{"id":38859,"date":"2019-12-25T09:03:41","date_gmt":"2019-12-25T08:03:41","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=38859"},"modified":"2019-12-26T19:04:30","modified_gmt":"2019-12-26T18:04:30","slug":"remote-communication-interception-software-reloaded","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2019\/12\/25\/remote-communication-interception-software-reloaded","title":{"rendered":"Remote Communication Interception Software, reloaded [Update]"},"content":{"rendered":"

\"bundestrojaner\"<\/a><\/p>\n

„Online-Durchsuchung bei T\u00e4tern, die nicht \u00fcbers Internet kommunizieren“- gro\u00dfartige Zwischen\u00fcberschrift von Heise<\/a>. Passt zum Niveau und zu den \u00fcblichen Textbausteinen<\/a>, die seit 1993<\/a> zum Thema abgesondert werden.<\/p>\n

In den Verhandlungen mit den Gr\u00fcnen zur anstehenden Versch\u00e4rfung des Polizeigesetzes in dem s\u00fcdlichen Bundesland hatte Strobl bei der Online-Durchsuchung nachgeben m\u00fcssen. Bei dem Instrument geht es um das heimliche Durchsuchen von Festplatten von Computern, um beispielsweise Terrorpl\u00e4ne zu vereiteln.<\/i><\/p>\n

Immer diese Festplatten! 2006<\/a> ging es um die ber\u00fcchtigten „Internet-Festplatten, wahlweise auch ohne Internet<\/a>.<\/p>\n

Man kann nat\u00fcrlich auch ersatzweise Harry Potter lesen. Magie ist bei beiden Themen im Spiel. Ceterum censeo: Wie wollt ihr das anstellen, wenn das auszusp\u00e4hende Objekt die Minimalstandards des sicherheitsbewussten Online-Verhaltens einh\u00e4lt? (Mal abgesehen davon, dass man zuerst die IP-Adresse des Zielrechners kennen m\u00fcsste.)<\/p>\n

Die so genannte Remote Communication Interception Software gibt es auch f\u00fcr Linux?! Und vermutlich funktioniert sie ohne<\/i> physischen Zugriff (USB<\/a>! USB!<\/a>) auf den Zielrechner? Das will ich sehen. Bisher hat noch niemand<\/i> etwas dar\u00fcber gesagt, auch wenn der CCC manchmal geheimnisvoll herumraunte:
\nZu den konkreten Methoden macht das Bundeskriminalamt keine Angaben \u2013 \u201aaus kriminaltaktischen Gr\u00fcnden\u2018, wie ein Sprecher sagte. Zwar gebe es keine speziell geschulten \u201aOnline-Durchsucher\u2018, jedoch Spezialisten, die herangezogen w\u00fcrden. Es handele sich um Beamte, die \u201aversiert auf dem Gebiet\u2018 seien. (…) Berichten zufolge haben die Sicherheitsdienste inzwischen auch Spionageprogramme entwickelt, die \u00fcber das Trojaner-Prinzip hinausgehen. (…) Trojaner nutzen Sicherheitsl\u00fccken, die nur mit gro\u00dfer Sachkenntnis gestopft werden k\u00f6nnen. \u201aDer Privatnutzer kann sich dagegen kaum sch\u00fctzen\u2018, sagt Constanze Kurz, Sprecherin des Chaos Computer Clubs, einer Lobby-Organisation, die f\u00fcr m\u00f6glichst wenig staatliche \u00dcberwachung im Internet eintritt.<\/i>(FAZ.net, 05.02.2007)<\/p>\n

Man kann sich nicht sch\u00fctzen? Das sagt der CCC? Was rauchen die da? Ich bin auch versiert, gefragt hat man mich aber noch nicht.<\/p>\n

Jaja. Phishing E-Mails im Beh\u00f6rdenauftrag?! Da kann Netzpolitik.org<\/a> gern den Vertrag mit FinFisher<\/a> ver\u00f6ffentlichen. Ich halte das f\u00fcr h\u00f6heren volksverdummenden Bl\u00f6dsinn.<\/p>\n

„Man k\u00f6nnte von ‚Durchsuchungssoftware‘ sprechen; bei bei Software f\u00fcr die Quellen-TK\u00dc<\/a> von Remote Communication Interception Software (RCIS). De Facto ist es aber nichts anderes als Schadsoftware, die das Rechnersystem infiltriert und seine Funktion manipuliert.“<\/p>\n

Wie? Wie? Wie? Der Kaiser ist nackt! De facto ist das ein Meme.<\/p>\n

Legend\u00e4r immer noch Annette Ramelsberger (S\u00fcddeutsche<\/a>, 07.12.2006): „Den meisten Computernutzern ist es nicht klar: Aber wenn sie im Internet surfen, k\u00f6nnen Verfassungssch\u00fctzer oder Polizei online bei ihnen zu Hause auf die Festplatte zugreifen und nachschauen, ob sie strafbare Inhalte dort lagern \u2013 zum Beispiel Kinderpornographie oder auch Anleitungen zum Bombenbau.“<\/p>\n

Nein, das war mir bisher nicht klar, und wenn ich ehrlich sein soll, wurde es auch seitdem nicht klarer. Alle schreiben voneinander ab. Fakten werden sowieso \u00fcbersch\u00e4tzt.<\/p>\n

[Update] Ich habe nie<\/i> behauptet, dass man keine Mal- oder Spionagesoftware auf fremden Rechnern installieren k\u00f6nne. Es funktioniert aber nicht<\/i> so, wie sich das fast alle vorstellen: Von fern und weil irgendjemand das so will. Man braucht a) mindestens den (physikalischen) Zugriff auf den Zielrechner (um z.B. einen Keylogger oder per USB etwas aufspielen zu k\u00f6nnen) und b) muss sich der Nutzer selten d\u00e4mlich anstellen (leider ist das wohl eher die Regel als die Ausnahme). Alles andere ist Humbug.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>