CCC analysiert den Bundestrojaner

[Doc Chaos]

http://www.heise.de/tp/artikel/35/35648/1.html

Wie der CCC nach eigenen Angaben feststellen konnte, gehen die Möglichkeiten des Bundestrojaners weit über dieses Ziel hinaus, was die von Vielen gemachten Befürchtungen bestätigt: "Die untersuchten Trojaner können nicht nur höchst intime Daten ausleiten, sondern bieten auch eine Fernsteuerungsfunktion zum Nachladen und Ausführen beliebiger weiterer Schadsoftware. Aufgrund von groben Design- und Implementierungsfehlern entstehen außerdem eklatante Sicherheitslücken in den infiltrierten Rechnern, die auch Dritte ausnutzen können."

[psycho-dad]

Überraschung. :)

[musashi]

F-Secure hat ihn auch schon analysiert (bezieht sich allerdings auch auf den CCC):

http://www.f-secure.com/weblog/archives/00002249.html

Naja - ich hoffe dass dieser Fall ordentlich Staub aufwirbelt, immerhin wurde gegen Vorgaben des Bundesverfassungsgesetzes verstoßen. Man darf wohl gespannt sein.

[Dude]

Quelle vom CCC

[Doc Chaos]

http://www.faz.net/aktuell/feuilleton/e ... 86473.html

[Luzifer]

Irgendwie scheint echt immer nur Mist rauszukommen, wenn deutsche Regierungen was beschließen. Wieder mal Outsourcing betrieben.

[musashi]

Lobo: http://saschalobo.com/2011/10/09/bundes ... -fuer-mac/ ... :D

[Soulprayer]

lol

Auf eine Version für das Nokia-Betriebssystem verzichte man allerdings, weil man alle zwölf Nutzer auch so im Auge behalten könne.

[Uncle Doc]

Laienfrage: Ist es nicht ein Armutszeugnis für die AV-Software, wenn alle Programme den Bundestrojaner nicht erkennen?

[psycho-dad]

Nur weil sie ihn nicht anmeckern, muss das ja nicht heißen, dass sie ihn *nicht* erkennen...

[musashi]

Ich könnte mir vorstellen, dass es da Absprachen gibt ... so nach dem Motto alles mit der Signatur xyz123 darf nicht erkannt werden. Alles Andere wäre ein Armutszeugnis.

[Doc Chaos]

Eigentlich nicht, denn sobald diese Signatur bekannt wird (und das wird sie über kurz oder lang) werden Virenprogrammierer sie benutzen. Und DANN wird es richtig lustig.

[Benny]

Irgendwie kommt es mir nur so vor, als ob die Bundesregierung solche wichtige Dinge entweder outsourced oder eigene Azubis programmieren lässt

[slrzo]

Klar ist das Outsourcing. Öffentliche Ausschreibung mit ein paar Stichpunkten, die das Ding müssen kann. Danach wird vermutlich einfach der billigste genommen. Das spiegelt sich natürlich im Endprodukt wieder.

[musashi]

Eigentlich nicht, denn sobald diese Signatur bekannt wird (und das wird sie über kurz oder lang) werden Virenprogrammierer sie benutzen. Und DANN wird es richtig lustig.

Naja, aber dann MUSS ein entsprechendes Programm den Bundestrojaner an der Heuristik erkennen - oder man vertritt die Meinung, dass die Hersteller der entsprechenden Scanner nur ihre eigenen Schädlinge wiederfinden?

[Doc Chaos]

Um das weiter zu kommentieren und zu diskutieren fehlt mir das Fachwissen, sorry. :)

[Soulprayer]

http://www.tecchannel.de/sicherheit/new ... _gefunden/

btw hier sind die Namen für diesen Bundestrojaner ;)

AntiVir – TR/GruenFink.2
Avast – Win32:Trojan-gen
ClamAV – Trojan.BTroj-1
F-Secure - Backdoor:W32/R2D2.A
GData - Win32:Trojan-gen
Kaspersky - Backdoor.Win32.R2D2.a
McAfee - Artemis!D6791F5AA623
Sophos - Troj/BckR2D2-A
Symantec - Backdoor.Earltwo

edit:
und noch was gefunden:
http://www.sueddeutsche.de/digital/staa ... -1.1158720

[Doc Chaos]

http://www.ndr.de/regional/niedersachse ... er101.html
http://www.morgenpost.de/newsticker/dpa ... e-ein.html
http://www.stmi.bayern.de/presse/archiv/2011/385.php
http://www.badische-zeitung.de/nachrich ... 56952.html

(via fefe)

[musashi]

Leicht offtopic, aber im Kontext interessant :)
http://derstandard.at/1317019842824/Eur ... Bundeswehr

[Doc Chaos]

Wie gut, dass ein Bundeswehreinsatz im Inneren ja undenkbar ist (wer's glaubt...).

[musashi]

Bei dem gut ausgebauten handy Netz in Afghanistan rechnet sich sone Drohne natürlich auch, kostet ja nur 500 Mio / Stück :)

[Doc Chaos]

Da dürfte es eher um Aufklärung gehen, wo denn überhaupt Funknetze vorhanden sind. Dann schauen die richtigen Scouts vorbei, ob das der FeindTM ist, der da funkt.

[Doc Chaos]

Zitat aus einem anderen Forum:

Und wer sich richtig deprimieren will, der liest weiter: DigiTask, der Produzent der Software, ist laut Crediteform eine Tochter der Investmentgesellschaft Deloite, in deren Beirat sitzen sehr interessante Personen. Hier ein Auszug.

- Prof. Dr. Utz Claassen, ehem. Vorstandsvorsitzender EnBW
- Prof. Dr. Dr. h.c. mult. Otmar Issing, ehem. Direktorium EZB
- Liz Mohn, stellv. Vorstandsvorsitzende der Bertelsmann
Stiftung
- Dr. h.c. Otto Schily, ehem. Bundesminister des Innern

Und angeführt wird der Beirat von, Tadaaaaaa, Edmund Stoiber. Genial, oder? Ehemaliger BMI sitzt in Beirat von Firma, deren Tochter schon einmal wegen Bestechungsversuch unter die Räder kam und die nun für die deutschen Ermittlungsbehörden illegale Schnüffelsoftware (schlecht) programmiert.

Kann das jemand nachprüfen? Oder will Creditreform für jede Popelanfrage gleich Bares sehen?

[KoreaEnte]

eine Tochter der Investmentgesellschaft Deloite

Kann die einer bei Google oder Co finden?

Deloitte sagt mir natürlich was, aber das ist eine der Big Four der Prüfungsgesellschaften und keine Investmentgesellschaft.

[Doc Chaos]

http://www.wiwo.de/technik-wissen/auf-d ... rs-484728/

Das Unternehmen ist nach Angaben des Wirtschaftsauskunftsdienstes von Creditreform eine hundertprozentige Tochter der Wirtschaftsberatung Deloitte. Das Beratungsunternehmen teilte dazu auf Nachfrage jedoch mit: „Deloitte Deutschland hatte von 2000 bis 2005 in Abstimmung mit Ermittlungsbehörden treuhänderisch Gesellschafteranteile der Firma DigiTask verwaltet – diese wurden aber bereits am 5. Mai 2006 notariell beglaubigt rückübertragen, so dass Deloitte Deutschland zum aktuellen Zeitpunkt keinerlei Geschäftsbeziehungen zum Unternehmen DigiTask unterhält.“