Zunehmende Überwachung in Deutschland

[Nils_13]

Stimmt.

Am Rande: Google ist ja auch nicht so ganz sauber.... [da du damit ja schon suchst....]

Warum seh ich meinen Beitrag nicht (alles weiß) ? Kaum sagt man was gegen Google....

[Gausi]

@Luckie: meinst du das hier?

[Luckie]

Genau das meinte ich. Danke.

[Zacherl]

Zitat von xZise:

Also der BT (den Trojaner ) wird es schwer haben rauszukommen ... Außer sie bewegen sich auf den untersten Level, und veruchen Programme, die ein Programm daran zu hindern nach außen zu reden, aussergefecht zu setzen...

Oh ne .. da liegst du komplett falsch. Eine von bisher fast keiner Firewall erkannte Technik nennt sich "FirewallBypass". Dabei wird eine Dll, die den eigentlichen Trojaner enthält in ein Programm injiziert, was sowieso Zugriff auf das Internet hat. Z.b. den Standardbrowser.
Die Firewall wäre damit schon umgangen. Werwendet der Trojaner nun noch die sogenannte "reverse connection" Technik, bei der nicht ein Client zum Server verbindet, sondern der Trojaner selbstständig versucht eine Verbindung zu einer festen IP (no-ip.org) aufzubauen, kann auch ein Router umgangen werden.
Dazu noch ein Rootkit und keiner der "normalen" Computerbenutzer würde etwas mitbekommen.

[Gausi]

@Luckie: Da siehste mal, wozu der Bundestrojaner gut sein könnte. Laut deiner Aussage in dem anderen Thread haste das Zitat ja in dein Tagebuch eingeklebt. Der BT hätte das dann durchsucht und den Inhalt an die richtigen vertraulichen Behörden gesendet. Du hättest dann einfach beim BKA anrufen und ein Backup anfordern können. Oder so ähnlich - ist auch ganz egal, wenns ein Papier-Tagebuch sein sollte. Der BT scannt auch den Schreibtisch.

[Meflin]

Zitat von Florian Bernd:

Oh ne .. da liegst du komplett falsch. Eine von bisher fast keiner Firewall erkannte Technik nennt sich "FirewallBypass". Dabei wird eine Dll, die den eigentlichen Trojaner enthält in ein Programm injiziert, was sowieso Zugriff auf das Internet hat. Z.b. den Standardbrowser.

Falsch. Diese Technik wird längst von jeder halbwegs vernünftigen software-FW erkannt. Damit möchte ich aber nicht anzweifeln, dass Software-FWs nicht unumgänglich sind...

[Zacherl]

Zitat von Meflin:

Zitat von Florian Bernd:

Oh ne .. da liegst du komplett falsch. Eine von bisher fast keiner Firewall erkannte Technik nennt sich "FirewallBypass". Dabei wird eine Dll, die den eigentlichen Trojaner enthält in ein Programm injiziert, was sowieso Zugriff auf das Internet hat. Z.b. den Standardbrowser.

Falsch. Diese Technik wird längst von jeder halbwegs vernünftigen software-FW erkannt. Damit möchte ich aber nicht anzweifeln, dass Software-FWs nicht unumgänglich sind...

Wenn du magst geb ich dir einen Sourcecode vom FWB# .. diese Technik umgeht sogar die Hooks der Firewalls, welche auf LoadLibraryA, WriteProcessMemory, und die ganzen APIs gesetzt werden um die Injections zu entdecken. Wird von keiner Firewall erkannt, die ich bisher getestet habe.

[snapman]

Zitat von Florian Bernd:

Zitat von Meflin:

Zitat von Florian Bernd:

Oh ne .. da liegst du komplett falsch. Eine von bisher fast keiner Firewall erkannte Technik nennt sich "FirewallBypass". Dabei wird eine Dll, die den eigentlichen Trojaner enthält in ein Programm injiziert, was sowieso Zugriff auf das Internet hat. Z.b. den Standardbrowser.

Falsch. Diese Technik wird längst von jeder halbwegs vernünftigen software-FW erkannt. Damit möchte ich aber nicht anzweifeln, dass Software-FWs nicht unumgänglich sind...

Wenn du magst geb ich dir einen Sourcecode vom FWB# .. diese Technik umgeht sogar die Hooks der Firewalls, welche auf LoadLibraryA, WriteProcessMemory, und die ganzen APIs gesetzt werden um die Injections zu entdecken. Wird von keiner Firewall erkannt, die ich bisher getestet habe.

So langsam möchte ich aber von Luckie eine Entschuldigung hören...
Oder möchte noch jemand vortragen das diese ganzen "Features" von Windows um Code in andere Apps zu schleusen nun auch für Barcodescanner nützlich sind?

Sollte sich MS nicht lieber um sowas kümmern, anstatt den Suchhund mal wieder neu zu animieren?
(Und das dann am Ende noch als Sicherheitsfeature zu preisen, weil er nun nichtmehr beißt!!)

[Meflin]

Zitat von snapman:

So langsam möchte ich aber von Luckie eine Entschuldigung hören...
Oder möchte noch jemand vortragen das diese ganzen "Features" von Windows um Code in andere Apps zu schleusen nun auch für Barcodescanner nützlich sind?

Sollte sich MS nicht lieber um sowas kümmern, anstatt den Suchhund mal wieder neu zu animieren?
(Und das dann am Ende noch als Sicherheitsfeature zu preisen, weil er nun nichtmehr beißt!!)

Snapman, wo ist deine Austaste? Bitte geh ins Eck und stirb, aber leise heul dich da aus, aber verschone dieses Forum

@bernd: gerne

[Daniel G]

Zitat von Meflin:

@bernd: gerne

Würde mich auch mal interessieren.