Was VSAT-Terminals verraten

Warum Datenverkehr via Satellit für "Signals Intelligence" so attraktiv ist, hat mehrere Gründe. Der wichtigste ist, dass der Internetverkehr in der Regel unverschlüsselt ist. Die im Netz gebräuchliche TLS-Transportverschlüsselung endet in den Rechnern der Bodenstation, von der die Terminals gesteuert werden. Den Transfer über den Sat zum VSAT-Terminal (PDF) legen alle Daten in der Regel unverschlüsselt zurück.

Militär und Botschaften setzen deshalb Chiffriercomputer an beiden Seiten ein, auch PGP-verschlüsselte E-Mails funktionieren. Der übrige Internet-Traffic von Schiffen, Flugzeugen und Bohrplattformen, von Hilfsorganisationen und Unternehmen ist über die Downlinks unverschlüsselt verfügbar.

In diese Downlinks schielen die großen Schüsseln in Wien 22 hinein. Mobilfunkfirmen aus Flächenstaaten wiederum nutzen Sat-Transponder, um große Datenmengen von den Netzperipherien an die Zentralen zu überspielen. Hier gibt es IMSI-Kennungen, Standorte und alles andere an Metadaten, was das SIGINT-Herz begehrt.

Bild 1/5: Die vier größten Dishes am Dach der russischen UN-Botschaft im 22. Bezirk mit etwa 4 m Durchmesser zielen auf Positionen zwischen 3° und 10° Ost im Orbit. Dort steht kein einziger russischer Satellit, wohl aber sieben Eutelsats. (Bild: CC 3.0 Nomen Nescio)

Bild 2/5: Diese Sendeantenne mit einem Durchmesser von rund 2 m sendet im Ku-Band, sie verfügt über einen Stellmotor, ist also drehbar. Daneben steht eine sendetaugliche Vertikalantenne für Kurzwelle. Beide sind vom Straßenniveau nur von einem ganz bestimmten Punkt aus sichtbar. (Bild: CC 3.0 Nomen Nescio)

Bild 3/5: Der zweite große Dish auf einem Nebengebäude hat mehr als 3 m Durchmesser und ist mit einer Aufhängung für eine Sendestufe ausgestattet, die fehlt jedoch. Hier wurde offensichtlich eine Sendeantenne für Empfang im C-Band umfunktioniert. (Bild: CC 3.0 Nomen Nescio)

Bild 4/5: Ganz links ist die Sendeantenne zu sehen, der Dish dahinter zielt auf Eutelsat 7 A, ganz rechts ist die große C-Band-Schüssel. Deren LNC stammt von Norsat, einer Sat-Firma aus Kanada, deren Equipment auch auf der großen Station in Wien 22 zum Einsatz kommt. (Bild: CC 3.0 Nomen Nescio)

Bild 5/5: Das sind die Dishes, die nach Osten gerichtet sind. Die beiden kleinen übereinander sollten für Sat-TV via Astra (19,2° Ost) und Eutelsat Hotbird (13° Ost) mit 90 beziehungsweise 120 cm Durchmesser sein. Die drei großen Schüsseln sollten zwischen 2,50 und 3 m Durchmesser haben. (Bild: CC 3.0 Nomen Nescio)

Die Verbindungen nach Osten

Die übrigen Antennen auf dem Botschaftsdach haben keine Stellmotoren, sondern sind fix auf Satelliten im Osten ausgerichtet. Aufgrund ihrer geringeren Größe und weil es sich um Offset-Dishes handelt, die senkrecht stehen, kann ihre Ausrichtung eher geschätzt als gemessen werden. Sie zeigen allesamt auf Positionen im Orbit irgendwo zwischen rund 35° und 40° Ost. Und dort stehen zwei weitere Satelliten der Ekspress-Klasse, nämlich AMU1 (36° Ost) und AM7 (40° Ost).

Da die Feeds dieser Dishes nicht sichtbar sind, lässt sich zwar nicht sagen, welche sendetauglich und welche Empfangsantennen sind. Wie die historischen Luftbildaufnahmen des Wiener Magistrats aber zeigen, sind sie schon länger so montiert. Es kann daher angenommen werden, dass über mindestens zwei dieser Schüsseln die Kommunikationen mit Russland abgewickelt werden, die von der Westseite dieser Station dann nach Afrika weitergeleitet werden und umgekehrt.

1. Satellitenspionage: Eine Relaisstation für Putins Afrikakorps
2. Eine Relaisstation für das ''Afrikakorps''
3. Was VSAT-Terminals verraten
4. Zur rechtlichen Lage