{"id":3639,"date":"2009-10-26T03:13:39","date_gmt":"2009-10-26T01:13:39","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=3639"},"modified":"2009-10-26T03:23:34","modified_gmt":"2009-10-26T01:23:34","slug":"nebelkerzen-zur-online-durchsuchung","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2009\/10\/26\/nebelkerzen-zur-online-durchsuchung","title":{"rendered":"Nebelkerzen zur Online-Durchsuchung"},"content":{"rendered":"

Der Kaiser ist bekanntlich nackt und Online-Durchsuchungen hat es nie gegeben und wird es nie geben. Jedenfalls nicht so, wie sie der Volksmund und Klein Wolfgang verstehen: Da sitzt ein Ermittler irgendwo in einer Beh\u00f6rde und sucht und findet die IP-Adresse des Computers eines Verd\u00e4chtigen, spielt dem dann „online“ und unbemerkt ein Spionageprogramm auf und liest dann mit? Vergesst es. Keep on dreaming. Die real gar nicht existierende Online-Durchsuchung<\/a> ist der einflussreichste Medien-Hoax, den ich kenne, ein h\u00fcbsches urbanes M\u00e4rchen<\/a>, das vom W\u00fcnschen und Wollen ahnungsloser internet-Ausdrucker und noch mehr vom ahnungslosen Geraune der Medien am Leben erhalten wird. Nicht ich<\/i> muss beweisen, dass es bisher keine<\/i> „Online-Durchsuchung gab, sondern diejenigem, die behaupten, so etwas w\u00fcrde gemacht, m\u00fcssen Fakten, Fakten, Fakten liefern – wer, wie und womit. Eine Presseerkl\u00e4rung irgendeines Innenministeriums gilt nicht als Beweis. <\/p>\n

Der Deutschlandfunk<\/a> hat jetzt eine sch\u00f6ne Nebelkerze geworfen: Man interviewte Peter Welchering<\/a>, den FDP-Stadtverbandsvorsitzender und Kreisvorsitzender des DJV<\/a> zum Thema. (F\u00fcr Insider: Welchering und Karl Geibel<\/a> sind in demselben DJV-Verband.) Ach ja, Journalist ist Welchering auch noch und Erfinder des Tron-Netzes<\/a>. <\/p>\n

Sorry, aber ich vergesse nie etwas – Originalton Welchering in einem Artikel vor zwei Jahren: „Wird eine verschl\u00fcsselte Datei einmal auf die Festplatte eines Internet-Rechners kopiert, ist sie – auch wenn sie sofort danach wieder gel\u00f6scht wird – mit einigem Aufwand mittels Online-Durchsuchung f\u00fcr Datenspione sichtbar.“ Der gute Mann hat also keinen blassen Schimmer. <\/p>\n

[Irrelevanter Einschub: Und deshalb war Welchering vermutlich der einzige Journalist, der versuchte, im MediumMagazin die PrivacyBox<\/a> zu diskreditieren. Er meinte mich, pr\u00fcgelte aber auf die Privacybox ein. So funktioniert Mobbing im DJV. Ich habe ja seinen geliebten Gro\u00dfen Vorsitzenden Charly Geibel st\u00e4ndig angegriffen und der Unf\u00e4hgkeit bezichtigt. Das tut man nicht unter Journalistenfunktion\u00e4ren. Und ausserdem war ich Chefredakteur von Berliner Journalisten<\/a>, dem einzig ernst zu nehmenden Konkurrenten des MediumMagazins. Aber ich schweife ab…]<\/p>\n

