Montag, 8. September 2025

 Fakenews wird zu "Genozid" -- manchmal wiederholt sich Geschichte


Ich gehöre nicht zu denjenigen, die mit Worten wie "Lügenpresse" um sich werfen, da ich in den wenigsten Fällen absichtliches Lügen unterstelle. Aber es ist Fakt, dass man bei Themengebieten wie USA, Israel, Krieg und Militär, aber auch Digitales, von den Mainstream-Medien oft schlecht informiert wird, bis hin zur Verbreitung von purer Fakenews. Da bedarf es viel Medienkompetenz, um sich ein objektives Bild zu erstellen. Deshalb schaue ich zu den USA (v.a. speziell auch zu Trump) gerne bei Fox News vorbei, um auch mal die andere Seite der Medaille zu sehen.

Im Fall Israel schaue ich auch gerne Medien wie JNS TV, und hier stieß ich vor kurzem auf dieses Interview mit dem Historiker Danny Orbach[1]. Er erzählte von einem Fall, der sehr gut hier[2] beschrieben ist, und den ich gerne kurz darstellen möchte:

Die Wissenschaftlerin Sarah Zaidi veröffentlichte 1995 eine Studie[3], laut der aufgrund der internationalen Sanktionen hunderttausende irakischer Kinder verstorben seien. Zaidi scheint eine aufrechte Person zu sein, denn sie überarbeitete nach heftiger Kritik ihre Daten, aufgrund denen es eben doch keine signifikant erhöhte Kindersterblichkeit gab[4].

Aber da war es zu spät. Eine skurrile Geschichte nahm ihren Lauf. Die UN und diverse NGOs übernahmen es und legten natürlich mit eigenen, unausgegorenen Berichten und "Studien" nach. Osama bin Laden  bezog sich in seinem "Letter to America" darauf. Die damalige amerikanische Außenministerin Albright bestätigte es indirekt, indem sie sagte, die Sanktionen seien trotz der vielen Opfer notwendig[5]. Und die neue Regierung unter GWB hatte auch wenig Anlass, die Fakenews zu stoppen, denn die Sanktionstoten lieferten einen praktischen indirekten Grund für den Irakkrieg[6].

Und da es jeder übernahm, natürlich auch die meisten seriösen Wissenschaftler und Kommentatoren. So wurde aus einer schlechten Studie eine Fakenews und daraus eine historische Wahrheit. Ich habe es selbst überprüft, indem ich die KI Grok fragte, ob Sanktionen zu hunderttausenden toter irakische Kinder führte. Das bejahte die KI zunächst voll und ganz. Erst nach meinem kritischen Nachfragen gab sie zu, dass es keine harten Beweise dafür gebe, beharrte aber darauf, dass ausreichend andere Hinweise existieren würden. Als ob eine humanitäre Katastrophe mit hunderttausenden toter Kinder ohne harte Beweise sehr plausibel sei. Solche Absurditäten zu erkennen, soweit sind KIs offensichtlich noch nicht. Die meisten Menschen aber wohl leider auch nicht.

Eine ähnliche Entwicklung kann man aktuell mit dem absurden Vorwurf, Israel würde im Gaza einen "Genozid" verüben, erkennen. Das wird inzwischen auch von seriösen Wissenschaftlern nachgeplappert. Ich sehe schwarz.   


[1] https://www.youtube.com/watch?v=ZuU2A9dL6L4

[2] https://psmag.com/news/the-iraq-sanctions-myth-56433

[3] https://www.sciencedirect.com/science/article/abs/pii/S014067369592499X

[4] https://www.thelancet.com/journals/lancet/article/PIIS0140-6736(05)70470-0/fulltext

[5] https://www.democracynow.org/2004/7/30/democracy_now_confronts_madeline_albright_on

[6] https://www.washingtonpost.com/news/wonk/wp/2013/04/24/george-w-bushs-presidency-in-24-charts

Donnerstag, 31. März 2022

Darf man russische Soldaten in der Ukraine Orks nennen?

Geprägt wurde der Begriff von Vitaly Kim, Gouverneur der ukrainischen Region Mykolajiw. Er ist sehr aktiv in social media und bezeichnet dabei die russischen Truppen gerne als "Orcs". Und viele machen es ihm nach.

Erstmals stolperte ich darüber, als ich einen Tweet sah "What about Orc forces in Dombass and Crimea?". Ich fand den gut und wollte retweeten, fragte mich aber zuerst: Darf man das als anständiger Mensch?

Zweifellos dürfen es Ukrainer wie Vitaly Kim, die tagtäglich dem russischen Terror ausgesetzt sind. Aber die russischen Soldaten sind trotzdem Menschen, die meisten von ihnen sind Wehrpflichtige, die alles andere als freiwillig dort sind, und die man fast auch als Opfer betrachten kann (aber auch nur fast, sie könnten desertieren oder ihre Entsendung verweigern, wie es ja auch einige taten). Menschen als "Orks" zu bezeichnen, ist schon grenzwertig. 

Aber auf der anderen Seite "kämpfen" die Russen in der Ukraine mehr als unmenschlich. Die Bilder aus Mykolajiw, noch viel mehr aus Mariupol, sind unfassbar. Es kommt in unserer komplexen Welt selten vor (mE das letzte Mal der 2. Weltkrieg), dass Gut gegen Böse kämpft. Ukraine gegen Russland ist Gut gegen Böse, und niemand konnte Gut gegen Böse so prächtig darstellen wie J. R. R. Tolkien.

Ich retweetete.

Donnerstag, 1. Oktober 2020

Programmbeschwerde gegen den "Faktencheck" von "Die Anstalt" zu Assange

In diesem “Faktencheck”[1] wurde ganz klar gegen die journalistische Sorgfaltspflicht verstoßen. Mir ist bewusst, dass die Sendung “Die Anstalt” Satire ist, die selbstverständlich weitgehende Freiheiten genießt, und dass hier durchaus Unterhaltung Vorfahrt vor überprüfbaren Fakten haben darf. Wenn aber dazu dann ein “Faktencheck” mitgeliefert wird, dann wird dem Zuschauer suggeriert, dass alle Tatsachenbehauptungen aus der Sendung überprüfbare Fakten zugrunde liegen. Und das geht gar nicht -- jedenfalls nicht wenn es eben oft keine überprüfbaren Fakten sind, sondern sehr oft Unwahrheiten oder bestenfalls unbelegte Theorien, wie ich gleich zeigen werde.


Ein erstes großes Problem ist, dass bei dem “Faktencheck” oft nur auf Medienberichte verlinkt wird. Das sind meist Mainstream-Medien, aber auch die machen Fehler. Ist es wirklich ein überprüfbarer Fakt, wenn eine große Zeitung darüber berichtet? Erschwerend dazu kommt, dass es nicht nur Mainstream-Medien sind, sondern es wird auch unreflektiert Medien wie Telepolis oder Neues Deutschland verlinkt -- und da muss ich schon fragen: Ernsthaft???


Ich will an 3 konkreten und eindeutigen Beispielen zeigen, dass man auf diese Art Unwahrheiten (oder bestenfalls unbelegte Theorien) als “Fakt” verkauft:


  1. 85 Prozent der Einwohner von Alexandria, VA arbeiten bei der National-Security-Community


Wie ich dies las fragte ich mich ernsthaft wie naiv oder verblendet man sein kann, so einen offensichtlichen Unsinn zu glauben und weiter zu verbreiten. Was denkt man sich eigentlich, eine Stadt ganz ohne (oder gerade mal 15%) lokale Administration, Geschäfte, Bildung, Kultur, lokale Industrien, und so weiter und so fort?


