Your bank is using your money. You’re getting the scraps.WATCH FREE

Wie sicher ist Signal, die sogenannte verschlüsselte Messaging-App, die die nationale Sicherheit der USA gefährdet hat?

In diesem Beitrag:

  • Signal wurde zur Planung von US-Militärschlägen genutzt, was Besorgnis über seine Sicherheit auslöste.
  • Experten bestätigten, dass Signal nicht für den Einsatz mit Verschlusssachen bei Regierungsbehörden zertifiziert ist.
  • Die Anbindung von Signal an Desktop-Computer birgt die Gefahr, dass verschlüsselte Daten von Schadsoftware angegriffen werden.
  • Trumps Kabinett nutzt Signal auf privaten Handys, wodurch US-Pläne potenziellen Hackerangriffen ausgesetzt sind.

Signal, die vermeintlich sichere App, die für ihren Datenschutz bekannt ist und mit der Leute ihren Drogendealern schreiben, Kryptogeschäfte abwickeln und Elon Musk mit seiner Affäre und Mutter seines Kindes, Ashley St. Claire, in Kontakt bleibt, hat die USA gerade einem der größten Sicherheitsverstöße ihrer Geschichte ausgesetzt. Für mich ist das völlig unfassbar.

Am 11. März nutzten hochrangige Beamte im Kabinett von Präsidentdentdentdent dentdentdentdent dentdentJeffrey Goldberg, Chefredakteur von The Atlantic, in ihren privaten Gruppenchat ein – ja, so etwas gibt es tatsächlich.

Laut The Atlanticerhielt Jeffrey Zugang zu geheimen Diskussionen innerhalb einer Signal-Gruppe namens „Houthi PC small group“. In diesem Thread wurden vollständige Kriegspläne geführt: Standorte, Waffenpakete, Zeitpunkt, Zieldetails – alles. 

„Es war schockierende Rücksichtslosigkeit“, sagte. Nachdem er in die „Houthi-PC-Kleingruppe“ aufgenommen worden war, kontaktierte er seine Kollegen, um zu überprüfen, ob es sich um eine Desinformationskampagne handelte. Vielleicht war es ein Trick einer feindseligen Regierung oder eine Medienkampagne, die ihn in Verlegenheit bringen wollte. Aber dem war nicht so. Es war echt.

„Ich hatte großetrondaran, dass diese Textgruppe echt war“, sagte Jeffrey. „Denn ich konnte mir nicht vorstellen, dass die nationale Sicherheitsführung der Vereinigten Staaten über Signal über unmittelbar bevorstehende Kriegspläne kommunizieren würde.“ Er konnte auch nicht glauben, dass der nationale Sicherheitsberater „so leichtsinnig sein würde, den Chefredakteur von The Atlantic in solche Gespräche mit hochrangigen US-Beamten, bis hin zum Vizepräsidenten,dent.“

Beamte nutzten private Telefone und umgingen so die sicheren Regierungssysteme

Ein ehemaliger Mitarbeiter des Weißen Hauses, der anonym bleiben wollte, soll gesagt haben , es sei schlichtweg „unglaublich“, dass Beamte mit kompletten Sicherheitsteams auf Reisen die sicheren Regierungssysteme ignorierten, die sie bereits hatten. 

„Diese Leute haben alle Personenschützer, die für ihre sichere Kommunikation sorgen, egal wo sie sich befinden“, sagte der Beamte. Doch anstatt offizielle Kanäle zu nutzen, verwendeten Kabinettsmitglieder wie Pete, Tulsi Gabbard,dent JD Vance und Marco Rubio höchstwahrscheinlich ihre privaten Geräte, um auf den Chat zuzugreifen.

Man sollte bedenken, dass Signal auf Diensthandys der Bundesregierung nicht funktioniert. Diese Leute nutzten also mit Sicherheit normale Smartphones, was an sich schon sehr merkwürdig ist. Laut demselben ehemaligen Beamten: „Ihre privaten Handys sind alle hackbar, und es ist sehr wahrscheinlich, dass ausländische Geheimdienste ihre Handys überwachen und ihnen beim Tippen zusehen.“

Jacob Williams, ein ehemaliger Hacker der NSA und jetziger Vizepräsident für Forschung und Entwicklung bei Hunter Strategy, erklärte, dass Signal nicht für den Umgang mit vertraulichen Informationen akkreditiert sei. Laut Williams können Signal-Nutzer ihre Smartphone-Konten mit einer Desktop-Version der App verknüpfen, was das Risiko erhöhe.

