Es ist ein Szenario, das in unzähligen Filmen bereits so zu sehen war. Da setzt sich der Superhacker vor den eigenen Computer, bricht in die Systeme eines Unternehmens ein und tauscht schnell mal die echten Bilder gegen eine frühere Aufnahme oder gleich ein computergeneriertes Pendant aus – etwa um das Eindringen einer Person zu verschleiern. Das Problem dabei: Ganz so einfach ist das natürlich nicht, insofern blieb so etwas bisher weitgehend der Fantasie von Drehbuchschreibern vorbehalten. Bisher.

Toka

Nun wirbt ein israelisches Start-up nämlich mit exakt diesen Dingen – und das auch noch im großen Stil. Die Firma Toka verspricht ihren Kunden, nicht nur Überwachungskameras im jeweiligen Zielgebiet massenweise hacken zu können, sondern auch dort dann Videos in Echtzeit oder auch im Nachhinein manipulieren zu können.

Zusätzlich versichert das Unternehmen auch, andere smarte Geräte knacken zu können – vom smarten Toaster bis zu vernetzten Autos. All das geht aus internen Dokumenten hervor, die der israelischen Tageszeitung "Haaretz" zugespielt wurden. Einen wirklichen Beleg für die Behauptungen gibt es zunächst also nicht.

Investoren

Ein Blick auf die Hintergründe von Toka legt aber nahe, dass es sich um ein durchaus ernstzunehmendes Spionageunternehmen handelt, wie es sie in Israel zuhauf gibt. Gegründet wurde die Firma vom ehemaligen israelischen Ministerpräsidenten Ehud Barak und dem pensionierten General Yaron Rosen. Neben Büros in Tel Aviv hat das Unternehmen auch welche in Washington, zu den Geldgebern gehört die bekannte Risikokapitalfirma Andreessen Horowitz.

Versprechen

Toka betont gegenüber "Haaretz", dass die eigene Software lediglich ausgewählten Ermittlungsbehörden, Geheimdiensten sowie dem Militär zur Verfügung gestellt würde. Dabei konzentriere man sich auf Kunden aus Israel sowie solchen aus engen verbündeten Ländern wie etwa die USA. So sollen denn auch israelische Behörden im Jahr 2021 einen sechs Millionen US-Dollar schweren Vertrag mit Toka abgeschlossen haben.

Laut Toka sollen "rigorose" jährliche Kontrollen Missbrauch durch die eigenen Kunden verhindern. Ähnliche Versprechungen waren über die Jahre schon von vielen solchen Firmen zu hören – darunter etwa auch von der ebenfalls aus Israel stammenden NSO Group, die mit ihrer Spitzelsoftware Pegasus in den vergangenen Jahren für viel Aufregung gesorgt hat.

Sichtweise

Zudem ist sich natürlich immer die Frage, was man als "legitimen" Einsatz solcher Software definiert. Belegen die Dokumente doch auch Kontakte zu Singapur – und damit einem nichtdemokratischen Staat. Ob das Land auch wirklich die entsprechende Software einsetzt, ist allerdings nicht belegt.

Notorisch unsicher

Auch technisch gesehen scheint es nicht unmöglich, was Toka verspricht. Immerhin sind solche Geräte des "Internets der Dinge" notorisch unsicher, da sie oft schlecht bis gar nicht gewartet werden und so meist bekannte Sicherheitslücken offenstehen – so die Geräte nicht ohnehin bekannte Standard-Passwörter verwenden.

Gleichzeitig macht es die große Zahl unterschiedlicher Hersteller reichlich unwahrscheinlich, dass Toka wirklich alle solchen Systeme hacken kann – und dann noch dazu Manipulationen vorzunehmen, ohne Spuren zu hinterlassen, wie man es verspricht. Immerhin gibt es auch Überwachungssysteme, die ganz ohne Funkübertragung auskommen, dort dürfte es dann auch erheblich schwerer sein, entsprechende Angriffe vorzunehmen. Und auch bei den drahtlosen Systemen gibt es welche, die deutlich besser gewartet werden als die breite Masse.

Dystopie

Der Menschenrechtsanwalt Alon Sapir klassifiziert all das gegenüber "Haaretz" trotzdem als "dystopische Technologie", die früher undenkbar gewesen wäre. Sollte eine solche Software in die falschen Hände geraten, könnten damit im schlimmsten Fall Unschuldige belastet werden – was natürlich generell die Frage zur weiteren Zuverlässigkeit von Überwachungsbildern als Beweismaterial aufwirft. Das Rechtssystem sei auf diese neuen Herausforderungen bisher aber nicht vorbereitet. (apo, 2.1.2023)