Met Police stoppt Oxygen Forensics wegen mutmaßlich russischer Eigentümer
Serguey Asael Shinder2 Min. LesezeitDie Londoner Metropolitan Police hat die Nutzung forensischer Software von Oxygen Forensics ausgesetzt, um eine „vollständige Überprüfung“ vorzunehmen, berichtet The Register. Anlass ist eine Anklage von US-Staatsanwälten, wonach das als amerikanisch auftretende Unternehmen heimlich Russen gehörte und seine Software in Moskau entwickelte.
Nach Angaben des US-Justizministeriums trat Oxygen mit Sitz in Alexandria, Virginia, gegenüber US-Behörden als unabhängiges amerikanisches Unternehmen auf, gehörte aber über eine zyprische Holding fünf russischen Staatsangehörigen und wurde von ihnen kontrolliert. Dieselben fünf besaßen laut Anklage die Moskauer MKO Systems, früher Oxygen Software, wo die Software tatsächlich geschrieben wurde und die die Technik in Russland unter anderen Namen verkaufte, Berichten zufolge unter anderem an den FSB. Oxygen-Chef Lee Reiber und dem russischen Staatsangehörigen Oleg Sergejewitsch Dawydow wird vorgeworfen, die Eigentumsverhältnisse verschleiert zu haben. Dawydow wurde im vergangenen Monat in Heathrow festgenommen und bleibt ohne Kaution in Haft, während die USA seine Auslieferung betreiben. Das Ministerium behauptet nicht, dass die Software Schadcode enthielt oder für den Zugriff auf Kundensysteme oder -daten genutzt wurde.
Die Met hatte im Dezember 2023 einen Dreijahresvertrag mit Oxygen geschlossen; ihre Teams werten damit beschlagnahmte Telefone und andere Geräte aus. Ein Sprecher sagte, die Auswirkungen auf laufende Ermittlungen seien „äußerst begrenzt“, die Software laufe auf einem geschlossenen, nicht mit dem Internet verbundenen System, Ermittlungsdaten würden nicht mit dem Unternehmen geteilt, und sie sei bei weniger als 0,2 Prozent von mehr als 23.000 Vorgängen der Forensikabteilung im vergangenen Jahr genutzt worden. Der National Police Chiefs' Council erklärte, auch andere britische Polizeien nutzten Oxygen-Produkte und seien zu eigenen Prüfungen ermutigt worden; es handle sich um Vorwürfe. Rumänische Behörden haben begonnen, Oxygen-Produkte auszumustern, Lettlands Staatspolizei hat sie ausgesetzt.
Warum das wichtig ist
Es geht nicht um eine Hintertür, sondern um Herkunft: wer den Code schreibt, der mit beschlagnahmten Beweisen arbeitet, und ob die Käufer das wussten. Für jede Organisation, die Sicherheitswerkzeuge kauft, ist es eine Erinnerung, dass die angegebene Herkunft eines Lieferanten eine Behauptung ist und Eigentumsprüfungen neben der technischen Prüfung in die Beschaffung gehören.