Siehe auch:  Die Denkweise von Krypto-Investoren verstehen

„Signaldaten werden möglicherweise an mehrere Desktop- und Laptop-Computer übertragen“, sagte Jacob. Und diese Daten befinden sich nicht mehr im geschützten Bereich des Telefons – sie können von Schadsoftware befallen werden, die bereits auf dem System ausgeführt wird.

Ein weiteres großes Problem, das Jacob ansprach, ist, dass man nicht erkennen kann, ob ein Kontakt sein Konto mit einer Desktop-App verknüpft hat. Daher konnte im Chat niemand beurteilen, ob die Gesprächspartner Daten preisgaben.

Und kurioserweise behauptet Signal in seinen Nutzungsbedingungen, dass die Nutzer selbst für die Sicherheit ihrer Geräte und Konten verantwortlich sind. So geht das Pentagon, wie wir es kennen, nicht bei der militärischen Planung auf höchster Ebene vor – aber offenbar agiert die Trump-Regierung genau so. Und das im Jahr 2025, wenn die Cybersicherheitsrisiken höher sind als je zuvor.

Die Demokraten fordern Anhörungen und bezeichnen den Vorfalldent ein erschreckendes Sicherheitsversagen

Nachdem The Atlantic Jeffreys Bericht veröffentlicht hatte, griffen oppositionelle Abgeordnete die Geschichte sofort auf. Der demokratische Abgeordnete Bennie Thompson, ranghöchstes Mitglied des Ausschusses für Innere Sicherheit im Repräsentantenhaus, sagte:

„Es sollte selbstverständlich sein, dass Regierungsbeamte Signal nicht für die Besprechung von Geheimdienstangelegenheiten nutzen sollten, die dem Lagezentrum vorbehalten sind – ganz zu schweigen davon, dies inkompetent zu tun, indem sie Mitglieder der Öffentlichkeit einbeziehen.“

Gregory Meeks, der ranghöchste Demokrat im Auswärtigen Ausschuss des Repräsentantenhauses, forderte den Vorsitzenden Brian Mast auf, eine Anhörung einzuberufen. Er bezeichnete den Vorfall als „den erschreckendsten Verstoß gegen unsere nationale Sicherheit in der jüngeren Geschichte“. Diese Anhörung ist noch nicht bestätigt, wird aber nicht die einzige bleiben. 

Die Geheimdienstausschüsse des Senats und des Repräsentantenhauses werden diese Woche bereits Sitzungen zur jährlichen weltweiten Bedrohungsanalyse 2025 abhalten. Tulsi und andere hochrangige Geheimdienstmitarbeiter werden aussagen.

Jim Himes, ranghohes Mitglied des Geheimdienstausschusses des Repräsentantenhauses, zeigte sich „entsetzt“ über den Chatverlauf. Er plant, Tulsi direkt zur Nutzung von Signal bei der Planung des Angriffs im Jemen zu befragen. 

„Diese Personen kennen die katastrophalen Risiken der Übermittlung von Verschlusssachen über unklassifizierte Systeme“, sagte Jim, „und sie wissen auch, dass ein rangniedrigerer Beamter unter ihrem Kommando, der das hier Beschriebene täte, wahrscheinlich seine Sicherheitsfreigabe verlieren und strafrechtlichen Ermittlungen ausgesetzt sein würde.“

Ein Name, der bei den Anhörungen allerdings nicht auftauchen wird, ist Marco, der bis Januar ranghöchstes Mitglied des Geheimdienstausschusses des Senats war. Laut Jeffreys Screenshots war Marco jedoch im Gruppenchat und hat aktiv daran teilgenommen.

Im selben Gruppenchat diskutierten die Männer auch über ihre Kandidaten für verschiedene Positionen im ganzen Land. Michael Waltz, Trumps nationaler Sicherheitsberater und derjenige, der Jeffrey zu dem Chat eingeladen hatte, schrieb: „Team – Wir richten eine Expertengruppe zur Koordinierung der Huthis ein, insbesondere für die nächsten 72 Stunden. Mein Stellvertreter Alex Wong stellt ein Krisenteam zusammen …“

Doch es kam noch schlimmer, denn kurz darauf antwortete Marco Rubio, der amtierende Außenminister, mit „Mike Needham für das Außenministerium“. JD Vance fügte hinzu: „Andy Baker für das Amt des Vizepräsidenten“. Tulsi Gabbard, die Direktorin des Nationalen Nachrichtendienstes, schickte „Joe Kent für den Direktor des Nationalen Nachrichtendienstes“ 

