Spionagesoftware: Drohnen sollen Geräte aus der Luft infizieren

Schnüffelsoftware aus der Luft: Geht es nach den Plänen des Hacking Teams und der Boeing-Tochter Insitu, sollen auch Drohnen künftig Spionagesoftware verteilen.

Artikel veröffentlicht am 20. Juli 2015, 11:41 Uhr, Jörg Thoma

Die Boeing-Tochter Insitu will mit dem Hacking Team Spionagesoftware per Drohne verteilen. (Bild: Insitu, Screenshot: Golem.de)

Die Idee stammt von der Boeing-Tochter Insitu: Ihre Drohnen sollen künftig nicht nur überwachen, sondern auch Überwachungssoftware verteilen können. Insitu kontaktierte das Hacking Team im April 2015 mit einer entsprechenden Anfrage, wie The Intercept berichtet. Einem Sitzungsprotokoll vom Juni 2015 zufolge will das Hacking Team dafür eine angepasste Version seiner Schnüffelsoftware erarbeiten.

Insitu setzt beim Hacking Team auf dessen Expertise beim Infiltrieren von WLANs. Das US-Unternehmen suche nach einer Möglichkeit, das Galileo-System des Hacking Teams in seine Systeme für unbemannte Drohnen zu integrieren.

Insitu entwickelt Drohnen zur Überwachung für das US-Militär und Strafverfolgungsbehörden. Auch andere Länder gehören zu ihren Kunden, darunter Singapur und Malaysia. Insitu wirbt mit seinem Beitrag zur Bekämpfung der Pflanzenart Chromolaena odorata, die in Asien als aggressiv invasiver Neophyt gilt.

Drohnen sollen Netzwerke hacken

Das Hacking Team soll eine passende Version seines Tactical Network Injectors (TNI) entwickeln, die sich in die Firmware der Drohnen integrieren lässt. Darüber soll dann in ungeschützten WLANs die Spionagesoftware des Hacking Teams auf Geräte von Zielpersonen installiert werden. Mit auf der Agenda des Hacking Teams im Juni 2015 standen die Entwicklung eines Mini- und eines Micro-TNIs sowie eine ressourcenschonendere Variante der bisherigen Version. Das Ziel: Sie soll in eine Drohne integriert werden.

Der Hacking-Team-Mitarbeiter Marco Valleri war einer der beiden Gründer des Ettercap-Projekts. Mit der Open-Source-Software lässt sich Netzwerkverkehr nicht nur aktiv mitschneiden, sie kann auch für Man-in-the-Middle-Angriffe genutzt werden.

Interessant sind auch die Auflagen, die das Hacking Team von seinen Kunden fordert. Neben einem NDA müssen Drittanbieter dafür sorgen, dass die Software des Hacking Teams nur an Regierungseinrichtungen weitergegeben werden darf.