{"id":222772,"date":"2019-09-19T13:24:17","date_gmt":"2019-09-19T11:24:17","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=222772"},"modified":"2019-09-19T13:24:17","modified_gmt":"2019-09-19T11:24:17","slug":"datenleck-offenbar-teleko-berwachung-in-russland","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/09\/19\/datenleck-offenbar-teleko-berwachung-in-russland\/","title":{"rendered":"Datenleck offenbar Teleko-&Uuml;berwachung in Russland"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Zuf\u00e4llig auf einem ungesch\u00fctzten Backup-Laufwerk gefundene Dokumente offenbaren, wie in Russland Internetprovider und Telekommunikationsanbieter \u00fcberwacht werden. <\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg06.met.vgwort.de\/na\/82298d50a97c4b2e80666f5aa7d49b54\" width=\"1\" height=\"1\"\/>Es ist wohl klar, dass der Internet- und Telefonverkehr in den meisten L\u00e4ndern gro\u00dffl\u00e4chig \u00fcberwacht werden \u2013 Snowden hat ja einiges offen gelegt. F\u00fcr Russland sind jetzt einige Informationen zu dieser \u00dcberwachung unbeabsichtigt \u00f6ffentlich geworden, wie <a href=\"https:\/\/www.upguard.com\/breaches\/mts-nokia-telecom-inventory-data-exposure\" target=\"_blank\" rel=\"noopener noreferrer\">UpGuard<\/a> hier berichtet. <\/p>\n<h2>Ungesichertes Backup-Medium mit Informationen<\/h2>\n<p>UpGuard ist ein Speicherger\u00e4t mit 1,7 Terabyte an Informationen \u00fcber Telekommunikationsanlagen in der gesamten Russischen F\u00f6deration in die H\u00e4nde gefallen. Zu diesen Daten geh\u00f6ren Schaltpl\u00e4ne, administrative Anmeldeinformationen, E-Mail-Archive und andere Materialien im Zusammenhang mit Telekommunikationsinfrastrukturprojekten. So weit nichts neues. <\/p>\n<p>Die Dateien wurden bis vor kurzem wohl auf einem \u00f6ffentlich zug\u00e4nglichen (fehlkonfigurierten) rsync-Server gehostet. Im Backup finden sich Dokumente und Daten von mehreren gro\u00dfen russischen Telekommunikationsanbietern. Allerdings scheinen die wichtigsten von dem Engagement betroffenen Unternehmen Nokia und Mobile TeleSystems zu sein. <\/p>\n<p>Nokia gibt gegen\u00fcber UpGuard an, dass der Datenbestand von einem Nokia-Mitarbeiter an einen unbenannten Dritten \u00fcbergeben wurde. Dieser hat die Regularien nicht eingehalten, so dass die Daten \u00f6ffentlich abgreifbar waren. Konkret hei\u00dft es bei Techcrunch, unter Berufung auf Nokia-Sprecherin Katja Antila : \"Ein Mitarbeiter hat einen USB-Stick mit alten Arbeitsunterlagen an seinen Heimcomputer angeschlossen. Aufgrund eines Konfigurationsfehlers war sein PC und der damit verbundene USB-Stick ohne Authentifizierung aus dem Internet zug\u00e4nglich.\"<\/p>\n<p>Die Daten gelangten damit in die H\u00e4nde von UpGuard, die dann Nokia kontaktierten. Der fehlkonfigurierte rsync-Server wurde nicht direkt von Nokia gehostet. Nokia hat dann den betreffenden Mitarbeiter kontaktiert und das Ger\u00e4t wurde vom Netz getrennt und zu Nokia gebracht. Die Daten sind nun nicht mehr \u00f6ffentlich abrufbar. <\/p>\n<h2>Infos zu SORM-\u00dcberwachungssystemen<\/h2>\n<p>Interessant an dem Speichermedium mit dem Backup sind Dateien, die sich mit den russischen SORM-\u00dcberwachungssystemen befassen. Das K\u00fcrzel steht f\u00fcr (System for Operative Investigative Activities). Auf dem Datentr\u00e4ger finden sich auch Fotos und Installationsanweisungen f\u00fcr SORM-Hardware. Diese erm\u00f6glicht das Abfangen und Auswerten der Kommunikation durch russische Strafverfolgungsbeh\u00f6rden wie durch den Inlandsgeheimdienst FSB.<\/p>\n<p><img decoding=\"async\" title=\"Telekommunikations-Ger&auml;te\" alt=\"Telekommunikations-Ger&auml;te\" src=\"https:\/\/i.imgur.com\/TMYrvtF.jpg\"\/><br \/>(Quelle: Pexels <a href=\"https:\/\/www.pexels.com\/de-de\/foto\/ausrustung-bedienung-business-computer-1054397\/\">Josh Sorenson<\/a>) <\/p>\n<p>Techcrunch hat das Ganze in <a href=\"https:\/\/techcrunch.com\/2019\/09\/18\/russia-sorm-nokia-surveillance\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Artikel<\/a> etwas geraffter zusammen gefasst. In St\u00e4dten in ganz Russland sind gro\u00dfe Boxen in verschlossenen R\u00e4umen direkt an die Netzwerke einiger der gr\u00f6\u00dften Telefon- und Internetunternehmen des Landes angeschlossen. Diese Boxen, einige von der Gr\u00f6\u00dfe einer Waschmaschine, beherbergen Ger\u00e4te, die den russischen Sicherheitsdiensten Zugang zu den Anrufen und Nachrichten von Millionen von B\u00fcrgern erm\u00f6glichen. Dieses staatliche \u00dcberwachungssystem ist nach wie vor weitgehend geheim gehalten, auch wenn in Russland t\u00e4tige Telefon- und Webunternehmen gesetzlich gezwungen sind, diese \u00dcberwachungssysteme in ihren Netzwerken zu installieren.<\/p>\n<p>Der Fall offenbart wiederum auf ein Neues, wie verletzlich die Infrastruktur von Firmen und Staaten ist. Es gibt immer mal wieder einen Mitarbeiter, der einen Fehler macht. Und so bleibt halt etwas, was geheim ist, nicht wirklich geheim. F\u00fcr Nokia ist das Ganze unsch\u00f6n, da die Dokumente die Beteiligung an \u00dcberwachungsma\u00dfnahmen offenbaren. Das ist zwar in Russland rechtm\u00e4\u00dfig, und Telefon- und Internetanbieter werden durch russische Gesetze dazu verpflichtet. Es k\u00f6nnte aber Diskussionen aufwerfen, ob Nokia solche Gesch\u00e4ftsbeziehungen eingehen sollte. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Zuf\u00e4llig auf einem ungesch\u00fctzten Backup-Laufwerk gefundene Dokumente offenbaren, wie in Russland Internetprovider und Telekommunikationsanbieter \u00fcberwacht werden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328,5117],"class_list":["post-222772","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit","tag-ueberwachung"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/222772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=222772"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/222772\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=222772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=222772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=222772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}