Und hier zeigt sich das Problem: Die Zahl 85% ist eine bloße Behauptung von Nils Melzer, die er bei einem Interview aufgestellt hat. Und schwuppdiwupp ist es “Fakt”. 


Bitte rufen Sie die Wikipedia-Seite zu Alexandria, VA[2] auf und lesen Sie das Kapitel “Largest employers”. Ich denke dann gibt es keine weiteren Fragen mehr zu dem himmelschreienden Unsinn “85%”.



  1. Bei den Luftangriffen von Bagdad schossen die Amerikaner angeblich auf einen VAN, obwohl sie darin Kinder vermuteten


In der Sendung “Die Anstalt” wurde das suggeriert:


Das ist es aber nicht, wenn in dem Wagen Waffen vermutet werden. 

Es waren aber zwei Kinder drin. 

Ja, hätte man Kinder drin vermutet, hätte man ja nicht schießen dürfen. 

Der Fahrer war mit seinen Kindern auf dem Weg zur Schule.


Und der “Faktencheck” versucht das mit Tonaufnahmen aus dem Video zu belegen:


Their fault to bring children in to a battle;

dt Übersetzung Ihr Fehler wenn sie die Kinder mitbringen zum Schlachtfeld 


Diese Bemerkung eines Helikopter-Soldaten war aber, NACHDEM Bodentruppen verletzte Kinder in dem VAN entdeckten. Es gibt nicht den geringsten Beleg, dass die Amerikaner absichtlich auf Kinder schossen, oder auch nur welche vermuteten.



  1. “Eine konstruierte Vergewaltigung”


Mehrfach wird von einer “konstruierten Vergewaltigung” oder so ähnlich gesprochen. Und immer wieder beruft man sich dabei auf Nils Melzer (ja, das ist der gleiche Nils Melzer, der denkt in Alexandria, VA arbeiten 85% der Menschen bei der National-Security-Community, siehe Punkt 1). Also wenn ich in einem “Faktencheck” von einer “konstruierten Vergewaltigung” reden würde, also ich glaube mir würde als erstes dazu einfallen, mal mit den betroffenen Frauen zu reden, oder recherchieren wie sie darüber denken. Dazu aber im “Faktencheck”: Nix. Fehlanzeige.


Aber ich helfe gerne. Die beiden Frauen sind ja mehr oder weniger öffentlich. Die eine davon, Anna Ardin, äußerte sich mehrfach auf Twitter, und dabei sehr unmissverständlich hier[3]:


I would be very surprised & sad if Julian is handed over to the US. For me this was never about anything else than his misconduct against me/women and his refusal to take responsibility for this. Too bad my case could never be investigated properly, but it’s already been closed.


“Konstruiert” -- ernsthaft, ZDF?


Die andere, S.W., hat in Schweden die Wiederaufnahme der Ermittlungen angestrengt, nachdem Assange die Ecuadorianische Botschaft verliess[4].


In diesem “Faktencheck” wird also ernsthaft über eine “konstruierte Vergewaltigung” fabuliert, ohne sich auch nur ansatzweise mit dem Standpunkt der beiden betroffenen Frauen auseinander zu setzen. Wie deutlich kann man eigentlich noch gegen die journalistische Sorgfaltspflicht verstoßen, liebes ZDF? Habt ihr auch nur mal ansatzweise darüber nachgedacht, was die Frauen empfinden, wenn ihr über eine “konstruierte Vergewaltigung” spekuliert und das gleichzeitig als “Fakt” verkauft? Das wäre schon als Satire hart an der Grenze, aber als “Faktencheck” geht das überhaupt nicht. Da ist eine Entschuldigung angebracht!



[1] https://www.zdf.de/assets/faktencheck-29-september-2020-100~original?cb=1601489853910

[2] https://en.wikipedia.org/wiki/Alexandria,_Virginia

[3] https://mobile.twitter.com/therealardin/status/1116293000693518338

[4] https://apnews.com/article/a3053bfbb08b45f68bdd22fbc2404a8f




Dienstag, 19. Mai 2020

Das Urteil des Bundesverfassungsgerichts zur strategischen Auslandsaufklärung des BND ist eher unspektakulär

Ok, spektakulär ist das Urteil[1] insofern, dass das Bundesverfassungsgericht erstmals feststellte, dass Artikel 10 des Grundgesetzes, das private Kommunikation schützt, auch für Ausländer im Ausland gilt. Mir persönlich gefällt das nach wie vor nicht, aber das BVerfG hat das plausibel begründet, und sowohl ich als auch die Bundesregierung können damit wohl problemlos leben.

Denn -- und das ist der wesentliche Punkt des Urteils -- das BVerfG hat keinesfalls geurteilt, dass bei der strategischen Auslandsaufklärung die gleichen Maßstäbe angewandt werden müssen wie bei einer gezielten Überwachung im Inland. Das ist ausdrücklich nicht der Fall. Es muss keine individuelle G10-Genehmigung für jeden Selektor eingeholt werden. Das ist der Kernpunkt des Urteils, und hier haben die Snowden-Fans verloren, auch wenn sie es heute noch nicht wahrhaben wollen.

Im Kern geht es bei der Streitfrage darum, ob der BND massenhaft Daten abgreifen darf, und dann lediglich verpflichtet wird, diese ausschließlich aufgrund gesetzlicher Vorgaben auswerten zu dürfen, oder -- wie der typische Snowden-Fan üblicherweise "argumentiert" -- dass der BND gar nicht erst in Besitz dieser Daten kommen darf, da er sie ja ohnehin, Gesetz hin oder her, nach Gutdünken missbrauchen würde. Und hier ist das Urteil eindeutig, selbst mit der Tatsache, dass die G10-Filter nicht zu 100% funktionieren, hat es kein prinzipielles Problem:

b) Gesetzlich ist klar vorzugeben, dass die Inlandskommunikation sowie erforderlichenfalls die Kommunikation, an der auf mindestens einer Seite Deutsche oder Inländer beteiligt sind, vor einer manuellen Auswertung nach dem Stand von Wissenschaft und Technik bestmöglich auszufiltern ist. Für Fälle, in denen das nicht gelingt, ist im Rahmen einer manuellen Sichtung prinzipiell deren unverzügliche Löschung sicherzustellen. Ausnahmen hiervon sind nur eng begrenzt möglich und gesetzlich zu regeln. 

Also selbst Ausnahmen sind möglich. Ich könnte mir als Ausnahme z. B. vorstellen, dass der BND unbeabsichtigt eine Inlandskommunikation abfängt, bei der es um ein Kapitalverbrechen geht, dass er dann das BKA informieren kann. Sehr vernünftig.

Auch ansonsten habe ich nichts in dem Urteil entdeckt, das mich erschrecken oder erschaudern ließe. Es ist weiterhin jede legitime Aufklärung erlaubt, es muss halt sauber gesetzlich kodiert, dokumentiert und auch parlamentarisch überwacht werden. Ich sage es immer wieder, die USA -- die uns ja in vielem immer wieder voraus sind -- haben solche Standards schon viel länger, sie funktionieren trotz Snowden-Unkenrufen sehr gut, und trotzdem sind deren Geheimdienste mächtig und liefern gute Ergebnisse. Ich sehe keinen Grund, warum wir uns nicht auch hier ein gutes Beispiel an den USA nehmen sollten. Und deshalb begrüsse auch ich dieses Urteil von heute ausdrücklich!