Irgendwie haben sie es ja gemerkt, dass es mit der Online-Durchsuchung nicht so weit her ist<\/a>. Ja, wo durchsuchen sie denn? Manfred Kloiber<\/a> fragt: „Welche technischen Probleme machen denn den BKA-Beamten das Leben schwer, Peter Welchering?“ Man muss sich die Anwort auf der Zunge zergehen lassen: „Denn diese Firewall, die verhindert, dass der sogenannte Infiltrationssch\u00e4dling eindringen kann, das ist im wesentlichen ein Downloader, ein Trojaner, der sich ins System schleicht, um das eigentliche \u00dcberwachungsmodul, auf die es ja den Ermittlern ankommt, das dann auch die eigentliche Durchsuchungssoftware von einem BKA-Server herunterladen soll. Das ist insofern etwas verwunderlich, als die von den Geheimdiensten eingesetzten Bundestrojaner dieses Problem eigentlich schon gel\u00f6st hatten, und das schon vor einigen Jahren.“Ja, sie hatten „das Problem“ schon gel\u00f6st? Gibt es dazu vielleicht irgendeine winzige Tatsache, die aus einer unabh\u00e4ngigen Quelle stammt? Nein, gar nicht. Null. Es ist nur vages Gefasel. Und: Woher will Welchering das wissen? „Nach allem, was man aus den so sch\u00fcchternen Sicherheitskreisen so h\u00f6rt“ – das ist. mit Verlaub und meiner Meinung nach pure Aufschneiderei. Mit „Sicherheitskreisen“ meinen Journalisten in der Regel die Presseabteilungen der Verfassungssch\u00fctzer. Und die sind so seri\u00f6s wie der ehemalige irakische Informationsminister<\/a>.<\/p>\n

Welchering behauptet allen Ernstes, der Bundesnachrichtendienst habe „solche Angriffsprogramme aus mehr oder weniger gut getarnten Quellen beschafft.“ Woher wei\u00df er das? Das wei\u00df ich wiederum: Von Focus Online<\/a>, die das st\u00e4ndig mit wachsender Begeisterung, aber faktenfrei behaupten. Oder von Spiegel Online<\/a> vom Fr\u00fchjahr 2009: „Nach Informationen des SPIEGEL hat der Geheimdienst BND in den vergangenen Jahren in mindestens 2500 F\u00e4llen PCs im Ausland durchsucht“. Aber nicht „online“, sondern Keylogger physikalisch installiert und\/oder schlicht die E-Mail-Accounts abgerufen wie beim afghanischen Handelsminister<\/a>. Welchering wei\u00df nicht mehr, als das, was in der Zeitung steht.<\/p>\n

Jetzt fragt Kloiber: „Letztlich handelt es sich ja auch beim Bundestrojaner um ein Computervirus. Und deren Ausbreitung ist ja nicht v\u00f6llig unter Kontrolle zu halten.“ Nonsens und Schwachfug<\/a>, wie Wau Holland es funktioniert h\u00e4tte. Jetzt ist der „Trojaner“ also ein „Virus“? Eine Lokomoive ist also irgendwie ein Auto, und das Usenet ist dasselbe wie das Word Wide Web, und ein Kamel ist auch irgendwie in Pferd? Wenn man etwas nicht kontrollieren kann, dann ist es ermittlungstechnisch -und taktisch ohnehin Quatsch, von der Beweiskraft vor Gericht ganz zu schweigen.<\/p>\n

Welcherung: „Offenbar war man in Wiesbaden mit den Parameterermittlungen, die es ja auch kommerziell zu kaufen gibt, nicht so \u00fcberm\u00e4\u00dfig zufrieden. Und man hat deshalb einen anderen Weg eingeschlagen, solche Systemparameter auszusp\u00e4hen, aber der ist auch nicht erfolgreich gewesen, der ist von den Betriebssystemherstellern dichtgemacht worden. Das funktioniert recht elegant. Die Ermittler haben einfach ein Sicherheitsupdate eines Betriebssystemherstellers genommen und dem einen Trojaner angeh\u00e4ngt. Weil Sicherheitsupdates ja automatisch heruntergeladen werden, bemerken die \u00dcberwachten PC-Besitzer das gar nicht.“ Ach ja? Gibt es daf\u00fcr Quellen? Nein, gibt es nicht. Welcherung ist der einzige Mensch auf der Welt, der davon wei\u00df. Er wei\u00df mehr als der Chaos Computer Club und die c’t<\/a> zusammen. Vielleicht ist das der Grund, warum er in der FDP ist… Da sind ausschlie\u00dflich solche klugen Menschen. „Kloiber: Welche Strategien werden denn derzeit im BKA favorisiert, um die technischen Schwierigkeiten beim Einsatz des Bundestrojaners zu \u00fcberwinden?
\nWelchering: Das ist schwierig zu ermitteln. Auf solche Fragen schweigt das BKA nat\u00fcrlich“.<\/p>\n

