Das Carnivore-Programm des FBI löste bei Datenschutzbefürwortern Schauer über den Rücken aus, als es den Nachrichtenkreislauf durchbrach. Es klang wie etwas aus einem dystopischen Roman, insbesondere George Orwells 1984. Die Behörde behauptete, es sei ein notwendiges Instrument, um mutmaßliche Kriminelle im digitalen Zeitalter aufzuspüren. Kritiker waren anderer Meinung und sahen darin eine massive Übergriffigkeit auf die private Kommunikation.
Im Januar 2005 entzog die Regierung Carnivore schließlich den Stecker und wechselte zu handelsüblichen Überwachungstools. Aber die technische Architektur dieses verlassenen Systems bietet immer noch einen faszinierenden Einblick in die Entwicklung der digitalen Überwachung.
Vom Allesfresser zum DragonWare
Carnivore war nicht der erste Versuch des FBI, digital abzuhören. Es war die dritte Generation ihrer Online-Erkennungssoftware. Die erste Version bleibt ein Rätsel. Einige Experten vermuten, dass es sich lediglich um Etherpeek handelte, ein standardmäßiges kommerzielles Netzwerkanalysetool.
1997 stellten sie die zweite Generation vor: Omnivore.
Nach Angaben des FBI saß Omnivore in einem Internet Service Provider (ISP)-Netzwerk. Seine Aufgabe war einfach. Es beobachtete den E-Mail-Verkehr. Es hat Nachrichten von einer bestimmten Zielquelle herausgesucht. Anschließend wurden sie auf einem Bandlaufwerk gespeichert oder in Echtzeit ausgedruckt.
Dieses System wurde Ende 1999 eingestellt. Es wurde durch etwas Robusteres ersetzt: die DragonWare Suite.
DragonWare hat nicht nur E-Mails gespeichert. Es hat sie rekonstruiert. Es könnte heruntergeladene Dateien wiederherstellen. Es könnte sogar Webseiten zusammensetzen. Die Suite bestand aus drei Hauptkomponenten, das FBI hielt sich jedoch an die Einzelheiten.
- Carnivore : Die Capture-Engine. Es lief unter Windows NT oder 2000.
- Packeteer : Zweck offiziell unbekannt. Vermutlich die Wiederzusammenführung fragmentierter Daten in lesbare Nachrichten.
- Coolminer : Auch undurchsichtig. Vermutlich wurden die extrahierten Daten auf Muster untersucht.
Wir wissen sehr wenig über Packeteer und Coolminer. Aber Carnivores Rolle war klar. Es war ein Paketschnüffler.
Die Mechanismen des Paketschnüffelns
Diese Technologie ist nicht neu. Netzwerkadministratoren verwenden seit Jahrzehnten Paket-Sniffer. Sie verwenden sie, um unterbrochene Verbindungen zu reparieren oder Latenzprobleme zu diagnostizieren.
Ein Paket-Sniffer ist ein Programm, das alles im Netzwerk sieht, das es berührt. Normalerweise ignoriert Ihr Computer Datenverkehr, der nicht für ihn bestimmt ist. Es liest nur Pakete, die an seine spezifische Hardware adressiert sind.
Ein Schnüffler ändert diese Regel.
Wenn Sie einen Sniffer konfigurieren, versetzen Sie die Netzwerkschnittstelle in den promiskuitiven Modus. Dadurch wird die Karte gezwungen, jedes einzelne vorbeikommende Paket zu lesen, unabhängig von der Zieladresse. Die Datenmenge, die Sie sehen, hängt davon ab, wo Sie eine Verbindung herstellen. Auf einer Workstation in einem Seitenzweig ist der Datenverkehr begrenzt. Ein Hauptserver sieht fast alles.
Sie können diese Tools auf zwei Arten ausführen:
- Ungefiltert : Du schnappst dir jedes Paket.
