Sandbox:G04
Der G04 war ein Zahlensender, der auch unter dem Spitznamen Three Note Oddity bekannt wurde. Lange Zeit galt diese Station als äußerst mysteriös, da sie nur schwer zu verfolgen war. Grund dafür waren monatliche Frequenzwechsel.
Nach heutigem Stand der Erkenntnisse wurde G04 vom ungarischen Geheimdienst betrieben - sowohl vor als auch nach dem Zusammenbruch des Warschauer Paktes.
Eckdaten
| Name: | G04 |
| Familie: | (nach E2K) |
| Stimme/Sprache: | Young Lady, synthetisch Stimme von G03 |
| Spitzname/Bemerkungen: | Three Note Oddity |
| Modulation: | A3E (H3E/J3E/R3E/) |
| Nationalität: | HNG 
|
| Sprach-Derivate: | keine |
| Morse-Derivate: | M29 |
| Status: | Inaktiv |
| Erstmals geloggt: | Anfang der 1980er Jahre |
| Letztmals geloggt: | 2005 Wann genau? Weiß ich grad nicht...(tiNG) |
Klassifizierung
Der Sender G04 ist durch die E2K-Gruppe aufgrund der Sprache (für G = German) klassifiziert und wird der sog. Family XIII zugeordnet.
Betreiber
Als Betreiber konnte durch die ENIGMA-Gruppe in der Mitte der 1990er Jahre durch die Auswertung verschiedener Leserzuschriften und anderer Quellen (die nicht näher genannt wurden) der ungarische Geheimdienst Információs Hivatal (IH) bzw. dessen in das Amt für Staatssicherheit integrierte ÁVH (Államvédelmi Hatóság). Da die ungarische Geheimdienstlandschaft sehr verworren ist kann nicht klar ausgemacht werden, welche Abgrenzungen zwischen Spionageabwehr, In- und Auslandsspionage gelten. Gerade vor dem Fall des Eisernen Vorhangs waren die Strukturen und Zuständigkeiten stark verworren. Und unter der Regierung Viktor Orbán sind die nachrichtendienstlichen Strukturen noch undurchsichtiger als zuvor.
Der entscheidende Hinweis auf einen ungarischen Nachrichtendienst basiert auf zwei grundlegenden Erkenntnissen:
- Der Senderstandort konnte im Raum Budapest ausgemacht werden [1]und
- Die Stimme von G04 entspricht der "Matrone" von G03
Senderstandorte
Unter Berücksichtigung der durch die ENGIMA- und ENIGMA2000-Gruppen zusammengetragenen Informationen kommen zwei Standorte für die Sender von G04 und M29 in Frage:
- Pusztamonostor, östlich von Budapest [2][3] - man beachte die drehbare Log-Per am nordwestlichen Rand des Areals.
- Eine Funk-/Fernmeldeeinrichtung am westlichen Rand von Budapest [4][5]
Weitere für die Kurzwelle geeigneten Sendestellen in der Umgebung von Budapest sind nicht bekannt. Allerdings ist es möglich, dass die für G04 und M29 verwendete Funksendestelle inzwischen abgebaut worden ist. Entsprechende Hinweise für diese These liegen aber nicht vor.
Geschichte
Aufgrund der von G03 bekannten Stimme sind die Ursprünge von G04 in den gemeinsamen nachrichtendienstlichen Interessen der Mitgliedsstaaten des ehemaligen Warschauer Pakts zu suchen. Welche direkten Verbindungen aber zwischen dem ostdeutschen Ministerium für Staatssicherheit und dem Konglomerat der ungarischen Geheimdienste gab ist nicht nachvollziehbar. Entsprechende Belege sind in der Form nicht frei verfügbar und höchst wahrscheinlich gezielt unter Verschluss. Dennoch belegt alleine die Verwendung der gleichen Stimme bei G03 und G04 eine enge Bindung zwischen den Staatssicherheitsdiensten beider Länder. Hier kann von einem regen Austausch auf der technologischen Ebene ausgegangen werden.
Erstes Log
Wann war das? Um 1980?
Letztes Log
Irgendwann 2005.
