CCC knackt Staatstrojaner

[Daniel]

Mal von jeglicher - berechtigen - fachlichen Kritik abgesehen: Interessant wäre natürlich mal eine Statistik über die Erfolgsquote dieser Software. Mir ist mittlerweile weitaus mehr als nur ein Kundenprojekt unter die Tastatur gekommen, wo ebenfalls teils gravierende handwerkliche Mängel zu diagnostizieren waren und die Software trotzdem funktionierte. Die juristischen Rahmenbedingungen einzuhalten ist natürlich ein Muss - gerade auch vor dem von Michael angesprochenen Hintergrund der Zulässigkeit als Beweismittel. Aber das Erreichen technischer Perfektion mag manchmal einfach nicht wirtschaftlich sein.

[implementation]

Ich finde es echt erschreckend schlimm, dass der Trojaner tatsächlich Sachen auf die Festplatte bringen kann.

Beweismittel fälschen leicht gemacht.

[Daniel]

Schauen wir mal, ob sich der Verdacht bestätigt, dass es sich bei dem Programm tatsächlich um das der Behörden handelt. So wie ich das sehe, ist dies wenigstens bisher noch eine Vermutung - keine gesicherte Erkenntnis.

[BUG]

Zitat von Daniel:

Schauen wir mal, ob sich der Verdacht bestätigt, dass es sich bei dem Programm tatsächlich um das der Behörden handelt.

Ich würde den Behörden glatt zutrauen, den CCC wegen Verstoß gegen Lizenzbedingungen (kein Disassemblieren) verklagen zu wollen.
Oder sich zu beschweren, die würden Verbrechern helfen (vorher war er ja sicher!).

Dann wissen wirs


EDIT:
Scheint auch ein Video zur Analyse zu geben: via Netzpolitik.org

[cookie22]

Zitat von Daniel:

Interessant wäre natürlich mal eine Statistik über die Erfolgsquote dieser Software.

Ich weiss nich mehr wo, aber ich meine, vor kurzem gelesen zu haben, dass der Trojaner in ca. 20 Fällen (ein Großteil davon in Bayern) erfolgreich eingesetzt wurde.

[stoxx]

ich verachte den CCC immer mehr, obwohl wohl jeder von diesem Bericht fasziniert ist.
Hätte der CCC lieber sein Wissen dem Staat angeboten, den Trojaner zu verbessern.
Fakt ist, der Staat muss nachrüchten.

Eine Gesellschaft verlangt nun mal gemeinsame Normen, wir sind nicht im wilden Westen.
Und wollen wir auch nicht sein.
Wenn die Verbrecher schwer befaffnet sind, hat es keinen Sinn, wenn die Polizei mit Pfeil und Bogen rumrennt.
Aber auch ein Polizist muss im Umgang mit der Waffe überwacht werden und wenn er von ihr Unrecht Gebrauch macht, auch dafür Rechenschaft ablegen.
Genauso sollte der Bundestrojaner sicher sein, dass ihn niemand zweckentfremdet.

Das was der CCC rausgefunden hat ist gut, aber die Veröffentlichung ist wiedermal amateurhaft unnötig.

naja .. schade ...

[Progman]

Bei aller verständlichen Häme möchte ich aber mal darauf hinweisen, dass nicht erwiesen ist, dass dieser Trojaner von einer Behörde stammt.

Zitat:

Der CCC schreibt auf seiner Internetseite lediglich, dass jene, die das Programm auf ihren Computern gefunden hätten, "begründeten Anlass zu der Vermutung hätten, dass es sich möglicherweise um einen 'Bundestrojaner' handeln könnte".

Vielleicht hat sich ja nur jemand einen schlechten Scherz erlaubt und dieses Ding in Umlauf gebrtacht?

[cookie22]

Zitat von stoxx:

ich verachte den CCC immer mehr, obwohl wohl jeder von diesem Bericht fasziniert ist.
Hätte der CCC lieber sein Wissen dem Staat angeboten, den Trojaner zu verbessern. ...

Das ist doch sicher nicht dein Ernst, wenn dieser Trojaner dann wirklich von den Behörden stammt, hat man sich bewusst über das Bundesverfassungsgericht hinweggesetzt. Das befürwortest du? Sowas muss an die Öffentlichkeit.

[BUG]

Zitat von stoxx:

Genauso sollte der Bundestrojaner sicher sein, dass ihn niemand zweckentfremdet.

Nun, das ist er (wenn er der vom CCC untersuchten Malware entspricht) nicht.

Und die Behörde ist informiert:

http://ccc.de/de/updates/2011/staatstrojaner

Gemäß unserer Hackerethik und um eine Enttarnung von laufenden Ermittlungsmaßnahmen auszuschließen, wurde das Bundesinnenministerium rechtzeitig vor dieser Veröffentlichung informiert.

Stell dir vor die Polizeistreifen würde ihre Pistolen in einem Bindfaden 10m hinter sich herziehen. Wäre es fahrlässig öffentlich darauf hinzuweisen, dass die einfach geklaut werden könnten?
Und bei den fehlenden Sicherungen: Ich würde mir auch nicht ohne öffentlichen Druck die Möglichkeit verbauen, beliebigen Code nachzuladen, wenn ich einen Trojaner entwerfen würde.


Vielleicht ist es auch so eine Art Honeypot
(Wir brauchen noch einen dämlich guckenden Smiley mit Detektiv-Hut für Verschwörungstheorien.)

[Mithrandir]

Zitat von stoxx:

ich verachte den CCC immer mehr, obwohl wohl jeder von diesem Bericht fasziniert ist.
Hätte der CCC lieber sein Wissen dem Staat angeboten, den Trojaner zu verbessern.
Fakt ist, der Staat muss nachrüchten.

Eine Gesellschaft verlangt nun mal gemeinsame Normen, wir sind nicht im wilden Westen.
Und wollen wir auch nicht sein.
Wenn die Verbrecher schwer befaffnet sind, hat es keinen Sinn, wenn die Polizei mit Pfeil und Bogen rumrennt.
Aber auch ein Polizist muss im Umgang mit der Waffe überwacht werden und wenn er von ihr Unrecht Gebrauch macht, auch dafür Rechenschaft ablegen.
Genauso sollte der Bundestrojaner sicher sein, dass ihn niemand zweckentfremdet.

Das was der CCC rausgefunden hat ist gut, aber die Veröffentlichung ist wiedermal amateurhaft unnötig.

naja .. schade ...

Sehe ich ganz anders. Soetwas gehört an die Öffentlichkeit. Es handelt sich ja hier nicht um irgendwelche Wirtschaftsgeheimnisse eines großen Unternehmens, sondern ein Stück Software, das prinzipiell jeden treffen kann. Finanziert durch unsere Steuergelder, um das auch nochmal klar hervorzuheben.

Zitat von haentschman:

Moin...

ich bin entsetzt... Hut ab vor den Personen, die aus einem Bitkauderwelsch herauszaubern was das Ding eigentlich treibt. So tief in die Materie werde ich wohl nie einsteigen...

Alles eine Sache des Trainings.

Zitat von haentschman:

PS: Habt ihr auch gleich nach der DLL gesucht ?

Da brauchste nicht lange suchen, findest du am Ende der Pressemitteilung des CCC.