Die Bundesregierung muss nun ihre Hausaufgaben machen und einen neuen Gesetzesentwurf erarbeiten. Ich hoffe sie macht das schnell, bevor wir eventuell eine andere Regierung mit anderen Prioritäten haben. Und dann wird sich in der Praxis wenig ändern.

Sonntag, 26. April 2020

Das Trauerspiel um die Coronavirus-App zeigt, wie sehr die Snowden-Desinformation bis heute wirkt

Die russischen Geheimdienste waren schon immer ein Meister der Desinformation. Zu Zeiten des Kalten Kriegs hoffte man damit diesen zu gewinnen und den Kommunismus über die ganze Welt auszubreiten, heute dient es eher pragmatischen machtpolitischen Interessen und um von eigenem Versagen und Problemen abzulenken. Das unmittelbare Ziel war aber immer das Gleiche: Das Vertrauen der westlichen Bevölkerung in demokratische Institutionen zu zerstören.

In jüngster Vergangenheit hat man das gesehen z. B. zum russischen Überfall auf die Ukraine (“Eure Regierungen haben Russland betrogen und ausgetrickst!” und “sie machen außerdem doch das Gleiche!”), während der Flüchtlingskrise (“Eure Regierungen haben nichts unter Kontrolle!”), im letzten U.S.-Präsidentschaftswahlkamp ("Euer Establishment lügt und betrügt euch!"), und -- was viele leider bis heute immer noch nicht verstanden haben -- eine Aspekt der Snowden-”Affäre” ist, dass sie auch eine leider sehr erfolgreiche russische Desinformationskampagne war und ist. “Ihr werdet alle überwacht!" war die Lüge, an die bis heute viele glauben. 

Und jetzt die Kehrtwende der Bundesregierung zur Coronavirus-App. Bisher sah ich sie auf einem guten Weg mit dem zentralen Ansatz, denn nur so kann man schnell und effektiv Infektionsketten nachgehen sowie die Einhaltung von Ausgangsbeschränkungen und Quarantänen überwachen. Jetzt will sie offensichtlich doch dezentral. Begründung: Bedenken wegen möglichem Missbrauch und möglicher Überwachung. Argh!

Jetzt mal ernsthaft: Wir reden über Pandemien wie Corana, die alle paar Jahrzehnte auftreten, und da wäre die App einen kurzen Zeitraum von einigen Wochen, vielleicht wenigen Monate, verpflichtend (für diejenigen, die weitgehende Bewegungsfreiheit behalten wollen). Danach kann sie deinstalliert werden, und die Bundesregierung wäre verpflichtet die Server vom Netz zu nehmen, um auch von denjenigen keine Daten mehr empfangen zu können, die das Deinstallieren versäumen. Also ehrlich, wir leben derzeit in einem weitgehenden Shutdown, ich darf keine Verwandten oder Freunde mehr besuchen, bin zu Home Office gezwungen, muss Reisen absagen, viele fürchten um ihren Job, Unternehmen ums Überleben -- und all dies könnte mit einer gut geplanten und durchgesetzten App weitgehend gelindert werden. Aber nein, für uns Deutschen trumpft dagegen eine hypothetische, eingebildete Massenüberwachung. Snowden’s Desinformation hat gewonnen. Es ist zum Heulen. 

Der dezentrale Ansatz hat nicht die Spur einer Aussicht auf Erfolg. Eine Totgeburt. Wen es interessiert, hier hatte ich einen erfolgversprechenden Ansatz skizziert:


Mittwoch, 25. März 2020

Standortdaten gegen eine Pandemie?

Die aktuelle Diskussion ist bestimmt von zwei Seiten: Die Datenschützer, für die Privatsphäre offensichtlich über allem steht, und die jedwede Vorschläge am liebsten im Keim ersticken. Und auf der anderen Seite Leute, die irgendwie berauscht von der Idee erscheinen, dass Überwachungstechnik die Ausbreitung einer Pandemie deutlich verlangsamen kann, dabei aber leider rechtliche Bedenken vorschnell über Bord werfen und sich wenig Gedanken um eine realisierbare technische Umsetzung machen.

Zuerst müssen wir ein paar Fakten sammeln. Nur mit Fakten kann man vernünftige Entscheidungen treffen.

Können Standortdaten bei der Bekämpfung einer Pandemie helfen?

Ja, mit Sicherheit. Aber genauso sicher reichen dazu Funkzellendaten der Mobilfunkbetreiber nicht aus. Diese Daten sind zwar auf den ersten Blick verlockend, da die Bundesregierung mit einer gesetzlichen Grundlage die Mobilfunkbetreiber leicht zur Herausgabe dieser Daten zwingen könnte, aber was will man mit Daten, die viel, viel zu ungenau sind?

Man benötigt präzise GPS-Daten von Mobilfunkgeräten. Nur wie kommt man daran?

Entgegen landläufiger Meinung hat Google diese Daten von den meisten Nutzern nicht (Apple erst recht nicht). Es hat sie nur von denjenigen, die den Standortverlauf aktiviert haben, und das dürfte die Minderheit sein, da es opt-in ist.

Google hat von den meisten Nutzern anonymisierte Standortdaten (da das opt-out ist), die z. B. für die Stauerkennung von Google Maps genutzt werden. Man kann diese anonymisierten Daten in vielen Fällen de-anonymisieren (in dem man nach regelmäßigen Bewegungen schaut, die nur zu einer bestimmten Person passen können), aber das funktioniert nicht zuverlässig, und vor allem nicht in der Masse, da es eine individuelle Recherche ist.

Ganz davon abgesehen: Wie könnte man Google zwingen, die Daten zu übergeben?

Haben die Standortdaten in China und Südkorea geholfen?

In China mit seiner Totalüberwachung bestimmt, zu Südkorea, das ja eine liberale Demokratie ist, habe ich bisher keinen Bericht gefunden, dass die Regierung präzise Standortdaten aller Einwohner hätte. Lediglich dass die eine App entwickelt haben, mit der private Quarantänen überwacht werden.

Wie könnte eine realisierbare Lösung aussehen?

Zuerst muss man sich von dem Gedanken verabschieden, dass man jetzt zur Coronakrise noch eine Lösung findet. Da ist viel Gehirnschmalz notwendig, Gesetze müssen geändert werden, und die technische Umsetzung wird auch Zeit benötigen. Bis dahin ist Corona längst vorbei. Aber wir Menschen sind ja lernfähig und zukunftsorientiert, und die nächste Pandemie kommt bestimmt.

Ich könnte mir eine Lösung so vorstellen, dass die Bundesregierung eine App entwickelt, die präzise Standortdaten an das Robert Koch Institut übermittelt (wahrscheinlich sind GPS-Daten hier auch nicht genau genug, sondern es muss zusätzlich mit Bluetooth ermittelt werden, wer mit wem in Kontakt war, wie es der Ansatz bei dieser App[1] aus Singapur ist) und die angeordnete Quarantänen überwacht. Die Benutzung dieser App ist freiwillig, aber wer sie nutzt, der behält weitgehende Bewegungsfreiheit, während alle anderen strengen Ausgangsbeschränkungen unterworfen werden. Das kombiniert mit massenhaften, vorbeugenden Infektionstests könnte allgemeine Ausgangssperren vermeiden.

