Video: Der Staatstrojaner in dreieinhalb Minuten

10. Oktober 2011 Kategorie: Internet, geschrieben von: caschy

Alexander vom NDR hat sich die Mühe gemacht, den “Staatstrojaner” mal in der Kürze der Würze zusammenzufassen. Sehenswertes Video in dreieinhalb Minuten Länge, absolut kompatibel für Menschen, die nicht wie die meisten von euch rund um die Uhr im Netz sind und alles kennen & wissen. 4000 Views hat das Video bislang, ich behaupte, dass die Zahl rasant steigen wird.

Über den Autor: caschy
Dortmunder im Norden. Blogger, Freund gepflegter Technik, BVB-Maniac und Hausmeister dieses Blogs. Auch zu finden bei Twitter, Google+, Facebook, XING und YouTube.

31 Kommentare

Gigi2006 10. Oktober 2011 um 08:46 Uhr

Nett gemachtes video ^^
hat schon mal 1 view mehr auf den buckel :P

ralf_donald (twitter ) 10. Oktober 2011 um 08:47 Uhr

Das wird sicher wieder eine hitzige Diskussion zwischen IT-Rechtlern und alteingesessenen Politikern. Freu mich bereits darauf.

Qweik 10. Oktober 2011 um 09:03 Uhr

Sind die Dinger im Umlauf? Gibts da ne möglichkei seinen Rechner danach zu scanen und ggf. das Teil zu löschen?

Mr. Mister 10. Oktober 2011 um 09:12 Uhr

Jaja, nach der BSE-, Terrorismus-, Vogelgrippe-, Schweinegrippe-, Peak-Oil-, Atom-Mega-GAU-, EHEC-Panik ist also jetzt die Staatstrojaner-Panikmache angesagt.

kamikater 10. Oktober 2011 um 09:38 Uhr

@Mr. Mister
Ach was, es ist alles in Ordnung. Mach dir bloß keine Gedanken.

unknown4million 10. Oktober 2011 um 09:53 Uhr

Jetzt wo er entdeckt wurde, ist er da nicht mehr unbrauchbar?

Mirko 10. Oktober 2011 um 09:54 Uhr

@Qweik: Wenn es wirklich der “Bundestrojaner” ist (bisher gibt es zwar viel, dass die Vermutung bekräftigt, aber keinen stichhaltigen Beweis) brauchst du dir relativ wenig Sorgen zu machen, weil er gezielt auf PCs installiert wird, bei denen ein Richter bestätigt hat, dass die Überwachung sinnvoll ist. Auch wenn das natürlich nicht wirklich eine hohe Hürde ist, wird er schon wegen der nötigen Bürokratie kaum auf zigtausenden Rechnern sein.
F-Secure meldet den Trojaner als Backdoor/C3PO (o.ä.), über andere Virenscanner hab ich noch nichts gelesen.
Wenn du ganz sicher gehen willst: Einfach nicht Windows verwenden. V.a. Linux dürfte durch seine Fragmentierung recht sicher sein. (Nein, nicht durch die Struktur, sonst gäbe es kein root für Anroid – das ist auch nur durch Sicherheitslücken möglich, genauso wie “Jailbreaken” von iPhones)

Mika B. 10. Oktober 2011 um 10:11 Uhr

@ Mirko

Natürlich sind Firewall und “Antiviren Programm Hersteller” dazu verpflichtet diese Trojaner nicht Anzuzeigen oder zu Löschen.
Wie auch gemeinhin solche Programme Überschätzt werden, sie sagen selber das sie nur ca. 75% aller Schadsoftware überhaupt erkennen.
Lediglich einem “grünen” Häkchen vertrauen und denken sein System wäre “Sicher”? Naja da kann man auch an den Weihnachsmann glauben….

Tobias W. 10. Oktober 2011 um 10:19 Uhr

Dass hier jemand den “Bundestrojaner” auf dem Rechner hat, ist unwahrscheinlich. Wenn, muss es ein Rechner mit 32-Bit-Windows sein.

Meines Wissens lassen sich auf infizieren Rechnern die Dateien mfc42ul.dll und winsys32.sys finden.

Fraggle 10. Oktober 2011 um 10:45 Uhr

@Mirko:
Wer gibt denn die Gewißheit, daß immer die richterliche Einwilligung geholt wird? Bzw. die anderen Regeln beachtet werden?
Immerhin wurden die Vorgaben was der Bundestrojaner können darf und vom BFG gegeben wurden auch ignoriert. Sofern es der Bundestrojaner ist selbstredend.

