{"id":60800,"date":"2025-06-21T18:58:17","date_gmt":"2025-06-21T16:58:17","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=60800"},"modified":"2025-06-21T19:21:01","modified_gmt":"2025-06-21T17:21:01","slug":"unter-onlinedurchsuchenden-trojanern","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2025\/06\/21\/unter-onlinedurchsuchenden-trojanern","title":{"rendered":"Unter onlinedurchsuchenden Trojanern"},"content":{"rendered":"

\"Trojan<\/a>
\nEin „Trojaner“ in einem \u00fcberwachten Computer<\/sup><\/p>\n

Sie wollen wieder onlinedurchsuchen, berichtet die b\u00fcrgerliche Presse<\/a> (und wissen nicht, wie – mit Magie?)<\/p>\n

„Ein Kernst\u00fcck ist auch die sogenannte Quellen-Telekommunikations\u00fcberwachung, um verschl\u00fcsselte Kommunikation abh\u00f6ren zu k\u00f6nnen. Denn bei Telefonaten etwa \u00fcber Whatsapp hilft die klassische Telefon\u00fcberwachung nicht. Bei der \u201eQuellen-TK\u00dc\u201c greift \u00dcberwachungssoftware die Daten ab, bevor sie verschl\u00fcsselt werden. \u201eDabei liegt der Fokus auf der Abwehr von Organisierter Kriminalit\u00e4t und Terrorismus. Und selbstverst\u00e4ndlich gilt hier auch der Gerichtsvorbehalt\u201c, sagte Spranger. Auch Kryptow\u00e4hrungen k\u00f6nnen dann pr\u00e4ventiv beschlagnahmt werden.“<\/p>\n

So, die \u00dcberwachungssoftware<\/a> greift also ab. Aber wie kommt die auf das Smartphone oder (m)einen Rechner? Schauen wir mal:<\/p>\n

FinSpy<\/a>: Eine Trojaner-Software, die Fernzugriff auf einen bereits infizierten Rechner erm\u00f6glicht. Die Software l\u00e4uft unter Windows, macOS sowie Linux.<\/span><\/p>\n

Ach. Ach was. FinSpy was installed on several computer systems inside Internet Cafes<\/b> in critical areas in order to monitor them for suspicious activity, especially Skype communication to foreign individuals. Using the Webcam, pictures of the Targets were taken while they were using the system.<\/span><\/p>\n

Schon klar. „Internet-Cafe“, vermutlich im Iran?<\/p>\n

When FinSpy is installed on a computer system it can be remotely controlled and accessed“<\/span> – und wie soll jemand so etwas auf meinen zur Zeit acht Rechnern (PC mit Linux, 4 Laptops mit Windows und Linux, 1 Netbook, 2 Android-Handys – habe ich was vergessen?) installieren? Ihr spinnt doch… So etwas geht nur im „Tatort“ und bei Game of Thrones.<\/p>\n

FinFireWire<\/a>: Software durch welche mithilfe von FireWire und DMA ein komplettes Abbild des Arbeitsspeichers heruntergeladen werden kann.<\/span> Wie oben.<\/p>\n

FinFly USB<\/a>: Installation von zuvor gew\u00e4hlter Software nur durch Einstecken eines zuvor pr\u00e4parierten USB-Sticks.<\/span><\/p>\n

Und wie kommen die in ein BIOS<\/a>, das so etwas gar nicht gestattet<\/a>? (Das ist nat\u00fcrlich auch gesch\u00fctzt.) Ohne dass ich das merke? Ich w\u00fcrde nat\u00fcrlich bei einer attraktiven<\/a> Mossad-Agentin oder einer Pilotin<\/a> schwach, falls so eine<\/a> mich socialengineerte.<\/p>\n

Jede einigerma\u00dfen seri\u00f6se Firma verbietet den Angestellten so etwas – au\u00dfer bei der Taz<\/a>. (Anmerkung: Ich habe schon bei einigen Unternehmen an deren Rechnern gesessen: Bei den meisten war alles erlaubt und das Passwort klebte auf dem Monitor. Aber f\u00fcr Bl\u00f6dheit anderer kann ich nichts.)<\/p>\n

FinFly ISP<\/a>: Eine auf Internet-Provider-Ebene installierte Software, die unter anderem gezielt momentan geladene Dateien mit \u00dcberwachungssoftware infizieren kann.<\/span><\/p>\n

Nat\u00fcrlich, ist ja auch total legal. Das m\u00f6chte ich sehen. Und was sagt mein Router dazu? By the way: Was sind eigentlich „gezielt momentan geladene Dateien“? Und was sind „ungezielte“ ungeladene Dateien von vorgestern?<\/p>\n

Spranger faselt dummes Zeug, und die Qualit\u00e4tsmedien plappern wie gewohnt alles unkritisch nach.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>