Bundestrojaner wird lokal auf dem Rechner installiert

Maggot · 03.08.2007, 14:12

Remote Forensic Software setzt physischen Zugriff auf den Rechner voraus

In die Frage, wie die umstrittenen Online-Durchsuchungen funktionieren, will die Zeitschrift Chip etwas Licht gebracht haben. Demnach ist die als "Bundestrojaner" bezeichnete Software eher eine Wanze, eine Software die direkt durch den physikalischen Zugriff auf dem Rechner der Zielperson installiert wird. Die Behörden müssen sich also einen direkten Zugang zum System verschaffen, z.B. in die Wohnungen eines Verdächtigen eindringen.

Die Chip beruft sich dabei auf BKA-Präsident Jörg Ziercke, weitere Quellen der Wiesbadener Polizeibehörde sowie den IT-Chef des Bundeskriminalamtes (BKA) und einen Entwickler der "ominösen Software".

Die oft als Bundestrojaner bezeichnete Software sei mit dem Begriff "Trojaner" eigentlich falsch beschrieben, dem Artikel zufolge wird das Werkzeug nur in Ausnahmefällen per Online-Übertragung auf den Zielrechner gespielt, denn die Erfolgsaussichten dieser Methode seien einfach zu schlecht.

Vielmehr verfolge das BKA individuelle Strategien, um so genannte Gefährder auszuspähen. Am Anfang jeder Maßnahme stünden "Umfeld-Analysen" und der Einsatz von V-Leuten, die sich der Zielperson bereits lange vor einer PC-Durchsuchung durch die "Remote Forensic Software" (RFS) widmen. Diese sei in jedem Fall eine Einzelanfertigung, deren Quelltext zur Beweissicherung dem zuständigen Richter vorliegt.

Der eigentliche Angriff auf den PC erfolge durch physischen Zugriff auf den Rechner, heißt es in dem Chip-Artikel weiter: "Ein BKA-Team dringt heimlich in die Wohnung ein und zieht Kopien von allen Festplatten. Diese Daten analysiert dann der BKA-Software-Entwickler und bastelt ein Tool, das perfekt auf die Rechner-Umgebung zugeschnitten ist." Das modular aufgebaute Programm finde seinen Weg in den Ziel-PC ebenfalls auf, "eher analoge Weise: Spezialisten machen die Wohnung noch einmal auf und installieren das Tool. Das Programm gleicht also eher einer Überwachungswanze als einem Trojaner."

Durch das Eindringen in die Wohnung sei es dem BKA möglich, fast alle technischen Probleme zu überwinden. Damit die Firewall nicht Alarm schlägt, wenn RFS Daten zum BKA sendet, wird diese beispielsweise entsprechend konfiguriert. Sollte die Zielperson die Daten auf dem PC verschlüsseln, so könnten beispielsweise direkt die Tastatureingaben abgefangen und an das BKA übertragen werden. Auch Passwörter würden so ihren Weg zum BKA finden.

Laut Chip hat BKA-Chef Ziercke auch deutlich gemacht, dass es keine "staatlich verordneten Sicherheitslücken" geben soll. Das BKA unternehme keinerlei Versuche, Hersteller von Sicherheitssoftware oder Betriebssystemen zu einer Zusammenarbeit zu bewegen. Aufgrund des hohen Aufwands liege die Zahl der Fälle, in denen ein RFS-Einsatz in Frage käme, derzeit im einstelligen Bereich, wird der BKA-Chef zitiert

Quelle: golem.de
__________________________________________________ ______________

Das ist jetzt aber nich deren Ernst oder!? Sollte ich mal solche Lutscher bei mir antreffen, sehe ich mich wahrscheinlich gezwungen mein Eigentum mit körperlicher Gewalt zu verteidigen! So nen B***** hau ich schon lange um!
Bin gerade echt tierisch am dampfen! S***** verk**** Miststaat! Aaaargh!

dj_mytze · 03.08.2007, 16:50

lol, na dann bin ich ja mal gespannt, ob die es schaffen, in den neun stunden die ich arbeiten bin, 3 passwörter pro pc (3 stück) zu knacken...wird bestimmt lustig, wenn ich heimkomme und da 2 typen vor meinem rechnerpark sitzen und völlig verzweifelt sind...
genauso geil wirds, wenn di versuchen meine daten zu beommen, dummmerweise funzt ein raid nur auf dem rechner wo er eingerichet wurde, sonst is alles schrott, was wiederrum bedeutet, dass die erstmal die passwörter knacken müssten...*g*hinzukommt dass die meinen pc komplett zerlegen müssten, weil die sonst weder an nen anschluss noch an ein kabel rankommen würden...

