{"id":2799,"date":"2011-10-18T20:33:13","date_gmt":"2011-10-18T18:33:13","guid":{"rendered":"http:\/\/gehirnsturm.info\/?p=2799"},"modified":"2011-10-18T22:17:25","modified_gmt":"2011-10-18T20:17:25","slug":"neuer-staatstrojaner-die-big-brother-version-des-ccc-uberpruften-trojaners","status":"publish","type":"post","link":"http:\/\/gehirnsturm.info\/?p=2799","title":{"rendered":"Neuer Staatstrojaner! Die Big-Brother-Version des CCC \u00fcberpr\u00fcften Trojaners!"},"content":{"rendered":"

Sozusagen ganz Frisch teilt „Heise Online“<\/a> mit , das die Virenanalysten von Kaspersky<\/a> eine weitere Version des Staatstrojaner entdeckt haben. Dabei handelt es sich sozusagen um den „Big-Brother“ der vom Chaos Computer Club<\/a> analysierten Trojaner.
\nEr ist noch hinterh\u00e4ltiger und vor allem Umfangreicher.<\/p>\n

Somit sind alle Behauptungen -die sich die Verfassungsverbrecher sich bis heute zusammen gelogen haben- noch mehr zur Farce!<\/p>\n

Der gro\u00dfe Bruder des vom CCC analysierten Trojaners besteht aus insgesamt f\u00fcnf Dateien.
\n[…]
\nDar\u00fcber hinaus haben die Experten einen signierten 64-Bit-Treiber entdeckt, dessen Zertifikat vom fiktiven Herausgeber Goose Cert ausgestellt wurde. Eine Signatur ist Voraussetzung daf\u00fcr, dass ein 64-Bit-Windows den Treiber l\u00e4dt. Allerdings akzeptiert ein normales Windows das gef\u00e4lschte Zertifikat nicht, so dass bei der Installation eigentlich auch der Zertifikatsspeicher von Windows manipuliert werden m\u00fcsste.<\/font><\/p><\/blockquote>\n

(Quelle: Heise-Online – Kaspersky entdeckt neue Staatstrojaner-Version<\/a>)<\/p>\n

The dropper carries five other binaries in its resource table, so there are six components in total \u2013 each with a different purpose \u2013 all of which have been analyzed by us. Amongst the new things we found in there are two rather interesting ones: firstly, this version is not only capable of running on 32 bit systems; it also includes support for 64 bit versions of Windows. Secondly, the list of target processes to monitor is longer than the one mentioned in the CCC report. The number of applications infected by the various components is 15 in total.<\/font><\/p><\/blockquote>\n

(Quelle: Securelist – Federal Trojan’s got a „Big Brother“<\/a>)<\/p>\n

Erweiterung:<\/b><\/big><\/p>\n

Um nicht f\u00fcr jede neue Nachricht einen Neuen Artikel zu schreiben, hier ein kleines Update zum Thema „Staatstrojaner“.<\/p>\n

Juristische Analyse: Staatstrojaner unzul\u00e4ssig<\/b>
\nEine neue juristische Analyse des Staatstrojaners best\u00e4tigt Kritiker des Sp\u00e4hsoftware-Einsatzes. Frank Braun von der Hochschule f\u00fcr \u00f6ffentliche Verwaltung Nordrhein-Westfalen kommt in der aktuellen Ausgabe der Fachzeitschrift Kommunikation und Recht zu dem Schluss, die Nutzung eines solchen Programms sei „nach geltendem Recht unzul\u00e4ssig“, weil hierf\u00fcr eine konkrete Grundlage fehle (pdf hier<\/a>). <\/p>\n

Bislang erfolgten Anordnungen zum Einsatz des Staatstrojaners nach \u00a7 100 a der Strafprozessordnung, der die \u00dcberwachung der Telekommunikation grunds\u00e4tzlich regelt. Braun argumentiert, dass die Regeln f\u00fcr die herk\u00f6mmliche Telefon\u00fcberwachung bei der Aussp\u00e4hung von Computern nicht einfach zu \u00fcbertragen sind – zum Beispiel fehlten die vom Gericht geforderten „technischen Vorkehrungen und rechtlichen Vorgaben“. <\/font><\/p><\/blockquote>\n

(Quelle: s\u00fcddeutsche.de – „Juristen und Aktivisten erh\u00f6hen Druck auf Online-Schn\u00fcffler“<\/a>, Seite 2)<\/p>\n

Links:<\/b><\/u><\/p>\n

– Heise Online: Kaspersky entdeckt neue Staatstrojaner-Version<\/a>
\n– Securelist – Information about Viruses, Hackers and Spam: Federal Trojan’s got a „Big Brother“<\/a>
\n– F-Secure: More Info on German State Backdoor: Case R2D2<\/a><\/p>\n

– S\u00fcddeutsche.de: Juristen und Aktivisten erh\u00f6hen Druck auf Online-Schn\u00fcffler<\/a>
\n– Kommunikation & Recht: 0zapftis \u2013 (Un)Zul\u00e4ssigkeit von \u201eStaatstrojanern\u201c<\/a> (PDF, 492 KB)<\/p>\n","protected":false},"excerpt":{"rendered":"

Sozusagen ganz Frisch teilt „Heise Online“ mit , das die Virenanalysten von Kaspersky eine weitere Version des Staatstrojaner entdeckt haben. Dabei handelt es sich sozusagen um den „Big-Brother“ der vom Chaos Computer Club analysierten Trojaner. Er ist noch hinterh\u00e4ltiger und … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[5,9,10,11,12,13,14],"tags":[789,134,135,791,653,164,810,211,808,809,807,430,582,790],"_links":{"self":[{"href":"http:\/\/gehirnsturm.info\/index.php?rest_route=\/wp\/v2\/posts\/2799"}],"collection":[{"href":"http:\/\/gehirnsturm.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/gehirnsturm.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/gehirnsturm.info\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/gehirnsturm.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2799"}],"version-history":[{"count":4,"href":"http:\/\/gehirnsturm.info\/index.php?rest_route=\/wp\/v2\/posts\/2799\/revisions"}],"predecessor-version":[{"id":2802,"href":"http:\/\/gehirnsturm.info\/index.php?rest_route=\/wp\/v2\/posts\/2799\/revisions\/2802"}],"wp:attachment":[{"href":"http:\/\/gehirnsturm.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2799"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/gehirnsturm.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2799"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/gehirnsturm.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2799"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}