Code RED: Freie Software auf WLAN-Routern und Smartphones unter Beschuss

Max Maass (@malexmave) ist Doktorand der Informatik im Secure Mobile Networking Lab der TU Darmstadt und beschäftigt sich in seiner Freizeit seit vielen Jahren mit netzpolitischen Themen.

Vom Smartphone über den Laptop bis hin zum Router, der zu Hause die Internetverbindung herstellt: Nicht nur gehören diese Geräte für die meisten wie selbstverständlich zum Alltag. Als genauso gegeben nehmen wir hin, dass sie drahtlos miteinander kommunizieren. Und wer beim Kauf darauf achtet, kann sich für ein Gerät entscheiden, auf dem sich freie Software installieren lässt – etwa, um Funktionen nachzurüsten oder Sicherheitslücken zu schließen, wenn der Hersteller knausrig war.

Doch damit könnte in nicht allzu ferner Zukunft Schluss sein, sollte sich nicht breiter Widerstand regen, der Druck auf die letztlich verantwortliche EU-Kommission ausübt und sie zu einer nutzerInnenfreundlichen Entscheidung zwingt.

„Radio Lockdown“ könnte die Gerätehoheit beenden

Hintergrund ist die demnächst in Kraft tretende EU-Richtlinie 2014/53 (Radio Equipment Directive, RED), welche die Zertifizierung von Funkanlagen für den europäischen Markt neu regelt. Betroffen sind beinahe alle Geräte, die Funksignale aussenden oder empfangen – egal, ob es sich um einen Sendemasten oder um ein Navigationsgerät handelt. Bekanntheit erlangte die Richtlinie unter dem Schlagwort „Radio Lockdown“, auf Deutsch „Funkabschottung“.

„Radio Lockdown“ bezeichnet die Anforderung an die Hersteller betroffener Geräte, die künftig verhindern müssen, dass nicht-zertifizierte Software auf die Geräte geladen wird. Diese Anforderung schreibt der Artikel 3 Absatz 3 der Richtlinie fest. Dort heißt es:

Funkanlagen müssen in bestimmten Kategorien oder Klassen so konstruiert sein, dass sie die folgenden grundlegenden Anforderungen erfüllen: […]
i) Sie unterstützen bestimmte Funktionen, mit denen sichergestellt werden soll, dass nur solche Software geladen werden kann, für die die Konformität ihrer Kombination mit der Funkanlage nachgewiesen wurde.

Die Klausel soll also Hersteller dazu zwingen, NutzerInnen davon abzuhalten, alternative Software auf ihre Geräte einzuspielen – ein klarer Eingriff in die Gerätehoheit.

Begründet wird dies mit der Gefahr, die von modifizierten, nicht zertifizierten Geräten ausgehen kann. So stören beispielsweise WLAN-Router im 5GHz-Band umliegende Radarinstallationen, wenn sie den Kanal bei der Erkennung eines Radars nicht ordnungsgemäß freigeben. Dadurch kann schlimmstenfalls der Flugverkehr gefährdet werden.

Warten auf die EU-Kommission

Aufgrund der breit gefassten Formulierung bleibt jedoch unklar, welche Kategorien und Klassen tatsächlich von dieser Klausel betroffen sind. Die Richtlinie gibt stattdessen der EU-Kommission das Recht, diese Entscheidung per delegiertem Rechtsakt zu fällen – in diesem Fall wird die Entscheidung direkt rechtsgültig, solange das EU-Parlament kein Veto einlegt. Allerdings hat die Kommission die Klassifizierung bisher noch nicht vorgenommen und wird voraussichtlich noch einige Jahre dafür benötigen, aller Rechtsunsicherheit zum Trotz.

Wenn die Hersteller von Routern tatsächlich dazu verpflichtet werden, die Installation alternativer Firmware zu verhindern, wäre dies existenzbedrohend für Projekte wie OpenWRT, LEDE und Freifunk, die davon leben, die Software günstiger WLAN-Router durch ihre eigene zu ersetzen.

Auch Funkamateure, die ihr HAMNET auf modifizierten WLAN-Routern betreiben, wären betroffen – denn obwohl eine Ausnahme für Amateurfunker vorgesehen ist, erfasst diese nur spezifisch für den Amateurfunk ausgelegte Geräte wirksam. Die deutsche Umsetzung der Richtlinie nennt zwar auch „Funkanlagen, die von Funkamateuren umgebaut und für ihre Zwecke verwendet werden“, macht aber keine Vorschläge, wie dies mit dem Lockdown in Einklang zu bringen ist.

