Android: Betriebssystem enthält Code von der NSA

Das Betriebssystem Android ist auf knapp drei Vierteln aller sich im Umlauf befindlichen Smartphones vertreten. Umso wichtiger ist es, dass Anwender sich mit der Sicherheit des Systems auseinandersetzen. In den letzten Monaten ist das Thema Sicherheit von Betriebssystemen nicht nur im Zusammenhang mit Hackern interessant gewesen, sondern auch im Zusammenhang mit PRISM, dem NSA-Programm, das angeblich Zugang zu den Daten großer Tech-Unternehmen erlaubt. In Verbindung mit dem Gedanken an PRISM ist es vielleicht nicht besonders glücklich, dass kürzlich bekannt wurde, dass zukünftige Android-Versionen teilweise Code von NSA-Programmierern enthalten wird.

Google hat den Code authorisiert

Auf de ersten Blick hört es sich nach der nächsten Enthüllung im PRISM-Skandal an. NSA-Code in Android-Smartphones? Skandalös! Die Wahrheit sieht allerdings ein wenig anders aus. Auch wenn reißerische Überschriften wie „Bug bei Google: Die NSA spioniert 75 Prozent aller Android-Handys aus“ von der Online-Ausgabe der Zeitung Deutsche Wirtschaftsnachrichten den ein oder anderen ins Grübeln bringen dürfte.

Google-Sprecherin Gina Scigliano bestätigte gegenüber Bloomberg Businessweek, dass bereits jetzt Teile der Android-Version, die auf dem Galaxy S4 von Samsung läuft von der NSA kommen. „Der gesamte Android-Code und die Mitwirkenden sind auf source.android.com öffentlich zur Nachprüfung verfügbar“ wird die Sprecherin des Suchmaschinengiganten von Bloomberg zitiert. In Zukunft soll auf nahezu allen ausgelieferten Android-Geräten Code von der NSA enthalten sein.

Es gibt allerdings keine Hinweise darauf, dass die NSA in ihren Code irgendwelche Hintertürchen eingebaut hat, um ein Ausspionieren der Geräte zu erleichtern. Wahrscheinlicher ist es, dass die amerikanische Nachrichtenbehörde Sicherheitsfeatures zu dem System beisteuert. Denn wenn sich jemand mit IT-Sicherheit auskennt, dann sind es die Jungs und Mädels, die die NSA in Fort Meade beschäftigt.

Nicht der erste öffentliche Beitrag der NSA

Der Beitrag der NSA zu Android ist nicht das erste Mal, dass die Behörde an einem Open Source Projekt mitarbeitet. Bereits seit 2003 ist mit SE Linux (security-enhanced Linux) eine offizielle Erweiterung des Linux-Kernels verfügbar, die das System um nützliche Sicherheitsfeatures erweitert. Im Mai 2011 kündigte die NSA auf dem Linux Security Summit an, das mit SE Android eine Portierung der Erweiterung auf Android geplant sei.

Mit SE Android wolle man kritische Sicherheitslücken unter Android schließen, so heißt es auf der Webseite. Allerdings sind die entsprechenden Funktionen bisher nur unter Android 4.1 und 4.2 verfügbar und dort standardmäßig deaktiviert. In kommenden Versionen soll dies aber anders werden. Das Programm bzw. die Features laufen für den Nutzer komplett unsichtbar. Dies ist allerdings wenig überraschend, schließlich sind viele Android-Features für den User erst mit Root-Zugriff zu erkennen.

Generell ist die Mitarbeit der NSA an öffentlichen Projekten nicht ungewöhnlich. So helfen Sicherheitsexperten der Behörde beispielsweise bei der Entwicklung von Verschlüsselungsmethoden. Unter dem Codenamen „Project Fishbowl“ arbeitet die NSA zudem momentan an einem eigenen, sicheren Android-Smartphone.

Gesunde Skepsis oder Paranoia?

Gänzlich befreien kann man sich wohl dennoch nicht von dem schalen Beigeschmack, der zusammen mit dieser Meldung kommt. Schließlich wäre es durchaus im Interesse der NSA, einen Hintertür-Zugang zu dem am weitesten verbreiteten mobilen Betriebssystem zu haben. Und es ist nun nicht so, dass die NSA ihre Hände in Unschuld wäscht. In den 1970er Jahren war die NSA an der Entwicklung des Standards DES beteiligt, der in Zusammenarbeit mit IBM entstand und als sicherer Standard definiert wurde. Allerdings hält sich bis heute der Verdacht, dass NSA sich hierbei eine Hintertür offen gehalten hat. Ähnlich sieht der Fall bei dem Zufallsgenerator Dual_EC_DRBG, der nach Angaben von Kryptographen eine Schwachstelle enthält, die man durchaus als absichtlich hinterlassene Hintertür bezeichnen kann.

Der Code von SE Android ist für die Öffentlichkeit komplett einsehbar. Sollte also tatsächlich ein geheimer Zugang von der NSA eingebaut worden sein, so wird dies wohl früher oder später ans Licht kommen. Bis dahin tut man aber gut daran, sich mit Verschwörungstheorien zurückzuhalten.

Apple ließ übrigens von einer Sprecherin bestätigen, dass man keinen Code von Dritten für iOS zulasse.

 

(via QZ)