CCC knackt Staatstrojaner

[himitsu]

So sichert man Arbeitsplätze.

Wenn alle Antivirenfirmen die Signaturen bekommen, ist das Teil ja quasi nutzlos ... also muß man wieder was Neues schreiben.

[Mithrandir]

Sehr lustig finde ich, dass die Antiviren-Hersteller den Bundestrojaner jetzt in ihre Heuristik mit aufgenommen haben.

[Luckie]

Und dass sich die Polizei selbst ins Knie geschossen hat. Jeder dessen Computer beschlagnahmend wurden kann jetzt behaupten, dass der Bundestrojaner sie auf seinen Rechner kopiert und sich dann selbst gelöscht hätte. Womit der Computer und dessen Daten als Beweismittel hinfällig wären.

[haentschman]

Moin...

ich bin entsetzt... Hut ab vor den Personen, die aus einem Bitkauderwelsch herauszaubern was das Ding eigentlich treibt. So tief in die Materie werde ich wohl nie einsteigen...

PS: Habt ihr auch gleich nach der DLL gesucht ?

[Daniel]

Mal von jeglicher - berechtigen - fachlichen Kritik abgesehen: Interessant wäre natürlich mal eine Statistik über die Erfolgsquote dieser Software. Mir ist mittlerweile weitaus mehr als nur ein Kundenprojekt unter die Tastatur gekommen, wo ebenfalls teils gravierende handwerkliche Mängel zu diagnostizieren waren und die Software trotzdem funktionierte. Die juristischen Rahmenbedingungen einzuhalten ist natürlich ein Muss - gerade auch vor dem von Michael angesprochenen Hintergrund der Zulässigkeit als Beweismittel. Aber das Erreichen technischer Perfektion mag manchmal einfach nicht wirtschaftlich sein.

[implementation]

Ich finde es echt erschreckend schlimm, dass der Trojaner tatsächlich Sachen auf die Festplatte bringen kann.

Beweismittel fälschen leicht gemacht.

[Daniel]

Schauen wir mal, ob sich der Verdacht bestätigt, dass es sich bei dem Programm tatsächlich um das der Behörden handelt. So wie ich das sehe, ist dies wenigstens bisher noch eine Vermutung - keine gesicherte Erkenntnis.

[BUG]

Zitat von Daniel:

Schauen wir mal, ob sich der Verdacht bestätigt, dass es sich bei dem Programm tatsächlich um das der Behörden handelt.

Ich würde den Behörden glatt zutrauen, den CCC wegen Verstoß gegen Lizenzbedingungen (kein Disassemblieren) verklagen zu wollen.
Oder sich zu beschweren, die würden Verbrechern helfen (vorher war er ja sicher!).

Dann wissen wirs


EDIT:
Scheint auch ein Video zur Analyse zu geben: via Netzpolitik.org

[cookie22]

Zitat von Daniel:

Interessant wäre natürlich mal eine Statistik über die Erfolgsquote dieser Software.

Ich weiss nich mehr wo, aber ich meine, vor kurzem gelesen zu haben, dass der Trojaner in ca. 20 Fällen (ein Großteil davon in Bayern) erfolgreich eingesetzt wurde.

[stoxx]

ich verachte den CCC immer mehr, obwohl wohl jeder von diesem Bericht fasziniert ist.
Hätte der CCC lieber sein Wissen dem Staat angeboten, den Trojaner zu verbessern.
Fakt ist, der Staat muss nachrüchten.

Eine Gesellschaft verlangt nun mal gemeinsame Normen, wir sind nicht im wilden Westen.
Und wollen wir auch nicht sein.
Wenn die Verbrecher schwer befaffnet sind, hat es keinen Sinn, wenn die Polizei mit Pfeil und Bogen rumrennt.
Aber auch ein Polizist muss im Umgang mit der Waffe überwacht werden und wenn er von ihr Unrecht Gebrauch macht, auch dafür Rechenschaft ablegen.
Genauso sollte der Bundestrojaner sicher sein, dass ihn niemand zweckentfremdet.

Das was der CCC rausgefunden hat ist gut, aber die Veröffentlichung ist wiedermal amateurhaft unnötig.

naja .. schade ...