www.burks.de

Nein, nicht schon wieder, werden die wohlwollenden Stammleserinnen und geneigten Stammleser denken. Ja! Doch! Die "Online-Durchsuchung" ist ein Hoax, eine flügellahme Ente und hat, wie diejenigen wissen, deren Intelligenzquotient die Zimmertemperatur überschreitet, noch nie erfolgreich stattgefunden. Aber sie ist noch nicht endgültig aus der Welt geschafft, ganz im Gegenteil.

Die Secorvo Security Consulting GmbH hat auf ihrer Website eine Stellungnahme zum Thema publiziert. Es geht um die Verfassunmgsbeschwerde gegen die real so gar nicht formulierte "Online-Durchsuchung" im NRW-Verfassungsschutzgesetz. Die Stellungnahme hat 17 Seiten - ich fasse nur das Wesentliche zusammen.

Was ist gemeint? Ein "unbemerkter Zugriff von Strafverfolgungsbehörden auf informationstechnische System Verdächtiger"? Nein - im Sprachgebrauch des Hypes wird immer suggeriert, es handele sich um Privatrechner. Es geht übrigens zum Beispiel nicht um den Zugriff auf E-Mails, wenn der Betreffende verschlüsselt.

Die Stellungnahme bezieht sich auf Ulf Buermeyer, der in seinem mittlerweile berühmten Aufsatz die Sache auf die wenigen Fakten zurückführt. "Wie Buermeyer zutreffend anmerkt, ist 'Online-Durchsuchung' eine irreführende Bezeichnung, da im Unterschied zu einer Beschlagname das Zielsystem nicht zu einem bestimmten Zeitpunkt untersucht, sondern während eines definierten Zeitraums Benutzeraktivitäten an dem System überwacht und protokolliert werden wollen. Daher ist die Bezeichnung 'Online-Überwachung' zutreffender." Und: Es seien nicht nur Computer, sondern auch andere mobile Endgeräte gemeint. Auch "Remote Forensic Software" sei ein falscher Begriff,

da dieser suggeriere, dass "die im Rahmen einer 'Online-Durchsuchung' gewonnenen Erkenntnisse den Beweiswert einer forensischen Analyse besitzen." Das ist aber nicht so.

Was müssten Schäuble und Konsorten tun? Sie müssten das Betriebssystem des Verdächtigen kennen (Version?), etwas über den Zugang wissen (DSL? Router? Provider?), über die genutzte Verschlüsselungssoftware, Virenscanner (Truecrypt, mit dem ich mein eexterne Festplatte abgesichert habe, erwähnt das Papier nicht), etwas über die Sicherheitskonfiguration (Rechte?), und die benutzen Kommunikationsdienste (Webmail? E-Mail-Programm? Gar IRC? "Zahlreiche Informationen können über eine Online-Verbindung gar nicht in Erfahrung gebracht werden."

Wie könnte man was heimlich installieren? Das Gutachten listet mehrere Möglichkeiten auf, kommt aber mehr oder minder indirekt zum Schluss, dass in der Regel ein ein-oder mehrmaliges verdecktes Eindringen in die Räume der Zielpersonen erforderlich sei.

Auf der zehnten Seite liest man den erfreulichen Satz: "Tatsächlich sind keine Möglichkeiten bekannt, eine Online-Durchsuchung so zu gestalten, dass ein Zielsystem nicht wirksam davor geschützt werden kann. Der Betreiber des Zielsystems kann durch geeignete Maßnamen entweder die Installation ("Einnistung") der Durchsuchungssoftware auf seinem System verhindern oder durch Sicherheitssoftware die Arbeit der Durchsuchungssoftware aufdecken oder zumindest erheblich behindern." Theoretisch ist eine "Online-Durchsuchung" natürlich möglich, da viele Zielsysteme eben nicht hinreichend geschützt sind und zum Beispiel die Mehrheit der deutschen Journalisten sich immer noch wie die letzten DAUs verhalten.

Alle Modelle, so die Stellungnahme, seien sehr zeitaufwändig, technisch komplex und teuer - es gebe keine Alternative zur manuellen Installation, also dem physischen Zugang zum

Zielrechner. "Online- Durchsuchungen" könnten leicht aufgedeckt und wirksam verhindert werden. Der Beweiswert sei deutlich schwächer, da Quelle, Urheberschaft und Durchsuchungsablauf nicht bezeugt werden können." Undsoweiter.

Wer das ganze Dokument genau und beharrlich durchliest, muss zwangläufig zu dem Ergebnis kommen, dass die Wahnvorstellung, die Schäuble mit einem großen Teil der deutschen Medien teilt, eben nur eine fixe Idee ist, deren Quellen und Basis vielleicht für Kulturwissenschaftler (Hacker-Filme) und Völkerkundler (urbane Mythen) interessant, aber völlig frei von Fakten sind.

Ceterum censeo: Die Online-Durchsuchung war und ist ein Hoax.

Nachtrag 05.10.: Heise Newsticker: "Gutachter bezweifeln Durchführbarkeit von heimlichen Online-Durchsuchungen "

------------------------------------------------------------

KOMMENTARE
nur für registrierte Nutzerzinnen und Nutzer

COMPUTER UND INTERNET

Selber Zwiebeln
- Anonymität im Internet

Arcor Zensur Sperre Porno YouPorn
- Arcor versucht sich in Zensur

Chinesen greifen das Pentagon an!
- Offenbarung statt Recherche

100 Passworte von Regierungen und Botschaften
- Derangierte Sicherheit

Gefälschte Behörden-E-Mails?
- Er, sie, es hoaxen

Blauäugige Keylogger
- Immer noch keine Online-Durchsuchung

Die China-Hacker kommen nicht
- Nur Agitprop vom Verfassungsschutz?

Sie haben ein Attachment bekommen
- Hoax Online-Durchsuchungen, die 2345ste

Hurra, so funktionieren Online-Durchsuchungen!
- Sie sind schon drin