Christopher Soghoian: Government surveillance — this is just the beginning

Christopher Soghoian: Von der Regierung überwacht – das ist erst der Anfang

Übersetzung: Kristina Meier Lektorat: Judith Matz

The 2011 Arab Spring

Der Arabische Frühling 2011

captured the attention of the world.

hat die Aufmerksamkeit der ganzen Welt auf sich gezogen

It also captured the attention

wie auch die Aufmerksamkeit

of authoritarian governments in other countries,

autoritärer Regierungen anderer Länder,

who were worried that revolution would spread.

die über eine Ausbreitung der Revolution besorgt waren.

To respond, they ramped up surveillance

Als Reaktion intensivierten sie die Überwachung

of activists, journalists and dissidents

von Aktivisten, Journalisten und Regimekritikern,

who they feared would inspire revolution

von denen sie befürchteten, dass diese eine Revolution

in their own countries.

im eigenen Land anregen könnten.

One prominent Bahraini activist,

Ein bekannter Aktivist aus Bahrain,

who was arrested and tortured by his government,

der von seiner Regierung verhaftet und gefoltert wurde,

has said that the interrogators showed him

sagte, dass ihm bei seiner Vernehmung

transcripts of his telephone calls

Transkripte seiner Telefongespräche

and text messages.

und Textnachrichten gezeigt wurden.

Of course, it's no secret

Es ist natürlich kein Geheimnis,

that governments are able to intercept telephone calls and text messages.

dass Regierungen Telefongespräche und SMS abfangen können.

It's for that reason that many activists

Genau aus diesem Grund vermeiden es viele Aktivisten gezielt,

specifically avoid using the telephone.

ihr Telefon zu benutzen.

Instead, they use tools like Skype,

Stattdessen benutzen sie Tools wie Skype,

which they think are immune to interception.

die ihrer Meinung nach nicht abgehört werden können.

They're wrong.

Da liegen sie falsch.

There have now been over the last few years

Seit einigen Jahren gibt es

an industry of companies

einen Industriezweig für Firmen,

who provide surveillance technology to governments,

die Regierungen mit Überwachungstechnologien versorgen,

specifically technology that allows those governments

besonders mit Technik, die es diesen Regierungen ermöglicht,

to hack into the computers

sich in die Computer

of surveillance targets.

ihrer Überwachungsziele einzuhacken.

Rather than intercepting the communications as they go over the wire,

Anstatt die Kommunikation im Netz abzufangen,

instead they now hack into your computer,

hacken sie sich in Ihre Computer,

enable your webcam, enable your microphone,

aktivieren Ihre Webcam, aktivieren Ihr Mikrofon

and steal documents from your computer.

und stehlen Dokumente von Ihrem Computer.

When the government of Egypt fell in 2011,

Als 2011 die ägyptische Regierung gestürzt wurde,

activists raided the office of the secret police,

stürmten Aktivisten das Büro der Geheimpolizei

and among the many documents they found

und unter den Dokumenten, die sie hier fanden,

was this document by the Gamma Corporation,

war ein Dokument der Gamma Corporation,

by Gamma International.

von Gamma International.

Gamma is a German company

Gamma ist eine deutsche Firma,

that manufactures surveillance software

die Überwachungssoftware erstellt

and sells it only to governments.

und diese ausschließlich an Regierungen verkauft.

It's important to note that most governments

Es ist wichtig zu bemerken, dass die meisten Regierungen

don't really have the in-house capabilities

nicht die Möglichkeiten haben,

to develop this software.

intern solche Software zu entwickeln.

Smaller ones don't have the resources

Kleinere Regierungen haben nicht die Ressourcen

or the expertise,

oder die Expertise,

and so there's this market of Western companies

und deshalb gibt es einen Markt für westliche Firmen,

who are happy to supply them with the tools

die für einen entsprechenden Preis gerne

and techniques for a price.

die Werkzeuge und Techniken liefern.

Gamma is just one of these companies.

Gamma ist nur eine dieser Firmen.

I should note also that Gamma never actually sold

Ich sollte auch hinzufügen, dass Gamma ihre Software

their software to the Egyptian government.

nie an die ägyptische Regierung verkauft hat.

They'd sent them an invoice for a sale,

Gamma hat dieser zwar eine Rechnung für die Transaktion zugeschickt,

but the Egyptians never bought it.

aber die Ägypter haben sie nie gekauft.

