{"id":7654,"date":"2020-08-11T12:23:18","date_gmt":"2020-08-11T10:23:18","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=7654"},"modified":"2025-12-17T11:47:44","modified_gmt":"2025-12-17T10:47:44","slug":"bundesregierung-erklaert-entschluesselungsplattform-von-europol","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/bundesregierung-erklaert-entschluesselungsplattform-von-europol\/","title":{"rendered":"Bundesregierung erkl\u00e4rt Entschl\u00fcsselungsplattform von Europol"},"content":{"rendered":"

Auf eine kleine Anfrage der Linkspartei verriet die Bundesregierung<\/a> Details zur Entschl\u00fcsselungsplattform der EU-Polizeiagentur Europol. Aus der Antwort der Bundesregierung geht hervor, dass Europol eine \u201eEntschl\u00fcsselungsplattform\u201c besitzt. Zust\u00e4ndige Beh\u00f6rden der Mitgliedsstaaten k\u00f6nnen sich f\u00fcrs Auslesen verschl\u00fcsselter Kommunikationen oder Speichermedien Unterst\u00fctzung holen.<\/p>\n

 <\/p>\n

Entschl\u00fcsselungsplattform der EC3<\/h2>\n

Ermittlerinnen und Ermittler stehen bei verschl\u00fcsselten Rechnern oder Mobiltelefonen regelm\u00e4\u00dfig vor Problemen. Der Versuch, die Hersteller zum Entschl\u00fcsseln zu zwingen, misslingt nicht nur in den USA<\/a>. In Europa bietet Europol den Mitgliedstaaten Hilfe beim Entschl\u00fcsseln von Datentr\u00e4gern an, sodass Strafverfolgungsbeh\u00f6rden auf Inhalte zugreifen k\u00f6nnen.<\/p>\n

Diese \u201eEntschl\u00fcsselungsplattform\u201c liegt beim \u201eZentrum zur Bek\u00e4mpfung der Cyberkriminalit\u00e4t\u201c (European CyberCrime Centre<\/a>; EC3) und entstand im Europol-Hauptquartier in Den Haag. Verantwortlich f\u00fcr die Arbeitsweise von Agenturen innerhalb der EU ist die Europ\u00e4ische Kommission, die dem EC3 2018 f\u00fcnf Millionen Euro an Mitteln zugewiesen hat, wie aus der Antwort der Bundesregierung hervorging. Antworten darauf, mit welchen forensischen Werkzeugen Europol entschl\u00fcsselt, existieren jedoch nicht.<\/p>\n

Um den Mitgliedsstaaten eine Arbeitshilfe zu geben, erarbeitet Europol ein \u201eEntschl\u00fcsselungshandbuch\u201c. Zur Schulung der zust\u00e4ndigen nationalen Justiz- und Strafverfolgungsbeh\u00f6rden erhielt Europol weitere 500.000 Euro. Die Inhalte dieser Ausbildungen entwickelt die EU-Polizeiakademie CEPOL<\/a>. Die Mitgliedsstaaten haben die M\u00f6glichkeit, eigene nationale Kompetenzzentren zum Entschl\u00fcsseln einzurichten. Gelder f\u00fcr deren Aufbau stammen aus dem Inneren Sicherheitsfonds (ISF) der EU. Es w\u00e4re m\u00f6glich, dass Europol die Koordinierung dieser nationalen Zentren \u00fcbernimmt bzw. unterst\u00fctzt.<\/p>\n

Gelder & Ausbau<\/h3>\n

Die EU m\u00f6chte die Ressourcen f\u00fcr das Entschl\u00fcsseln weiter vergr\u00f6\u00dfern und die Koordination optimieren. Dies zeigen Dokumente, die von der Europ\u00e4ischen Kommission sowie vom Rat der Europ\u00e4ischen Union (Ministerrat) ver\u00f6ffentlicht wurden. Die EU-Kommission betont, Verschl\u00fcsselung weder \u201everbieten, einschr\u00e4nken oder schw\u00e4chen\u201c zu wollen. Und auch der Ministerrat stellt laut diesen Dokumenten keine \u00dcberlegungen zu Backdoors in Verschl\u00fcsselungsprogrammen an.<\/p>\n