- Gefiltert : Sie erfassen nur Pakete mit bestimmten Kriterien, wie z. B. einer Ziel-E-Mail-Adresse.
Die gefilterten Kopien werden im Speicher oder auf einer Festplatte gespeichert. Analysten können sie dann Zeile für Zeile durchgehen.
Was das FBI sehen konnte
Wenn Sie eine Verbindung zum Internet herstellen, greifen Sie auf das Netzwerk Ihres Internetdienstanbieters zu. Wenn Sie einen Sniffer auf einem ISP-Server platzieren, haben Sie einen umfassenden Überblick über die Benutzeraktivität.
Fleischfresser könnten möglicherweise Folgendes überwachen:
- Welche Websites Sie besucht haben
- Die spezifischen Seiten, die Sie angesehen haben
- Wem Sie eine E-Mail geschickt haben
- Der Inhalt dieser E-Mails
- Dateien, die Sie heruntergeladen haben
- Nutzung von Streaming-Medien
- Besucher Ihrer eigenen Website
Ist das wirklich eine neue Bedrohung? Wahrscheinlich nicht. Viele ISPs nutzen Sniffer zur Diagnose. Viele bewahren E-Mail-Backups zur Speicherung auf. Der Schritt des FBI war umstritten, da er diesen Zugang für die Strafverfolgungsbehörden formalisierte und skalierte. Die Technologie selbst war lediglich eine Weiterentwicklung bestehender Netzwerkverwaltungstools.
Bei der Mechanik von Carnivore ging es weniger um Magie als vielmehr um bürokratische Verfahren und Hardware. Es begann mit einem Gerichtsbeschluss. Das FBI benötigte einen begründeten Verdacht, dass ein Verdächtiger an kriminellen Aktivitäten beteiligt war. Sie baten nicht nur um einen Blick; Sie beantragten eine vollständige Genehmigung zur Inhaltsabhörung. Diese Unterscheidung ist wichtig. Im Sinne der Telefonüberwachung erfasst eine Inhaltsabhörung alles im Kommunikationspaket. Es ist das digitale Äquivalent dazu, dem Gespräch zuzuhören, nicht nur dem, der spricht.
Vergleichen Sie das mit einer Trap-and-Trace-Anordnung. Dadurch werden nur Metadaten abgerufen – das Ziel. An wen geht die E-Mail? Welche Website wird besucht? Dann gibt es noch das Gegenteil: das Stiftregister. Dadurch wird verfolgt, woher eine eingehende Nachricht stammt. Aber Carnivore wurde für schweres Heben gebaut. Es wurde für den Inhalt konzipiert.
Das Hardware-Setup
Das FBI hat nicht nur Software auf seinen eigenen Laptops installiert. Sie gingen zur Quelle. Sie kontaktierten den Internetdienstanbieter (ISP), der das Konto des Verdächtigen hostet, und forderten Zugriff auf Sicherungsdateien. Dann brachten sie ihr eigenes Rig in den Serverraum des ISP.
Diese Maschine war keine futuristische Blackbox. Es war ein Pentium III mit Windows NT oder 2000. Er verfügte über 128 Megabyte RAM. Das klingt heute lächerlich, aber in den späten 90ern war es eine ernste Angelegenheit. Das System basierte auf drei Softwareebenen: kommerziellen Kommunikationstools, einer benutzerdefinierten C++-Anwendung zum Paket-Sniffing und Filtern und einem physischen Sperrsystem. Sie benötigten einen speziellen Passcode, um die Hardware zu berühren. Kein unbefugtes Personal. Keine neugierigen Techniker.
Entscheidend war, dass das Setup ein Netzwerkisolationsgerät beinhaltete. Dadurch wurde das Carnivore-System für den Rest des ISP-Netzwerks unsichtbar. Es war ein Geist. Sie konnten es nicht von einem anderen Computer aus hacken, da es für das Netzwerk nicht wirklich existierte. Die Speicherung erfolgte über ein 2-Gigabyte-Iomega-Jaz-Laufwerk. Dabei handelte es sich um herausnehmbare Kassetten, austauschbar wie Disketten, aber mit deutlich größerer Kapazität. Die erfassten Daten lebten hier.
