Staatstrojaner

[Seras]

Stand nicht irgendwo das der auch nur unter 32-Bit Windows geht?

 

[Snoopy181]

Ich nehme alles zurück, der vom CCC untersuchte Trojaner läuft laut Tagesschau wirklich nur unter Windows:

Der nun aufgetauchte Trojaner, der nur das Betriebssystem Windows befallen kann, hat laut CCC nicht die primäre Aufgabe eine Festplatte auszuspionieren. Vielmehr handle es sich um ein Programm der so genannten Quellen-Telekommunikationsüberwachung - also dem Abhören von Internet-Telefongesprächen.

​

Es sind also quasi nur die gefährdet, die BootCamp oder Parallels/Fusion auf ihren Macs verwenden...

 

[oensen]

"BKA kann Computer fernsteuern" - Auch Mac´s ?

Hallo, hab hier gerade was gelesen. http://www.bild.de/digital/internet...sser-lauschangriff-illegal-20373082.bild.html. Ist so ein Trojaner nur für Windows, oder entwickeln die extra Trojaner für Mac, oder spielt das Betriebssystem keine Rolle? Gruß

 

[Macbeatnik]

wird hier schon besprochen:
http://www.apfeltalk.de/forum/staatstrojaner-t382240.html

 

[Thaddäus]

Mal ein ganz anderer Gedankenanstoss: Ich lebe hier in der Schweiz. Wer garantiert mir, dass sich ein Bundestrojaner an die Landesgrenzen hält?

 

[oensen]

Ich!

 

[harden]

Derjenige, der die Reisekostenabrechnungen des Einbruchkommandos bearbeitet, da das Tagegeld bei Auslandsreisen höher ist.

 

[Bananenbieger]

Und es würde mich doch wundern, wenn die Leute vom BKA so dilettantisch gewesen wären und nur eine Win-Version erstellt hätten.

Laut Aussage des CCC waren die BKA-Leute sogar so dilettantisch, dass die Qualität der Windows-Version so unterirdisch ist, dass selbst ein IT-Student im ersten Semester sich nicht trauen würde, das Ding im Rahmen einer Programmierübung beim Dozenten einzureichen.

 

[Snoopy181]

Mal sehen was da noch rauskommt. Bisher streitet ja jeder kategorisch jede Verantwortung ab.

 

[smoe]

Der CCC dramatisiert halt gern

 

[funz3l]

Nunja das BKA hat offensichtlich nicht wirklich gute Fachkräfte für solche Angelegenheiten, hat sicherlich irgend ein Praktikant entwickelt
Der Trojaner wird ja nicht wahllos im Internet verteilt sondern gezielt bei Verdächtigen (nach der Entscheidung eines Gerichts) installiert. Ich finde nur sehr bedenklich dass das Bundesverfassungsgericht diesen Trojaner eigentlich nur dafür zugelassen hat um IP Telefonie abzuhören und zu nichts anderem aber trotzdem damit auf das Dateisystem etc. zugegriffen werden kann. Die Sicherheitslücken verwundern mich da nicht wirklich weil es dort schlichtweg an kompetentem Personal fehlt, wer mal eine IT Abteilung des Bundes gesehen hat weiß was ich meine.

 

[Macbeatnik]

Der Trojaner wird ja nicht wahllos im Internet verteilt sondern gezielt bei Verdächtigen (nach der Entscheidung eines Gerichts) installiert.

Wie du anschliessend erwähnt hast, richtet sich das BKA in keinster Weise nach diesen Vorgaben, sondern entwickelt ein Eigenleben, abseits jeder Kontrolle oder mit eventl. auch Billigung des Ministeriums.
Daher wird jeder gefährdet sein, schön ist nur, das diese Typen noch unfähig sind und sich sicherlich so lächerlich gemacht haben, das eigentlich jeder nur mit dem Kopf schütteln kann, erschreckend das derartige Pfuscher von Steuergeldern bezahlt werden.

 

[funz3l]

Ich gehe aber mal nicht davon aus das der Trojaner bereits in großen Mengen im Internet verbreitet wird sonst wäre dieser sicherlich schon aufgefallen gerade da er ja so unglaublich fahrlässig umgesetzt wurde.