Instead, apparently, the Egyptian government

Angeblich hat die ägyptische Regierung stattdessen

used a free demo version of Gamma's software.

eine kostenlose Demo-Version von Gammas Software genutzt.

(Laughter)

(Gelächter)

So this screenshot is from a sales video

Dieses Bildschirmfoto ist aus einem Verkaufsvideo,

that Gamma produced.

das Gamma produziert hat.

Really, they're just emphasizing

Sie betonen hier

in a relatively slick presentation

in einem ziemlich raffinierten Vortrag,

the fact that the police can sort of sit

dass die Polizei einfach

in an air-conditioned office

in einem klimatisiertem Büro sitzen

and remotely monitor someone

und jemanden aus der Ferne beobachten kann,

without them having any idea that it's going on.

ohne dass derjenige darüber Bescheid weiß.

You know, your webcam light won't turn on.

Denn die Lampe der Webcam geht nicht an.

There's nothing to indicate that the microphone is enabled.

Es gibt keine Hinweise darauf, dass das Mikrofon aktiv ist.

This is the managing director of Gamma International.

Das ist der Geschäftsführer von Gamma International.

His name is Martin Muench.

Er heißt Martin Münch.

There are many photos of Mr. Muench that exist.

Es gibt viele Fotos von Herrn Münch.

This is perhaps my favorite.

Das hier ist vielleicht mein liebstes.

I'm just going to zoom in a little bit onto his webcam.

Ich zoome etwas dichter an seine Webcam heran.

You can see there's a little sticker

Hier kann man sehen, dass ein kleiner Sticker

that's placed over his camera.

über seiner Kamera klebt.

He knows what kind of surveillance is possible,

Er weiß, was für eine Art der Überwachung möglich ist

and so clearly he doesn't want it to be used

und will ganz offensichtlich nicht, dass diese

against him.

bei ihm angewandt wird.

Muench has said that he intends

Münch hat gesagt, dass er darauf zielt,

for his software to be used

dass seine Software genutzt wird,

to capture terrorists and locate pedophiles.

um Terroristen festzunehmen und Pädophile ausfindig zu machen.

Of course, he's also acknowledged that once

Natürlich räumt er ein, dass er keinen Einfluss darauf hat,

the software has been sold to governments,

wie diese Software genutzt wird,

he has no way of knowing how it can be used.

sobald sie an Regierungen verkauft wurde.

Gamma's software has been located on servers

Gammas Software wurde auf Servern

in countries around the world,

in Ländern auf der ganzen Welt gefunden,

many with really atrocious track records

von denen viele wirklich eine schlimme Bilanz aufweisen

and human rights violations.

und Verstöße gegen Menschenrechte begangen haben.

They really are selling their software around the world.

Sie verkaufen ihre Software wirklich um die ganze Welt.

Gamma is not the only company in the business.

Gamma ist nicht die einzige Firma in diesem Geschäft.

As I said, it's a $5 billion industry.

Es ist eine 5-Milliarden-Dollar-Industrie.

One of the other big guys in the industry

Einer der größeren Fische dieser Industrie

is an Italian company called Hacking Team.

ist eine italienische Firma namens Hacking Team.

Now, Hacking Team has what is probably

Hacking Team hat die wahrscheinlich

the slickest presentation.

aalglatteste Präsentation.

The video they've produced is very sexy,

Das von ihnen produzierte Video ist sehr sexy.

and so I'm going to play you a clip

Deshalb zeige ich Ihnen einen Ausschnitt,

just so you can get a feel

damit Sie ein Gefühl

both for the capabilities of the software

für die Möglichkeiten der Software bekommen

but also how it's marketed

und dafür, wie sie der Kundschaft, den Regierungen,

to their government clients.

vermarktet wird.

(Video) Narrator: You want to look through your target's eyes.

(Video) Sprecher: "Sie wollen mit den Augen Ihres Ziels sehen.

(Music)

(Musik)

You have to hack your target.

Sie müssen Ihr Ziel hacken.

["While your target is browsing the web, exchanging documents, receiving SMS, crossing the borders"]

[‘Während es im Netz surft, Dokumente und SMS verschickt, Grenzen überschreitet.‘]

You have to hit many different platforms.

Sie müssen viele verschiedene Systeme erreichen.

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

['Windows/ OS X/ iOS/ Android/ Blackberry/ Symbian/ Linux‘]

You have to overcome encryption

Sie müssen die Verschlüsselung überwinden

and capture relevant data.

und die relevanten Daten abgreifen.

