Gast870

"Kommissar Trojaner" soll PC ausspionieren

Wenn es nach dem Willen von Bundesinnenminister Wolfgang Schäuble (CDU) geht, dann könnten Computerexperten des Bundeskriminalamts (BKA) bald private PCs unbemerkt via Internet durchsuchen. Die Online-Durchsuchungen sollen dabei so erfolgen, dass Computerbesitzer, gegen die ein Strafverfahren läuft, nichts davon bemerken. Das BKA hat sich den Angaben zufolge "in die Lage versetzt", solche Maßnahmen bei gerichtlicher Anordnung schon jetzt umsetzen zu können.

Rechtliche Absicherung unklar

Allerdings liegt das Projekt wegen eines rechtlichen Bewertungsstreits innerhalb der Bundesregierung vorerst auf Eis. Es bestehen Zweifel, ob die Online-Durchsuchungen über die Strafprozessordnung (StPO) abgesichert sind. Gesucht werden soll nach einer StPO-Novelle künftig gezielt nach "verfahrensrelevanten Inhalten". Auch die FDP kritisiert, bisher sei unklar, welche rechtliche Absicherung es bei dem Vorgehen gebe. Ein richterlicher Beschluss sei nötig, forderte FDP-Haushälter Jürgen Koppelin.

Anti-Viren-Software nutzlos

Die BKA-Beamten folgen entsprechenden Schweizer Plänen. Die Schweiz will "Kommissar Trojaner" im Kampf gegen Terrorgefahren zum Einsatz bringen und setzt dabei auf jahrelange Vorarbeit von Cyber-Kriminellen. Ein Schweizer Sicherheitsunternehmen will entsprechende Software ausschließlich an Ermittlungsbehörden verkaufen und so zugleich verhindern, dass Hersteller von Anti-Viren-Software und Firewalls das Programm als Schädling bekämpfen.

Vorgehen nach bekannter Hacker-Manier

Die staatlichen Fahnder verhalten sich dabei prinzipiell nicht anders als Hacker und Cyber-Kriminelle, die mit trojanischen Pferden und anderer Schadsoftware in den PC eindringen. Im einfachsten Fall wird "Kommissar Trojaner" auf klassische Weise per eMail auf den Ziel-PC eingeschleust. Möglich ist aber auch, dass die Zielperson zum Ansurfen einer unverdächtigen Webseite gelockt wird, von wo sich unbemerkt im Hintergrund das Spionageprogramm installiert.

Durchsuchung durch die Hintertür

In hartnäckigen Fällen könnten die BKA-Beamten den PC durch einen gezielten Internet-Angriff über undokumentierte Schwachstellen des Betriebssystems und der Browser-Software aufhebeln - wie eine morsche Stalltür mit dem Brecheisen. Ist das digitale Hintertürchen erst einmal installiert, steht der PC für die Fahnder ohne weitere Gegenwehr offen.

Reservierte Sicherheitslücken

Antivirensoftware und Firewalls stellen für die Ermittler kein ernsthaftes Problem dar. Arbeiten das Bundesinnenministerium oder das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit Software-Herstellern zusammen, dürften sie sich noch nicht öffentlich gewordene Sicherheitslücken exklusiv reservieren, um ihre geheimen Spionage-Angriffe starten zu können.

Ergebnisse in Häppchen

Wenn die BKA-Software gut ist, bleibt ihr Angriff ebenso unbemerkt wie die Masse der Trojaner- oder Phishing-Angriffe durch Kriminelle. Die Internetverbindung braucht das Schnüffelprogramm nur zur Installation, danach sammelt es selbständig im Hintergrund auf der Festplatte die benötigten Daten. Ist der Vorgang abgeschlossen, wird das Durchsuchungsergebnis erneut via Internet in kleinen Häppchen verdeckt an die Ermittler zurück gesendet.

Gegenmaßnahmen sind möglich

Das Verschlüsseln von Dateien hilft dabei nicht, da der BKA-Trojaner auf den Augenblick wartet, bis eine verschlüsselte Datei durch den Benutzer mit einem Passwort geöffnet wird. Allerdings dürften kreative IT-Experten sicher Mittel entwickeln, um "Kommissar Trojaner" bald in die Irre zu führen. Sicherheitsexperten sind sich einig: Technisch ist alles möglich – Angriff wie auch Gegenmaßnahmen.

Quelle: http://oncomputer.t-online.de/c/98/3...self,si=0.html

LG,
Lyrion