{"id":19669,"date":"2013-08-08T08:43:33","date_gmt":"2013-08-08T07:43:33","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=19669"},"modified":"2013-08-08T10:02:45","modified_gmt":"2013-08-08T09:02:45","slug":"finfisher-covertly-deployed-oder-der-kaiser-ist-immer-noch-nackt","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2013\/08\/08\/finfisher-covertly-deployed-oder-der-kaiser-ist-immer-noch-nackt","title":{"rendered":"FinFisher, covertly deployed oder: Der Kaiser ist immer noch nackt"},"content":{"rendered":"

\"finspy\"<\/p>\n

Nun kommen unsere „Online-Durchsuchungs“-Fetischisten wieder auf ihre Kosten. Besonders lustig wird es auf Netzpolitik.org<\/a>: Dort sieht man eine Grafik „The Target System is now infected with FinSpy Software.“ Sehr h\u00fcbsch. Vermutlich hat das „target“ vorher The Mother of All Suspicious Files<\/a> heruntergeladen und installiert.<\/p>\n

Jetzt rufen wir zuerst, um uns mental einzustimmen: „Der Kaiser ist nackt“. <\/p>\n

Diese Spionage-Software funktioniert nat\u00fcrlich. Aber: Wie kommt die auf den Rechner des Opfers? Ich wundere mich immer wieder, dass von den zahllosen Bloggern, die das Thema erw\u00e4hnt haben, niemand (in Worten: niemand) diese doch nicht unerhebliche Frage stellt. Sind die alle von sich selbst besoffen – oder ist die Idee „die sind schon drin“ zu sexy, als dass man dann noch kritische Fragen stellen d\u00fcrfte?<\/p>\n

Schauen wir also nach. Bei Wikipedia lesen wir:
\n Finspy<\/a>: Eine Trojaner-Software, die Fernzugriff auf einen bereits infizierten Rechner erm\u00f6glicht. Diese l\u00e4uft unter Windows, Mac OS X sowie Linux.
\n FinFireWire: Software durch welche mithilfe von Firewire und DMA ein komplettes Abbild des Arbeitsspeichers heruntergeladen werden kann.
\n FinFly USB<\/a>: Installation von zuvor gew\u00e4hlter Software nur durch Einstecken eines zuvor pr\u00e4parierten USB-Sticks.
\n FinFly ISP<\/a>: Eine auf Internet-Provider-Ebene installierte Software, die unter anderem gezielt momentan geladene Dateien mit \u00dcberwachungssoftware infizieren kann.
\n<\/i> <\/p>\n

F\u00fcr <\/a>FinSpy<\/a> habe ich mir das geleakte Dokument mal in Ruhe durchgelesen.
\nFinSpy was installed on several computer systems inside Internet Cafes in critical areasin order to monitor them for suspicious activity, especially Skype communicationto foreign individuals. (…) FinSpy was covertly deployed on the Target Systems of several members of an Organized Crime Group<\/i>.<\/p>\n

Aha. „Covertly deployed“. Und wie? Dazu findet man kein einziges<\/i> Wort. Wie geht das also? Man brauchte a) den physischen Zugirff auf den Rechner, b) der Rechner muss ungesch\u00fctzt sein, c) man muss Administrator-Rechte haben, um so ein Programm installieren zu d\u00fcrfen, d) das Opfer muss dumm wie Stroh sein und darf auch keinen Ressource monitor<\/a> oder \u00e4hnliches benutzen. Geht also nur bei Eierdieben.<\/p>\n

Zu FinFly USB<\/a>: Das Opfer muss erlaubt haben, von einem externen Medium aus zu booten und\/ \u00f3der Programme zu installieren. Ich wiederhole mich: Das Opfer muss dumm wie Stroh sein.<\/p>\n

The FinFly USB provides an easy-to-use and reliable way of installing Remote Monitoring Solutions on computer systems<\/i> when physical access is available<\/b>.
\nQuod erat demonstrandum.<\/p>\n

FinFly ISP<\/a> is able toinfect Files that are downloaded by the Target on-the-flyor infect the Target by sending fake Software Updates for popular Software.<\/i><\/p>\n

Bruhahahaha. Und das merkt dann niemand. „Popular software,“ von der dann nur die Zielperson „betroffen“ ist und sonst niemand?<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>