Das Rauschen filtern
Die Konfiguration war spezifisch. Das FBI hat die IP-Adresse des Verdächtigen eingegeben. Carnivore ignorierte alles andere. Es blieb passiv und kopierte Pakete, ohne den Datenverkehr zu stören. Wenn das Netzwerk langsamer wurde, lag das nicht an Carnivore. Das lag daran, dass das System genau das tat, was ihm gesagt wurde: nichts als Kopieren.
Nach dem Kopieren werden die Daten gefiltert. Das war der schlaue Teil. Die Software identifizierte Protokolle. Es wurde nach SMTP-Signaturen (Simple Mail Transfer Protocol) gesucht. SMTP ist der Standard für E-Mail. Durch die Filterung nach SMTP hat Carnivore den Lärm beseitigt – Surfen im Internet, FTP-Übertragungen, Chat-Protokolle. Es wurden nur die E-Mail-Pakete aufbewahrt. Diese wurden auf der Jaz-Kassette gespeichert.
Ein FBI-Agent besuchte den ISP jeden oder jeden zweiten Tag. Sie würden die Patrone physisch austauschen. Der Prozess war starr. Die Patrone kam in einen veralteten, versiegelten Behälter. Wenn dieses Siegel brach, musste die Person, die es handhabte, es sofort unterschreiben, datieren und wieder versiegeln. Andernfalls galten die Beweise als kompromittiert. Die Sorgerechtskette war alles.
Die Überwachung hatte eine harte Grenze. Maximal ein Monat ohne gerichtliche Verlängerung. Als die Zeit abgelaufen war, wurde die Hardware entfernt. Die Daten auf der Patrone wurden mit den Tools Packeteer und Coolminer verarbeitet. Wenn die E-Mails genügend Beweise lieferten, gingen sie vor Gericht. Wenn nicht, wurden sie verworfen. Der ISP selbst hat die Aktivitäten in diesem Zeitfenster nicht aufgezeichnet. Sie waren nur der Veranstaltungsort.
Warum auf bestimmte Straftaten abzielen?
Carnivore war keine Angelrute. Es war ein Speer. Das FBI plante, es für spezifische, hochriskante Ermittlungen zu nutzen. Sie haben keinen Gerichtsbeschluss für Carnivore erhalten, einen örtlichen Ladendieb zu fassen. Die Ziele waren:
- Terrorismus
- Kinderpornografie und Ausbeutung
- Spionage
- Informationskrieg
- Betrug
Die Kriterien waren streng. Der Verdacht musste erheblich sein. Der Gerichtsbeschluss musste konkret sein. Dabei ging es nicht um allgemeine Überwachung. Dabei ging es um das gezielte Abfangen elektronischer Kommunikation wegen schwerer Bundesverbrechen.
Die Gegenreaktion
Die Technologie funktionierte, aber die Reaktion war heftig. Datenschützer sahen ein Albtraumszenario. Der Electronic Communications Privacy Act (ECPA) bietet rechtlichen Schutz für die elektronische Kommunikation. Für jede Überwachung sind ein glaubwürdiger Grund und eine gerichtliche Anordnung erforderlich. Die Verwendung von Carnivore außerhalb dieser Grenzen war illegal. Es grenzte an Verfassungswidrigkeit. Das Potenzial für Missbrauch war der Elefant im Raum. Kritiker argumentierten, das System sei zu undurchsichtig.
Hinzu kam die Angst vor Regulierung. Einige glaubten, Carnivore sei der erste Schritt zur Übernahme der Kontrolle über das Internet durch die US-Regierung. Die Idee war, dass das FBI diese Systeme bei jedem ISP platzieren würde – privat, kommerziell, im Bildungsbereich. Theoretisch möglich für in den USA ansässige Anbieter. Für Personen außerhalb der Gerichtsbarkeit der USA ist dies nicht möglich. Die erforderliche Infrastruktur wäre enorm. Und die Opposition wäre universell.