Und schließlich wäre es nicht mehr möglich, unsichere Firmware bei durch die Hersteller nicht mehr unterstützten Geräten durch besser unterstützte und potentiell sicherere Open-Source-Alternativen zu ersetzen.

Gefahr droht nicht nur für OpenWRT, Freifunk & Co.

Doch auch anderen Geräteklassen drohen Probleme: Sollten GSM- oder WiFi-Chips von Smartphones unter die Lockdown-Klausel fallen, könnte dies die Installation alternativer Android-Systeme wie LineageOS oder Replicant verhindern. Und sollten generell embedded-WiFi-Chips darunter fallen, könnte dies einem Lockdown des gesamten „Internet of Things“ gleichkommen – eine Katastrophe für die Gerätehoheit der NutzerInnen.

Als letztes bleibt noch der Bereich der Software Defined Radios (SDRs). Diese Geräte können auf einem großen Spektrum möglicher Frequenzen funken und sind von NutzerInnen frei programmierbar. Sie werden insbesondere in der Forschung und bei der Entwicklung neuer Systeme eingesetzt, teilweise aber auch in der Lehre an Universitäten. Auch im Endkundenbereich gewinnen diese Geräte mehr und mehr an Bedeutung. Ein Lockdown der Software dieser Geräte würde das Konzept des Software Defined Radios ad absurdum führen.

Unklare Definitionen

Da der Begriff „Software“ nirgendwo definiert wird, bleibt unklar, welche Art des „Ladens von Software“ bei betroffenen Geräten überhaupt noch möglich bleibt. Angenommen, integrierte WLAN-Karten müssten die Lockdown-Anforderung erfüllen: Wäre die Installation von Linux auf einem Rechner mit WLAN-Karte bereits ein „Laden von Software, für die die Konformität mit der Funkanlage nicht nachgewiesen wurde“? Geht es nur um Software, die dazu in der Lage ist, die Funkeigenschaften des WLAN-Chips zu verändern? Wo wird die Grenze gezogen?

Auch wenn man hier auf eine sinnvolle Auslegung der Richtlinie durch die Kommission oder im Notfall durch Gerichte hoffen darf, bleibt die Richtlinie hier Antworten schuldig und schafft damit Rechtsunsicherheit sowohl für Hersteller als auch für NutzerInnen. Und selbst wenn die Hersteller nur verpflichtet würden, das Laden von Software zu verhindern, welche die Funkeigenschaften verändern kann, würde dies möglicherweise die Installation eines anderen Betriebssystems effektiv verhindern: Teilweise bieten die Hersteller von WLAN-Chips keine Linux-Treiber an. Der Betrieb mit inoffiziellen, von der Community geschriebenen Treibern würde als eine nicht-zertifizierte Änderung des Systems gelten, die der Hersteller verhindern müsste.

Zwar fordert ein – rechtlich nicht bindender – Erwägungsgrund der Richtlinie die Hersteller dazu auf, die Restriktionen nicht dafür zu nutzen, die Software dritter Parteien auszusperren. Offen bleibt allerdings, wie dies geschehen soll. Sind die Hersteller angehalten, Projekte wie LEDE oder den Linux-Kernel bei der Zertifizierung der Software zu unterstützen? Wer trägt die Kosten? All dies bleibt ungeklärt.

Probleme mit der (Neu-)Zertifizierung

Neben dem Lockdown bringt die Richtlinie noch weitere Probleme mit sich. Hersteller müssen ihre Geräte ab dem 13. Juni 2017 nach der neuen Richtlinie zertifiziert haben lassen, um sie weiterhin verkaufen zu können. Bis heute hat das dafür zuständige European Telecommunications Standards Institute (ETSI) allerdings für viele Geräteklassen noch keine Anforderungskataloge veröffentlicht. Industrieverbände rechnen daher damit, dass bestimmte Geräte für bis zu einem Jahr vom Markt genommen werden müssten, um sie an die Anforderungen der Richtlinie anzupassen und neu zu zertifizieren. Die EU-Kommission hat bereits angedeutet, stattdessen die alten Normen übergangsweise weiter gelten zu lassen, hat dies jedoch noch nicht verbindlich getan.

Alternativ könnten die Hersteller auf teurere und aufwändigere Zertifizierungsverfahren ausweichen, für die keine harmonisierten Standards nötig sind. Allerdings kostet selbst die Zertifizierung nach harmonisierten Standards nach Angaben des Industrieverbands Euralarm zwischen 6.000 € und 32.000 € pro Produkt – für mittelständische Gerätehersteller mit einem größeren Sortiment können so selbst mit der einfacheren Zertifizierung schnell mehrere hunderttausend Euro an Zertifizierungskosten zusammenkommen.