Siehe auch:  Blockchain-Technologie könnte zum Schutz nigerianischer Schulen beitragen

Finanzminister Scott Bessent ließ „Dan Katz für das Finanzministerium“ fallen. Pete Hegseth bestätigte „Dan Caldwell für das Verteidigungsministerium“. Dann folgten Namen aus dem Nationalen Sicherheitsrat, von Stabschefin Susie Wiles und sogar die Erwähnung von Stephen Miller als „S. M.“

Sie dachten, sie würden Ansprechpartner benennen. Stattdessen gewährten sie einem Journalisten geheimen Zugang. Einem liberalen Journalisten, der wohlgemerkt nicht einmal Trump mag.

Zu keinem Zeitpunkt überprüfte jemand, wer „JG“ war. Niemand bemerkte, dass ein Reporter hinzugekommen war. Niemand hinterfragte, warum eine Person außerhalb der Regierung mitten in der Planung von Luftangriffen saß.

„Ich bin noch nie zu einer Sitzung des Hauptausschusses des Weißen Hauses eingeladen worden“, sagte Jeffrey. „Und ich habe noch nie davon gehört, dass eine solche Sitzung über eine kommerzielle Messaging-App einberufen wurde.“

Signal erlangte in Washington D.C. nach einem massiven, mit China in Verbindung stehenden Hackerangriff große Popularität

Der Kontext für all das begann Monate zuvor. Nachdem ein mit der chinesischen Regierung in Verbindung stehender Angriff auf US-Telekommunikationsnetze entdeckt worden war, bei dem die Telefondaten Tausender Amerikaner – darunter auch Anrufe von Trump und JD Vance – offengelegt wurden, begannen Beamte, verschlüsselte Plattformen wie Signal zu fördern. 

Die Angst vor ausländischer Überwachung veranlasste viele in Washington dazu, Apps wie Signal zu nutzen, ohne die damit verbundenen Sicherheitsrisiken richtig zu verstehen.

Signal wurde zur beliebtesten App, weil sie fast keine Nutzerdaten sammelt und standardmäßig alles Ende-zu-Ende-verschlüsselt ist. Sie bietet sogar eine Funktion, die Nachrichten nach einer festgelegten Zeit löscht. 

Doch wie Jacob von Hunter Strategy betonte, bietet das keine Sicherheit für vertrauliche Regierungsdokumente. Verschlüsselung behebt keine Dummheit. Und wenn das mächtigste Kabinett der Welt Krisensitzungen per Handy abhält, wird Dummheit für jeden Einzelnen von uns gefährlich.

Achtzehn Personen nahmen an dem Chat teil. Einige davon waren real, wie Pete, Tulsi, JD, Marco, Scott und Susie. Andere waren als Mitarbeitervertreter markiert. Einer nannte sogar den Namen eines aktiven CIA-Offiziers. Jeffrey entschied sich, diesen Namen nicht zu veröffentlichen, bestätigte aber, ihn gesehen zu haben.

Nun muss die USA die Folgen eines der schlampigsten und dümmsten Sicherheitsverstöße aller Zeiten ausbaden. Nicht etwa wegen eines ausländischen Hackerangriffs. Nicht wegen Schadsoftware. Sondern weil die Regierung einen Krieg gegen eine kostenlose App plante, die aus dem App Store oder dem Google Play Store heruntergeladen wurde.

Und dann hat jemand den falschen Namen eingegeben, jetzt Amerika ist

Link teilen:

Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtrondentdentdentdentdentdentdentdent oder einen qualifizierten Fachmann zu konsultieren

Meistgelesen

Meistgelesene Artikel werden geladen...

Bleiben Sie über Krypto-News auf dem Laufenden und erhalten Sie täglich Updates in Ihren Posteingang

Empfehlung der Redaktion

Artikel der Redaktionsauswahl werden geladen...

- Der Krypto-Newsletter, der Sie immer einen Schritt voraus hält -

Die Märkte bewegen sich schnell.

Wir sind schneller.

Abonnieren Sie Cryptopolitan Daily und erhalten Sie zeitnahe, prägnante und relevante Krypto-Einblicke direkt in Ihren Posteingang.

Jetzt anmelden und
keinen Film mehr verpassen.

Steig ein. Informiere dich.
Verschaffe dir einen Vorsprung.

Abonnieren Sie CryptoPolitan