Format
| Format: G04 | Siehe auch Format von Zahlensendungen | |||||
| Erkennungssignal | Präambel | Sendung | Ende der Sendung | |||
| Elektronisches Dreitonsignal, fünf Minuten vor Sendungs- beginn (siehe Sendeplan) | ||||||
| entfällt | Einleitung | Text | Wiederholung | Ende | ||
| ACHTUNG ACHTUNG |
FFFFF | entfällt | entfällt | ENDE ENDE | ||
Legende / Datenformate:
- iii / iiiii = ID in der Präambel, 3- / 5-stellig
- BB = Buchstaben-ID (nur bei E16/G16)
- aaa / aaaaa = "Agent" in der Präambel bzw. Einleitung, 3- / 5-stellig
- ddd / dddd / ddddd = „Decodekey“ in der Präambel bzw. Einleitung, 3-/4-/5-stellig
- R = Wiederholung (allgemein), R4m = Wiederholung für vier Minuten
- ggg = Gruppenzahlangabe, ein- bis dreistellig
- tt = Minutenangabe, zu der die Nachricht für diesen Agenten beginnt (nur bei G08)
- - = Trennzeichen, bei G03/G08 "Trennung"
- / = Trennzeichen, bei: G11 "Strich", E11/a "Oblique", S11 "Kreska", S11a "Cherta"
- fffff = Nachrichtentext, fünfstellige Zahlengruppe, einmal gesendet
- FFFFF = Nachrichtentext, fünfstellige Zahlengruppe, zweimal direkt hintereinander gesendet
- lllll = Nachrichtentext, fünfstellige Buchstabengruppe, einmal gesendet
- LLLLL = Nachrichtentext, fünfstellige Buchstabengruppe, zweimal direkt hintereinander gesendet
- nnn / nnnnn = Ende-Null, drei- oder fünfstellig, einmal gesendet
- NNN / NNNNN = Ende-Null, drei- oder fünfstellig, zweimal direkt hintereinander gesendet
Art der Zahlengruppen
Im Gegensatz zu allen anderen bekannten Zahlensendern nutzte G04 augenscheinlich keine Zufallszahlen (Random Numbers), denn Beobachtungen seit etwa 1990 belegen Auffälligkeiten bei einzelnen Zahlenkombinationen. So schreibt Simon Mason auf siner G04-Seite:
- Here’s an example of the non-random structure G4 SEP 98
- 23 Groups
- 32587 05458 32125 45214 65212 85458 65458 65458 54120 45120 45200 45158 65425 54214 74548 35458 62102 85402 78521 84522 14520 87458 32125
- Total number of figures: 23 x 5 = 115
- Mean individual figure count, if random 11.5
- Actual figure count 0=7 1=10 2=20 3=4 5=29 6=5 7=4 8=13 9=0
- Note there is no 9s at all.
- Paired figures one only 00. Average would be about 23.
- Repeated groups 32125 (x2, a popular group at this time, one message contained about five) 65458 adjacent.
- Anagrams: 45214/54214 45210/54120/14520
- 1st two figures 45(x4) 65(x4) 32 (x4) 85 (x2) 43 (x2)
- Last Two 58 (x7) 25 (x3) 14 (x2) 02 (x2)
- 2nd and 3rd 54 (x7) 52 (x4) 45 (x3) 21 (x3)
- 3rd and 4th 45 (x6) 21 (x3) 12 (x3) 52 (x3)
- Much more analysis can be done on this message, but his is enough to show the non-randomness of the encryption.
Übersetzung:
- Hier ist ein Beispiel für die nicht zufällige Struktur von G04 aus dem September 1998
- 23 Gruppen
- 32587 05458 32125 45214 65212 85458 65458 65458 54120 45120 45200 45158 65425 54214 74548 35458 62102 85402 78521 84522 14520 87458 32125
- Gesamtzahl der Ziffern: 23 x 5 = 115
- Theoretisches Mittel für jede einzelne Ziffer: 11,5
- Tatsächliches Auftauchen jeder Ziffer: 0=7x 1=10x 2=20x 3=4x 5=29x 6=5x 7=4x 8=13x 9=0x
- Keine einzige 9 in der Botschaft
- Nur ein Zifferndoppel 00
- Wiederholte Gruppen: 32125 (x2, sehr populär zu der Zeit, eine Nachricht enthielt diese Gruppe fünfmal) und 65458 direkt hintereinander.
