Zum Inhalt springen
VISUELLE REKONSTRUKTION · KEINE HISTORISCHE FOTOGRAFIE
AZ 43 · TECHNIK/ 4140Start›Themen
Werkzeug · Technische Rekonstruktion

Technik

Vier technische Ebenen, die zusammengehören: der Angriffspfad des KGB-Hacks, die Rechner der DDR und des RGW, die Mikroelektronik als Klon-Geschichte und die Beschaffungswege, über die westliche Technik nach Osten kam.

01 · KGB-Hack

Der Angriffspfad

Von der Einwahl über Datex-P bis zur Übergabe: die im Archiv belegten Stationen, Dienste und Schwachstellen. Jeder Schritt trägt seinen Belegstatus — die technische Rekonstruktion unterscheidet ausdrücklich zwischen sicher kompromittierten und nur genannten Systemen.

Datenweg, schematisch
keine vollständige Netzwerkkarte · nur belegte Stationen
Phasen
Schritte in dieser Phase (2)
6 systeme · 4 dienste · 3 protokolle

Modemgestützten Zugang herstellen

stark belegt

Akustikkoppler und Direktmodems gehörten zum dokumentierten technischen Umfeld. Die Datums- und Betreiberangaben einzelner Einwahlen sind nicht überliefert.

AkustikkopplerDirektmodem300 Baud1200 Baud2400 Baud

Fundstelle: dossiers/07_KGB_HACK_TECHNICAL.md, dossiers/05_GERMAN_HACKER_SCENE.md

Dienste und Schwachstellen
GNU Emacs movemailbestätigt
Mailabrufprogramm

Am LBL konkret als ausgenutzte Schwachstelle dokumentiert.

sendmailbestätigt
Mail-Transport

Als in BSD-UNIX verbreitete bekannte Schwachstelle der Zeit genannt; ein Einsatz im konkreten Fall ist nicht belegt.

rshbestätigt
Remote-Shell

Vertrauensbasierter Remote-Zugang ohne starke Authentifizierung; als zeittypische Schwachstelle genannt, nicht für jedes Zielsystem nachgewiesen.

rloginbestätigt
Remote-Login

Vertrauensbasierter Remote-Login ohne starke Authentifizierung; als zeittypische Schwachstelle genannt, nicht für jedes Zielsystem nachgewiesen.

Unsicherheiten der technischen Rekonstruktion (7)
  • Die genaue Liste der kompromittierten Systeme ist in öffentlichen Quellen unvollständig; deshalb bleiben die Statuswerte aus Dossier 07 unverändert und werden nicht auf einzelne, dort nicht klassifizierte Einrichtungen übertragen.
  • Die vollständige Reihenfolge und technische Ausgestaltung jedes Folgezutritts ist nicht öffentlich dokumentiert; Wörterbuchangriffe und Piggybacking sind als Methode stark belegt, nicht als lückenlose Sequenz für jedes Zielsystem.
  • sendmail, rsh und rlogin sind zeittypische Schwachstellen im technischen Dossier; ihre konkrete Ausnutzung in diesem Fall ist aus den vorliegenden Dateien nicht für jedes System nachgewiesen.
  • Telenet und UUCP sind im technischen Kontext genannt, aber nicht als konkret belegte Bestandteile des am LBL zurückverfolgten Pfads ausgewiesen.
  • Der Umfang, die exakte Herkunft und der Geheimhaltungsgrad aller weitergegebenen Daten bleiben offen; die Quellen differenzieren zwischen öffentlichem, unklassifiziertem und sensiblem Material.
  • Eine Persistenz durch Hintertüren oder kompromittierte Accounts erscheint im typischen Ablauf des technischen Dossiers, ist jedoch nicht als konkrete fallbezogene Tatsache in diese Angriffskette aufgenommen.
  • Identität und genaue Rolle sowjetischer Mittelsmänner sowie eine mögliche HVA-Beteiligung sind nicht abschließend belegt.
02 · Industrie

Rechner und ihre Vorbilder

Großrechner des ESER-Verbunds, Bürocomputer und Heimcomputer: Bauart, Prozessor, Speicher und das westliche System, an dem sie sich messen lassen müssen.