Eben. Nichts Genaues wei\u00df man nicht. Man wei\u00df \u00fcberhaupt nichts, auch nichts \u00fcber Exploits<\/a>, mit denen das laut Welchering angeblich gemacht wird. Um so lauter t\u00f6nen diejenigen, die die magische Online-Durchsuchung<\/a> herbeifantasieren wollen. irgendwie erinnert mich das geheimisvolle Get\u00f6ne an Voodoo und Regenzauber. Irgendwelche obskuren M\u00e4nner stehen im Kreis oder im Viereck und murmeln etwas gemeinsam, auf das die Welt so sei, wie sie es w\u00fcnschen.<\/p>\n

By the way: Wenn ihr das Buch<\/a> nicht lesen wollt, dann lest die Artikel, die ich 2007 zum Thema gebloggt habe. Har har.<\/p>\n

spiggel.de<\/a> (07.02.2007): „Der Staats-Trojaner-Hoax“
\nspiggel.de<\/a> (08.02.2007): „Der Staats-Trojaner-Hoax, update“
\nspiggel.de<\/a> (09.02.2007): „Wie sch\u00fctze ich mich vor dem Bundestrojaner?“
\nspiggel.de<\/a> (11.02.2007): „Der SPIEGEL heizt den Hoax an“
\nspiggel.de<\/a> (13.02.2007): „Jetzt ganz neu: Social Engineering“
\nspiggel.de<\/a> (12.03.2007): „Online-Durchsuchungen, die 234te“
\nspiggel.de<\/a> (18.03.2007): „Online-Kriminelle immer onliner und immer krimineller“
\nspiggel.de<\/a> (07.04.2007): „Online-Durchsuchungen: Die Farce geht weiter“
\nspiggel.de<\/a> (28.04.2007): „Sch\u00e4uble ist nackt“
\nspiggel.de<\/a> (06.05.2007): „Auch du, meine Christiane?“
\nspiggel.de<\/a> (10.05.2007): „Der Koran, geile Titten und der Quelle-Katalog“
\nspiggel.de<\/a> (10.05.2007): „Heimlicher Zugriff auf IT-Systeme“
\nspiggel.de<\/a> (19.05.2007): „Online-Duchsuchung in Second Life!“
\nspiggel.de<\/a> (30.06.2007): „Wie t\u00f6tet man eine Online-Ente?“
\nspiggel.de<\/a> (01.07.2007): „Digitale Spaltung?“
\nspiggel.de<\/a> (08.07.2007): „Sex-Verbot f\u00fcr Terroristen?“
\nspiggel.de<\/a> (12.07.2007): „Wie Enten geklont werden“
\nspiggel.de<\/a> (15.07.2007): „Richter erkl\u00e4rt die Online-Durchsuchung zur Ente“
\nspiggel.de<\/a> (19.07.2007): „Heise Hoax-verseucht“
\nspiggel.de<\/a> (31.07.2007): „Hurra, so funktionieren Online-Durchsuchungen!“
\nspiggel.de<\/a> (25.08.2007): „Sie haben ein Attachment bekommen“
\nspiggel.de<\/a> (28.08.2007): „Blau\u00e4ugige Keylogger“
\nspiggel.de<\/a> (30.08.2007): „Gef\u00e4lschte Beh\u00f6rden-E-Mails?“
\nspiggel.de<\/a> (03.10.2007): „Keine Chance f\u00fcr Online-Durchsuchung“
\nspiggel.de<\/a> (07.10.2007): „Das M\u00e4rchen vom Datenstrom“
\nspiggel.de<\/a> (22.10.2007): „Technische Details offen“
\nspiggel.de<\/a> (10.11.2007): „Neues vom Tron-Netz“
\nspiggel.de<\/a> (13.11.2007): „Eintagstrojaner mit Verfallsdatum“
\nspiggel.de<\/a> (10.11.2007): „Zierckes Traum“
\nspiggel.de<\/a> (19.11.2007): „Terroristen nutzen Windows“
\nspiggel.de<\/a> (16.12.2007): „HTTP 909 – Bundestrojaner-Online-Durchsuchung“<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>