[1] https://www.straitstimes.com/singapore/coronavirus-spore-government-to-make-its-contact-tracing-app-freely-available-to

Samstag, 22. Februar 2020

Lies and conspiracy theories in support of Julian Assange


Nils Melzer, the United Nations special rapporteur on tortures, is campaigning a lot in the last couple of months in favor of Julian Assange. For example see this long interview[1]. Without doubt, he is a respected man, and so his claims have some impact. But if you look a bit closer, he often tells plain falsehoods or wild conspiracy theories. And unfortunately, nobody in the mainstream media seems to fact-check. The only exception I discovered so far is this great piece[2] (in German). A very good read, especially on why the torture accusations are unsupported nonsense, and why Sweden and the UK just followed the rule of law.


The two women didn’t want to incriminate Assange?


Melzer even claims “S.W. never accused Julian Assange of rape”.

Let’s look at the facts.

One of the women is Anna Ardin. I can say her name, because she herself makes public statements about the case. In April 2019, she said the following on Twitter[3]:

“I would be very surprised & sad if Julian is handed over to the US. For me this was never about anything else than his misconduct against me/women and his refusal to take responsibility for this. Too bad my case could never be investigated properly, but it’s already been closed.”

The other woman, S.W., doesn’t seem to appear publicly, but through her lawyer, she struggled that the case against Assange was reopened after he was arrested in London[4].

Does this sound like the two women didn’t want the case investigated?


The Swedish authorities constructed a rape story?


Melzer claims that the two women didn’t want Assange to be investigated, but that the Swedish police changed their testimony so that a rape story could be constructed:

“The woman’s testimony was later changed by the Stockholm police without her involvement in order to somehow make it sound like a possible rape.”

First, look at the point above: Even if the women didn’t want it from the beginning, it is very clear that they stand by their accusations, even until today.

Second, where is the proof, Nils? Your fluent Swedish?

A user on Twitter found the document Melzer likely refers to, and translated it with Google[5]. It sounds like the policewoman had some technical problems, couldn’t open the Word document and had to create a new one. I asked a native Swedish speaker, and he confirmed[6] that the translation was correct.

So no proof at all the police altered something. And why doesn’t Melzer seem to care about what the two women say on their own, why doesn’t he ask them whether they think their testimony was forged? It looks like he only listens to answers he likes.


A conspiracy?


The most ridiculous -- at least from my point of view -- of Melzer’s claims is that Sweden, UK, the U.S. and Ecuador conspired together against Assange. This is such unsupported nonsense, it is really hard to believe how serious people could possibly buy it. Really, three democracies and one banana republic conspired against Assange? And if Melzer would be honest, he had to add the two women to the list of conspirators, because how should the countries have known that the woman appeared at the police station?

Melzer says that the conspiracy is the only explanation that would make sense, but that’s simply not true. Here is how it could also have happened:

Both women had consensual sex with Assange. Both liked him, and both supported (and still do, I think) his political agenda. So it is very understandable that they struggled with themselves before going to the police or even file charges against him, and that maybe they initially even made contradictory statements. But after a bit time, after speaking with each other, the police, maybe friends and family, they understood that Assange not only treated them bad, but even committed crimes (don’t understand me wrong, I don’t consider this an established fact, whether it was rape or not is claim against claim).

Assange, on the other side, either wanted to hide from rape investigations, or really was paranoid enough to believe that Sweden conspired with ths U.S. in order to extradite him, and decides to escape to the Ecuadorian embassy. First he was welcomed there, but after an administration change they wanted to get rid of him. Banana republic.

Sweden just wanted to investigate the rape allegations, but stoped it after almost 10 years, because the limitation period was almost reached, and because the memories of alleged victims, Assange and witnesses were not very reliable any more after such a long time.

The UK simply had to penalize Assange for violations of bail conditions, and now have to decide over an extradition request from the U.S.

Why shouldn’t it have happened this way? This would be consistent with all known facts, and is much more plausible than Merlzer’s wild conspiracy theories.


Assange is indicted in the U.S. just for exposing war crimes?


This is another claim that simply isn’t true.

First, please read the indictment[7]. There are 18 charges, and 11 of them (charges number 1, 2, 3, 4, 9, 10, 11, 12, 13, 14 and 18) are about helping Manning stealing top secret documents: "aided, abetted, counseled, induced, procured and willfully caused Manning". Assistance is a criminal offense in every country of earth, not only the U.S.

So if Assange not only got the files from Manning, but conspired with her, and if the U.S. prosecutors can prove it, then he committed a crime, and this has nothing to do with the freedom of the press. You may say -- and I agree -- that the evidence the U.S. provided so far is weak, but we don’t know what else they may have, and we should not forget that Chelsea Manning is currently jailed for contempt. Why does she refuse to testify? Frankly, the only explanation I can see is that she knows more than she confesses and that she doesn’t want to incriminate Assange.

But now to the other 7 charges, which are about publication. But here again the situation isn’t as clear as Melzer and other Assange supporters try to make us believe. It should be consensus that the press is allowed to publish top secret documents if their content is in the public interest (fun fact: up until about 5 years ago, this was not so clear in Germany, when prosecutors investigated two journalists for publishing such stuff; google “netzpolitik landesverrat” for details). Wikileaks’ publication of the “collateral murder” clearly falls in this category (btw, this doesn’t mean I agree with the claim the video proved war crimes, but this is beyond the scope of this post). However, Wikileaks did much more, they published thousands of top secret documents which had nothing to do with war crimes or other wrongdoings, which were clearly not in the public interest, and which Wikileaks obviously didn’t even read before publishing.

It is an open question in U.S. law (and most other countries as well) whether journalists have the right to publish secret documents that are clearly not in the public interest (btw, I have no clear position on how it should be). Wikileaks / Assange should have known that they entered a grey zone and he shouldn’t be surprised being indicted now. But this doesn’t mean he will be sentenced at the end of the day. Assange has enough means and supporters to go all the way up until the Supreme Court. If he will be really extradited.


Samstag, 8. Februar 2020

Die CDU betreibt ein gefährliches va banque Spiel, wenn sie weiter nach links abdriftet

Wir haben in Deutschland einen links dominierten Mainstream. Das ist auch gar nicht zu verhindern. Die meisten Menschen, die in der Öffentlichkeit stehen -- Journalisten, Politiker, Künstler, Entertainer, Wissenschaftler usw. --, sind überdurchschnittlich gebildet, und gebildete Leute tendieren eher nach links. Ich sage das jetzt ohne Wertung ob gut oder schlecht, richtig oder falsch, es ist einfach so.

Nur: Dieser links dominierte Mainstream ist kein Spiegelbild unserer Gesellschaft. Und hier ist die Politik gefragt. Natürlich darf sie den Mainstream nicht ignorieren, vor allem nicht gute Argumente, aber wenn die Diskrepanz zu groß wird, wenn sich die Wähler nicht mehr repräsentiert sehen, dann wird es gefährlich, dann werden immer mehr extreme Ränder gewählt.

Ich habe mich lange gewehrt, der CDU ein Abdriften nach links vorzuwerfen. Außer einer Legislaturperiode war die Regierung Merkel immer eine Koalition mit der linken SPD, und da liegt es auf der Hand, dass Kompromisse notwendig waren, zu der natürlich auch die CDU stehen musste. Und auch die Behandlung der Flüchtlingskrise sah ich nicht als abdriften nach links. Man kann nicht einem Kriegsflüchtling, der plötzlich vor deinem Haus steht, die Tür vor der Nase zuknallen. Das geht einfach nicht. Hätte Merkel anders gehandelt, hätte es eine humanitäre Katastrophe gegeben, und als Folge wahrscheinlich die EU zersetzt. Merkel traf die einzig richtige Entscheidung -- wobei, im Nachhinein betrachtet, hätte man schon einiges machen können, die Konservativen mehr mitzunehmen: Man hätte deutlicher klarstellen können, dass es eine einmalige Aktion in einer Notlage war, dass man die Sicherheitsbehörden mehr einbindet, und dass man null Toleranz den Zuwanderern gegenüber zeigt, die sich nicht an unsere Regeln halten.