und als ob ich das nicht merken würde, wenn meine firewall nen unbekannten prozess durchlässt...der wahrscheinlich auch noch bka.exe oder bundestrojaner.exe heist.
wenn dann noch mein virenscanner feststellt, dass da irgendwas is, was nicht da hingehört is das ding eh wieder runter...
und eins sage ich euch: wenn bei mir irgendwas aufm rechner landet oder 2 typen in meiner bude rumlatschen, dann gibts aber koma-klatsche mitm vorschlaghammer und anschliesend ne fette anzeige gegen deen staat wegen einschränkung meiner menschenrechte, hausfriedensbruch, datenspionage und hackens.
apropos hack: hacken is in deutschland für illegal erklärt worden und wird mit bis zu 10 jahren haft geahndet...viel spaß beim seife aufheben liebe bka-beamten

kapier trotzdem nicht, warum die den scheis net übers netz einschleusen, weil 1000 hacker schaffen dass auch täglich ohne dass es einer merkt...
aber vom kaffesaufen lernt man sowas leider net....

naja, wird sowieso lustig, wenn die den ersten verknacken wollen...weil der dann mit genau den punkten die ich oben genannt habe anfängt, freispruch bekommt und ne fette entschädigung...

mfg

Human · 16.04.2008, 08:41

Zitat:

Zitat von Maggot

Remote Forensic Software setzt physischen Zugriff auf den Rechner voraus

... somit hat sich zumindest für den Ottonormalbürger (für uns), dies Thema erledigt!

Siehe hierzu diesen -> LINK

Human...

sh4dow_blade · 16.04.2008, 19:28

Den Virenscanner will ich auch haben, der auf den Virus anschlägt, der noch nirgendswo eingetragen wurde.
Und Windows-Passwörter stellen auch nicht wirklich ne Hürde da. Ist eher ne Art Kindersicherung...

Cheater Joe · 16.04.2008, 21:10

Zitat:

Zitat von sh4dow_blade

Den Virenscanner will ich auch haben, der auf den Virus anschlägt, der noch nirgendswo eingetragen wurde.
Und Windows-Passwörter stellen auch nicht wirklich ne Hürde da. Ist eher ne Art Kindersicherung...

Kommerzielle Virenscanner werden den natürlich net finden. Aber ich vermute das sobald mal so ein Bundestrojaner aufgeflogen ist es sehr schnell Tools gibt die es einem ermöglichen seinen Pc zu "reinigen". Und deine Windoof Passwörter bringen dir da wirklich nichts Mytze

. Windows ist ja schließlich so schlau Passwörter mit einer länge über 7 stellen in 2 Teile aufzuspalten und alle Buchstaben in Großbuchstaben umzuwandeln. Das kannste dann mit Brute Force innerhalb von 15 Minuten knacken bzw. mit Tabellen wie Oph***** sie benutzt sogar in Sekunden.

dj_mytze · 16.04.2008, 23:26

wer behauptet hier eigentlich dass bei mir wichtige daten unter windows liegen???

für sowas hat ein schlauer mensch das wort linux erfunden, welches ich nichtmal mit pw sichern müsste, da der lustige b-trojaner wahrscheinlich eh nur auf windoof kann...

darum gehts aber auch nicht, siehe text unter dem virenscanner...

was die virenscanner anbetrifft: viele virenscanner, auch kostenlose(zb avira) haben ne heuristik in ihrer engine, dh viren KÖNNEN auch erkannt werden, wenn sie noch nicht definiert sind...

und wenn bei jemandem der scanner wegen bundestrojaner.exe anschlägt, denke ich mal schon, das man das auch ohne definition löschen wird :P

und ich bleib dabei: die dusslichen beamten müssen im regelfall an ner routerfirewall, nem nat, an ner pc firewall, an nem virenscanner und an diversen passwörtern vorbei, egal ob linux, mac oder windoof. fakt ist, das dadurch ein hack stattfinden muss, welcher in deutschland illegal ist und mit 10 jahre knast vergütet wird, unabhängig ob schaden gemacht wurde oder nicht. dann weis ich nämlich was kommt, wenn dem ersten aufgrund des trojaners ans bein gepinkelt werden soll: die haben mich gehakt, typ verklagt den staat, bekommt ne dicke entschädigung und dadurch geht die eigentlich tat völlig unter...

