1. Von wem wird der „BT“ eingesetzt?
Die vom CCC analysierten Festplatten stammen aus mindestens zwei unterschiedlichen Bundesländern - es sieht also aus, als bezögen die Ermittler in verschiedenen Ländern ihre Werkzeuge aus der gleichen Hand.
2. Welche Betriebssysteme sind vom Bundestrojaner bedroht?
Die dem CCC vorliegende Software ist auf Windows-Rechner ausgerichtet.
3. Wird der Bundestrojaner aktuell als Virus erkannt?
Stand zum 08.10.2011: nein. Heuristische Verfahren erkennen ihn jedoch zum Teil.
Laut CCC:
„Für die Außen-Kommunikation verwendet der Trojaner den TCP-Port 443. Allerdings spricht der Trojaner über diesen Port nicht HTTPS, sondern ein eigenes Bastel-Protokoll. Daher ist es möglich, die Kommunikation des Trojaners automatisiert zu erkennen und beispielsweise in einer Firewall oder einem IDS zu identifizieren und zu filtern.
Das Protokoll benutzt zwar einen Verschlüsselungsalgorithmus, die Implementierung erfüllt jedoch bei weitem nicht die gängigen kryptographischen Sicherheitsstandards. So wird nur ein symmetrisches Verfahren (AES) im nicht-verketteten Placebo-Modus „ECB“ verwendet. Der Schlüssel ist zudem fest einprogrammiert. Bei anderen Versionen des Trojaners war der identische Schlüssel im Einsatz. Es werden einzig die Antworten des Trojaners verschlüsselt, eine Authentisierung der jeweiligen Gegenseite findet nicht statt. Ein zeitgemäßes, kryptografisches Verfahren zum Schutz der sensiblen Daten, deren Integrität und Vertraulichkeit wird hier nicht verwendet. Man kann also bestenfalls von einer Verschleierung der Kommunikation reden.
Alle untersuchten Varianten des Trojaners wurden zum Zeitpunkt der Berichterstellung von keinem Antivirus-Programm als Schadsoftware erkannt.“
4. Was für Fähigkeiten besitzt der BT?
Die Software enthält Funktionen, die das Bundesverfassungsgericht in Karlsruhe explizit verboten hat. Funktionen, die es erlauben würden, einen befallenen Rechner mit einem zusätzlichen Arbeitsschritt fernzusteuern, darauf beliebige Dateien abzulegen, ihn in seiner Gesamtheit zu durchsuchen, ihn als audiovisuelle Überwachungswanze im innersten Lebensbereich des Betroffenen in Betrieb zu nehmen.
Über den installierten Trojaner können jederzeit weitere Dateien, ja ganze Programme auf den infizierten Rechner geladen werden. Er kann außerdem auf Mikrofon, Tastatur und andere Systeme des PCs zugreifen. Das heißt, dass letztlich der gesamte Rechner und seine Umgebung (über Mikrofon) dem Zugriff der Fahnder offensteht. Sie können alle Passwörter auslesen, indem sie die Tastaturanschläge aufzeichnen; jede Verschlüsselung ist sinnlos. Sie können sich empfangene Mails zusenden und Dateien aufspielen, ganz nach Gutdünken.
5. Abgesehen von verfassungsrechtlichen Bedenken – warum stellt der Bundestrojaner ein Problem für Unternehmen dar?
Der Bundestrojaner ist extrem leicht manipulierbar, die Kommunikation ist unzureichend verschlüsselt, er stellt somit für jeden versierten Programmierer ein offenes Einfallstor zur Manipulation der betroffenen Systeme in großem Umfang dar.
Für eine detailliertere Beschäftigung mit dem Thema empfehlen wir:
Wikileaks Artikel zum Thema
Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.
Bericht des Chaos Computer Club zum Thema:
Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.