- "Anagramme": 45214/54214 45210/54120/14520
- Erste zwei Stellen 45(x4) 65(x4) 32 (x4) 85 (x2) 43 (x2)
- Letzte zwei Stellen 58 (x7) 25 (x3) 14 (x2) 02 (x2)
- Zweite und dritte Ziffern 54 (x7) 52 (x4) 45 (x3) 21 (x3)
- Dritte und vierte Ziffern 45 (x6) 21 (x3) 12 (x3) 52 (x3)
- Man könnte weitere Analysen allein für diese Nachricht durchführen, aber diese beispiele zeigen eindeutig die nicht zufälligen Schlüsselgruppen
Offenbar nutzte man bei G04 (und sicherlich auch bei M29) ein anderes Schlüsselverfahren als die ansonsten weit verbreiteten One-Time-Pads. Hier scheint eher eine Tabelle mit weiteren Schlüsseltexten oder -gruppen zugrunde gelegen zu haben.
Erst ab etwa 1999 tauchten in den Botschaften tatsächlich Zufallsgruppen auf, die einer Analyse wie oben deutlich besser standhielten.
Sprache und Stimme
Die weibliche Stimme entspricht der von G03 und war (digital) aufgezeichnet. Die Aussprache war zackig, kam einem Befehlston sehr nah. Dabei waren einige Zahlen äußerst charakteristisch in der Aussprache:
- die 2 wurde ZWO mit einem sehr kurzen O ausgesprochen ("Zwo!")
- die 4 klang wie "FIRR"
- die 8 war so kurz und zackig gesprochen, dass sie wie "AKT" klang
- die 9 wurde nicht "NEUEN" sondern ganz normal "NEUN" auspesprochen
- die 0 war in der Stimmlage etwas tiefer als die übrigen Zahlen und war im Vergleich eher gedehnt ("NUHL").
Die Aussprache mit überbetontem "R" in der Ziffer 4 bei der insgesamt staccatoartigen Aussprache deuten am ehesten auf eine Sprecherin mit tschechischen oder ungarischen Sprachwurzeln hin.
Varianten
Normalerweise hat G04 immer nur EINE Nachricht gesendet. Oder gab es eine ZWEI-Nachrichten-Variante? Bin da auf keine schlüssigen Infos gestoßen!
Varianten bezieht sich nicht auf unterschiedliche FORMATE!!! Bitte hierzwischen genauestens unterscheiden!!!
Sendeplan
Typisch für G04 waren monatlich wechselnde Frequenzen, die - bei einer angenommenen Versorgung von Mitteleuropa - den Jahreszeiten angepasst waren.
Als Beispiel ist hier eine Übersicht aus dem ENIGMA-Newsletter #10 vom März 1996 dargestellt, der die komplexe Frequenzplanung seitens des Betreibers wiederspiegelt (alle Zeiten UTC, alle Frequenzen kHz).