[Skype & encrypted calls, target location, messaging, relationships,

['Skype & verschlüsselte Anrufe/ Zielortungen/ Nachrichten/ Beziehungen/

web browsing, audio & video"]

Browsen im Web/ Audio & Video']

Being stealth and untraceable.

Sie müssen listig und unauffindbar sein.

["Immune to any protection system Hidden collection infrastructure"]

['Immun gegenüber jedem Schutzsystem/ Versteckte Infrastruktur der Datensammlung']

Deployed all over your country.

In Ihrem ganzen Land einsetzbar.

["Up to hundreds of thousands of targets Managed from a single spot"]

['Bis zu hunderttausende Ziele, kontrolliert von einem Ort']

Exactly what we do.

Genau das machen wir."

Christopher Soghoian: So, it would be funny if it wasn't true,

Christopher Soghoian: Wenn es nicht wahr wäre, wäre es lustig,

but, in fact, Hacking Team's software

aber tatsächlich wird die Software des Hacking Teams

is being sold to governments around the world.

an Regierungen in der ganzen Welt verkauft.

Last year we learned, for example,

Letztes Jahr haben wir etwa erfahren,

that it's been used to target Moroccan journalists by the Moroccan government.

dass die Regierung Marokkos sie nutzte, um Journalisten ins Visier zu nehmen.

Many, many countries it's been found in.

Sie wurde in vielen, vielen Ländern entdeckt.

So, Hacking Team has also been actively courting

Das Hacking Team hat aktiv

the U.S. law enforcement market.

den US-Markt für Strafverfolgung umgarnt.

In the last year or so, the company

Im letzten Jahr hat die Firma

has opened a sales office in Maryland.

ein Verkaufsbüro in Maryland eröffnet.

The company has also hired a spokesperson.

Die Firma hat außerdem einen Firmensprecher eingestellt.

They've been attending

Sie haben Konferenzen

surveillance industry conferences

der Überwachungsindustrie besucht,

where law enforcement officials show up.

auf denen Vertreter von Strafverfolgungsbehörden auftauchen.

They've spoken at the conferences.

Sie haben auf den Konferenzen gesprochen.

What I thought was most fascinating was

Am spannendsten fand ich,

they've actually paid for the coffee break

dass sie Anfang des Jahres tatsächlich die Kaffeepause

at one of the law enforcement conferences

bei einer Konferenz der Strafverfolgungsbehörde

earlier this year.

bezahlt haben.

I can't tell you for sure that Hacking Team

Ich kann Ihnen sicher sagen, dass das Hacking Team

has sold their technology in the United States,

seine Technologie auch in den USA verkauft hat,

but what I can tell you that if they haven't sold it,

aber wenn sie es nicht verkauft haben,

it isn't because they haven't been trying hard.

liegt es nicht daran, dass sie es nicht hartnäckig versucht hätten.

So as I said before,

Wie zuvor gesagt:

governments that don't really have the resources

Regierungen, die nicht wirklich die Ressourcen haben,

to build their own tools will buy

um ihre eigenen Tools zu programmieren,

off-the-shelf surveillance software,

kaufen die Standard- Überwachungssoftware.

and so for that reason,

Aus diesem Grund mag die Regierung aus,

you see that the government of, say, Tunisia,

sagen wir mal Tunesien,

might use the same software as the government of Germany.

die gleiche Software benutzen wie die Regierung aus Deutschland.

They're all buying off-the-shelf stuff.

Sie alle kaufen standardisierte Massenware.

The Federal Bureau of Investigation in the United States

Das FBI der Vereinigten Staaten

does have the budget to build their own surveillance technology,

hat das Budget für eigene Überwachungstechnologie.

and so for several years, I've been trying

Ich versuchte mehrere Jahre herauszufinden,

to figure out if and how the FBI

ob und wie das FBI

is hacking into the computers of surveillance targets.

sich in die Computer ihrer Überwachungsziele einhackt.

My friends at an organization called the Electronic Frontier Foundation --

Meine Freunde von der Organisation Electronic Frontier Foundation --

they're a civil society group —

eine Zivilgesellschaftsgruppe --

obtained hundreds of documents from the FBI

haben hunderte Dokumente vom FBI beschafft,

detailing their next generation of surveillance technologies.

die detailliert die nächste Generation der Überwachungstechnologien beschreiben

Most of these documents were heavily redacted,

Die meisten Dokumente waren stark zensiert,

but what you can see from the slides,

aber wenn ich in die Folien reinzoome,

if I zoom in, is this term:

sehen Sie da "Remote Operations Unit"

Remote Operations Unit.