Aber jetzt, im Zuge der "Thüringen-Krise", zeigen sich Tendenzen in weiten Teilen der CDU, die mich Erschaudern lassen. Man will allen Ernstes die Linke, Rechtsnachfolger der SED, als ganz normale Partei betrachten. Die Partei, an deren Händen Blut der Mauertoten klebt. Die ihr Land ruiniert hat, die Menschen mit einem gigantischen Geheimdienstapparat bespitzelte, schikanierte und im eigenen Land einsperrte. Und bis heute hat sich die Linke nicht glaubwürdig von dieser brutalen Diktatur distanziert. Sie weigert sich sogar bis heute, die DDR als Unrechtsstaat zu bezeichnen.

Und "argumentiert" wird das mit Sätzen wie "man kann die DDR doch nicht mit Nazideutschland vergleichen". Meine Güte! Natürlich kann man das nicht, aber ich will in einem liberalen, demokratischen Rechtsstaat leben, und nicht eines Tages gezwungen sein mich zu fragen, ob eine rechte oder linke Diktatur das geringere Übel ist. Man kann doch nicht ein normales Verhältnis mit einer Partei haben, die mit Wehmut auf die eigene diktatorische Vergangenheit zurückschaut, und die offen Putin sowie diverse Despoten in südamerikanischen Bananenrepubliken bewundert -- nur weil es die Nazis gab, die noch schlimmer waren.

Aber zurück zu Thüringen, wo sich eine zweite bedenkliche Tendenz zeigte. Da gab es drei Kandidaten bei der Wahl zum Ministerpräsidenten: einen von der Linken, einen von der AfD, und einen von der FDP. Jeder anständige Mensch würde da keine Sekunde zögern und den FDP-Kandidaten wählen. Genau das taten die CDU-Abgeordneten. Aber was kam danach? Anstatt sich bei ihnen zu bedanken, einen SED-Ministerpräsidenten verhindert zu haben, standen sie plötzlich am Pranger, selbst in der eigenen Partei. Wie absurd geht es noch? Darf man bei Abstimmungen nicht mehr dem eigenen Gewissen folgen, nur weil die Gefahr besteht, dass die AfD genauso stimmt? Das darf doch wohl nicht wahr sein, Mainstream-CDU!

Ich hoffe, die CDU besinnt sich wieder, dass sie einen Wählerstamm hat, der klare Kante gegen beide Extreme will: Gegen rechts UND links. Ansonsten sage ich jetzt schon voraus, dass einer der nächsten Bundeskanzler ein deutscher Trump sein wird. Aber heult dann nicht rum.

Mittwoch, 30. Oktober 2019

No, NSA's use of "traffic shaping" has nothing to do with "unrestrained spying on Americans"



[Update Nov 1: Added explanation "exfil out" vs "exfil in"]

OK, the story[1] I'm covering now is more than two years old. I somehow missed it back then. But please consider that covering the Snowden saga is just a pastime for me. I don't make any money with it, and I have family, friends and last but not least a job I have to put first.

I write now a post because I think it's still worth it. It's a perfect example of what happens when people who neither have a clue about intelligence nor the technical background write bombshell stories about Snowden documents. And the NSA document itself is quite interesting, and since internet routing is my daily job, quite easy for me to explain.

As so often while the Snowden reporting, the story[1] completely makes up what's actually in the document[2]. It is claimed the NSA had capabilities to reroute internet traffic, so they would be able to move traffic eg from American soil (where the NSA is legally very limited) to abroad (where it is legally a lot easier to intercept lines and collect traffic). But this is simply not true. The NSA document is about something completely different. It is not about rerouting internet traffic so it can be collected, it is about exfiltration of already collected data.

First, that it is not about rerouting of internet traffic, or better that this is no reasonable option, is explicitly stated in the document itself. See pages 40-42:





There are two possibilities for an attacker to reroute traffic: Either alter the routing tables or kill all the lines the traffic should not go. As you can see in the slides, the NSA author himself doesn't think these are reasonable options. To alter BGP routes "*could* work", as he said, but would most likely been detected by folks who observe internet BGP route changes (the Twitter account @bgpmon who reports strange BGP changes is an example) and the victim itself, and to kill all undesired links is even less reasonable.


What NSA's "Traffic Shaping" really is about

What you first need to understand is something about exfiltration. It is no surprise that one task of intelligence agencies is to compromise devices (computers, routers, firewalls, ...) in target networks and (ab)use them to gather data in that network. But the compromise is only one part of the job. The other -- often underestimated or even omited -- challenge is how to send the stolen data back home without being detected (many operators monitor their networks for anomalities; hard NSA targets most likely do). This is called exfiltration and this is what the document is about, as you can clearly see here:



An analyst has access in "Yemenet" (CNE = "Computer Network Exploitation") and now wants to see the collected data. And the purpose of this document is to explain that one possibility is to send this data over a link the NSA has access to (SSO = "Special Source Operations") and can passively collect.

So the basic concept is that the analyst just has to find a good destination IP address (routing decisions are almost always based on the destination IP address only) to send the exfil to, and it will be captured. This is indeed a clever idea, because the compromised device doesn't need a connection to outside, it can even spoof its source IP address, the likelihood being detected is much smaller.

That there is no connection needed, that the sent packets probably "die" somewhere, is explicitly stated here:



"Exfil out" vs. "Exfil in"

What immediately makes sense is "exfil out". You have access in Yemenet and want to bring your precious collection out undetected. But why bring something in? What is "exfil in" good for?

The answer probably (this is my explanation, it is not covered in the document itself) is that it is then an exfil from another country, not Yemen. Let's for example assume the NSA has access in France, but no access to any of the internet uplinks to France. And here comes "exfil in" into the game, they send it to a link to Yemenet where it can be captured. And this has another advantage: They have a good plausible deniability if their access in France is detected..


The "Infamous Collection Problem" -- no "Full Take"

An interesting side note ...

It is often claimed, that when the NSA intercepts internet lines, they take everything they can get. That this is not true, that they only collect what matches to specific selectors, is a fact you can see in this document too:




[1] https://www.zdnet.com/article/legal-loopholes-unrestrained-nsa-surveillance-on-americans/

[2] https://www.documentcloud.org/documents/3871807-Network-Shaping-NSA-document.html

Freitag, 25. Oktober 2019

Rezension "Permanent Record" von Ed Snowden

(English version see here)

Ich hatte zwei Erwartungen an das Buch:

Wird Snowden die eine oder andere der vielen unbeantworteten, kritischen Fragen beantworten?

Wird er Unfug wiederholen oder gar neuen erfinden?

Was diese Erwartungen angeht, war für mich die erste Hälfte des Buches langweilig. Er erzählt Anekdoten aus seiner Kindheit und Jugend, die stimmen können oder nicht. Das weiß man bei ihm ja nie so genau. Aber eigentlich ist das auch unwichtig. 

Nur eine kurze Bemerkung zur ersten Hälfte:

Auf Seite 14 sagt er: “Abgesehen von Log-ins, E-mails und finanziellen Transaktionen war die Online-Kommunikation in den ersten Jahren des neuen Jahrtausends kaum verschlüsselt”, was natürlich Unsinn ist. Dass Emails auf dem Transportweg kaum verschlüsselt waren, war "vor ihm" ja gerade ein heftiges Problem. Aber ich habe das mit dem englischen Original abgeglichen, da steht nichts von Emails. Ich mag Ed ja nicht sonderlich, kann ihn aber kaum wegen Übersetzungsfehlern anmeckern.