Inwieweit Ende-zu-Ende-Verschl\u00fcsselung von der Entschl\u00fcsselungsplattform betroffen ist, erscheint unklar, schweigen sich die Beh\u00f6rden doch auch zu konkreten forensischen Tools aus. Jedoch ver\u00f6ffentlichte die EU-Kommission Ende Juli ihre \u201eStrategie zur wirksameren Bek\u00e4mpfung des sexuellen Missbrauchs von Kindern\u201c (englischsprachig, PDF). Darin macht die EU-Kommission deutlich, dass sie Ende-zu-Ende-Verschl\u00fcsselung als Haupthindernis ausmacht, Kindersch\u00e4ndern das Handwerk legen zu k\u00f6nnen.<\/p>\n

Hashcat: Basis der Entschl\u00fcsselungsplattform<\/h3>\n

Die Basis der Entschl\u00fcsselungsplattform von Europol bildet Hashcat; eine Open Source-Software, die von Hackern und Penetrationstestern zum Knacken von Passw\u00f6rtern genutzt wird. Die Verkn\u00fcpfung etlicher Grafikprozessoren aus dem Hause Nvidia spendiert die erforderliche Rechenleistung. Mittels Brute-Force-Angriffen werden bekannte Passw\u00f6rter ausprobiert, wie das Innenministerium in seiner Antwort auf die Linken-Anfrage erl\u00e4utert.<\/p>\n

Im Jahre 2018, dem ersten Jahr seit Bestehen der Entschl\u00fcsselungsplattform, sei diese f\u00fcr 32 F\u00e4lle genutzt worden, im Jahresbericht 2019<\/a> (PDF-Download) benennt Europol 59 weitere F\u00e4lle. Aus diesen F\u00e4llen ergibt sich eine Erfolgsquote von 39 Prozent. Die Antwort der Bundesregierung zeigt weiter auf, dass Europol mit verschiedenen Methoden zum Entschl\u00fcsseln experimentiert und dabei auf einen \u201ekontextbasierten Ansatz\u201c setzt. So wird bei Europol auch ein Werkzeug mit der Bezeichnung \u201eTesting Context Based Approach for Targeted Decryption\u201c eingesetzt.<\/p>\n

Ende-zu-Ende-Verschl\u00fcsselung in Gefahr?<\/h3>\n

Wie das deutsche Innenministerium in seiner Antwort erkl\u00e4rt, werden mit Hashcat bislang Inhalte sowie Speichermedien geknackt, die mit einfachen Passw\u00f6rtern gesch\u00fctzt sind. Der Europol-Jahresbericht 2018<\/a> (PDF-Download) zeigt, dass die Entschl\u00fcsselungsplattform 32 Mal angefragt wurde und in 12 F\u00e4llen erfolgreich war.<\/p>\n

Auch das BKA ist Stamm-User der Entschl\u00fcsselungsplattform: sechs Mal wollte das Bundeskriminalamt die Dienste nutzen. Wann das BKA die Entschl\u00fcsselungsplattform nutzte oder ob die Anfragen erfolgreich waren, dazu schweigt sich das Ministerium aus.<\/p>\n

Verschl\u00fcsselte Chatplattform EncroChat geknackt<\/h2>\n

Dass Europol mit seiner Entschl\u00fcsselungsplattform durchaus erfolgreich sein kann, zeigt der Fall EncroChat. Unter der F\u00fchrung von Europol haben niederl\u00e4ndische und franz\u00f6sische Ermittlerinnen und Ermittler sowie Ermittler aus weiteren L\u00e4ndern das von Kriminellen verwendete Chatnetzwerk EncroChat lahmgelegt. Dieses Chat-Netzwerk wurde vorrangig von Kriminellen genutzt. Nach knapp dreimonatiger Abh\u00f6rarbeit gelangen Razzien, bei denen hunderte Verd\u00e4chtige verhaftet werden konnten. Weiter lie\u00dfen sich Drogen, Geld und Waffen sicherstellen.<\/p>\n

