{"id":1402,"date":"2009-07-27T21:48:27","date_gmt":"2009-07-27T19:48:27","guid":{"rendered":"http:\/\/www.daten-speicherung.de\/?p=1402"},"modified":"2009-08-04T21:02:48","modified_gmt":"2009-08-04T19:02:48","slug":"blackhat-trojaner-fuer-alle","status":"publish","type":"post","link":"https:\/\/www.daten-speicherung.de\/index.php\/blackhat-trojaner-fuer-alle\/","title":{"rendered":"BlackHat: Trojaner für alle"},"content":{"rendered":"

Die Mitarbeiter des panamischen Internet-Anonymisierungsdiensts Xerobank<\/a>, Steve Topletz, Kyle Williams und Jonathan Logan wollen auf der anstehenden Hackerkonferenz BlackHat in Las Vegas öffentlich ein bisher unerkanntes, weltweites Spionagenetzwerk enttarnen, das möglicherweise im Regierungsauftrag betrieben wird. Geplant ist der Vortrag \u201eGlobal Spying\u201c<\/a> am 29.07.2009 um 15.15 Uhr.<\/p>\n

Das Netzwerk, das in vollem Gange sei, zeige eindrucksvoll, was bereits heute in puncto Massenüberwachung technisch möglich sei, so Topletz. Das Überwachungsprogramm sei seit mindestens 7 Jahren unerkannt im Einsatz, weil es hinter einer anderen, verbreiteten Freeware stecke, über deren Subventionierung sogar offen diskutiert werde. Die Freeware wird hierzulande unter anderem von Computerbild, Sueddeutsche.de, GMX oder MSN angepriesen. Das weltweit aktive Netzwerk spioniere einerseits die infizierten Rechner aus und versende die gesammelten Daten und greife gleichzeitig andere Rechner an. Die Referenten wollen auf der Konferenz unter anderem Logdateien und Videos zeigen. Angriffsziel des Netzwerks seien sowohl fremde Regierungs- als auch private Rechner. Die Referenten glauben, dass die Software auch eine heimliche Fernsteuerung des Rechners ermögliche, für die unter anderem authentifizierte Sessions und Cookies ausgenutzt würden. Die Spionagesoftware sei sogar so fortgeschritten, dass sie selbst die von der NSA und dem Department of Homeland Security entwickelte, noch nicht veröffentlichte Antispionagesoftware Einstein 3<\/a> unterlaufe.<\/p>\n

Weitere Details, die anschließend hier ergänzt werden sollen, wollen die Referenten noch nicht veröffentlicht wissen, nachdem dies in einem ähnlichen Fall zu einer gerichtlichen Verhinderung des Vortrags geführt habe.<\/p>\n

Auch in Deutschland erlaubt unter anderem \u00a7 20k des BKA-Gesetzes<\/a> den heimlichen Einsatz von Online-Trojanern auf Computern, wobei die Vorschrift derzeit noch das Vorliegen einer Gefahr voraussetzt. Der Verdacht einer Straftat ist nicht notwendig. 2007 hatte BKA-Präsident Ziercke nach einem Bericht von Heise online noch verkündet<\/a>, es gebe „keine Alternative zur Onlinedurchsuchung“. Nachdem die gesetzliche Grundlage dann geschaffen war, äußerte<\/a> Ziercke noch Ende Mai, die Onlinedurchsuchung noch gar nicht eingesetzt zu haben, weil die bisherigen Befugnisse ausreichten.<\/p>\n

Ergänzung vom 2009-08-04:<\/strong> Laut BlackHat-Referent Topletz verbergen<\/a> sich die trojanischen Pferde hinter den „Antizensurprogrammen“ Ultrasurf und Gtunnel, wie auch aus seiner Präsentation<\/a> hervorgehend. Beide Anwendungen würden vom sogenannten Global Internet Freedom Consortium<\/a> herausgegeben, das sich für Informationsfreiheit einzusetzen vorgibt. Topletz vermutet hinter der Organisation einen privaten Ableger des chinesischen Geheimdiensts. Zum Beweis für die Aktivitäten der Software Ultrasurf hat Topletz unter anderem ein Video veröffentlicht<\/a>, das mit Hilfe des Netzwerkanalysetools Wireshark zeigt, wie das Programm Verbindungen aufbaut, ohne, dass der Nutzer Anlass dazu gegeben hat. Zum Abspielen ist der Videocodec VMware Movie Decoder<\/a> erforderlich.<\/p>\n

Jonas<\/p>","protected":false},"excerpt":{"rendered":"

Die Mitarbeiter des panamischen Internet-Anonymisierungsdiensts Xerobank, Steve Topletz, Kyle Williams und Jonathan Logan wollen auf der anstehenden Hackerkonferenz BlackHat in Las Vegas öffentlich ein bisher unerkanntes, weltweites Spionagenetzwerk enttarnen, das möglicherweise im Regierungsauftrag betrieben wird. Geplant ist der Vortrag \u201eGlobal Spying\u201c am 29.07.2009 um 15.15 Uhr. Das Netzwerk, das in vollem Gange sei, zeige eindrucksvoll, […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,13],"tags":[],"class_list":["post-1402","post","type-post","status-publish","format-standard","hentry","category-datenschutz-im-privatsektor","category-metaowl-watchblog"],"_links":{"self":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/1402","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/comments?post=1402"}],"version-history":[{"count":7,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/1402\/revisions"}],"predecessor-version":[{"id":1413,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/1402\/revisions\/1413"}],"wp:attachment":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/media?parent=1402"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/categories?post=1402"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/tags?post=1402"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}