Die "Behörde" ZITiS besitzt einen teuren Hochleistungsrechner, mit dem Passwörter geknackt werden sollen. Wie erfolgreich das ist, ist allerdings völlig unklar.

Die "Hackerbehörde" wurde 2017 geschaffen, um Polizei und Geheimdienste bei technische Herausforderungen zu unterstützen, IT-Werkzeuge und Methoden zu entwickeln und zu erforschen. Inzwischen hat die Zentralstelle 200 Mitarbeiter und ein Jahresbudget von 66 Millionen Euro. Sie verfügt über einen Hochleistungsrechner, der für viel Geld angeschafft wurde, um Verschlüsselungen zu brechen.
Die Zentralstelle, die dem Bundesinnenministerium untersteht, ist nach Außen eine "Black Box". Nicht einmal das Parlament kommt dort ran.
Denn laut dem ministeriellen Errichtungserlass hat ZITiS "keinerlei Ermittlungsbefugnisse" und ist auch "nicht operativ tätig" - die Technikexperten dürfen also nicht selbst selbst ermitteln und Asservate auswerten. Außerdem soll ZITiS die Sicherheitsbehörden des Bundes unterstützen, die Bedarfsträger sind das Bundeskriminalamt (BKA), die Bundespolizei und das Bundesamt für Verfassungsschutz (BfV).

Sie konnten das Handy nicht entsperren; die Berliner Ermittler hatten es im Februar 2018 bei einem Rechtsextremisten beschlagnahmt, der im Verdacht steht, für eine Brandserie im Bezirk Neukölln verantwortlich zu sein. Groß war die Hoffnung, auf dem Mobiltelefon Beweise für die Taten zu finden. Die Fachleute im Landeskriminalamt (LKA) scheiterten jedoch am PIN und schicken das Mobiltelefon deshalb zum Bundeskriminalamt (BKA). Aber auch dort konnte man die Verschlüsselung nicht knacken. Und auch eine Firma, die sich auf Entschlüsselung spezialisiert hat, scheiterte letztlich.
Dann aber kam den Berliner LKA-Beamten eine Idee. Sie baten die Zentralstelle für Informationstechnik im Sicherheitsbereich (ZITiS) in München um Hilfe.

So hatte ZITiS in den vergangenen zwei Jahren seinen Hochleistungsrechner in 15 Fällen im Rahmen der Amtshilfe für andere Behörden eingesetzt hat - allerdings nicht in Ausnahmefällen, sondern fast ausschließlich für Landesbehörden. Anfragen zu einer "Entschlüsselungsdienstleistung" gab es demnach von den Landeskriminalämtern Berlin, Sachsen, Sachsen-Anhalt, Nordrhein-Westfalen und Bayern, außerdem von den Polizeipräsidien Münster und München, von der Generalstaatsanwaltschaft Bamberg sowie vom Berliner Hauptzollamt. Nur in einem Fall hat ZITiS den Supercomputer für eine Bundesbehörde eingesetzt, für die Bundespolizei.
Auch im Fall des Mobiltelefons des Berliner Rechtsextremisten war ZITiS nicht erfolgreich. Im Juni 2019 schickte das LKA das Smartphone sowie die Daten eines ebenfalls verschlüsselten Laptops des Terrorverdächtigen zu ZITiS. Am 24. April 2020 dann teilten die IT-Experten mit, die Entschlüsselungsversuche der Geräte mit dem Hochleistungscomputer seien "erfolglos eingestellt" worden.

Es ist halt eine Entwicklung, die Sicherheitsbehörden weltweit Sorge bereitet, sie nennen sie "going dark". Gemeint ist, dass Extremisten, Kriminelle und Terroristen immer öfter verschlüsselte Kommunikation nutzen - etwa Messengerdienste auf dem Smartphone wie Whatsapp oder Telegram.
Um verschlüsselte Kommunikation mitlesen zu können, setzen die Behörden auf Überwachungssoftware - oft "Staatstrojaner" oder "Bundestrojaner" genannt , die heimlich auf dem Mobiltelefon oder Computer einer Zielperson installiert wird.
Für die Entwicklung solcher Spähsoftware gibt es in Deutschland seit einigen Jahren diese kaum bekannte staatliche Einrichtung: Die Zentrale Stelle für Informationstechnik im Sicherheitsbereich (ZITiS) in München. Die Mitarbeiter sollen technische Methoden und Cyberwerkzeuge entwickeln und testen. Codeknacker- oder Hacker-Behörde wird ZITiS daher häufig genannt und soll das technische Wissen der Sicherheitsbehörden an einem Ort bündeln. Anfangs gab es Startschwierigkeiten, die Personalgewinnung lief nur sehr schleppend an, fähige IT-Experten sind für Behörden oftmals schwierig zu finden.
https://www.zitis.bund.de/DE/Service/Imp...essum_node.html

Ein paar wenige Informationen über die laufenden Projekte sind bekannt. So ist ZITiS an einem EU-Projekt beteiligt, bei dem es darum geht, einen einheitlichen Standard für das Auslesen von Daten beschlagnahmter Mobiltelefone zu erstellen. Ziel soll sein, dass ein Smartphone, das etwa bei einem deutschen Tatverdächtigen in Frankreich sichergestellt wurde, nicht noch einmal in Deutschland mühsam ausgelesen werden muss.
Ein weiteres Vorhaben der Münchner IT-Experten, das Projekt KISTRA, betrifft die Strafverfolgung im Bereich der Hasskriminalität, die künftig umfangreicher und koordinierter stattfinden soll. Dabei geht es um den Einsatz von Künstlicher Intelligenz zur Erkennung und Unterstützung der strafrechtlichen Bewertung von Hass-Postings im Netz.
Darum sollten entsprechende private Bereich in Foren dann auch künftig nicht öffentlich lesbar sein.

Zudem, so heißt es aus Kreisen der ZITiS, interessiere man sich auch sehr dafür, welchen Nutzen sogenannte "Smart Home Devices" für Polizei und Geheimdienste haben können, also Haushaltsgegenstände mit Internetverbindung. Was können zum Beispiel die Daten aus einem Staubsaugerroboter oder internetbasierten Lautsprecher über einen Mordfall verraten?
Alexa und anderes wird zum spionieren umfunktioniert.

Bei der Spähsoftware für die Geheimdienste wird ZITiS wohl eine entscheidende Rolle einnehmen. Ob sie allerdings selbst entwickelt wird, ist fraglich. Zwar betont man in München stets, wie wichtig die "digitale Souveränität" für die Sicherheitsbehörden sei. Tatsächlich aber gehört der Kontakt zur Privatwirtschaft und die Marktsichtung sehr wohl zu den Aufgaben der ZITiS. Die Zentralstelle geht also nicht selbst auf Einkaufstour - aber sie berät die Geheimdienste, welcher Kauf sich lohnen könnte.