Thomas-D 10. Oktober 2011 um 11:55 Uhr

Von wo soll man denn denn Staatstrojaner her bekommen!?

Von irgend einer illegalen Webseite oder wie was, oder schickt der Staat uns das teil irgend wie zu!?!?

thobi 10. Oktober 2011 um 12:28 Uhr

Pfff…

@Mika B.:
Bitte eine Quelle für Deine Behauptung, Antivirensoftware dürfe einen “Bundestrojaner” nicht entfernen. Wenn Du nix findest: Macht nix, denn das wäre sowieso ein Knieschuss, müssten die Behörden dem Trojaner doch zumindest ein erkennbares Merkmal mitgeben, damit die Heuristik einer Virenschutzsoftware dat Ding erkennt, whitelistet und nicht zufällig von der Platte fegt.

Darüber hinaus sollte doch der Einwand gelten, daß selbst der CCC in seinem Analyse-Bericht nicht von der 100%igen Authentizität dieses Trojaners als “Bundestrojaner” überzeugt ist (vgl. http://www.ccc.de/system/uploa.....port23.pdf, Seite 1, erster Absatz)

Felix von Leiter, CCC-Aktivist, hat übrigens in seinem Blog (http://blog.fefe.de, Eintrag vom vergangenen Samstag) darüber geschrieben, daß der CCC den gefundenen Trojaner an die Hersteller von Antivirensoftware weitergeleitet hat. Es gibt keinen Grund, warum diese ihre Signaturen nicht aktualisieren sollten.

Stefan 10. Oktober 2011 um 12:43 Uhr

http://dasgelbeforum.de.org/fo.....ast_answer

Richtungsänderung? kanns mir nicht wirklich vorstellen, aber seltsam (nach eigenem lesen, endlich Zeit) klingts schon ..

Heike Klüger 10. Oktober 2011 um 13:54 Uhr

Die Humanistische Union beschreibt, wie man selbst den vom CCC untersuchten Staatstrojaner auf seinem Rechner evtl. finden kann: http://www.humanistische-union.....pt-werden/

Stefan 10. Oktober 2011 um 14:03 Uhr

das wird immer übler
http://www.heise.de/newsticker.....58091.html
und der Fefe-Server glüht auch aktuell :)

Thomas K. 10. Oktober 2011 um 14:17 Uhr

ziemlich plakativ und unvollständig, wie ich finde. Fängt damit an, dass Programm Bundestrojaner zu nennen. Da gibt’s hoffentlich objektivere Quellen…

mavvy 10. Oktober 2011 um 14:41 Uhr

die ersten scanner scannen schon danach und auf steganos.de gibt’s ein single exe tool zum scannen und entfernen

Bernd (twitter ) 10. Oktober 2011 um 17:00 Uhr

Echt klasse. Hier sieht man, wie Panikmache funktioniert. Die ersten scannen ihre Rechner nach einem Bundestrojaner! (*kopfschüttel*). Hier halten sich viele aber für sehr wichtig, dass der Staat nichts besseres zu tun hat, als beim “Herr Müller” den Rechner mal eben durchzuschauen bzw. auszuwerten. Ich wiederhole nochmal:
- Richtervorbehalt (viel Bürokratie!)
- schwere !!! Straftat (s. a. § 100a StPO)

Sollte dies nicht eingehalten werden, würde jede Ermittlungsbehörde samt den dadurch gewonnenen Beweisen durch den gegnerischen Anwalt in der Luft zerissen…

Markus 10. Oktober 2011 um 17:39 Uhr

“Es gibt lediglich einen fest einkodierten Banner-String, und zwar
C3PO-r2d2-POE. Dieser wird…”

Was sind das denn für Witzbolde?

as19801 10. Oktober 2011 um 20:44 Uhr

Der Mensch ist schon so gut wie gläsern. In jeder Software in jedem IPhone Handy sind Hintertüren eingebaut. Öffentlich wird dafür ganz anders Stellung genommen. Passt wie die Faust auf das Auge, geht mal heute 10.10. auf cashkurs.com da spricht Dirk Müller auch das ÜBERALL hintertüren eingebaut sind. Wenn der Staat dich als Terroristen einstuft, und lt den neuen Gesetzen in der EU kann das jeder Bürger, kann auf jeden Rechner oder Handy zugegriffen werden. Ihr könnt das glauben oder nicht, aber so sieht es heute aus.

