Schäuble will "Bundesvirus" entwickeln lassen:

“Bundes-Trojaner” soll PCs ausspionieren

Berlin - Wenn es nach dem Willen von Bun*desin*nen*minis*ter Wolf*gang Schäu*ble (CDU) geht, dann könnten Com*puter*exper*ten des Bun*des*kri*minal*amts (BKA) bald private PCs unbe*merkt via Inter*net durch*suchen.
trojaner.jpg

"Es besteht ein Bedürfnis nach Online-Durch*suchun*gen", sagte ein Spre*cher des Bun*desin*nen*minis*teri*ums auf Anfrage in Berlin. Die Durch*suchun*gen sollen dabei so erfol*gen, dass Com*puter*besit*zer, gegen die ein Straf*ver*fah*ren läuft, nichts davon bemer*ken. Das BKA hat sich den Angaben zufolge "in die Lage ver*setz*t", solche Maß*nah*men bei gericht*licher Anord*nung schon jetzt umset*zen zu kön*nen.

Projekt liegt wegen rechtlicher Zweifel auf Eis

Allerdings liegt das Projekt wegen eines rechtlichen Bewer*tungs*streits inner*halb der Bun*des*regie*rung vorerst auf Eis. Es beste*hen Zwei*fel, ob die Online-Durch*suchun*gen über die Straf*pro*zess*ord*nung (StPO) abge*sichert sind. Gesucht werden soll nach einer StPO-Novelle künftig gezielt nach "ver*fah*rens*rele*van*ten Inhal*ten". Auch die FDP kri*tisiert, bisher sei unklar, welche recht*liche Absi*che*rung es bei dem Vor*gehen gebe. Ein rich*ter*licher Beschluss sei nötig, for*derte FDP-Haus*häl*ter Jürgen Kop*pelin.

Die BKA-Beamten folgen entsprechenden Schweizer Plänen. Die Schweiz will "Kom*missar Tro*janer" im Kampf gegen Ter*ror*gefah*ren zum Einsatz bringen und setzt dabei auf jah*relange Vor*arbeit von Cyber-Kri*minel*len. Ein Schwei*zer Sicher*heits*unter*neh*men will ent*spre*chende Soft*ware aus*sch*ließ*lich an Ermitt*lungs*behör*den ver*kau*fen und so zugleich ver*hin*dern, dass Her*stel*ler von Anti-Viren-Soft*ware und Fire*walls das Pro*gramm als Schäd*ling bekämp*fen.

Bund setzt auf Sicherheits-Schwachstellen

Die staatlichen Fahnder verhalten sich dabei prinzipiell nicht anders als Hacker und Cyber-Kri*minel*le, die mit digi*talen tro*jani*schen Pferden und anderer Schad-Soft*ware in den PC ein*drin*gen. Im ein*fachs*ten Fall wird "Kom*missar Tro*janer" auf klas*sische Weise per E-Mail auf den Ziel-PC ein*geschleust. Möglich ist aber auch, dass die Ziel*per*son zum Ansur*fen einer unver*däch*tigen Website gelockt wird, von wo sich unbe*merkt im Hin*ter*grund das Spio*nage*pro*gramm instal*liert. In hart*näcki*gen Fällen könnten die BKA-Beam*ten den PC durch einen geziel*ten Inter*net-Angriff über undo*kumen*tierte Schwach*stel*len des Betriebs*sys*tems und der Brow*ser-Soft*ware auf*hebeln - wie eine morsche Stall*tür mit dem Brech*eisen. Ist das digi*tale Hin*ter*tür*chen erst einmal instal*liert, steht der PC für die Fahnder ohne weitere Gegen*wehr offen.

Antivirensoftware und Firewalls stellen für die Ermittler keine ernst*haf*tes Problem dar. "Es gibt einfach zu viele Sicher*heits*lücken in zu vielen Pro*duk*ten, als dass das wirk*lich ein Hin*der*nis wäre", sagt Daniel Bach*feld, Sicher*heits*experte des Maga*zins für Com*puter*tech*nik c't. Arbei*ten das Bun*desin*nen*minis*terium oder das Bun*des*amt für Sicher*heit in der Infor*mati*ons*tech*nik (BSI) mit Soft*ware-Her*stel*lern zusam*men, dürften sie sich noch nicht öffent*lich gewor*dene Sicher*heits*lücken exklu*siv reser*vie*ren, um ihre gehei*men Spio*nage-Angriffe starten zu kön*nen.

Verdeckte elektronische Ermittler

Wenn die BKA-Software gut ist, bleibt ihr Angriff ebenso unbe*merkt wie die Masse der Tro*janer- oder Phis*hing-Angriffe durch Kri*minelle. Die Inter*net*ver*bin*dung braucht das Schnüf*fel*pro*gramm nur zur Instal*lation, danach sammelt es selbstän*dig im Hin*ter*grund auf der Fest*platte die benötig*ten Daten. Ist der Vorgang abge*schlos*sen, wird das Durch*suchungs*ergeb*nis erneut via Inter*net in kleinen Häpp*chen ver*deckt an die Ermitt*ler zurück gesen*det.

"Kommissar Trojaner" ermittelt nicht nur auf Windows-PCs, sondern auch auf Rech*nern unter Linux oder auf Apples Mac-Rech*nern. Das Ver*schlüs*seln von Dateien hilft dabei nicht, da der BKA-Tro*janer auf den Augen*blick wartet, bis eine ver*schlüs*selte Datei durch den Benut*zer mit einem Pass*wort geöff*net wird. Aller*dings dürften krea*tive IT-Exper*ten sicher Mittel ent*wickeln, um "Kom*missar Tro*janer" bald in die Irre zu führen. Bach*feld ist sich sicher: "Es ist tech*nisch alles mög*lich, aber auch Gegen*maß*nah*men sind mög*lich."