{"id":11901,"date":"2011-10-09T09:11:07","date_gmt":"2011-10-09T07:11:07","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=11901"},"modified":"2011-10-09T11:36:47","modified_gmt":"2011-10-09T09:36:47","slug":"die-trojaner-sind-vom-pferd-gefallen","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2011\/10\/09\/die-trojaner-sind-vom-pferd-gefallen","title":{"rendered":"Die Trojaner sind vom Pferd gefallen"},"content":{"rendered":"

\"CIPAV\"<\/a><\/p>\n

Die FAZ<\/a> schreibt: „Der deutsche Staatstrojaner wurde geknackt“. Auch Heise<\/a> formuliert „CCC knackt Staatstrojaner“ (von Krempl erwarte ich auch nichts anderes). Der CCC<\/a> beginnt korrekt „Der Chaos Computer Club (CCC) hat eine eingehende Analyse staatlicher Spionagesoftware vorgenommen“, f\u00e4hrt dann aber leider auch im Medien-Neusprecht fort: „Die untersuchten Trojaner [sic] k\u00f6nnen nicht nur h\u00f6chst intime Daten ausleiten, sondern bieten auch eine Fernsteuerungsfunktion zum Nachladen und Ausf\u00fchren beliebiger weiterer Schadsoftware. Aufgrund von groben Design- und Implementierungsfehlern entstehen au\u00dferdem eklatante Sicherheitsl\u00fccken in den infiltrierten Rechnern, die auch Dritte ausnutzen k\u00f6nnen.“<\/p>\n

Im eigentlichen Bericht<\/a> (Lesebefehl!) ist es korrekt: „Dem Chaos Computer Club (CCC) wurde Schadsoftware zugespielt, deren Besitzer begr\u00fcndeten Anla\u00df zu der Vermutung hatten, da\u00df es sich m\u00f6glicherweise um einen ‚Bundestrojaner‘ handeln k\u00f6nnte.“ (Anf\u00fchrungszeichen! Eben!)<\/p>\n

Da f\u00e4llt mir Wolfgang Fritz Haug<\/a> ein: „Begriffe sind Abstraktionen, die dann brauchbar sind, wenn sie tats\u00e4chliche Bewandtnisse komplexer Gegenst\u00e4nde erfassen. Sie sind analytisch gewonnen Denkbestimmungen, deren Aufgabe es ist, aus dem f\u00fcrs Denken einzig gangbaren Weg Konkretion zu erreichen.“<\/p>\n

„Staatstrojaner“ ist ein Begriff, der ungef\u00e4hr so seri\u00f6s ist wie „friedenserzwingende Ma\u00dfnahme“ f\u00fcr Krieg. Ausserdem wendet sich jeder humanistisch Gebildete mit Grausen ab, weil die sagenhaften Trojaner mitnichten in dem Pferd<\/a> sa\u00dfen, sondern die Griechen, und das trojanische Pferd<\/a> als Computerprogramm dann auch so genannt werden m\u00fcsste.<\/p>\n

Ich habe jetzt das Vergn\u00fcgen, rational denken zu d\u00fcrfen, obwohl ich von einer Horde johlender Verschw\u00f6rungstheoretiker umgeben bin und die wiederum von einer noch gr\u00f6\u00dferen Horde von ahnungslosen Dummk\u00f6pfen, die gar nicht denken wollen. <\/p>\n

Die Faz schreibt: Der Trojaner kann laut der Analyse des Chaos Computer Clubs (CCC) beliebige \u00dcberwachungsmodule auf den einmal infiltrierten Computer nachladen – „bis hin zum Gro\u00dfen Lausch- und Sp\u00e4hangriff“, wie CCC-Sprecher Frank Rieger in einem Beitrag f\u00fcr die „Frankfurter Allgemeine Sonntagszeitung“ schreibt.<\/i>. <\/p>\n

Jetzt mal gaaaanz langsam und genau hinsehen. Die Pointe kommt jetzt:<\/p>\n

Die spezielle \u00dcberwachungssoftware wird von den Ermittlungsbeh\u00f6rden unter anderem zur sogenannten Quellen-Telekommunikations\u00fcberwachung genutzt. Die Quellen-TK\u00dc dient dazu, Kommunikation schon auf dem Computer eines Verd\u00e4chtigen abzufangen, bevor sie verschl\u00fcsselt wird. Im Unterschied zur Online-Durchsuchung…<\/i>.<\/p>\n

Hier geht es um das Abh\u00f6ren von Internet-Telefonie (Windows! Skype! „Die in den Trojaner eingebauten Funktionen sind das Anfertigen von Screenshots und das Abh\u00f6ren von Skype- und anderen VoIP-Gespr\u00e4chen, allerdings k\u00f6nnen auch beliebige Schad-Module nachgeladen und ausgef\u00fchrt werden.“) und um nicht anderes. Nicht mehr oder weniger. Es geht nicht darum, von fern ein Programm auf einen Rechner zu schleusen (welche IP-Adresse w\u00fcrde diese haben?) und den ohne Wissen des Nutzers fernzusteuern. Das jedoch kann man mit dem vom CCC analysierten Programm zweifellos („Die Malware bestand aus einer Windows-DLL ohne exportierte Routinen.“ Bekanntlich nutzt niemand<\/i> Linux oder Apple.)<\/p>\n