 

[Snoopy181]

Der wird auch nicht im Internet verbreitet, sondern von Beamten auf verdächtige Rechner aufgespielt, so habe ich es verstanden.

 

[funz3l]

Genau das habe ich ja geschrieben Nur gibt es ja die Vermutung dass das BKA sich auch an diese Auflage nicht hält.

Der Trojaner wird ja nicht wahllos im Internet verteilt sondern gezielt bei Verdächtigen (nach der Entscheidung eines Gerichts) installiert.

 

[Snoopy181]

Ja, aber warum soll er dann auch im Internet verbreitet werden? Dein vorletzter Beitrag macht irgendwie keinen Sinn Zumal die Leute im Normalfalle ja nichts davon wissen.

 

[Gelöschtes Mitglied 115674]

Er kann aber über das Internet, auf verdächtigen Rechnern, installiert werden. Falls da was schief geht, wird der sehr schnell im Netz auftauchen

 

[Bierhefe]

Wo kann man denn diesen Trojaner herunterladen?

 

[helge]

Vor einigen Jahren wurde im Chaos Radio zum Thema Bundestrojaner gesagt, dass es DEN Bundes-Trojaner gar nicht gibt sondern dieser für jeden zu überwachenden Rechner extra entwickelt werden würde. Nun, ich nehme mal an, dass es sich dabei seitens des BKA um eine Toolsammlung im Quellcode handelt, die individuell zusammengesetzt und bei Bedarf weiterentwickelt wird, womit er keine eindeutige Signatur mehr hat, die von Virenprogrammen erkannt werden kann. Auch der Einbruch in das System wird, so glaube ich, individuell erfolgen. Somit ist auch der Einbruch in einen Mac problemlos denkbar. Dem gezielten Angriff auf einen Mac ist man genauso wie unter Windows relativ schutzlos ausgeliefert, denn hier versagen die Methoden, die zur Abwehr gewöhnlicher Viren, die sich möglichst massenhaft verbreiten wollen, entwickelt wurden.
Hierzu fälschte* das BKA eine Webseite bzw. einen Downloadlink oder auch nur (in Zusammenarbeit mit halbstaatlichen oder privaten Telekommunikationsunternehmen) den DNS-Server für einen einzigen Internetanschluss, weshalb der Betrug von keinem anderen (z.B. Antivirenhersteller) bemerkt werden würde. Eine einzige aus dem Internet geladene Datei, die für gewöhnlich als vertrauensvoll einzustufen ist, ist plötzlich mit dem Bundestrojaner versehen, weil diese eben nicht vom Hersteller einer Software, sondern von den Servern des BKA geladen wurde. Der Rest der Welt bekäme davon gar nichts mit, weil deren DNS-Server nicht vom BKA manipuliert wäre.
Anderen Gerüchten zufolge, denen ich aber lieber nicht traue, ist auch von Bundestrojanern in vom Staat verteilter Software (Steuererklärungssoftware) die Rede. Somit wäre, genau wie bei der Datenvorratsspeicherung, jeder Bürger verdächtig und hätte preventiv bereits den Bundestojaner auf seinem Rechner.

*="fälschte" im Konjunktiv (nicht Präteritum)

 

[Bananenbieger]

Nun, ich nehme mal an, dass es sich dabei seitens des BKA um eine Toolsammlung im Quellcode handelt, die individuell zusammengesetzt und bei Bedarf weiterentwickelt wird, womit er keine eindeutige Signatur mehr hat, die von Virenprogrammen erkannt werden kann.

Auf diese Art und Weise generierte Schadprogramme sind immer noch durch Virenscanner detektierbar. Der Ansatz ist schließlich uralt.

Einen individuellen Angriff wird es auch nicht geben. Das wäre viel zu teuer und irgendwann gingen dem BKA die Angriffsvektoren aus.

Man muss auch nochmals unterstreichen, dass beim BKA nicht gerade die Leuchten in Sachen IT-Security sitzen.