Bedenken hinsichtlich der freien Meinungsäußerung waren ebenso laut. Es gab Gerüchte, dass Carnivore alle Inhalte überwacht und nach Schlüsselwörtern wie „Bombe“ oder „Attentat“ suchte. Jeder Paket-Sniffer kann so konfiguriert werden, dass er nach Mustern sucht. Aber ohne wahrscheinlichen Grund war die Überwachung Ihrer allgemeinen Aktivitäten ein Verstoß gegen das ECPA und den Ersten Verfassungszusatz. Das FBI behauptete, es habe sich nur die Angaben im Gerichtsbeschluss angesehen. Sie weigerten sich, den Quellcode preiszugeben. Diese Geheimhaltung schürte nur die Paranoia.
Viele verwechselten Carnivore mit Echelon. Echelon war angeblich ein NSA-Netzwerk, das darauf ausgelegt war, internationale Pakete mit bestimmten Schlüsselwörtern abzufangen. Es gab kaum eindeutige Beweise dafür, dass Echelon überhaupt in der von den Leuten beschriebenen Weise existierte. Doch die Fusion schadete dem Ruf von Carnivore. Es wurde zum Symbol für die Machtüberschreitung der Regierung.
Die Umsetzung war ein harter Kampf. Das FBI musste jeden Schritt rechtfertigen. Sie mussten nachweisen, dass sie sich an das Gesetz hielten. Aber innerhalb der Beschränkungen des ECPA blieb Carnivore ein wirksames Werkzeug. Es zeigte sich, dass digitale Überwachung keine Science-Fiction mehr war. Es war betriebsbereit. Und es hat unsere Einstellung zum Datenschutz im digitalen Zeitalter verändert.
Wie hat Carnivore den Datenschutz gehandhabt?
Das System wurde entwickelt, um die Datenerfassung zu minimieren. Durch die Filterung nach SMTP-Protokollen wurde der Nicht-E-Mail-Verkehr ignoriert. Die Isolationsvorrichtung verhinderte den Zugriff von außen. Die physische Sperre stellte sicher, dass nur autorisierte Mitarbeiter die Hardware berühren konnten. Das versiegelte Patronensystem sorgte für eine sichere Aufbewahrungskette. Das waren Schutzmaßnahmen. Aber sie verließen sich darauf, dass die Agenten das Verfahren befolgten. Ein Fehler könnte die Beweise gefährden. Oder die Privatsphäre Unschuldiger.
Warum war Fleischfresser umstritten?
Geheimhaltung war das Hauptproblem. Das FBI wollte den Quellcode nicht veröffentlichen. Sie würden die Filteralgorithmen nicht im Detail erklären. Dieser Mangel an Transparenz machte es Kritikern leicht, vom Schlimmsten auszugehen. Wurde nach Schlüsselwörtern gesucht? Wurden mehr Daten gespeichert als nötig? Ohne Überprüfung musste die Öffentlichkeit raten. Und die Leute haben das Schlimmste vermutet.
Was geschah nach Carnivore?
Die Technologie hat sich weiterentwickelt. Neuere Versionen wurden einer strengeren Prüfung unterzogen. Gesetzliche Rahmenbedingungen angepasst. Aber die Kernspannung blieb. Die Strafverfolgung braucht Instrumente, um Kriminelle zu fassen. Bürger erwarten Privatsphäre. Das Gleichgewicht ist fragil. Carnivore war nur ein Teil dieses Puzzles. Ein großes, lautes und kontroverses Stück.
Kann E-Mail wirklich so einfach überwacht werden?