Bauart
Herkunft
Technischer UrsprungSortierung
35 von 35 Systemen · 16 mit westlichem Vergleichssystem
Rechner der DDR, UdSSR und des RGW mit technischen Angaben
SystemJahrBauartProzessorSpeicherBetriebssystemWestliches VergleichssystemUrsprungBeleg
ESER 3030ca. 1976GroßrechnerEigene Entwicklung (IBM-kompatibel)—OS/ES (IBM OS/360-kompatibel)IBM System/360Nachbaustark belegt
K 15201979/1980—U880 (Z80-Klon)————bestätigt
ESER 3040ca. 1980GroßrechnerEigene Entwicklung (IBM-kompatibel)—OS/ES (IBM-kompatibel)IBM System/370Nachbaustark belegt
Robotron A 51201982BürocomputerU880 (Z80-Klon)64 KB RAMSCP (eigenes Betriebssystem)Kaypro, OsborneEigenentwicklungbestätigt
Robotron Z 90011984HeimcomputerU880 (Z80-Klon)64 KB RAMBASIC, CP/M-kompatibelSinclair ZX SpectrumEigenentwicklungbestätigt
PC 17151985Bürocomputer———IBM PCKlonstark belegt
Robotron A 71501986BürocomputerU8060 (Intel-8086-kompatibel)512 KB – 1 MB RAMSCP/M, DOS-ähnlich——widersprüchlich
Robotron KC 871987HeimcomputerU880 (Klon des Zilog Z80)64 KB RAMEigenes BASIC im ROMSinclair Spectrum, CPC 464Eigenentwicklungbestätigt
Robotron A 7410ca. 1988Workstation——UNIXSun, DEC—plausibel
ESER 1055—Großrechner—————bestätigt
ESER 2060—Großrechner—————bestätigt
EC 1040—Großrechner—————bestätigt
EC 1056—Großrechner—————bestätigt
EC 1057—Großrechner—————bestätigt
Robotron A 5130—Bürocomputer—————bestätigt
Robotron A 7100—Bürocomputer—————bestätigt
BIC A 5105———————bestätigt
EC 1834—Bürocomputer———IBM XT—bestätigt
EC 1835—Bürocomputer———IBM AT—bestätigt
K 1510———————bestätigt
K 1700———————bestätigt
KC 85/2—Heimcomputer—————bestätigt
KC 85/3—Heimcomputer—————bestätigt
KC 85/4—Heimcomputer—————bestätigt
Z 1013—Heimcomputer—————bestätigt
KC compact—Heimcomputer—————bestätigt
Poly-Play———————bestätigt
K 1600—Mittlere Technik———DEC PDP-11—bestätigt
K 1840—Mittlere Technik———VAX 11/780—bestätigt
K 1820—Mittlere Technik———MicroVAX II—bestätigt
Elektronika 60—————DEC PDP-11Klonbestätigt
Elektronika 85—————DEC PDP-11Klonbestätigt
Elektronika BK-0010—Heimcomputer—————bestätigt
Elektronika MC 0511—————DEC RainbowKlonbestätigt
Elektronika NC—————DEC VAXKlonbestätigt
03 · Mikroelektronik

Bausteine und Nachbauten

Prozessoren und Speicher aus Erfurt, Dresden und der Sowjetunion, jeweils mit dem westlichen Original. Dazu die Strukturbreiten im Vergleich — die Zahl, an der sich der technologische Rückstand messen lässt.

Die UdSSR und die DDR nutzten Reverse Engineering und Nachbauten westlicher Chip-Designs, teils mit Modifikationen. Beschaffung, begrenzte Lizenzierung und Technologietransfer innerhalb des RGW ergänzten diesen Prozess; Qualität und Grad der Eigenentwicklung variierten.

Bausteinart
Nachbau-Verhältnis
  • Westen
    Intel 8080
    Osten
    K580IK80
    Jahr
    1974
    stark belegt

    In den sowjetischen Forschungsnotizen als Klon des Intel 8080 aufgeführt.

  • Westen
    Intel 8080
    Osten
    К580ИК80А (KR580IK80A)
    Jahr
    1976
    bestätigt

    In der Tabelle der sowjetischen Klon-Designs aufgeführt.

  • Westen
    Intel 8080
    Osten
    КР580ВМ80А (KR580VM80A)
    Jahr
    1977
    bestätigtObjekt

    Als Vollklon des Intel 8080 bezeichnet.

  • Westen
    Intel 8008
    Osten
    U 808
    Jahr
    1978
    stark belegt

    Als Klon des Intel 8008 bezeichnet; laut Quelle sechs Jahre nach dem Intel 8008.

  • Westen
    Zilog Z80
    Osten
    U880
    Jahr
    1980
    Takt
    bis 8
    bestätigtVEB Funkwerk Erfurt, ab 1983 VEB Mikroelektronik Karl MarxObjekt

    Unlizenzierter Klon mit Modifikationen; laut Quelle wurden auch illegale Opcodes und Bugs kopiert. Basis vieler DDR-8-Bit-Computer.

  • Westen
    Intel 8086
    Osten
    К1810ВМ86
    Jahr
    1982
    bestätigt

    In der Tabelle der sowjetischen Klon-Designs aufgeführt.