(Vor allem aus diesem Grund werde ich bei dieser Rezension nur seinen englischen Originaltext zitieren)

Der zweite Teil wurde dann interessanter ...


Unbeantwortete Fragen

Snowden machte viele falsche oder widersprüche Aussagen über seine Rolle bei amerikanischen Geheimdienste, die Umstände seiner Flucht, und wie er in Russland "strandete". Auf Twitter hatte ich einige dieser unbeantworteten Fragen gestellt[1], schauen wir mal ob und wie er sie beantwortete:


Warum bist du nach Hong Kong / China geflohen, und nicht direkt nach Lateinamerika oder ein demokratisches europäisches Land?

Tatsächlich ging Snowden auf diese Frage ein, in Kapitel 25 "Der Junge". Er sagte Europa und Lateinamerika wären raus da die USA dort zuviel Einfluss hätten ihn verhaften zu lassen und/oder entführen könnten. Russland wäre raus “because it was Russia” und China “because it was China”. “The process of elimination left me with Hong Kong,'' sagte er. Er gab auch ziemlich offen zu dass er Hong Kong deshalb wählte, da das mächtige China dahinter steht, was ihn sicher vor den USA mache, es andererseits aber eine gewisse liberale Unabhängigkeit bewahrt hätte. 

Allerdings, warum Ecuador plötzlich nicht mehr raus war, nachdem ihm Hong Kong Asyl verwehrte, auf diesen Sinneswandel ging er mit keiner Silbe ein.


Hast Du das russische Konsulat in Hong Kong besucht, wenn ja wie oft, und warum?

Es gibt drei unabhängige Quellen für die Behauptung, dass Snowden das russische Konsulat in Hong Kong besuchte:

Erstens, die russische Zeitung Kommersant berichtete darüber unter Berufung auf ungenannte Quellen.[2]

Zweitens ein Medienbericht, dass amerikanische Offizielle aus Hong Kong dem Wall Street Journal sagten, dass Snowden im Juni drei Mal beim Betreten des Gebäudes, in dem sich das russische Konsulat befindet, von Überwachungskameras erfasst wurde.[3]

Drittens, Putin höchstpersönlich gab es zu.[4]

Last but not least, Wikileaks sagte offen, dass sie Snowden dazu rieten nach Russland zu fliehen[5] -- v. a. deshalb höchst interessant, da die Wikileaks-Aktivistin Sarah Harrison Snowden in Hong Kong traf und dann bis nach Moskau begleitete. 

Versteht mich nicht falsch, jeder dieser Berichte könnte falsch sein, und weder Putin noch Wikileaks sind wirklich für ihre Aufrichtigkeit bekannt. Man darf es nicht als gesicherten Fakt ansehen, dass Snowden tatsächlich in dem russischen Konsulat war (vielleicht sehen wir eines Tage die Bilder der Überwachungskameras..). Aber die Indizien sind schon sehr stark, nur Snowden geht mit keinem einzigen Wort auf diese Vorwürfe ein -- schwach.


Warum hast du ausgerechnet Moskau als Zwischenstopp und die russische Fluglinie Aeroflot für den Flug nach Ecuador gewählt?

Zumindest beantwortete Snowden die Frage, warum er über Moskau flog: Er sagte es hätte keine Direktflüge nach Kuba oder Ecuador gegeben, und er wollte nicht in einem Land zwischenlanden in dem ihn die USA verhaften lassen könnte. Mag sein.

Aber er ging nicht auf die Frage ein, warum ausgerechnet mit Aeroflot.

Das ist eine sehr entscheidende Frage, berücksichtigt man Snowden's annullierten Pass. Entgegen den Behauptungen von Snowden und seinen Unterstützern wurde sein Pass nämlich annulliert, als er noch in Hong Kong war, nicht später. Seriöse Medien haben dies inzwischen auch realisiert, siehe hier z. B. die New York Times[6].

Davon abgesehen -- glaubt mir, das hat mich wirklich überrascht -- räumt sogar Snowden selbst in seinem Buch ein, dass es vielleicht einfach nur ein standardmäßiges bürokratisches Prozedere war, das einfach seine Zeit brauchte: 

“The State Department’s move might merely have been the result of bureaucratic proceduralism—when you’re trying to catch a fugitive, putting out an Interpol alert and canceling their passport is just standard operating procedure.”

Und deshalb ist die Frage der Fluglinie so wichtig: Wenn der Pass schon annulliert wurde, als er noch in Hong Kong war, warum wurde er trotzdem an Bord gelassen?
Fluglinien scannen den Pass beim Checkin. Aeroflot MUSS registriert haben, dass der Pass ungültig war. Sie haben ihn trotzdem mitgenommen. Ich wette, jede andere Fluggesellschaft hätte es ihm verweigert. 


Wo hast du dich in der Transitzone im Flughafen genau aufgehalten Warum sah dich dort niemand?

Das ist eine weitere wichtige Frage, auf die Snowden nicht einging. Er verweilte dort angeblich 40 Tage, aber bis heute weiß niemand wo genau. Alles was er in dem Buch dazu sagte, war dass er Stammgast bei Burger King war. Aber auch dort hat ihn wohl niemand gesehen. Es wäre für mich noch plausibel, dass keiner der Burger King Mitarbeiter ihn erkannte, da er in Russland bei weitem kein so Superstar war wie bei uns. Aber zahlreiche neugierige Journalisten und Reisende waren dort, von denen hat ihn auch niemand gesehen. Das ist mehr als seltsam, gelinde gesagt.

Ich bin gespannt ob sich dazu eines Tages Sarah Harrison glaubwürdig äußert.


Warum hast du keinen Beweis dafür mitgenommen, NSA-intern Bedenken geäußert zu haben?

Wir erinnern uns: Snowden hat mehrfach behauptet, sich intern über fragliche NSA-Programme beschwert zu haben, bevor er an die Öffentlichkeit ging. Am medienwirksamsten war vielleicht seine Aussage vor dem Europäischen Parlament[7]:

"Q: Do you feel you had exhausted all avenues before taking the decision to go public?
 A: Yes. I had reported these clearly problematic programs to more than ten distinct officials, 
  none of whom took any action to address them."

(Eine schriftliche Aussage, vorgetragen von seiner Anwältin Jesselyn Radack, er machte aber zu anderen Gelegenheiten ähnliche Äußerungen[9])

In dem Buch ging er auf diese Frage nicht ein, aber indirekt gab er eindeutig zu, dass das eine Lüge war, dass er niemals Bedenken äußerte:

Was mich mit mit am meisten an dem Buch überraschte, war dass Snowden völlig offen zugab, dass er kein oder kaum Wissen aus erster Hand über die NSA-Programme hatte. In Kapitel 19 "Der Tunnel" sagte er, dass er Anfang 2012 in Hawaii als Microsoft Sharepoint Administrator anfing, und bis dahin nicht wusste, ob ein amerikanisches Massenüberwachungssystem überhaupt existierte:

“Three years later, I was determined to find out if an American system of mass surveillance existed and, if it did, how in functioned.”

