{"id":61235,"date":"2025-08-05T20:19:27","date_gmt":"2025-08-05T18:19:27","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=61235"},"modified":"2025-08-05T23:01:12","modified_gmt":"2025-08-05T21:01:12","slug":"online-durchsuchung-revisited-2","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2025\/08\/05\/online-durchsuchung-revisited-2","title":{"rendered":"Online-Durchsuchung, revisited [Update]"},"content":{"rendered":"

\"online<\/a>
\nImagine a horse sitting *inside* a computer\u2014not in a server room, no, *inside* the actual hardware. It has made itself quite at home among the transistors and circuit boards, wearing an anti-static helmet and peering critically at a tiny monitor strapped to a RAM stick. It\u2019s casually chewing on a byte (low carb, of course) while calmly monitoring the data packets galloping past. Whenever an error occurs, it snorts in disapproval, kicks the motherboard with a hoof, and mutters, \u201cHumans and their updates\u2026\u201d This is the horse that keeps your computer from crashing\u2014whether you like it or not.<\/sup><\/p>\n

Lange nichts mehr von der „Online-Durchsuchung“ geh\u00f6rt. Aber wir haben ja Stefan Krempl, der bei Heise zuverl\u00e4ssig liefert<\/a> – mit allen Buzzwords („Quellen-TK\u00dc“), die schon hart an der Grenze zu soliden Fake News sind: „Strafverfolger setzen erneut mehr Staatstrojaner ein“.<\/p>\n

Nein, das tun sie gar nicht. Die Quelle<\/a>, die sogar dreist verlinkt ist, gibt das gar nicht her: „\u00dcbersicht Telekommunikations\u00fcberwachung f\u00fcr 2023 (Ma\u00dfnahmen nach \u00a7 100a StPO)“. Stand Juli 2025. Nochmal zum Mitschreiben: „\u00dcberwachung der Telekommunikation“. Was hei\u00dft das genau? IP-Adressen speichern? Hypertext Transfer Protocol Secure<\/a> hacken? Router aushebeln?<\/p>\n

Das verr\u00e4t uns Krempl wie gewohnt nicht, weil er es gar nicht wei\u00df. Ja ja, da sitzt jemand in einem B\u00fcro und beamt von fern eine \u00dcberwachungssoftware<\/a> auf den Linux-Rechner eines Verd\u00e4chtigen, der gerade Porn schaut. So macht das der Mossad bekanntlich auch, nur dass da noch Sprengstoff drin ist – man kann nie wissen, wof\u00fcr man den brauchen k\u00f6nnte.<\/p>\n

„Heimliche Eingriffe in IT-Systeme durch Ermittler“? Ist gar nicht gar nicht erlaubt, vgl. das Grundrecht auf Gew\u00e4hrleistung der Vertraulichkeit und Integrit\u00e4t informationstechnischer Systeme<\/a>.<\/p>\n

„Gestattet sind pr\u00e4ventive staatliche Eingriffe \u2013 vor allem die sogenannte Online-Durchsuchung \u2013 in dieses Grundrecht nur, wenn tats\u00e4chliche Anhaltspunkte einer konkreten Gefahr f\u00fcr ein \u00fcberragend wichtiges Rechtsgut bestehen. \u00dcberragend wichtig sind Leib, Leben und Freiheit der Person oder solche G\u00fcter der Allgemeinheit, deren Bedrohung die Grundlagen oder den Bestand des Staates oder die Grundlagen der Existenz der Menschen ber\u00fchrt“, schrieb Krempl selbst<\/a>. (Irgendwann ist der bestimmt die einzige Quelle zum Thema, die immer von sich selbst abschreibt und sich selbst zitiert.)<\/p>\n

Diese „pr\u00e4ventiven“ Eingriffe sind mitnichten das, was sich Klein-Fritzchen vorstellt. Ohne physischen Zugriff auf den Rechner geht das nicht, au\u00dfer man schie\u00dft mit der Phishing-Schrotflinte auf einen Windows-Rechner und hofft, dass der Besitzer total bekloppt ist.<\/p>\n

Fassen wir das mal seri\u00f6s zusammen: Die \u00dcberwacher \u00fcberwachen im Rahmen ihrer M\u00f6glichkeiten, vermutlich immer \u00f6fter wie immer.<\/p>\n

[Update] Jemand fragte nach inject<\/i><\/a>. Das k\u00f6nnte von Krempl stammen, ist aber von netzpolitik.org, was ungef\u00e4hr ein \u00e4hnliches hyperventilierendes Niveau ist. <\/p>\n

Eine Werbe-Brosch\u00fcre von 2011<\/a> beschreibt einen beispielhaften Einsatz: „Ein Geheimdienst setzte FinFly ISP im Netzwerk des wichtigsten nationalen Internetdienstanbieters ein. Es gen\u00fcgte, dass das System nur die Log-in-Informationen der Zielperson in das Provider-Netz kannte, um eine Fern\u00fcberwachungsl\u00f6sung auf ihrem Computer zu installieren und sie von da an zu \u00fcberwachen.“ (…) Erst vor zwei Wochen berichtete Amnesty International<\/a>, wie Journalisten in Marokko \u00fcber eine solche Netzwerk-Injektion mit dem Staatstrojaner der israelischen NSO Group<\/a> infiziert wurden.<\/i><\/p>\n

– Die Israelische Spyware Pegasus<\/a> ist f\u00fcr IPhone und Android<\/a> (Voraussetzung: „fragt die App unter einem Vorwand nach Rechten“ usw. blabla. Ich sage allen Apps, die mich was fragen: NEIN! Widerstand ist zwecklos, du wirst gel\u00f6scht!)<\/p>\n

– Es ist immer n\u00f6tig, dass der Nutzer mitmacht<\/a>. „…jeweils eine SMS auf seinem iPhone 6, die auf neue Hinweise zu Menschenrechtsverletzungen aufmerksam machte und einen Link zu einer Webseite enthielt, die angeblich neue Geheimnisse enth\u00fclle.“ <\/p>\n

Dumm klickt gut. Oder dass jemand anderes physischen Zugriff auf das Handy hat. (Analyse<\/a>) „Aufgrund des hohen Preises pro Ziel (25.000 US-Dollar) ist nicht davon auszugehen, dass eine breite Masse an Benutzern mit Pegasus infiziert wurde.“<\/p>\n

– „Es gen\u00fcgte, dass das System nur die Log-in-Informationen der Zielperson in das Provider-Netz kannte“. Noch Fragen? <\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>