{"id":38941,"date":"2020-01-02T20:00:48","date_gmt":"2020-01-02T19:00:48","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=38941"},"modified":"2023-03-06T16:55:52","modified_gmt":"2023-03-06T15:55:52","slug":"bundestrojanische-gaeule","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2020\/01\/02\/bundestrojanische-gaeule","title":{"rendered":"Bundestrojanische G\u00e4ule"},"content":{"rendered":"

\"bundestrojaner\"<\/a><\/p>\n

Mit gro\u00dfem Interesse habe ich den Heise-Bericht<\/a> \u00fcber den „Spionage-Trojaner FinFisher“ gelesen. (Das heisst nicht „Trojaner“, sondern „Trojanisches Pferd<\/a>“ – die Trojaner waren in Troja, und die Griechen sa\u00dfen im Pferd.)<\/p>\n

Schade, dass die Analyse des CCC<\/a> „Evolution einer privatwirtschaftlichen
\nSchadsoftware f\u00fcr staatliche Akteure“ noch nicht erschienen war, als ich mein Buch ver\u00f6ffentlichte – es h\u00e4tte Die Online-Durchsuchung<\/a> gut erg\u00e4nzt. Jetzt k\u00f6nnen wir „Butter bei die Fische“ tun. Kann die Frage: Wie fange ich mir so etwas ein? beantwortet werden?<\/p>\n

Metzpolitik.org<\/a> hatte schon vor vier Jahren geschrieben: „Die Begrenzung auf Windows 7 und Vista erscheint veraltet. Bereits vor zwei Jahren haben wir berichtet<\/a>, dass FinSpy Mobile auch f\u00fcr alle mobilen Systeme (also iOS, Android, BlackBerry, Windows Mobile und Symbian) existiert. Und letztes Jahr haben interne Folien<\/a> best\u00e4tigt, dass FinSpy alle gro\u00dfen Betriebssysteme (Windows, Linux und Mac OS X) infizieren kann.“<\/p>\n

Der wichtigste Satz: „\u00dcber den Infektionsweg sagt das Team um Morgan Marquis-Boire wenig. Nur: Falls die Trojaner die mobilen Betriebssysteme nicht direkt angreifen, ben\u00f6tigen alle untersuchten Exemplare eine Interaktion des Nutzers, wie dem Klicken auf einen Mail-Anhang oder eine Webseite<\/b>.“<\/p>\n

Genau das – und nur das! – habe ich immer behauptet, w\u00e4hrend fast alle Medienberichte entweder das Problem, wie die Spionage-Software zu installieren sei, vornehm ignorierten oder zu Magie – der Hacker hackt und ist irgendwann drin – greifen mussten.<\/p>\n

Aber wie soll das funktionieren, wenn das Zielobjekt nicht total bekloppt ist? Klicken auf einen Mail-Anhang? Oha! Oder gar auf einer Website? Mit oder ohne Javascript erlaubt? Selbst wenn ein unerfahrener Windows-Nutzer Virustotal<\/a> nicht kennt: Leben wir denn noch in Zeiten des Loveletter-Virus<\/a>, als Outlook (wer nutzt das??) Anh\u00e4nge nicht korrekt anzeigte?<\/p>\n

Netzpolitik.org<\/a> wies noch auf drei weitere Schwachstellen hin: Windows 7 SP1 \u2013 Acrobat Reader PDF Exploit, Windows 7 SP1 \u2013 Browsers Exploit, Windows 7 SP1 \u2013 Microsoft Office 2010 DOC-XLS Exploits. Schon klar. Das erinnert mich an 2003<\/a>: „UK government gets bitten by Microsoft Word“.<\/p>\n

\"Trojaner\"<\/p>\n

Hilfe, jemand wollte einen Bundestrojaner bei mir installieren! (25.06.2011<\/a>) Nur gut, dass ich immer wachsam<\/a> bin und die zunehmende Radikalisierung und Extremismusierung der E-Mail-Attachments bek\u00e4mpfe!<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>