is wie wenn irgend so ein gestörter kinder fickt: "ich war betrunken, meine freundin hat schluss gemacht und hatte ne schwere kindheit..." 6 monat auf bewährung und 10000€ schmerzensgeld, weil die bullen die handschellen zu eng gemacht hatten....

wir sind in deutschland, nicht in einem rechtsstaat! vergesst das bei der ganzen sache bloß nicht!
mfg

Virility92 · 17.04.2008, 17:51

Zitat:

Zitat von Cheater Joe

Windows ist ja schließlich so schlau Passwörter mit einer länge über 7 stellen in 2 Teile aufzuspalten und alle Buchstaben in Großbuchstaben umzuwandeln. Das kannste dann mit Brute Force innerhalb von 15 Minuten knacken bzw. mit Tabellen wie Oph***** sie benutzt sogar in Sekunden.

Dann mach ich einfach mein spezial passwort rein mit 53 buchstaben

Mal sehen wie lange man da mit ner bruteforce attacke braucht.
Und ich hab das passwort nich irgendwo aufgeschrieben! ich weis es auswendig!

Kurze frage: wie viele zeichen kann man bei windoof maximal als passwort machen?

sh4dow_blade · 17.04.2008, 18:06

Tja DJ, wenn es doch so leicht wäre... ^^
@Cheater und DJ: Zum einen: Da oben steht doch in der Quelle, dass das Tool individuell programmiert wird. D.h. jeder "Bundestrojaner" sieht anders aus, hat nen anderen Quellcode, etc. Damit ist es dann eigentlich auch egal, ob man Win drauf hat oder Linux oder OSX. Das Teil wird für dich speziell programmiert, damit auch für dein Betriebssystem.
Was die Heuristik angeht: Scheiß auch drauf. Die kommen wohl zu dir in die Wohnung, packen das Ding drauf, erstellen Ausnahme-Regeln für die Firewall und für den Virenscanner usw. und du merkst nichts davon, außer du bist paranoid und schreibst dir überall auf, welche Programme Ausnahmereglungen in den FW-Einstellungen haben.
Und bezüglich der Illegalität: Hallo??? Die Exekutive darf das ja wohl? Wenn du jemandem die Tür eintrittst, hast du ein dickes Problem. Wenn es aber die Polizei bei dir macht, weil die einen Durchsuchungsbefehl haben, dann hast wieder du ein Problem. See the difference? Polizei darf das, wenn die ne Befugnis haben! Und so wird es mit Tür auf, Bundestrojaner drauf, Tür zu auch laufen!
Und macht euch mal nicht so ins Hemd. Als ob die bei euch zuhause die Tür aufbrechen und sich da hinsetzen und den installieren, weil ihr nen paar Sachen runterladet. Selbst die Staatsanwaltschaft ist sich ja mittlerweile für solche Abzockerfirmen wie Logistep zu schade!

Human · 17.04.2008, 18:19

Hab Dank @Blade... drum schrieb ich ja den dritten Post!

dj_mytze · 17.04.2008, 18:43

öhm shadow, weis nicht ob ihr gehört habt, aber der trojaner darf nur online installiert werden....

das heist, mit dem quellcode is nur möglich, wenn das sys vorher gehckt wurde...von wegen rechtsstaat...es ist problemlos möglich den staat zu verklagen, wenn er scheise gebaut hat....

mfg

oehne · 17.04.2008, 18:50

Zitat:

es ist problemlos möglich den staat zu verklagen, wenn er scheise gebaut hat

tja, nur in dem fall hätte der staat keinen scheiß gebaut, sondern ledigliche eine richterliche verfügung ausgeführt... bullen dürfen auch nicht in deine wohnung einbrechen, aber mit durchsuchungsbefehl schon... dazu haben die immer noch die "ausrede" gefahr im verzug parat... die hätten schon wege, wenn sie wollten..

aber wie shadow schon sagte. wenn wir alle illegal saugen würden (was wir ja zum glück alle nicht tun), selbst dann bräuchten wir uns keine gedanken machen, weil wir kleine fische (so ca. guppys oder so) wären und keine schwerverbrecher... das ist schon alles noch sehr ok derzeit und ich glaube, dass es auch so bleibt.. vorerst..

sh4dow_blade · 17.04.2008, 22:15

Ich warte schon auf "Precrime". xD