{"id":19595,"date":"2013-08-03T10:04:54","date_gmt":"2013-08-03T09:04:54","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=19595"},"modified":"2013-08-03T10:16:48","modified_gmt":"2013-08-03T09:16:48","slug":"leserbrief-ct-security-ii","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2013\/08\/03\/leserbrief-ct-security-ii","title":{"rendered":"Leserbrief c’t Security II"},"content":{"rendered":"

Lieber Kollege Holger Bleich,<\/p>\n

in der aktuellen c’t Security schreiben Sie (S. 11), man solle die „M\u00f6glichkeiten der Ermittler“ nicht untersch\u00e4tzen. So weit, so gut und nachvollziehbar. „Seit 2010 ist bekannt, dass hierzulande auch die sogenannte ‚Quellen-TK\u00dcV‘ zum Einsatz kommt, also das Belauschen von Verd\u00e4chtigen direkt an ihrem Endger\u00e4t. Auf diese Weise haben Beh\u00f6rden bereits verschl\u00fcsselte Skype-Telefonate mitgeh\u00f6rt und Mails nach der Entschl\u00fcsselung am PC abgfangen.“<\/p>\n

Gestatten Sie, dass ich „der Kaiser ist nackt!“ rufe. Der Begriff „Quellen-TK\u00dcV“ stammt aus dem Propaganda-Fundus des Innenministeriums und suggeriert, dass Beh\u00f6rden sich ohne Wissen eines Verd\u00e4chtigen „von fern“ einen Remote-Access-Zugriff auf dessen Rechner verschaffen k\u00f6nnen. Das ist Unfug, wenn dieser Verd\u00e4chtige sich einigerma\u00dfen vern\u00fcnftig verh\u00e4lt und zum Beispiel Meldungen wie „cipav.exe is an unknown application. Install anyway?“ ignoriert.<\/p>\n

Skype kann abgeh\u00f6rt werden. Das Programm kann sogar andere Malware heimlich nachladen. Wer aber das Programm installiert, hat diese Features mit einer freien Willensentscheidung a priori akzeptiert und darf sich \u00fcber die Folgen dann nicht wundern. Und wie sollen Beh\u00f6rden diese Spionage-Software ohne physikalischen Zugriff auf den (ge\u00f6ffneten!) Rechner installieren k\u00f6nnen? D\u00fcrfte ich auf Ihrem Laptop einfach so Programme installieren? Mir ist nicht bekannt, dass Skype zwangweise installiert werden k\u00f6nnte, ohne dass der Nutzer des jeweiligen Rechners das mitbekommt.<\/p>\n

Thesen<\/a> wie „Online-Durchsuchung: LKA installiert Spionage-Software bei Flughafenkontrollen“ w\u00fcrde ich gern zun\u00e4chst auf Fakten \u00fcberpr\u00fcfen. Die Beh\u00f6rden k\u00f6nnen mir also Programme auf meinen Laptop installieren, ohne dass ich das merke? Da w\u00fcsste ich doch gern mehr \u00fcber die Details (Ich nutze Windows und Linux und denke mitnichten daran, die BIOS- und Truecrypt-Passworte auf einem Zettel bei mir zu tragen).<\/p>\n

Mails nach der Entschl\u00fcsselung am PC abgefangen? Ist Ihnen irgendeine technisch nachvollziehbare M\u00f6glichkeit bekannt, gezielt (!) verschl\u00fcsselte Mails „von fern“ zu lesen, wenn der Verd\u00e4chtige KEINE Mal- und Spionagesoftware vorher selbst installiert hat? Ich halte das, mit Verlaub, f\u00fcr eine Verschw\u00f6rungstheorie, die aber so „sexy“ ist, dass sie gern wiederholt wird. „Seit 2010 ist bekannt“ bedeutet nur, dass das irgendwo in der Zeitung stand. Damit wird es nicht richtig. Die Methode „Stille Post“ ist aber f\u00fcr journalistische Standards kein g\u00fcltiges Referenzsystem.<\/p>\n

Kopie an J\u00fcrgen Kuri, der – wie ich – zu der leider nur kleinen Gemeinde der Ungl\u00e4ubigen und Zweifler geh\u00f6rt.<\/p>\n

Mit freundlichen Gr\u00fc\u00dfen
\nBurkhard Schr\u00f6der
\n(Autor des Buches „Die Online-Durchsuchung“, Telepolis)<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>