Und dann sagte er in Kapitel 26 "The Boy", dass er erst in den letzten paar Wochen seiner Geheimdienstkarriere NSA-Programme aus erster Hand beobachtete:

"My weeks at Fort Meade, and the short stint I put in at Booz back in Hawaii, were the only times I saw, firsthand, the abuses actually being committed that I’d previously read about in internal documentation."

Das muss man sich auf der Zunge zergehen lassen: Snowden begann bei Booz Ende März / Anfang April 2013. Nach Hong Kong floh er am 20. Mai. Und dann kann man noch die paar Wochen Training in Fort Maede dazu rechnen, also reden wir über vielleicht ganze 3 Monate, in denen er tatsächlich aus erster Hand Erfahrungen mit NSA-Programmen und -Werkzeugen sammelte (so wie man sie als "analyst-in-training" sammeln kann..)

Und jetzt nochmal zurück zu seiner Aussage vor dem Europaparlament: Er sagte, er hätte vor mehr als 10 Offiziellen Bedenken geäußert. Wann sollte das gewesen sein? Vor 2013, als sein "Wissen" einzig durch die Lektüre gestohlener Geheimdokumente kam? Das erste, das ihn ein Offizieller dann gefragt hätte, wäre doch gewesen: "Ed, woher weißt Du eigentlich von den geheimen Programmen?" ...

Oder in den letzten paar Monaten? Glaubt jemand ernsthaft, Ed Snowden, in seiner Funktion als "analyst-in-training", hätte Offizielle innerhalb von 3 Monaten mit mehr als 10 Beschwerden zugespammt?

Nein, es ist absolut eindeutig dass Snowden dem Europaparlament eine freche Lüge erzählte. 

Darüber hinaus wiederholte er in seinem Buch auch gar nicht mehr das Märchen, er hätte intern Bedenken geäußert. In Kapitel 21 "Whistleblowing" und Kapitel 26 "Hong Kong" sagt er deutlich, dass es sinnlos gewesen wäre, sie hätten ihn mundtot gemacht, seine früheren Erfahrungen, was mit anderen "Whistleblowern" geschah, usw. usf. Ich will jetzt gar nicht über die Sinnhaftigkeit dieser Aussagen diskutieren, am Ende des Tages bleibt ein Fakt: Er hat NIEMALS intern Bedenken geäußert.


Warum hast du -- als selbsternannter Experte über NSA-Programm und -Werkzeuge, die Dokumente so oft und heftig fehlinterpretiert (PRISM, BOUNDLESSINFORMANT, XKeyScore,..)?

Zu dieser Frage ist das Buch mehr als enttäuschend. Kein Wort dazu, wie es zu der initialen Falschbehauptung des "direkten Zugriffs" unter PRISM kommen konnte. BOUNDLESSINFORMANT, das zu "millionenfacher Überwachung in Deutschland" fehlinterpretiert wurde, nicht mal erwähnt. Dafür dokumentiert Ed umso öfter, dass er XKeyScore immer noch nicht verstanden hat.

Aber obwohl er an anderer Stelle freimütig zugab, kein Wissen aus erster Hand gehabt zu haben, hielt ihn das nicht hiervon ab:

“It was an interesting problem: how to most cogently express to nontechnical people who were almost certainly inclined to be sceptical of me the fact that the US government was surveilling the world and the methods by which it was doing so.”

Mit anderen Worten: Snowden, mit all seinem Halbwissen, "erklärte" die Dokumente Journalisten, die selbst noch viel weniger Plan hatten als er, und diese generierten dann die Sensationsberichte. Das erklärt viel, wirklich.


Was genau waren deine Positionen in der NSA? Wie erklärst du, dass FOIA klar zeigen, dass du im August 2012 als normaler Microsoft Administrator gearbeitet hast?

Wie schon erläutert, geht Snowden offen damit um, dass er als kleiner Admin arbeitete. Nach diesen FOIA-Dokumenten[8] hatte er auch kaum eine andere Wahl. Er erklärte es damit, dass ihm die Ärzte rieten nach Hawaii zu ziehen, und da gab es nun mal diesen Job. Und natürlich betont er mehrmals wie unterfordert er hier doch war.

Ansonsten prahlte er damit, was für wichtige Positionen er vorher bei CIA / NSA hatte. Aber auch hier, ähnlich wie bei den behaupteten internen Bedenken: Er ließ ungefähr 1.5 Millionen Geheimdokumente mitgehen, aber keinen einzigen Beleg für seine Behauptungen. Ich glaube ihm kein Wort.


Was geschah mit den Dokumenten, die du nicht an Journalisten übergeben hast, was enthielten die, und wie viele waren es?

Snowden ging zum Teil darauf ein. Er sagte, dass er diese Dokumente unwiderruflich zerstörte, bevor er sich Richtung Moskau davon machte. Kann man glauben. Oder nicht.



Unsinnige und unbelegte Behauptungen


Total Surveillance

Wenn man die Snowden-Saga rekapituliert, war sie hauptsächlich bestimmt von falschen und irreführenden Medienberichten (ich hatte dazu eine Liste erstellt[10]). Und Ed Snowden war dabei immer fähig, selbst die am weitesten hergeholten Stories noch zu toppen. Natürlich enttäuscht er auch hier mit dem Buch nicht. Die NSA hat alle Daten aller Menschen und speichert sie für immer. Boa. Alle Bilder und intimen Briefe von Lindsey. Phew. Aber Belege? Fehlanzeige. Dass auch "seine" Dokumente dafür keinen Hinweis bieten? Egal.

Ich meine, selbst wenn man davon ausgeht, dass die bekannt gewordenen Abhörmaßnahmen an Internet-Backbone-Leitungen ein "collect it all" war (tatsächlich wurde nur ein Bruchteil der Leitungen angezapft, es wurde nur abgeschöpft was zu spezifischen Selektoren passte, und selbst vor 2013 war ein signifikanter Teil verschlüsselt, aber jetzt erst mal egal). In den Dokumenten steht, dass Inhalte nach 3, Metadaten nach 30 Tagen gelöscht wurden! Wie zur Hölle kommt Snowden auf "für immer"? Kein Beleg, nichts, nur Anspielungen. Und mit jeder Anspielung wird deutlicher, dass er keinen Schimmer hat von dem, was er sagt.


Der Junge

Snowden schreibt, dass er einen Verdächtigen zu überwachen hatte, und dabei beobachtete er ein Livevideo von ihm mit seinem kleinen Jungen auf dem Arm. Er sagt uns nicht, welches Tool er dabei benutzte. Kurz davor sinnierte er einiges über XKeyScore, aber das kann es nicht gewesen sein. Was war es dann? Ed verrät es uns nicht.

Versteht mich nicht falsch, natürlich ist es nicht unmöglich einen Computer zu hacken und heimlich die Kamera einzuschalten. Aber diese Angriffe sind riskant, die Wahrscheinlichkeit entdeckt zu werden ist enorm. Ich kann nicht glauben, dass die NSA diese Art von Angriffen gegen unbedeutende Ziele fährt, noch ist es plausibel dass sie die dazugehörigen Tools einem 29-jährigen "analyst-in-training" zur Verfügung stellt. Ich glaube Snowden kein einziges Wort an dieser Geschichte. 


Schmutzige Wörter

Snowden beschreibt wie er angeblich an den eingestuften Bericht zum President's Surveillance Program (PSP) kam. Er sagt nur ein paar Dutzend Leute hätten Zugang zu diesem höchst geheimen Dokument gehabt, und dass er sicherlich nicht dazu zählte. Aber einer von diesen hätte eine Kopie auf einem Laufwerk mit niedrigerer Sicherheitsstufe hinterlassen, und dieses Laufwerk wäre automatisch nach "schmutzigen Wörtern" gescannt worden (in diesem Fall, so Snowden, hätte "STLW"angeschlagen), und er als Systemadministrator wäre alarmiert worden, dass er dieses höchst geheime Dokument doch bitte entfernen möge.

