CCC knackt Staatstrojaner

[BUG]

Zitat von stoxx:

Genauso sollte der Bundestrojaner sicher sein, dass ihn niemand zweckentfremdet.

Nun, das ist er (wenn er der vom CCC untersuchten Malware entspricht) nicht.

Und die Behörde ist informiert:

http://ccc.de/de/updates/2011/staatstrojaner

Gemäß unserer Hackerethik und um eine Enttarnung von laufenden Ermittlungsmaßnahmen auszuschließen, wurde das Bundesinnenministerium rechtzeitig vor dieser Veröffentlichung informiert.

Stell dir vor die Polizeistreifen würde ihre Pistolen in einem Bindfaden 10m hinter sich herziehen. Wäre es fahrlässig öffentlich darauf hinzuweisen, dass die einfach geklaut werden könnten?
Und bei den fehlenden Sicherungen: Ich würde mir auch nicht ohne öffentlichen Druck die Möglichkeit verbauen, beliebigen Code nachzuladen, wenn ich einen Trojaner entwerfen würde.


Vielleicht ist es auch so eine Art Honeypot
(Wir brauchen noch einen dämlich guckenden Smiley mit Detektiv-Hut für Verschwörungstheorien.)