[Update 11.10.2011] Karl Weiss – Wir brechen die Verfassung
[Update 10.10.2011] Mittlerweile geben ja verschiedene Bundesländer zu, das sie den Trojaner mehrmals eingesetzt haben. Und der Hersteller des Trojaners ist wohl auch entlarvt, wenn man ein wenig in den Ausschreibungsunterlagen der EU stöbert.
Der vom CCC analysierte Trojaner wurde wohl vom LKA in Bayern eingesetzt! Und das wurde schon einmal für rechtswidrig erklärt. Wir können aber getrost davon ausgehen dass den auch andere Bundesländer eingesetzt haben. Eine der Quellen des CCC hat sich heute auch schon selbst offenbart.
Die Funktionen des Bundestrojaner die der CCC entdeckt hat, einmal leicht erklärt!
Endlich ist es soweit. Seit Jahren versucht der CCC den Bundestrojaner zu bekämpfen. Und immer wieder haben sie gefordert, lasst uns einen untersuchen. Jetzt war es soweit! Dem CCC sind mehrere Varianten des Bundestrojaner zugespielt worden. Und die Ergebnisse der Analyse sind ernüchternd und erschreckend zu gleich! Die
entsprechende Pressemitteilung des CCC ist sehr entlarvend! Die untersuchten Trojaner können nicht nur höchst intime Daten ausleiten, sondern bieten auch eine Fernsteuerungsfunktion zum Nachladen und Ausführen beliebiger weiterer Schadsoftware. Aufgrund von groben Design- und Implementierungsfehlern entstehen außerdem eklatante Sicherheitslücken in den infiltrierten Rechnern, die auch Dritte ausnutzen können.
Oh Oh!
Nicht erst seit das Bundesverfassungsgericht die Pläne zum Einsatz des Bundestrojaners am 27. Februar 2008 durchkreuzte, ist von der unauffälligeren Neusprech-Variante der Spionagesoftware die Rede: von der “Quellen-TKÜ” (“Quellen-Telekommunikationsüberwachung”). Mit anderen Worten, es sollte “doch nur Skype abgehört werden”, weiter nichts!? Tatsächlich aber hat der Trojaner eine Nachladefunktion für beliebige zusätzlich Malware. Wenn dieser Trojaner erst einmal auf einem Rechner installiert ist, steht dieser danach für jeden offen wie ein Scheunentor! Man muss nur anklopfen und den Trojaner freundlich bitten. Und das Kernelmodul räumt allen lokalen Benutzern Adminrechte an. So etwas nennt man sicherheitstechnisch ein Kastatrophe! Zumindest haben die Antivirenhersteller vom CCC inzwischen Kopien des Trojaners erhalten und sollten ihn ab morgen früh erkennen und entfernen können, zumal keine Rootkit-übliche Tarnfunktionalität in dem Kernelmodul implementiert war.
Es gibt sogar schon bundesdeutsche Medien, die sich trauen darüber zu berichten. So z.Bsp.
die Zeit! Auch die FAZ hat schon zwei
bemerkenswerte Artikel veröffentlicht. Erstaunlich ist, das deutsche Leitmedien die
richtigen Gedankengänge veröffentlichen. Na mal, abwarten, ob in der nächsten Woche dem bundesdeutschen politischen Establishment der Arsch auf Grundeis geht? Eines aber ist ganz sicher, dass bundesdeutsche Wahlergenis der Piratenpartei wird in der nächsten Woche wohl locker zweistellig werden.
Jochen Scholz
und RAUS