| Monat Jahr | Sonntag 1310 |
Sonntag 2005 |
Sonntag 2105 |
Sonntag 2140 |
Sonntag 2210 |
Samstag 1900 |
Samstag 2110 |
Freitag 0510 |
Freitag 1700 |
Freitag 2040 |
Donnerstag 2000 |
Dienstag 2000 |
Sonntag 0510 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Juli 1993 | 5718 | ||||||||||||
| August 1993 | 5617 | 58151 | |||||||||||
| September 1993 | 5487 | ||||||||||||
| Oktober 1993 | 4827 | ||||||||||||
| November 1993 | 4139 | ||||||||||||
| Dezember 1993 | 3815 | ||||||||||||
| Januar 1994 | 4126 | ||||||||||||
| Februar 1994 | 4357 | ||||||||||||
| März 1994 | 4562 | 5472 | |||||||||||
| April 1994 | 4751 | 6641 | 4327 | 4583 | |||||||||
| Mai 1994 | 5637 | 7538 | 4620 | ||||||||||
| Juni 1994 | 6547 | 7481 | 6875 | 5256 | |||||||||
| Juli 1994 | 5718 | 6853 | 6379 | ||||||||||
| August 1994 | 5617 | 6642 | 5178 | 5178 | |||||||||
| September 1994 | 5487 | 5817 | 7625 | 4410 | |||||||||
| Oktober 1994 | 3471 | 4827 | 5329 | ||||||||||
| November 1994 | 8853 | 3352 | 4139 | 4276 | |||||||||
| Dezember 1994 | 8621 | 3268 | 3815 | 3941 | 5575 | ||||||||
| Januar 1995 | 7832 | 3241 | 3229 | 3127 | 4126 | 4627 | |||||||
| Februar 1995 | 7148 | 3425 | 3409 | 3309 | 4357 | 5448 | |||||||
| März 1995 | 8824 | 3931 | 3419 | 3319 | 4562 | 5472 | |||||||
| April 1995 | 7983 | 4581 | 4581 | 4481 | 4751 | 4628 | 6741 | 4327 | 4628 | 4628 | |||
| Mai 1995 | 7719 | 4698 | 5637 | 4547 | 7538 | 4620 | 4647 | 4647 | |||||
| Juni 1995 | 7568 | 5281 | 5181 | 6547 | 4773 | 7481 | 6875 | 4773 | 4773 | 5166 | |||
| Juli 1995 | 7481 | 5422 | 5322 | 5718 | 4360 | 6853 | 6379 | 4359 | 4359 | 5166 | |||
| August 1995 | 7736 | 5233 | 5133 | 5617 | 4208 | 6642 | 4208 | 4208 | |||||
| September 1995 | 8752 | 4484 | 4384 | 5487 | 5817 | 4063 | |||||||
| Oktober 1995 | 3417 | 3389 | 3289 | 4827 | 5329 | ||||||||
| November 1995 | 8853 | 3352 | 3276 | 3176 | 4139 | 4276 | |||||||
| Dezember 1995 | 8621 | 3268 | 3199 | 3099 | 3815 | 3941 | |||||||
| Januar 1996 | 3227 | 3127 | |||||||||||
| Februar 1996 | 3409 | 3309 | |||||||||||
| März 1996 | 3419 | 3319 | |||||||||||
| April 1996 | 4581 | 4481 | |||||||||||
| Mai 1996 | |||||||||||||
| Juni 1996 | |||||||||||||
| Juli 1996 | |||||||||||||
| August 1996 |
Anmerkungen:
- 1: Die im August 1993 beobachtete Sendung begann abweichend bereits um 0500 utc.
Anomalien
G04 sendete in allen bekannten Fällen in der Modulationsart A3E. Dabei war der Träger durchweg sehr stark, die Modulation jedoch sehr leise. Das konnte den Empfang bei schwieriger Funkwetterlage deutlich erschweren.
Fehlerhafte Sendungen
... Welche Bugs sind beobachtet worden?
Störungen und Interferenzen
... Gab es Aussetzer beim Sender oder Interferenzen mit anderen Zahlensendern? Interferenzen mit Rudfunksendern oder einer Morsestation auf der Nachbarfrequenz sind hier aber uninteressant.
Tondokumente
... Hier kommen die Klangbeispiele hin. Wie wir die ins Wiki einbinden muss ich noch genauer überlegen. Am liebsten wäre mir, sie auf meinem Server abzulegen (gespiegelt auf meiner lokalen Platte) und dann per Link ins Wiki zu verknüpfen. Andernfalls könnten wir Gefahr laufen, die Files bei Abschaltung der Zielseiten zu verlieren.
Literatur
- Autor: Titel (Verlag) Auflage Jahr, ISBN o. ä. m.
Weblinks
Einzelnachweise
- ↑ ENGIMA Newsletter 10, März 1996, Seiten 54-56
- ↑ https://goo.gl/maps/1YKKU Pusztamonostor via Google Maps
- ↑ http://binged.it/1fFCEv4 Pusztamonostor bei BING Maps
- ↑ https://goo.gl/maps/IZedk Funkstelle am Westrand von Budapest bei Google Maps
- ↑ http://binged.it/1MN1vKt Funkstelle am Westrand von Budapest auf BING Maps