Technisch gesehen ja. Wenn Sie physischen Zugang zum Netzwerk und rechtliche Befugnisse haben. Die Zusammenarbeit mit dem ISP ist unerlässlich. Ohne sie ist die Hardware nutzlos. Das FBI konnte nicht einfach eine Leitung von ihrem Büro aus abhören. Sie mussten vor Ort sein. Diese physikalische Anforderung fügte eine Reibungsschicht hinzu. Es machte eine Massenüberwachung undurchführbar. Aber gezielte Überwachung? Sehr einfach.
Das Erbe von Carnivore liegt nicht nur in der Hardware. Es ist die Debatte, die es ausgelöst hat. Es erzwang eine Diskussion über Verschlüsselung, Datenschutzgesetze und Regierungsmacht. Dieses Gespräch endete nicht. Es wurde einfach in die Cloud verschoben. Und jetzt steht mehr auf dem Spiel.
Der geheime Paketschnüffler des FBI
Carnivore war kein abstraktes Konzept oder ein Stück theoretischer Code. Es handelte sich um ein echtes, eingesetztes Überwachungssystem. Und es wurde direkt vom FBI geleitet.
Jahrelang hielt die Agentur ihre Methoden streng vor der Öffentlichkeit verborgen. Die Software fungierte als Paket-Sniffer. Es befand sich hinter Webservern oder Internetdienstanbietern. Es erfasste Daten, die über das Netzwerk übertragen wurden. E-Mail-Inhalte. Chat-Protokolle. Webbrowser-Verlauf. Alles davon.
Bei der Kontroverse ging es nicht nur darum, was es tat. Es ging darum, wie es es gemacht hat. Datenschützer sahen darin eine Hintertür in die private Kommunikation. Technische Gutachter wiesen auf Mängel in den Sicherheitsprotokollen hin. War es tatsächlich sicher? Oder war es nur eine weitere Ebene der Verwundbarkeit?
„Es ist ein Werkzeug. Wie bei jedem Werkzeug hängt seine Wirkung davon ab, wer es in der Hand hält und wie er es nutzt.“
Das Programm wurde schließlich einer genauen Prüfung unterzogen. Interne Bewertungen. Öffentlicher Aufschrei. Das FBI selbst erkannte die Notwendigkeit einer Veränderung. Bis 2005 wurde der Name Carnivore eingestellt. Durch etwas weniger Provokatives ersetzt. Aber die zugrunde liegende Fähigkeit blieb bestehen.
Wie es tatsächlich funktionierte
Carnivore wurde so konzipiert, dass es unauffällig ist. Es wurde auf einem Server installiert. Nicht auf den eigenen Maschinen des FBI. Auf der Infrastruktur des Anbieters. Dies erschwerte die Erkennung.
Es filterte Daten basierend auf Schlüsselwörtern oder IP-Adressen. Wenn eine Übereinstimmung gefunden wurde, wurde das Paket kopiert. Der Rest des Verkehrs? Es floss unbemerkt vorbei. An den Benutzer. Zum ISP. An alle, die das oberflächliche Treiben beobachten.
Die technische Architektur war einfach. Aber die Auswirkungen waren enorm. Es umging die traditionellen Abhörgesetze. Die für Telefonleitungen gebaut wurden. Nicht für digitale Streams.
Warum es heute wichtig ist
Die Technologie hat sich weiterentwickelt. Der Name hat sich geändert. Aber die Kernfunktion bleibt bestehen. Regierungsbehörden benötigen weiterhin Zugang zu digitaler Kommunikation. Die Methoden sind jetzt ausgefeilter. Mehr verteilt. Weniger zentralisiert.
Aber die grundlegende Frage bleibt dieselbe. Wer beobachtet die Beobachter? Und was passiert, wenn die Überwachungsinstrumente die zu ihrer Kontrolle vorgesehenen Gesetze übertreffen?
Die Antwort steht nicht im Code. Es steht in der Police. Und Richtlinien bewegen sich langsamer als Software.