Im Rahmen ihrer Ermittlungen sch\u00f6pften die Strafverfolgungsbeh\u00f6rden \u00fcber 20 Millionen geheime Nachrichten ab. Einfach war das nicht, denn EncroChat wurde als Sicherheitsprodukt gegr\u00fcndet, mit dem (staatliche) \u00dcberwachung ein Ende haben sollte. Zum Betreiben von EncroChat waren modifizierte Android-Smartphones notwendig. Inhalte auf den Telefonen lie\u00dfen sich mittels Code vollst\u00e4ndig l\u00f6schen. Wie Europol erkl\u00e4rte<\/a>, kosteten solche \u201eEncroPhones\u201c etwa 1.000 Euro. Hinzu kamen Kosten von rund 1.500 Euro pro Halbjahr, die als Geb\u00fchr f\u00fcr die abgesicherte Kommunikation galten. Etwa 60.000 dieser Ger\u00e4te sollen verkauft worden sein.<\/p>\n

In vielen L\u00e4ndern gab es hunderte von Verhaftungen: In den Niederlanden wurden 100 Personen, in Gro\u00dfbritannien weitere 750 Personen verhaftet. Man fand Chemielabore, mehr als 20 Tonnen Drogen und mehrere Millionen Euro sowie Pfund Bargeld.<\/p>\n

Regierungen fordern Frontdoor statt Backdoor<\/h2>\n

Im Kampf gegen Kriminalit\u00e4t im Allgemeinen und Kindesmissbrauch im Besonderen entstand durch die EU-Kommission das EU-Internetforum. Diesem geh\u00f6ren auch Unternehmen wie Twitter, Facebook, Microsoft, Google, JustPaste.it, Dropbox oder Snap an. Das Gremium ist auf Selbstregulierung ausgelegt und m\u00f6chte mit Technikexperten an einen runden Tisch. Es sollen Initiativen erarbeitet werden, mit denen es gelingt, kriminelles Material aufzudecken und zu melden.<\/p>\n

Die Kommission betont, dass dabei keinesfalls neue Schwachstellen geschaffen werden sollen, \u201edie von Kriminellen ausgenutzt werden k\u00f6nnten\u201c. Es gelte, zusammen mit Vertretern aus den Bereichen Industrie, Wissenschaft, zivilgesellschaftlichen Organisationen sowie Beh\u00f6rden Verfahren zu sondieren, \u201edie sich auf das Endger\u00e4t, den Server und das Verschl\u00fcsselungsprotokoll konzentrieren\u201c, sodass die Rechte aller Beteiligten sowie Betroffenen gesichert werden k\u00f6nnten.<\/p>\n

Hierzulande spricht man sich im Allgemeinen gegen Hintert\u00fcren in der Verschl\u00fcsselung aus \u2013 eben mit der Begr\u00fcndung, dass Hintert\u00fcren, die durch Ermittler genutzt werden, auch von Kriminellen ausgenutzt werden k\u00f6nnen. Ob die Alternative, den Staatstrojaner f\u00fcr alle deutschen Geheimdienste nutzbar zu machen (wir berichteten<\/a>), besser ist, dar\u00fcber l\u00e4sst sich zweifelsfrei vortrefflich streiten. Holger M\u00fcnch f\u00e4nde in seiner Rolle als BKA-Chef eine \u201eFrontdoor\u201c noch besser: Betreiber sollen \u201ezur Herausgabe einer unkryptierten \u00dcberwachungskopie\u201c verpflichtet werden<\/a>.<\/p>\n

Europol entschl\u00fcsselt, wie beschrieben, kontextbasiert \u2013 eine von vielen M\u00f6glichkeiten. Schon vor mehr als einem Jahr war die Beh\u00f6rde auf der Suche nach einem EU-weiten Staatstrojaner, blies also ins selbe Horn wie nun die deutsche Regierung. Sicherheitsexperten, aber auch Menschenrechtler sowie Teile verschiedener Parteien sehen das Entschl\u00fcsseln von Inhalten mehr als kritisch. So erkl\u00e4rte Andrej Hunko als europapolitischer Sprecher der Linken, dass Europol mit der Entschl\u00fcsselungsplattform \u201ezu einer Gefahr f\u00fcr B\u00fcrgerrechte und kritischen Aktivismus\u201c werde.<\/p>\n