  • Westen
    Intel 8088
    Osten
    К1810ВМ88
    Jahr
    1982
    bestätigt

    In der Tabelle der sowjetischen Klon-Designs aufgeführt.

  • Westen
    Intel 8086
    Osten
    Н1810МП86
    Jahr
    1982
    bestätigt

    Als Vollklon des Intel 8086 bezeichnet.

  • Westen
    Intel 8088
    Osten
    КМ1810ВМ88
    Jahr
    1982
    bestätigt

    In der Tabelle der sowjetischen Klon-Designs aufgeführt.

  • Westen
    keine Angabe
    Osten
    U6164
    Jahr
    1983
    stark belegt

    In diversen Systemen verwendet. Ein westliches Vorbild wird in den vorgegebenen Quellen nicht genannt.

  • Westen
    keine Angabe
    Osten
    U8000
    Jahr
    1984
    widersprüchlich

    Die Quellen widersprechen sich beim Vorbild: Dossier 12 nennt Intel 8086, die DDR-Notizen Zilog Z8000. Die Klon-Zuordnung bleibt offen.

  • Westen
    Westliche 256-Kbit-Chips
    Osten
    U61256
    Jahr
    1985
    stark belegt

    In Robotron-Systemen verwendet.

  • Westen
    keine Angabe
    Osten
    U61000
    Jahr
    1988
    Ausbeute
    wenige Prozent
    bestätigtZentrum Mikroelektronik Dresden und Carl Zeiss JenaObjekt

    Am 12. September 1988 präsentiert. Die Massenproduktion war laut Quelle nicht möglich; der Chip enthielt etwa je zur Hälfte DDR- und Westtechnologie.

  • Westen
    Zilog Z8
    Osten
    U 88x-Serie
    stark belegt

    Serie von Einchip-Mikrorechnern, die in der Quelle als Z8-Klon bezeichnet wird.

  • Westen
    Intel 8080A
    Osten
    KP580BM80A
    stark belegt

    In den sowjetischen Forschungsnotizen als Klon des i8080A aufgeführt.

  • Westen
    Zilog Z80
    Osten
    К1821ВМ1
    stark belegt

    In den sowjetischen Forschungsnotizen als Klon des Zilog Z80 aufgeführt.

  • Westen
    Zilog Z80
    Osten
    КР580ВМ1
    stark belegt

    In den sowjetischen Forschungsnotizen als weitere Z80-Variante aufgeführt.

  • Westen
    Motorola 68000
    Osten
    1806BM2
    stark belegt

    In den sowjetischen Forschungsnotizen als Klon des Motorola 68000 aufgeführt.

  • Westen
    keine Angabe
    Osten
    565РУ3/4
    stark belegt

    Als RAM-Chips genannt. Die vorgegebenen Quellen nennen weder Kapazität noch RAM-Variante oder westliches Vorbild.

Strukturbreiten im Vergleich (Mikrometer, kleiner ist besser) Ost West
01234567891011197519801985198519901055331.53–51–1.51.50.8

Verdichtete Angaben aus den Mikroelektronik-Dossiers. Spannen bedeuten unterschiedliche Werte je Quelle oder Baustein.

04 · Beschaffung

Wie die Technik nach Osten kam

Legale Handelswege, Grauzonen und geheimdienstliche Beschaffung. Enthalten ist das Farewell-Dossier und die Erzählung von der manipulierten Pipeline — ausdrücklich als umstritten geführt.

Art des KanalsAlle Beschaffungswege im Bestand
  • Westliche Unternehmen exportierten Technologie in den Osten, soweit diese nicht den Exportkontrollen unterlag. Lizenzvereinbarungen und wissenschaftlicher Austausch bildeten weitere legale Übertragungswege.

    Methoden
    • Export nicht kontrollierter Güter
    • Lizenzverträge
    • Wissenschaftlicher Austausch
    Güter
    Nicht kontrollierte TechnologieLizenztechnologienWissenschaftliches Know-how
    Beteiligte Stellen
    • Handelsbeziehungen
    • Lizenzvereinbarungen
    • Wissenschaftlicher Austausch
    Fundstellen
    • dossiers/17_TECHNOLOGY_TRANSFER.md
    • research/technology_transfer/notes.md

CoCom

bestätigt
1949 – 1994

CoCom war ein multilaterales Exportkontrollregime, das strategische Güterexporte in den Ostblock reglementierte. Es sollte den Technologietransfer an die UdSSR und ihre Verbündeten begrenzen und wurde 1994 aufgelöst.

