US-Beamte fordern Amerikaner nach dem „Salt Typhoon“-Cyberangriff auf, verschlüsselte Messaging-Apps zu verwenden

Die Hacking-Kampagne, von Microsoft „Salt Typhoon“ genannt, ist eine der größten Geheimdienstkompromittierungen in der Geschichte der USA. Zu den Opfern zählen Telekommunikationsgiganten wie AT&T und Verizon.

U.S. officials are urging Americans to use encrypted messaging apps to protect their communications from foreign hackers in response to an unprecedented cyberattack on telecommunications companies.

Als Reaktion auf einen beispiellosen Cyberangriff auf Telekommunikationsunternehmen fordern US-Beamte die Amerikaner auf, verschlüsselte Messaging-Apps zu verwenden, um ihre Kommunikation vor ausländischen Hackern zu schützen.

The hacking campaign, dubbed “Salt Typhoon” by Microsoft, is one of the largest intelligence compromises in U.S. history, with telecommunications giants such as AT&T and Verizon among the victims. The full extent of the breach is yet to be determined, and officials have not provided a timeline for when the country’s telecommunications systems will be free of intruders.

Die Hacking-Kampagne, von Microsoft „Salt Typhoon“ genannt, ist eine der größten Geheimdienstkompromittierungen in der Geschichte der USA. Zu den Opfern zählen Telekommunikationsgiganten wie AT&T und Verizon. Das volle Ausmaß des Verstoßes muss noch ermittelt werden, und die Behörden haben keinen Zeitplan dafür genannt, wann die Telekommunikationssysteme des Landes frei von Eindringlingen sein werden.

“We cannot say with certainty that the adversary has been evicted,” said Jeff Greene, executive assistant director for cybersecurity at the U.S. Cybersecurity and Infrastructure Security Agency. “We’re on top of tracking them down … but we cannot with confidence say that we know everything, nor would our partners.”

„Wir können nicht mit Sicherheit sagen, dass der Gegner vertrieben wurde“, sagte Jeff Greene, stellvertretender Direktor für Cybersicherheit bei der US-amerikanischen Agentur für Cybersicherheit und Infrastruktursicherheit. „Wir sind dabei, sie aufzuspüren … aber wir können nicht mit Sicherheit sagen, dass wir alles wissen, und unsere Partner würden es auch nicht wissen.“

Greene, who spoke to the media along with an unnamed senior FBI official, suggested that Americans should use encrypted apps for all their communications.

Greene, der zusammen mit einem namentlich nicht genannten hochrangigen FBI-Beamten mit den Medien sprach, schlug vor, dass die Amerikaner für ihre gesamte Kommunikation verschlüsselte Apps verwenden sollten.

“Our suggestion, what we have told folks internally, is not new here: encryption is your friend, whether it’s on text messaging or if you have the capacity to use encrypted voice communication. Even if the adversary is able to intercept the data, if it is encrypted, it will make it impossible.”

„Unser Vorschlag, den wir den Leuten intern gesagt haben, ist hier nicht neu: Verschlüsselung ist Ihr Freund, egal ob es sich um Textnachrichten handelt oder wenn Sie die Möglichkeit haben, verschlüsselte Sprachkommunikation zu nutzen. Selbst wenn der Gegner in der Lage wäre, die Daten abzufangen, wäre die Verschlüsselung unmöglich, wenn sie verschlüsselt wären.“

The hackers reportedly accessed three types of information. One type has been call records showing the time and numbers that phone calls were made. The second type has been live phone calls of some specific targets. The third is the system that telecommunications companies use in compliance with the Commission on Accreditation for Law Enforcement Agencies (CALEA), which allows law enforcement and intelligence agencies to track individuals’ communications with court orders.

Berichten zufolge haben die Hacker auf drei Arten von Informationen zugegriffen. Eine Art davon sind Anrufaufzeichnungen, die die Zeit und Nummern der getätigten Telefonanrufe anzeigen. Bei der zweiten Art handelte es sich um Live-Telefonanrufe mit bestimmten Zielpersonen. Das dritte ist das System, das Telekommunikationsunternehmen in Übereinstimmung mit der Commission on Accreditation for Law Enforcement Agencies (CALEA) verwenden und das es Strafverfolgungs- und Geheimdiensten ermöglicht, die Kommunikation von Einzelpersonen mit Gerichtsbeschlüssen zu verfolgen.

Despite the severity of the attack, the FBI official stated that the United States does not believe it was an attempt to sway election results but rather a massive espionage operation by China to gather intelligence on American politics and government.

Trotz der Schwere des Angriffs erklärte der FBI-Beamte, dass die Vereinigten Staaten nicht davon ausgehen, dass es sich um einen Versuch handelte, die Wahlergebnisse zu beeinflussen, sondern vielmehr um eine massive Spionageoperation Chinas, um Informationen über die amerikanische Politik und Regierung zu sammeln.

In light of the attack, privacy advocates are encouraging the use of end-to-end encrypted apps. Signal and WhatsApp both automatically implement end-to-end encryption in both calls and messages. Google Messages and iMessage also can encrypt both calls and texts end to end.

Angesichts des Angriffs fördern Datenschützer den Einsatz Ende-zu-Ende-verschlüsselter Apps. Sowohl Signal als auch WhatsApp implementieren automatisch eine Ende-zu-Ende-Verschlüsselung sowohl bei Anrufen als auch bei Nachrichten. Google Messages und iMessage können außerdem sowohl Anrufe als auch Textnachrichten Ende-zu-Ende verschlüsseln.