{"id":169,"date":"2008-01-24T15:55:57","date_gmt":"2008-01-24T14:55:57","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/2008\/01\/24\/bayerntrojaner-zum-abhoren-von-internet-telefonie\/"},"modified":"2008-01-24T22:54:54","modified_gmt":"2008-01-24T21:54:54","slug":"bayerntrojaner-zum-abhoren-von-internet-telefonie","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2008\/01\/24\/bayerntrojaner-zum-abhoren-von-internet-telefonie","title":{"rendered":"„Bayerntrojaner“ zum Abh\u00f6ren von Internet-Telefonie?"},"content":{"rendered":"

Den Heise-Artikel<\/a>: „Ein „Bayerntrojaner“ zum Abh\u00f6ren von Internet-Telefonie?“ schauen wir uns jetzt unter der Lupe an, die nach Fakten sucht, nicht aber nach Vermutungen und Mutma\u00dfungen. Ein Schreiben des bayerischen Justizministeriums ist der Piratenpartei<\/a> zugespielt worden, behauptet diese. (Bevor man das nicht im Original gesehen hat, kann es auch ein Wahlkampfgag sein.) Das Schreiben enthalte „Indizien eines erfolgten Einsatzes von Trojanern zum Abh\u00f6ren von Skypetelefonaten und technische Details der eingesetzten Software.“ Merkmale der Software:<\/p>\n

* Installation durch die Polizei vor Ort oder per E-Mail
\n* spurenlose M\u00f6glichkeit, die Software zu aktualisieren, erweitern und zu entfernen
\n* Versenden der Daten an und \u00fcber einen Rechner au\u00dferhalb des deutschen Hoheitsgebietes
\n* Zugriff auf interne Merkmale des Skypeclients
\n* Zugriff auf SSL-verschl\u00fcsselte Websites<\/p><\/blockquote>\n

Sicher ist, dass dieses Schreiben Unfug enth\u00e4lt, deshalb nicht ernst genommen werden kann und sich auf dem Niveau der Wahn- und Wunschvorstellungen der „Fragen und Antworten<\/a> zur Online-Durchsuchung“ des Bundesinnenministeriums<\/a> bewegt. Es gibt keine Rechtsgrundlage daf\u00fcr, beh\u00f6rdliche Spionageprogramme „vor Ort“ zu installieren. Wie man „per Mail“ etwas implementieren will – das ist reine Verschw\u00f6rungstheorie. Man k\u00f6nnte das klipp und klar so sagen. Aber Stefan Krempl, der Autor des Heise-Artikels, beliebt es wie gewohnt, geheimnisvoll zu raunen. <\/p>\n

Da n\u00fctzt auch der Verweis auf zwei andere Artikel nichts: „Kommissar Trojaner<\/a>“ (08.10.2007) behauptet den „Einsatz von Spionagesoftware, mit deren Hilfe sich die Gespr\u00e4che auf den PCs der Kommunikationspartner abh\u00f6ren lassen sollen.“ Bewiesen ist das nicht. Dem steht entgegen, dass Skype<\/a>, um das unter anderem geht, nicht so einfach abgeh\u00f6rt werden kann. Christiane Schulzki-Haddouti hat – ebenfalls bei Heise<\/a> – schon am 25.11.2005 geschrieben: <\/p>\n

„Ob das Abh\u00f6ren aber auch bei Voice-over-IP-Diensten wie Skype m\u00f6glich sein wird, ist zu bezweifeln. Skype verschl\u00fcsselt die Gespr\u00e4che komplett von Endpunt zu Endpunkt einer Kommunikationsverbindung. Vor einen Monat ventilierte Skype ein Gutachten des IT-Sicherheitsexperten Thomas A. Berson, der Partner der International Association for Cryptologic Research ist. Demnach benutzt Skype kryptographische Methoden, um die Nutzer zu authentifizieren und den Gespr\u00e4chsinhalt, der \u00fcber das P2P-Netzwerk \u00fcbermittelt wird, zu sch\u00fctzen. Berson stellte fest: ‚Das kryptografische System, das f\u00fcr diese Zwecke aufgesetzt wurde, wurde gut entworfen und korrekt implementiert.'“<\/p><\/blockquote>\n

Wer hat denn nun Recht?<\/p>\n

Der zweite Artikel<\/a> (20.11.2007) – „Bundesregierung legt Einsatz von Trojanern beim VoIP-Abh\u00f6ren nahe“-, den Krempl selbst verfasst hat und auf den er jetzt verweist, wiederk\u00e4ut nur die Thesen der Bundesregierung und Sch\u00e4ubles<\/a>, ein „Bundestrojaner“ sei technisch umsetzbar. „Bei der so genannten Quellen-Telekommunikations\u00fcberwachung (TK\u00dc) von Voice over IP (VoIP) und der heimlichen Online-Durchsuchung sei die „Technik der Vorgehensweise \u00e4hnlich.“ Da noch gar kein „Bundestrojaner“ existiert, ist das frei erfunden. Man kann auch sagen: glatt gelogen. Erst am Ende des aktuellen Artikels wird erw\u00e4hnt, dass mitnichten ein „Trojaner“ zum Abh\u00f6ren der Internet-Telefonie benutzt wird. „‚Das w\u00fcrde technisch keinen Sinn machen‘, behauptete ein Sprecher der Beh\u00f6rde damals.“ Quod erat demonstrandum. Also sollte man auch nicht von einem „Bayerntrojaner“ faseln.<\/p>\n

Ich habe eher den Eindruck, dass hier irgendetwas gezielt lanciert worden ist – mit einer berechenbaren Wirkung. <\/p>\n

„M\u00f6glicherweise sei ein solcher von der bayerischen Landesregierung bereits unter der Hand anberaumt worden, mutma\u00dft Huwald<\/a>. Andernfalls sei davon auszugehen, dass die Entwicklungsfirma den Trojaner auch an andere Sicherheitsbeh\u00f6rden ver\u00e4u\u00dfere. Dies h\u00e4tte Huwald zufolge aber ‚katastrophale Folgen f\u00fcr die Sicherheit der Polizei, der \u00dcberwachten und der Beweise, die vermeintlich sicher gestellt werden‘.“<\/p><\/blockquote>\n

Das ist doch Bl\u00f6dsinn. Die Software will ich erst sehen. Die Anwort auf die Frage des Titel ist also: „Nein“.<\/p>\n

Nachtrag: vgl. Kommentar<\/a> von Felix Leitner<\/em><\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>