Mitglieder: USA, Großbritannien, Frankreich, BRD, Japan, Italien, Kanada, Niederlande, Belgien, Luxemburg, Australien, Dänemark, Norwegen, Portugal, Griechenland und Türkei

MikroelektronikComputertechnikTelekommunikationRüstungDual-Use-Güter

Line X

stark belegt
KGB-Direktorat T

Line X war die operative wissenschaftlich-technische Spionagestruktur des KGB. Sie beschaffte westliche Hochtechnologie, Know-how, Dokumentation und Ausrüstung für sowjetische zivile und militärische Empfänger.

Zielindustrien
Mikroelektronik und HalbleiterComputertechnikTelekommunikationCNC und MaschinenbauMilitärtechnikBiotechnologie

MfS/HVA/SWT und Bereich Kommerzielle Koordinierung

stark belegt

Die HVA betrieb wissenschaftlich-technische Spionage, während KoKo für die Beschaffung und Finanzierung von Embargoware genutzt wurde. Beide Strukturen waren eng mit dem MfS verflochten und arbeiteten bei operativen Beschaffungen zusammen.

Methoden
  • → Agenten in westlichen Unternehmen
  • → Direkte Dokumentenbeschaffung
  • → Wissenschaftler-Kontakte
  • → Tarnfirmen
  • → Handelsvertretungen
  • → Import über KoKo-Netzwerke
Farewell-Dossier

Vladimir Vetrov

Deckname Farewell
bestätigt
Umfang
etwa 4.000 fotografierte geheime Dokumente; das Dossier 15 spricht allgemein von Hunderten
Zeitraum
Ende 1980 bis Frühjahr 1982
Empfänger
DST
Gegenseite
KGB-Direktorat T / Line X
Gesuchte Technologien
Lithografie-AnlagenChip-Designs und ProzessdokumentationCAD/EDA-WerkzeugeSupercomputer und MinicomputerBetriebssysteme und NetzwerktechnologieDigitalvermittlung, Glasfaser und SatellitenkommunikationCNC-Steuerungen und WerkzeugmaschinenLenksysteme, Radar und elektronische Kriegsführung

Die Unterlagen ermöglichten die Identifizierung von KGB-Agenten, gezielte Gegenmaßnahmen und eine Verschärfung von CoCom-Embargos. Gegenmaßnahmen insgesamt sind belegt, Umfang und Erfolg einzelner kontrolliert übertragener oder manipulierter Technologien bleiben unterschiedlich belegt.

Umstrittene Erzählung

Manipulierte amerikanische Software soll 1982 eine Explosion einer sowjetischen Gaspipeline ausgelöst haben.

widersprüchlich
Was dafür angeführt wird
  • Thomas C. Reed beschreibt die Behauptung in seinen Memoiren At the Abyss.
  • Gus Weiss wird neben Reed als Urheber der Behauptung genannt.
Was dagegen spricht
  • CIA-Dokumente bestätigen Gegenmaßnahmen, nicht jedoch eine Pipeline-Explosion.
  • Eine unabhängige Bestätigung der Pipeline-Explosion als CIA-Aktion fehlt weitgehend.
  • Russische Quellen bestätigen die Geschichte nicht.
  • Eine Gegenposition führt Konstruktionsmängel als Ursache an.

Einschätzung des Archivs: Die Existenz westlicher Gegenmaßnahmen ist wahrscheinlicher als die spezifische Pipeline-Explosion. Wegen der vorwiegend auf Memoirenliteratur beruhenden Behauptung und fehlender unabhängiger Bestätigung wird das Narrativ nicht als Fakt dargestellt.

Unsicherheiten der Transferanalyse (7)
  • Der Umfang der Farewell-Unterlagen wird unterschiedlich angegeben: etwa 4.000 fotografierte Dokumente in den Forschungsnotizen, allgemein Hunderte im Dossier 15.
  • Vetrovs Motivation bleibt umstritten.
  • Umfang und Erfolg einzelner westlicher Gegenmaßnahmen nach Farewell sind umstritten.
  • Die Pipeline-Sabotage-Erzählung ist historisch umstritten und nicht unabhängig bestätigt.
  • HVA-Nutzensberechnungen von anderthalb Milliarden DDR-Mark sind Selbstdarstellungen und nicht unabhängig verifiziert.
  • Die Vernichtung vieler HVA-Unterlagen und die weitgehende Unzugänglichkeit von KGB-Archiven begrenzen die Quellenlage.
  • Welche konkreten Technologien an die DDR weitergegeben wurden und wie stark einzelne DDR-Kombinate profitierten, bleibt teilweise ungeklärt.

Grundlage: die technischen Dossiers 07, 11, 12, 13, 16, 17, 18 und 19. Wo die Quellen nur Wahrscheinlichkeiten nennen, steht das im Belegstatus und nicht in der Überschrift.