{"id":24506,"date":"2014-08-15T14:11:20","date_gmt":"2014-08-15T12:11:20","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=24506"},"modified":"2014-08-16T05:18:20","modified_gmt":"2014-08-16T03:18:20","slug":"der-kaiser-ist-nackt","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2014\/08\/15\/der-kaiser-ist-nackt","title":{"rendered":"Der Kaiser ist nackt!"},"content":{"rendered":"

\"0zaptis\"<\/a><\/p>\n

Heise<\/a> meldet, dass die Bundesregierung behaupte, die Software zur Online-Durchsuchung sei einsatzbereit. Das ist aber nicht neu. Wie man der von mir erstellten Chronik der Medienberichte<\/a> \u00fcber die so genannte „Online“-Durchsuchung sehen kann, soll das schon vor acht Jahren m\u00f6glich gewesen sein. Der Tagesspiegel<\/i> titelte am 08.12.2006<\/a>: „Die Ermittler surfen [sic!!] mit“:<\/p>\n

\u201cDas System der sogenannten „Online-Durchsuchung“ sei bereits in diesem Jahr mehrfach angewandt worden und sei Teil des 132 Millionen Euro schweren Sonderprogramms zur St\u00e4rkung der inneren Sicherheit. Die Ermittler sollen sich dabei auf richterliche Anordnung unbemerkt via Internet in die Computer von Privatpersonen einloggen k\u00f6nnen, gegen die ein Strafverfahren l\u00e4uft.<\/i><\/p>\n

(Viele Links funktionieren nicht mehr, aber anhand des genauen Titels kann man sie noch finden, teilweise \u00fcber archive.org)<\/p>\n

Manchmal f\u00fchle ich mich wie allein gelassen unter lauter Irren. Was n\u00fctzt mir ein derartiger Bericht wie der aktuelle bei Heise, wenn niemand fragt, wie die \u00dcberwachungssoftware auf den Rechner des „Zielobjekts“ gekommen ist? Das ist doch – jenseits der emp\u00f6rten Attitude – eine der wichtigsten Fragen \u00fcberhaupt? Es braucht doch mindestens den physischen Zugriff (und dann m\u00fcssen bestimmte Voraussetzungen gegeben sein), oder das „Opfer“ muss Malware wie Skype schon installiert haben.<\/p>\n

Es geht aber mitnichten so, dass jemand „von fern“ irgendwas installiert. Au\u00dferdem m\u00fcsste man ja auch die IP-Adresse wissen und eventuell noch den Router austricksen. (Jetzt fange hier niemand davon an, etwas von „Mail-Attachments“ zu faseln oder von „Websites, auf die man „gelockt“ werden soll. Ich kann es nicht mehr h\u00f6ren.) Christian Rath schrieb in der taz<\/i> am 11.12.2006<\/a>:<\/p>\n

Denkbar sind verschiedene Wege. So kann die Polizei versuchen, ein „Trojanisches Pferd“ (kurz Trojaner) auf den Computer des Betroffenen zu schleusen. Ein Trojaner ist ein Programm, das heimlich Aktionen auf dem Computer ausf\u00fchrt, ohne dass der Benutzer dies bemerkt. Der Trojaner kann zum Beispiel als Anhang mit einer getarnten E-Mail auf den Rechner gelangen. Vorsichtige Computernutzer \u00f6ffnen aber keine unbekannten Anh\u00e4nge oder sch\u00fctzen ihren Computer mittels Firewall oder Filter schon vor dem Zugang solcher Spionagesoftware.<\/i><\/p>\n

Soll ich das jetzt noch kommentieren?<\/p>\n

Am 08.10.2011<\/a> berichtete Heise:
\nDem Chaos Computer Club (CCC) ist nach eigenen Angaben die staatliche Spionagesoftware zugespielt worden, die allgemein unter dem Begriff „Bundestrojaner“ oder in bundeslandspezifischen Versionen beispielsweise auch als „Bayerntrojaner“ bekannt wurde.<\/i><\/p>\n

In der Analyse des CCC<\/a> (LESEN!) heisst es: „Die Malware bestand aus einer Windows-DLL ohne exportierte Routinen.“ Ach so. Dann gibt es den „Trojaner“ nicht f\u00fcr Linux? Das ist aber schade.<\/p>\n

Wir haben keine Erkenntnisse \u00fcber das Verfahren, wie die Schadsoftware auf dem Zielrechner installiert wurde. Eine naheliegende Vermutung ist, da\u00df die Angreifer daf\u00fcr physischen Zugriff auf den Rechner hatten. Andere m\u00f6gliche Verfahren w\u00e4ren \u00e4hnliche Angriffe, wie sie von anderer Malware benutzt werden, also E-Mail-Attachments oder Drive-By-Downloads von Webseiten. Es gibt auch kommerzielle Anbieter von sogenannten Infection Proxies, die genau diese Installation f\u00fcr Beh\u00f6rden vornehmen<\/i><\/p>\n

E-Mail-Attachments oder Drive-By-Downloads von Webseiten. Und so etwas schreibt der Chaos Computer Club?! OMG.<\/p>\n

Ceterum censeo: Der Kaiser ist nackt!<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>