Das Versprechen
Narus vermarktete den STA 6400 als „Semantic Traffic Analyzer“ für Abrechnung und Verkehrsklassifizierung auf Carrier-Niveau. Die geleakten Unterlagen von Mark Klein belegten, dass er tatsächlich der Motor eines „Country Tap“ war: Damit konnte die NSA den Backbone-Verkehr auf Hardware-Ebene spiegeln.
Unter der Haube
Das System beruhte auf physischen Glasfaser-Splittern in Vermittlungsknoten von AT&T. Sie spiegelten 100 % des Internetverkehrs in geheime, von der NSA kontrollierte „Black Rooms“. Mark Klein legte über 100 Seiten authentifizierter Schaltpläne von AT&T vor. Sie belegen, dass dieses Abhören auf Hardware-Ebene in den Kern des Netzes eingebaut war (Quelle: MIT Press, April 2026).
Der Narus STA 6400 analysierte IP-Pakete in Echtzeit und ermöglichte so das, was die NSA „Total Situational Awareness“ nannte. Er machte aus einem gewöhnlichen Tool für das Netzwerkmanagement eine Plattform zur massenhaften Überwachung im Inland, die Daten mit Leitungsgeschwindigkeit untersuchen konnte (Quelle: eWeek/Historical Records).
Der Kongress schaltete jede rechtliche Haftung dafür faktisch aus: Mit dem FISA Amendments Act von 2008 gewährte er AT&T und anderen Telekommunikationsanbietern rückwirkende Immunität (Quelle: Wikipedia/Reddit). Das schuf einen gefährlichen Präzedenzfall für eine Zusammenarbeit von Unternehmen und Staat, die die gerichtliche Kontrolle umgeht.
Aktuelle Berichte aus 2026 deuten darauf hin, dass abgefangene Telekommunikationsdaten eine „unendliche Halbwertszeit“ haben. Verschlüsselter Verkehr aus älteren Leaks, etwa aus den Datenpannen bei AT&T in den Jahren 2019 und 2021, wird derzeit mit modernen Rechenclustern entschlüsselt und als Waffe eingesetzt (Quelle: kmsecurity.co.za).
Wir wissen nicht, in welchem physischen Zustand sich Room 641A im Jahr 2026 befindet. Wahrscheinlich wurde er virtualisiert oder verlegt.
Unsere Einschätzung
Room 641A ist das ultimative Lehrstück für Backend-Entwickler zum Thema Telemetrie und „Dual-Use“-Tools. Effizienter als die Paketinspektion war nur das Tempo, mit dem der Kongress den Beteiligten Immunität gewährte. Im Jahr 2026 liegt das Risiko nicht nur im Abfangen, sondern darin, dass die Daten bestehen bleiben: Was vor Jahren erfasst wurde, wird heute mit moderner, KI-gestützter Entschlüsselung geknackt. Gehen Sie davon aus, dass jeder Verkehr über einen Tier-1-Vermittlungsknoten faktisch öffentlich ist, und handeln Sie auf der Anwendungsebene entsprechend.