(Einheit für ferngesteuerte Operationen).

Now, when I first looked into this,

Als ich mich zum ersten Mal damit beschäftigte,

I'd never heard of this unit before.

hatte ich noch nie von dieser Einheit gehört.

I've been studying surveillance for more than six years.

Ich hatte mehr als sechs Jahre lang Überwachungstechnologien untersucht

I'd never heard of it.

und nie davon gehört.

And so I went online and I did some research,

Deshalb ging ich online, recherchierte

and ultimately I hit the mother lode

und entdeckte letztlich die Hauptader,

when I went to LinkedIn,

als ich zu LinkedIn kam,

the social networking site for job seekers.

einem sozialen Netzwerk für Jobsuchende.

There were lots of former U.S. government contractors

Hier fand ich viele frühere Mitarbeiter der US-Regierung,

who had at one point worked

die zu einer bestimmten Zeit

for the Remote Operating Unit,

für die Remote Operating Unit gearbeitet hatten

and were describing in surprising detail on their CVs

und in ihren Lebensläufen überraschend detailliert

what they had done in their former job.

ihre Tätigkeiten für ihren früheren Beruf beschrieben.

(Laughter)

(Gelächter)

So I took this information

Ich übergab diese Informationen

and I gave it to a journalist that I know and trust at the Wall Street Journal,

einer Journalistin vom Wall Street Journal, die ich kenne und der ich vertraue.

and she was able to contact several other

Sie konnte weitere ehemalige

former law enforcement officials

Strafverfolgungsbeamte kontaktieren,

who spoke on background and confirmed

die nicht direkt zitiert werden wollten, aber bestätigten,

that yes, in fact, the FBI has a dedicated team

dass das FBI tatsächlich ein spezielles Team hat,

that does nothing but hack into the computers

das nichts anderes macht, als sich in die Computer

of surveillance targets.

ihrer Überwachungsziele zu hacken.

Like Gamma and Hacking Team,

Wie Gamma und Hacking Team,

the FBI also has the capability

hat auch das FBI die Möglichkeit,

to remotely activate webcams, microphones,

aus der Ferne Webkameras und Mikrofone zu aktivieren,

steal documents, get web browsing information,

Dokumente zu stehlen und Information zum Surfen

the works.

im Internet zu erhalten.

There's sort of a big problem

Es gibt ein riesiges Problem,

with governments going into hacking,

wenn sich Regierungen aufs Hacking verlegen,

and that's that terrorists, pedophiles,

nämlich benutzen Terroristen, Pädophile,

drug dealers, journalists and human rights activists

Drogendealer, Journalisten und Menschenrechtsaktivisten

all use the same kinds of computers.

alle ähnliche Computer.

There's no drug dealer phone

Es gibt kein Telefon speziell für Drogendealer

and there's no journalist laptop.

und Laptops speziell für Journalisten.

We all use the same technology,

Wir benutzen alle die gleiche Technologie

and what that means then is that for governments

und das bedeutet, dass Regierungen,

to have the capability to hack into the computers

die die Fähigkeiten haben, sich in die Computer

of the real bad guys,

der wirklichen Bösewichte einzuhacken,

they also have to have the capability

auch die Fähigkeiten haben,

to hack into our devices too.

sich in Ihre Computer einzuhacken.

So governments around the world

Regierungen der ganzen Welt

have been embracing this technology.

haben diese Technologien aufgegriffen.

They've been embracing hacking

Sie haben das Hacken

as a law enforcement technique,

als eine Möglichkeit der Strafverfolgung aufgenommen,

but without any real debate.

ohne eine echte Debatte darüber zu führen.

In the United States, where I live,

In den Vereinigten Staaten, wo ich lebe,

there have been no congressional hearings.

hat es hierzu keine Anhörungen im Kongress gegeben.

There's no law that's been passed

Es wurde kein Gesetz verabschiedet,

specifically authorizing this technique,

das die Nutzung dieser Techniken autorisiert.

and because of its power and potential for abuse,

Wegen der so kreierten Macht und des großen Missbrauchspotentials

it's vital that we have an informed public debate.

ist eine gut informierte öffentliche Debatte aber unverzichtbar.

Thank you very much.

Vielen Dank.

(Applause)

(Applaus)