{"id":2682,"date":"2009-09-05T15:21:52","date_gmt":"2009-09-05T14:21:52","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=2682"},"modified":"2009-09-05T15:24:19","modified_gmt":"2009-09-05T14:24:19","slug":"trojaner-sensor","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2009\/09\/05\/trojaner-sensor","title":{"rendered":"Trojaner-Sensor"},"content":{"rendered":"

Einen lustigen Hoax bzw. eine Falschmeldung verbreitet Spiegel Online<\/a>: Aus einem „internen Bericht des Landesverfassungsschutzes“ Baden.W\u00fcrttemberg gehe hervor, dass dort ein „Trojaner-Sensor“ installiert werden soll. „Die Software soll Attacken fremdgesteuerter Spitzelprogramme auf den Beh\u00f6rdenrechnern entdecken und abwehren.“<\/p>\n

An dem kleinen Text des gr\u00f6\u00dften Offline-Nachrichtenmagains Deutschland ist au\u00dfer dem Datum, wenn man es genau nimmt, alles falsch bzw. grober Unfug. Die Schlapph\u00fcte nutzen also Windows (Trojaner for Apple-Computer oder Linux? Das m\u00f6chte ich sehen…). Und weil die Anwender keine Ahnung haben, muss noch gesondert Software eingekauft werden, damit man das Geld so richtig zum Schornstein hinauspusten kann.<\/p>\n

Aber das ist ncht alles. „Die deutschen Verwaltungen k\u00e4mpfen bereits seit Jahren gegen elektronische Spionageangriffe, h\u00e4ufig aus Fernost.“ Jetzt verhalten wir uns so, wie sich ein Journalist verhalten w\u00fcrde. Ist diese Meldung wahr: Gibt es mehrere unabh\u00e4ngige Quellen? ich darf auf zwei Artikell hinweisen., spiggel.de<\/a> vom 26.08.2007: „Die China-Hacker kommen nicht“ sowie spiggel.de<\/a> vom 04.09.2007: „Chinesen greifen das Pentagon an!“. Spiegel Online<\/a> hatte am 26.08.2007 gemeldet: „Der SPIEGEL berichtet in seiner neuen Ausgabe, dass zahlreiche Computer der Bundesregierung mit Spionageprogrammen aus China infiziert sind. Eine \u00dcberpr\u00fcfung, die der Verfassungsschutz und das Bundesamt f\u00fcr Sicherheit in der Informationstechnik vorgenommen haben, kam zu diesem Ergebnis.“ Ich soltte es einfach hier noch einmal posten, weil es so sch\u00f6n ist:<\/p>\n

„Jeder, der sich auch nur ann\u00e4hernd mit Computern auskennt, sollte jetzt eigentlich in br\u00fcllendes Gel\u00e4chter ausbrechen. So einen B\u00e4ren will man uns aufbinden? „Er tarnte sich als Word-Datei oder als Powerpoint-Vortrag“? Wof\u00fcr soll denn das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI<\/a>) gut sein? Man \u00f6ffnet auf Windows-Rechnern E-Mails aus S\u00fcdkorea oder China, mit unbekannten (?) Absendern und – man h\u00f6re und staune – mit Word-Attachments? Sind die denn total bekloppt? Und so etwas l\u00e4sst die EVD-Abteilung <\/a> unnn\u00f6tig geschehen? Und was soll eine „Umleitung“ sein – k\u00f6nnen die jetzt sogar IP-Adressen zuordnen<\/a>? Wer h\u00e4tte das gedacht!<\/p>\n

Das schreibt das BSI<\/a> \u00fcber G 5.43 Makro-Viren: „Mit dem Austausch von Dateien (z. B. per Datentr\u00e4ger oder E-Mail) besteht die Gefahr, dass neben der eigentlichen Datei (Textdatei, Tabelle etc.) weitere, mit dem Dokument verbundene Makros bzw. eingebettete Editorkommandos \u00fcbersandt werden. Diese Makros laufen erst mit dem jeweiligen Anwendungsprogramm (Winword, Excel etc.) bei der Bearbeitung des Dokuments ab, indem der Benutzer das Makro aktiviert bzw. das Makro automatisch gestartet wird. Wird ein Dokument \u00fcber einen WWW-Browser empfangen, der das Dokument automatisch \u00f6ffnet, kann hierdurch ein (Auto-) Makro aktiviert werden.“<\/p>\n

Klicken, klicken, klicken, und nicht an die Sicherheit denken? Oder gar Powerpoint? Ceterum censeo: Ich glaube keine Wort. Der Spiegel<\/i> verletzt zudem alle Grunds\u00e4tze des journalistischen Handwerks, indem er keine, in Worten: keine zwei oder drei unabh\u00e4ngigen Quellen befragt hat, sondern sich ausschlie\u00dflich auf die Propaganda der Dauerskandalbeh\u00f6rde Verfassungsschutz verl\u00e4sst. Der baden-w\u00fcrttembergische VS-Chef Johannes Schmalzl<\/a> darf sich daf\u00fcr in einem Interview weitschweifig verbreiten. \"Hackerin\" Bei Heise<\/a> steht die Mellung auch. Quelle: „der Verfassungsschutz in einem vertraulichen Bericht .“ Weitere Risiko-Faktoren sieht der Verfassungsschutz in der Zunahme der Internet-Telefonie und der Besch\u00e4ftigung von Praktikanten.“ Bruhaha.<\/p>\n