Also gut, der Fakt dass jemand wie Snowden unentdeckt 1.5 Millionen Geheimdokumente kopieren und stehlen konnte, zeigt sicherlich dass die interne Security der NSA die eine oder andere Schwäche hatte, um es vorsichtig auszudrücken. Aber wirklich, Ed? Es gab einen automatisierten Job, der Administratoren auf Geheimdokumente aufmerksam machte, die sie bitte sofort löschen, aber auf gar, auf überhaupt gar keinen Fall lesen sollten?

Wer soll so einen himmelschreienden Unsinn glauben, Ed?


Stellarwind

Nachdem nun Snowden den langersehnten klassifizierten Bericht zum PSP[13] endlich in den Händen hatte (er schreibt, dass er ihn schon zuvor lange vergeblich suchte) und las, da war Ed ... schockiert.

Er schreibt der klassifizierte wäre komplett anders als der öffentliche[12], dass er einfache englische Wörter wie "acquire" oder "obtain" umdefinieren würde. Aber das ist einfach nicht wahr. Lest einfach beide Berichte. Jeder, der das unbefangen tut, erkennt wie in beiden die amerikanische Regierung damit kämpft, elektronische Überwachung gesetzestreu in einer komplett neuen Umgebung umzusetzen: Dem Internet.

Das PSP stellt man sich am besten als den Vorgänger der später durch Snowden bekannt gewordenen Programme "702" (PRISM und Upstream) und "215" (Telefonmetadaten) vor.  Das PCLOB ("Privacy and Civil Liberties Oversight Board") erstellte Berichte über beide Programme[14][15]. In Kürze: 702 ist prima, 215 nicht. Liest man die Berichte, bekommt man schnell eine Ahnung wie komplex das ganze ist, weit entfernt von dem eindimensionalen Bild, das uns Snowden glauben machen will. Man kann auch über das eine oder andere streiten oder unterschiedlicher Meinung sein, aber es ist sonnenklar dass das nichts mit "Massenüberwachung", geschweige denn "Totalüberwachung" zu tun hat. Und dass amerikanische Staatsbürger so ungeschützt wären wie beliebige Ziele im Ausland ist eine blanke Lüge.

Und hier noch für unseren geschockten Ed der eigentliche Kernpunkt, den man aber auch schon im öffentlichen Bericht findet:

"As explained below, the PSP expanded the NSA's authority by allowing it to conduct electronic surveillance within the United States without an order from the FISC when certain factual conditions end legal standards were met."


XKeyScore

Mit jeder Zeile die er darüber schreibt, merkt man dass Snowden immer noch keine Ahnung über XKeyScore hat -- oder absichtlich lügt. XKeyScore ist ein Werkzeug, kein Programm zur "Massenüberwachung". Deshalb konnten die Amerikaner das Werkzeug auch z. B. deutschen Sicherheitsdiensten zur Verfügung stellen. Das hier[16] ist eine Erklärung der besseren Art.

Mit XKeyScore können Analysten Internetdaten sichtbar machen. Aber was sind diese Internetdaten? Es sind Daten, die die NSA zuvor sammelte, z. B. mit Upstream, wo sie spezifische Selektoren an amerikanische Internetprovider schicken, und bekommen die Treffer von deren Leitungen zurück. Oder Daten von Kooperationen mit Partnern, z. B. Eikonal in Deutschland oder Tempora mit den Briten. In beiden fällen wurden auch nur spezifische Selektoren eingestellt, und Daten der Staatsbürger beteiligter Länder wurden gefiltert. Auch kann XKeyScore keine Verschlüsselung brechen, und es versteht sicherlich auch nicht jedes exotische Protokoll. Mit anderen Worten: Über die tatsächliche Datenbasis von XKeyScore wurde bisher -- auch nicht durch die "Snowden-Dokumente" -- wenig bekannt, aber es ist ganz sicher sehr, sehr weit entfernt von "alles".


Zusammenfassung

Was mich am meisten überraschte, war wie offen Snowden das eingestand, was ich und andere schon lange sagten: Dass er keine Kenntnisse aus erster Hand hatte, dass seine gesamtes "Wissen" auf der Lektüre gestohlener Dokumente basierte, und dass er dann mit seinem Halbwissen den noch unbedarfteren -- aber dafür umso mehr voreingenommenen -- Journalisten die Dokumente "erläuterte". Das erklärt wirklich, wie es zu diesen fachlich so unglaublich mangelhaften Medienberichten kommen konnte.

Ansonsten wenig neues. In der ersten Hälfte erzählt Snowden Anekdoten, in der zweiten seine Missverständnisse.

Die wichtigste Frage bleibt offen: Wann lief Snowden zu Russland über? In Hawaii, Hong Kong oder Moskau? Nach dem Buch bin ich etwas mehr sicher dass es Hong Kong war, aber das ist mehr oder weniger nur ein Gefühl.

Hier noch die Referenzen. Bitte beachtet dass Snowden ganz ohne auskam.



















Donnerstag, 17. Oktober 2019

No Ed Snowden, Facebook & Co are not just "untrusted third parties"

[Update: corrected link #1]

Ed Snowden wrote an opinion piece at the Guardian[3]. Since unfortunately a lot of people still take his technical half-knowledge seriously, here are a few comments:


"End-to-end encrypted communication systems are designed so that messages can be read only by the sender and their intended recipients, even if the encrypted – meaning locked – messages themselves are stored by an untrusted third party"

This still is simply not true. Facebook, WhatsApp & Co are not just "untrusted third parties". Not only that they make money from this services -- they own everything:
They own the servers and the network infrastructure. They engineer the protocols and implementations. The keys are generated by their proprietary client software. They code the bugs. :) And so on.

It is simply not true that they cannot read the messages. They could, if they only wanted, as I explained 3 years ago[1].

WhatsApp & Co could, if they only wanted, implement a trigger with which they could "silently" switch certain clients from client-side to server-side encryption. They could use it eg to perform random sample scans for child porn. Or they could fight virus outbreaks. And of course they could respond to lawful requests.

And this wouldn't make any ordinary user less secure. Quite the opposite.


"Without total access to the complete history of every person’s activity on Facebook, the government claims it would be unable to investigate terrorists, drug dealers money launderers and the perpetrators of child abuse"

This is a plain lie. The government doesn't want a "total access", neither it is necessary. The government just wants that companies are able to respond to lawful requests, which means that they are able to break their own encryption.

I explained above that this is possible.


"bad actors who, in reality, prefer not to plan their crimes on public platforms, especially not on US-based ones that employ some of the most sophisticated automatic filters and reporting methods available."

Huh? Ed? Really?
First you said that thanks to end-to-end encryption, even the messaging providers themselves could not read messages, and now they are suddenly able to "most sophisticated automatic filters"???
What you claim here what the companies would do is only possible with access to the content. But if they already read the messages -- be at with the way I explained above, be it on the clients before the encryption, or be it somehow else -- then they could already comply with lawful requests. Why do you cry wolf then, Ed?

But no again, the reality is not like Snowden wants to make us believe. Pedophiles are very well aware that WhatsApp's end-to-end encryption works, that they are pretty safe from criminal investigations[2].


[1] https://rolfweber.blogspot.com/2019/10/how-service-providers-of-messengers.html