Verschlüsselung: Die Whatsapp-Alternative des IS

Der "Islamische Staat" verteilt angeblich einen selbst entwickelten Krypto-Messenger. Damit könnten die Terroristen staatlich angeordnete Hintertüren vermeiden.

Artikel von Patrick Beuth/Zeit Online veröffentlicht am
IS-Logo auf einem Smartphone
IS-Logo auf einem Smartphone (Bild: Dado Ruvic/Reuters)

Whatsapp und Telegram waren gestern, die Terroristen des sogenannten "Islamischen Staats" (IS) haben jetzt eine eigene Krypto-App zur verschlüsselten Kommunikation. Sie heißt Alrawi. Das berichtet jedenfalls das Hackerkollektiv der Ghost Security Group, kurz GhostSec.

Stellenmarkt
  1. IT Support Engineer (m/w/d)
    Amazon Deutschland Transport GmbH, verschiedene Standorte
  2. IT Systemadministrator*in (Windows) (w/m/d)
    Helmholtz-Zentrum Berlin für Materialien und Energie GmbH, Berlin
Detailsuche

Den Angaben von GhostSec zufolge handelt es sich um eine Android-App mit Verschlüsselungsfunktionen, die im Vergleich zu denen kommerziell vertriebener Apps allerdings rudimentär erscheinen. So schrieb es die Gruppe anonymer Aktivisten in einer E-Mail an die Nachrichten-Website DefenseOne. Wobei selbst eine schwache Implementierung kryptografischer Verfahren eine automatisierte Überwachung durch Geheimdienste unmöglich machen oder zumindest deutlich erschweren würde.

Schon vor einigen Wochen will GhostSec bemerkt haben, dass IS-Sympathisanten sowohl den Messenger Telegram als auch Direktnachrichten auf Twitter benutzten, um Gleichgesinnte auf eine Website zu lotsen, von der sie sich eine App namens Amaq Agency herunterladen sollten. Diese App der gleichnamigen Gruppe mit Verbindungen zum IS war allerdings nur zur Verbreitung von IS-Propaganda gedacht.

Eine App des IS - oder der NSA?

Die entsprechende Website gebe es mittlerweile nicht mehr, berichtet DefenseOne. Stattdessen tauchten Links zur Alrawi-App auf, woraufhin die Mitglieder von GhostSec annahmen, dass es sich um eine ähnliche Anwendung handelte. Vor wenigen Tagen jedoch stellten sie fest, dass die neue App auch zum Austausch verschlüsselter Nachrichten genutzt wird.

Golem Akademie
  1. Penetration Testing Fundamentals
    23.-24. September 2021, online
  2. Microsoft 365 Security Workshop
    27.-29. Oktober 2021, Online
  3. IT-Fachseminare der Golem Akademie
    Live-Workshops zu Schlüsselqualifikationen
Weitere IT-Trainings

Die App gibt es nicht im offiziellen Google Play Store. Verteilt wird sie wahrscheinlich in einschlägigen Foren, installieren lässt sie sich demnach nur per Sideload, also indem Nutzer die Installationsdatei manuell auf das Smartphone laden.

Wie zuverlässig die Angaben sind, ist unklar. DefenseOne, eine Website zu Sicherheits- und Militärthemen von Atlantic Media, ist zwar ein ernstzunehmendes Medium. Die GhostSec-Mitglieder aber sind anonym, bekannt geworden ist das Kollektiv durch Attacken auf Websites, die extremistische Inhalte verbreiten.

Außer GhostSec hat offenbar noch niemand die Alrawi-App bemerkt. Die Informationen zur Verschlüsselungstechnik in der App sind zudem äußerst dünn, weshalb es schwer zu sagen ist, ob und wie sicher sie tatsächlich die Kommunikation der Terroristen schützen kann.

Es ist allerdings auch unerheblich, ob der Bericht über die App in allen Details zutrifft. Entscheidend ist die Grundidee: Wenn der IS es schafft, eigene Krypto-Apps zu entwickeln und zu betreiben, dann werden staatlich angeordnete Hintertüren in populären Apps wie Whatsapp nur den Unschuldigen, Unbeteiligten und vielleicht ein paar Dummen schaden. Solche Hintertüren aber fordert unter anderem FBI-Direktor James Comey seit Monaten immer wieder lautstark.

Es gibt allerdings noch eine andere Theorie über die IS-App: Die westlichen Geheimdienste könnten sie selbst lanciert haben, um IS-Sympathisanten eine Spionagesoftware unterzuschieben.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Luftsicherheit
Wenn plötzlich das Foto einer Waffe auf dem iPhone erscheint

Ein Jugendlicher hat ein Foto einer Waffe per Apples Airdrop an mehrere Flugpassagiere gesendet. Das Flugzeug wurde daraufhin evakuiert.

Luftsicherheit: Wenn plötzlich das Foto einer Waffe auf dem iPhone erscheint
Artikel
  1. Black Widow: Scarlett Johansson verklagt Disney
    Black Widow
    Scarlett Johansson verklagt Disney

    Scarlett Johansson hat wegen des Veröffentlichungsmodells von Black Widow Klage eingereicht. Disney nennt das Verhalten "herzlos".

  2. VW ID.4 im Test: Schön brav
    VW ID.4 im Test
    Schön brav

    Eine Rakete ist der ID.4 nicht. Dafür bietet das neue E-Auto von VW viel Platz, hält Spur und Geschwindigkeit - und einmal geht es sogar sportlich in die Kurve.
    Ein Test von Werner Pluta

  3. Kryptowährung: Paar will Ethereum verklagen, weil es nicht an Coins kommt
    Kryptowährung
    Paar will Ethereum verklagen, weil es nicht an Coins kommt

    3.000 Ether kaufte ein Paar 2014. Doch den Schlüssel zum Wallet will es nie erhalten haben. Jetzt sammeln die beiden Geld, um Ethereum zu verklagen.

Bigfoo29 23. Jan 2016

Es machen nur die, was sie wollen, die es sich leisten können. Lieschen Meier kann das...

bentol 19. Jan 2016

Die "besten Informatiker der Welt" müssen ja nicht direkt für den IS arbeiten. Eine...

ThadMiller 19. Jan 2016

Ständig bekommt man zu hören "absolute Sicherheit gibt es nicht". Aber die IS "frickelt...

spiderbit 18. Jan 2016

ja kann man so zusammenfassen, wobei selbst das wohl zu optimistisch ist, denn bin mir...

teck 18. Jan 2016

Sein Tod ändert nichts daran. Es ging mir nur darum, dass da ganz offen jemand...



Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Mega-Marken-Sparen bei MediaMarkt (u. a. Lenovo & Razer) • Tag der Freundschaft bei Saturn: 1 Produkt zahlen, 2 erhalten • Razer Deathadder V2 Pro Gaming-Maus 95€ • Alternate-Deals (u. a. Kingston 16GB Kit DDR4-3200MHz 81,90€) • Razer Kraken X Gaming-Headset 44€ [Werbung]
    •  /