Reaktionen aus der Gesellschaft

Wenig überraschend hat sich die Richtlinie Kritik aus allen Richtungen eingehandelt. Neben Industrieverbänden kommt diese Kritik auch aus der Zivilgesellschaft, etwa von der Free Software Foundation Europe. Max Mehl, Programmmanager der FSFE, kommentiert gegenüber netzpolitik.org:

Die Funkabschottung birgt eine enorme Gefahr für Freie-Software-NutzerInnen und sicherheitsbewusste Menschen. Kontrolle über unsere Geräte ist ohne volle Kontrolle über die Software nicht möglich, und genau diese Freiheit plant die Richtlinie endgültig abzuschaffen. Deshalb fordern wir und 44 weitere Organisationen, dass die Gerätehoheit der GerätebesitzerInnen gewahrt bleibt.

Julia Reda, Abgeordnete der Piraten im Europäischen Parlament, wurde vom Binnenmarktausschuss beauftragt, die Umsetzung der Richtlinie in Europa zu überwachen. Gegenüber netzpolitik.org betont sie:

Die Funkanlagenrichtlinie macht die Installation von Software zum Beispiel auf WLAN-Routern von der Zustimmung eines Herstellers abhängig. Beim WLAN hat das unmittelbare Auswirkungen auf Projekte wie Freifunk, für die dies die Grundlage bildet. Nur mit freier Router-Firmware konnte die Initiative einen entscheidenden Beitrag zur Internetanbindung in Deutschland leisten. Aber auch für andere Geräte mit Funkmodul gilt die Richtlinie: In der Forschung, bei Elektronikherstellern und ‑zulieferern sowie kleinen Internet-Providern sorgt die Richtlinie für Unsicherheit. Die Bundesregierung muss ihren Spielraum bei der Umsetzung nutzen und sich in der Expertengruppe der Kommission für weitreichende Ausnahmen einsetzen, um Rechtssicherheit zu schaffen und zivilgesellschaftliche Initiativen wie Freifunk zu bewahren.

Die Richtlinie wird auch von einem Zusammenschluss universitärer Arbeitsgruppen kritisiert, die darin eine Gefahr für praxisnahe Forschung und Lehre in Deutschland und Europa sehen [Transparenzerklärung: Der Autor dieses Artikels ist ein Mitinitiator der Stellungnahme]. Prof. Dr.-Ing. Matthias Hollick, Initiator der Stellungnahme, kommentiert gegenüber netzpolitik.org:

In seiner aktuellen Form stellt die Richtlinie eine Gefahr für die praxisnahe Forschung und Lehre auf dem Gebiet der Funktechnologien dar, auf dem Deutschland bisher eine Spitzenstellung einnimmt. Ein „Lockdown“ verbreiteter Geräte würde daher die Position von Deutschland und Europa im internationalen Vergleich schwächen und Innovationen verhindern.

Deutsche Umsetzung

Die deutsche Umsetzung der Richtlinie erfolgt ohne große inhaltliche Veränderungen im Vergleich zur Richtlinie durch das Funkanlagengesetz (pdf), welches heute vom Bundestag verabschiedet werden soll. Allerdings feiert die Bundestags-Webseite dabei einen anderen Aspekt des Gesetzes: Bald werden einheitliche Ladegeräte für bestimmte Gerätetypen europaweit verpflichtend. Damit soll dem Wildwuchs an Ladeschnittstellen ein Ende gesetzt und der Abfall an Ladegeräten reduziert werden. Der Radio Lockdown wird dabei nicht weiter thematisiert.

Freilich ist die deutsche Umsetzung an den Text der EU-Richtlinie gebunden – auf nationaler Ebene können also bei weitem nicht alle Probleme des Gesetzes behoben werden. In Teilen ist dies geschehen: Das Funkanlagengesetz weicht von der Richtlinie etwa darin ab, dass es explizit alte Standards weiterhin akzeptiert, solange keine neuen veröffentlicht wurden. Dennoch könnte und sollte Deutschland, wo immer möglich, seinen Handlungsspielraum ausnutzen und sich auf europäischer Ebene für eine nutzerInnenfreundliche und die Gerätehoheit respektierende Auslegung der Richtlinie einsetzen.

Die wichtigen Entscheidungen über die Klassifizierung von Geräten werden in den nächsten Monaten und Jahren von der EU-Kommission getroffen. Ein Lichtblick: Mit dem Router Lockdown ist auch die Industrie nicht glücklich. Diese hat erfahrungsgemäß durch Lobbyisten mehr Einfluss auf die Kommission als zivile Akteure. Ob dieser Einfluss ausreicht, um das Schlimmste zu verhindern, wird sich jedoch zeigen müssen.