{"id":24365,"date":"2014-08-06T15:26:14","date_gmt":"2014-08-06T13:26:14","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=24365"},"modified":"2014-08-06T15:28:07","modified_gmt":"2014-08-06T13:28:07","slug":"finspy","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2014\/08\/06\/finspy","title":{"rendered":"FinSpy"},"content":{"rendered":"

\"finspy\"<\/a><\/p>\n

\n

Netzpolitik.org<\/a>: „Seit ein paar Tagen werden auf dem Twitter-Account @GammaGroupPR<\/a> interne Dokumente der Trojaner-Produktfamilie FinFisher\/FinSpy<\/a> aus dem Hause Gamma ver\u00f6ffentlicht.“<\/p>\n

By the way: Es heisst „Trojanisches Pferd<\/a>“ und nicht<\/i> Trojaner“ – die Trojaner sa\u00dfen eben in Troja<\/i> und nicht im Pferd.<\/p>\n

Jetzt schauen wir mal genau hin. (Die Links gehen zu den Werbe-pdfs der Firma Gamma International GmbH bzw. FinFisher.)<\/p>\n

Die Software-Suite umfasst unter anderem:
\n1. FinSpy<\/a>: Eine Trojaner-Software, die Fernzugriff auf einen bereits infizierten Rechner<\/a> erm\u00f6glicht. Diese l\u00e4uft unter Windows, Mac OS X sowie Linux.
\n2. FinFireWire<\/a>: Software durch welche mithilfe von Firewire und DMA ein komplettes Abbild des Arbeitsspeichers heruntergeladen werden kann.
\n3. FinFly USB<\/a>: Installation von zuvor gew\u00e4hlter Software nur durch Einstecken eines zuvor pr\u00e4parierten USB-Sticks.
\n4. FinFly ISP<\/a>: Eine auf Internet-Provider-Ebene installierte Software, die unter anderem gezielt momentan geladene Dateien mit \u00dcberwachungssoftware infizieren kann.<\/i><\/p>\n

1. Eine Software, die einen Remote-access-Zugriff („Fernzugriff“ oder auch Ernwartungszugriff<\/a>) auf einen Rechner erm\u00f6glicht, muss also vorher dort installiert worden sein. Das kann nur unter ganz speziellen und klar definierten Bedingungen geschehen, nicht<\/i> aber, wenn das „Opfer“ sich vern\u00fcnftig und sicherheitsbewusst verh\u00e4lt. Das gilt auch f\u00fcr Punkt 2. Die Firma<\/a> behauptet selbst auch nichts anderes.<\/p>\n

3. „Pr\u00e4parierte“ USB-Sticks k\u00f6nnen nicht automatisch etwas auf einem Rechner installieren. Der Besitzer des Rechners muss das (fahrl\u00e4ssig) erlaubt haben<\/a> oder sich nicht sicherheitbewusst verhalten<\/a>.<\/p>\n

4. Wir haben auch schon die Sina-Box<\/a>. So what?<\/p>\n

Wer in derartigen Artikel verschweigt, dass es auch m\u00f6glich ist, sich vor Spionage-Software zu sch\u00fctzen, wer behauptet, diese k\u00f6nne ohne (fahrl\u00e4ssiges) Wollen des Nutzers installiert werden, ist ein Dummschw\u00e4tzer|Wichtigtuer und verbeitet nur Panik im Sinne der Geheimdienste („man kann nichts tun – sie sind eh schon drin“). And period.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>