Van Overflow 10. Oktober 2011 um 23:38 Uhr

Erstmal wundert mich der Wirbel. Ist doch alles viele Jahre längst bekannt. Was mich wundert, ist daß der Bundestrojaner exakt seit heute in “Staatstrojaner” umbenannt worden ist. Wahrscheinlich weil der Bund nichts damit zu tun haben will ….

@Mirko
Nein, eine Hürde stellen deutsche Gerichte (manchmal) weiß Gott nicht dar. Kleine Episode: Habe vor Jahren mit jemandem telefoniert, der mußte sich aus bestimmten Gründen ;-) regelmäßig bei seinem Bewährungshelfer melden. Das Telefonat war eine Konferenzschaltung und auch seiner Freundin war im Gespräch. Er fragte mich, wie er nach dem Knast wieder Arbeit finden kann. Ich sagte: wahrscheinlich gar nicht, weil er in allen Karteien drin ist. Vielleicht das Land verlassen, und in Portugal eine Strandbar aufmachen, fiel mir spontan ein (an die Bewährungszeit hatte ich ja nicht gedacht). Außerdem ist im Süden sowieso das Wetter besser (wir hatten gerade Dauerregen). Er sagte: Geht nicht, muß erst das Geld für ein Auto verdienen. Seine Freundin sagte: Auto brauchen wir nicht, nur ein Surfbrett. Ich sagte lachend: ja, bei dem Regen in Deutschland könnt ihr auf der Autobahn dahin surfen. Sagte seine Freundin: auja – und den Hund stellen wir vorne auf das Surfbrett. Dann noch ein bisschen rumgealbert, Gespräch beendet — Drei Wochen später ruft die Frau tränenaufgelöst an: Freund verhaftet — Ca. 2 Monate später (Anwalt hatte Akte besorgt) lese ich: Telefon abgehört (unser Gespräch!!). Verhaftet wegen Fluchtgefahr!! Gründe: Unser Gespräch! Herr *** beabsichtigt das Land auf einem Surfbrett zu verlassen [...] dringende Fluchtgefahr! Ich habe es 10x gelesen und nicht geglaubt, aber es stand da. Wirklich das einzige was gefehlt hat war, daß der Hund vorne auf dem Surfbrett steht. Mir fällt seitdem nichts mehr ein in diesem Land. Guten Abend oder beser: Gute Nacht Deutschland ;-)

Henry 11. Oktober 2011 um 12:17 Uhr

Hab’ grad hier bei SPIEGEL-ONLINE gelesen, dass die Fa. DigiTask etliche (auch Bundes-) Behörden mit (vielleicht auch DEM?) Staatstrojaner(n) beliefert hat. Der Firmengründer wurde einst wegen Beamtenbestechung verurteilt. Noch Fragen?

alonso 11. Oktober 2011 um 12:34 Uhr

Unglaublich, was die für das Ding bezahlt haben. Zeus oder Spyeye wären um ein Vielfaches billiger gewesen inkl. 24h Support und technisch besser sowieso ;)
Sind ja nur Steuergelder, die da rausgehauen werden. Also egal, wie immer :(

Ludolf Rudolf 12. Oktober 2011 um 20:38 Uhr

Es spielt überhaupt keine Rolle ob es das “beworbene” Produkt überhaupt wirklich gibt oder (noch) nicht.

Was eine Rolle spielt, ist die Tatsache das durch solche Videos die Möglichkeit geschaffen wird, die Teile der Bevölkerung, die noch kein tieferes technisches Verständnis besitzen, darauf aufmerksam zu machen, was alles Möglich ist und evtl. aufzuzeigen, was alles passieren kann/könnte.

Wie sich dann jeder entscheidet, also was er mit diesen Informationen macht, wird sich zeigen und das kann niemand vorhersagen.



Du willst nichts verpassen?
Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren. Alternativ könnt ihr euch via E-Mail über alle neuen Beiträge hier im Blog informieren lassen. Einfach eure E-Mail-Adresse hier eingeben, dann bekommt ihr 1x täglich eine Zusammenstellung.

Deine Meinung ist uns wichtig...

Name*


E-Mail* (wird nicht veröffentlicht)


Webseite


Twitter-Name


Blogverzeichnis - Blog Verzeichnis bloggerei.de