Die Zahnpasta ist leider aus der Tube, auch wenn sogar die FAZ darauf hinweist, dass die real gar nicht existierende „Online-Durchsuchung“ etwas anderes sei als die so genannte „Quellen-TK\u00dc“. Beide Begriffe stammen ohnehin aus dem W\u00f6rterbuch des Unmenschen, sind Propaganda und wurden vom Ministerium f\u00fcr Wahrheit in die Welt gesetzt, was bei der \u00fcbergro\u00dfen Zahl der regimetreuen Medien zu der irrigen Annahme f\u00fchrt, man d\u00fcrfe auch nur diese Begriffe benutzen.<\/p>\n

„Der CCC betonte, die sogenannte Quellen-TK\u00dc d\u00fcrfe ausschlie\u00dflich f\u00fcr das Abh\u00f6ren von Internettelefonie verwendet werden“, schreibt Heise. Richtig, aber die Ermittler handelten offenbar nach der Maxime „legal, illegal, schei\u00dfegal“. Ich habe nichts anderes erwartet. Die Schad- und Spionagesoftware macht auch genau das, was man von ihr erwartet: „So kann der Trojaner \u00fcber das Netz weitere Programme nachladen und ferngesteuert zur Ausf\u00fchrung bringen“. (Gemeint ist: das Trojanische Pferd).<\/p>\n

Die ausgeleiteten Bildschirmfotos und Audio-Daten sind auf inkompetente Art und Weise verschl\u00fcsselt, die Kommandos von der Steuersoftware an den Trojaner sind gar vollst\u00e4ndig unverschl\u00fcssselt. Weder die Kommandos an den Trojaner noch dessen Antworten sind durch irgendeine Form der Authentifizierung oder auch nur Integrit\u00e4tssicherung gesch\u00fctzt. So k\u00f6nnen nicht nur unbefugte Dritte den Trojaner fernsteuern, sondern bereits nur m\u00e4\u00dfig begabte Angreifer sich den Beh\u00f6rden gegen\u00fcber als eine bestimmte Instanz des Trojaners ausgeben und gef\u00e4lschte Daten abliefern. Es ist sogar ein Angriff auf die beh\u00f6rdliche Infrastruktur denkbar.<\/i><\/p>\n

Avanti Dilettanti. Das ist eigentlich eine gute Nachricht, denn sie straft diejenigen L\u00fcgen, die glauben, „die da oben“ h\u00e4tten von irgendwas eine Ahnung. Wie stellte sich das BKA-Chef<\/a> Ziercke das vor mit der „Online-Durchsuchung“: <\/p>\n

Dieses Programm, was wir da entwickeln, muss ein Unikat sein, darf keine Schadsoftware sein, darf sich nicht selbst verbreiten k\u00f6nnen und muss unter der Kontrolle dessen stehen, der es tats\u00e4chlich einbringt, wobei die Frage des Einbringens die spannendste Frage f\u00fcr alle \u00fcberhaupt ist. Ich kann Ihnen hier \u00f6ffentlich nicht beantworten, wie wir da konkret vorgehen w\u00fcrden. Sie k\u00f6nnen sich die abstrakten M\u00f6glichkeiten vorstellen, mit dem man \u00fcber einen Trojaner, \u00fcber eine Mail oder \u00fcber eine Internetseite jemanden aufsucht. Wenn man ihnen erz\u00e4hlt hat, was f\u00fcr eine tolle Website das ist oder eine Seite mit ihren Familienangeh\u00f6rigen, die bei einem Unfall verletzt worden sind, sodass sie dann tats\u00e4chlich die Seite anklicken.<\/i><\/p>\n

Sehr h\u00fcbsch ist das Fazit im CCC-Bericht: „Wir sind hocherfreut, da\u00df sich f\u00fcr die moralisch fragw\u00fcrdige T\u00e4tigkeit der Programmierung der Computerwanze keine f\u00e4higer Experte gewinnen lie\u00df und die Aufgabe am Ende bei studentischen Hilfskr\u00e4ften mit noch nicht entwickeltem festen Moralfundament h\u00e4ngenblieb.“<\/p>\n

Jetzt aber Butter bei die Fische: „Wir haben keine Erkenntnisse \u00fcber das Verfahren, wie die Schadsoftware auf dem Zielrechner installiert wurde. Eine naheliegende Vermutung ist, da\u00df die Angreifer daf\u00fcr physischen Zugriff auf den Rechner hatten.“<\/p>\n

Anders geht es nicht. Daher muss ich auch kein Wort meines Buches zur\u00fccknehmen. Und nicht nur das: Wie sollen Ermittler die IP-Adresse einen Rechners herausfinden? Was machen sie, wenn Linux zum Einsatz kommt? Egal: Das dumme Volk denkt, „sie“ w\u00e4ren ohnehin schon drin. diesen Einrdruck zu vermitteln, sind die Medien ja da. Das war jetzt meine<\/i> Verschw\u00f6rungstheorie.<\/p>\n

Update: Nein Zeit online<\/a>, die „Online-Durchsuchung“ funktioniert eben nicht – nur mit physischen Zugriff auf einen Rechner – und das nur bei Windows 32 Bit, und auch nur bei Internet-Telefonie. Es ist zum Haare Ausraufen.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>