Diese R\u00e4uberpistole wurde schon im Februar diesen Jahres in die Welt gesetzt – auch von Heise<\/a>: „Verfassungsschutz: Spionage aus dem Reich der Mitte bedroht deutschen Mittelstand“. „Dies berichtet die Financial Times Deutschland<\/a> (FTD) in ihrer heutigen Ausgabe. „In letzter Zeit haben wir verst\u00e4rkt chinesische Hackerangriffe festgestellt“, zitiert das Blatt den Vizepr\u00e4sidenten des Bundesamts f\u00fcr Verfassungsschutz, Hans Elmar Remberg. „Hacker in China sind sehr gut ausgebildet. Sie verf\u00fcgen \u00fcber gute mathematische und kryptografische Kenntnisse.“<\/p>\n

Sehr h\u00fcbsch ist radio-utopie.de<\/a> zum Thema: Mir scheint, dass der Spiegel<\/i> schlicht auf eine PR-Offensive<\/a> der Result-Group<\/a> hereingefallen ist:<\/p>\n

„Der Vizepr\u00e4sident des Bundesamts f\u00fcr Verfassungsschutz, Hans Elmar Remberg, best\u00e4tigt, dass es einen Anstieg von Wirtschaftsspionage vor allem aus China und Russland gibt. Bereits vor 20 Jahren stellte China mit dem Programm 863 (Ji Hua) die Weichen um die internationale Wettbewerbsf\u00e4higkeit in Forschung und Entwicklung von Hochtechnologie zu f\u00f6rdern. Teil des Programms ist die Verpflichtung chinesischer Studenten, die ins Ausland gelassen werden, sich nach ihrer R\u00fcckkehr bei der Partei zu revanchieren. Die aktuelle Studie der Result Group zum Thema Informationsabfluss belegt, dass dieses Programm noch heute aktuell ist und in der j\u00fcngeren Vergangenheit mehrfach chinesische Studenten, Diplomanden und Praktikanten im Verdacht standen, deutsches Know-how auszuspionieren. Nach Erkenntnissen des Verfassungsschutzes hat sich China zudem auf den Einsatz von Hackern spezialisiert.“<\/p>\n

Man braucht nur auf der Website der Result Group GmbH nachzusehen [Die Links funktionieren nicht mehr, die S\u00e4tze wurden gel\u00f6scht – warum wohl?<\/i>): „Unser Erfolg basiert auf einem Netzwerk hoch qualifizierter Spezialisten: Ehemalige Kriminalisten und Sicherheitsbeamte mit weitreichendem Erfahrungspotenzial aus den Spezialeinheiten des Bundes (GSG 9, KSK) und der L\u00e4nder Spezialeinsatzkommandos (SEK), Mobile Einsatzkommandos (MEK), von BKA, LKA, sowie Verfassungsschutz und BND .“ Auch bei den Kooperationspartnern ist man nicht mehr \u00fcberrascht – u.a. der Verband<\/a> f\u00fcr Sicherheit in der Wirtschaft Baden W\u00fcrtemberg.<\/p>\n

Die Result Group schreibt in einer Pressemitteilung vom 04.07 \u00fcber Afghanistan (!): „Wirksamer Schutz gegen Entf\u00fchrungen im In- und Ausland bietet nur ein professionelles Risiko- und Krisenmanagement. (…) Wirksamer Schutz gegen Entf\u00fchrungen im In- und Ausland bietet nur ein professionelles Risiko- und Krisenmanagement. (…) Besonders kleine- und mittelgro\u00dfe Firmen sind auf diese Art der Risiken nicht vorbereitet. Das Know-how zum Schutz von Personal und Einrichtungen im gef\u00e4hrdeten Ausland ist meist nicht vorhanden. Diese L\u00fccken schlie\u00dfen dann Beratungsunternehmen wie die Result Group, die seit Jahren erfolgreich nationale und internationale Unternehmen ber\u00e4t. „Man beachte auch einen online [nicxht mehr<\/i>] verf\u00fcgbaren Vortrag der Result Group (28.02.2007): „Vortrag beim Verband der bayerischen Wirtschaft –\"Hackerin\" Informationsschutz auf Auslandsreisen (Schwerpunkt China)“.<\/p>\n

In einer Studie der Result Group<\/a> („Wirtschaftskriminalit\u00e4t durch Informationsabfl\u00fcsse“) finden sich die vorformulierten Zitate, die die Verfassungssch\u00fctzer von sich geben, fast wortw\u00f6rtlich wieder: „Ein ebenfalls untersch\u00e4tztes Risiko stellen Diplomanden, Praktikanten und Leiharbeiter dar. Der Chef eines mittel st\u00e4ndischen Maschinenbau- Unternehmens berichtet: ‚Mir war gar nicht bewu\u00dft, dass aus der Besch\u00e4ftigung des Praktikanten eine Gefahr f\u00fcr mein Unternehmen entstehen k\u00f6nnte.“Jetzt wissen wir auch, warum der Verfassungsschutz Praktikanten als Sicherheitsrisikio einstuft.<\/p>\n

Noch Fragen? Die Schleichwerbung eines Unternehmens als Titelstory des Spiegel<\/i> – das hat was.“ <\/p>\n

Ja, das hat soviel, dass man den gleichen Quatsch zwei Jahre sp\u00e4ter wieder in die Welt setzt. Merkt eh keiner.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>