen:
(1) https://blog.fdik.org/2019-07/s1564510212.html
(2) https://www.forbes.com/sites/kalevleetaru/2019/07/26/the-encryption-debate-is-over-dead-at-the-hands-of-facebook/
Wenn Sie für unabhängige Artikel wie diesen etwas übrig haben, können Sie uns zum Beispiel mit einem Dauerauftrag von 2 Euro oder einer Einzelspende unterstützen.
Oder senden Sie einfach eine SMS mit dem Stichwort Manova5 oder Manova10 an die 81190 und mit Ihrer nächsten Handyrechnung werden Ihnen 5, beziehungsweise 10 Euro in Rechnung gestellt, die abzüglich einer Gebühr von 17 Cent unmittelbar unserer Arbeit zugutekommen.
