CHIP berichtet exklusiv über Online-Durchsuchung
München, 3. August 2007. Alle streiten über die Online-Durchsuchung privater PCs, doch
niemand weiß, wie sie funktionieren soll. Nun endlich wurde der so genannte Bundestrojaner enttarnt: Das Technikmagazin CHIP beschreibt in seiner aktuellen Ausgabe, mit welchen Mitteln das Bundeskriminalamt (BKA) Computer verdächtiger Personen ausspähen will. Demnach wird die Schnüffel-Software in aller Regel durch den physikalischen Zugriff auf den Ziel-PC installiert – BKA-Experten müssen also in die Wohnungen Verdächtiger eindringen. Der Autor des Exklusivberichts beruft sich auf BKA-Präsident Jörg Ziercke und weitere Quellen der Wiesbadener Ermittlungsbehörde.
Außer von Ziercke erhielt CHIP Informationen vom IT-Chef des BKA und einem der Entwickler
jener ominösen Software, die der deutschen Öffentlichkeit seit Monaten Rätsel
aufgibt. Dieses Programm nennt sich „Remote Forensic Software“ (RFS) und ist mit dem
kursierenden Fachbegriff „Trojaner“ eigentlich falsch beschrieben: Dem Artikel zufolge
wird das Tool nur in Ausnahmefällen per Online-Übertragung auf den Zielrechner gespielt;
die Erfolgsaussichten dieser Methode seien einfach zu schlecht. Vielmehr verfolge das
BKA individuelle Strategien, um so genannte Gefährder aus-zuspähen. Am Anfang jeder
Maßnahme stünden „Umfeld-Analysen“ – gemeint sei der Einsatz von V-Leuten, die sich
der Zielperson bereits lange vor einer PC-Durchsuchung widmeten.
Beim später folgenden Angriff auf den PC bevorzuge die Behörde „robustes Agenten-
Handwerk“, heißt es in dem CHIP-Artikel weiter: „Ein BKA-Team dringt heimlich in die
Wohnung ein und zieht Kopien von allen Festplatten. Diese Daten analysiert dann der
BKA-Software-Entwickler und bastelt ein Tool, das perfekt auf die Rechner-Umgebung
zugeschnitten ist.“ Das modular aufgebaute Programm finde seinen Weg in den Ziel-PC
ebenfalls auf, so CHIP, „eher analoge Weise: Spezialisten machen die Wohnung noch
einmal auf und installieren das Tool. Das Programm gleicht also eher einer Überwachungswanze
als einem Trojaner.“
Durch das Eindringen in die Wohnung sei es dem BKA möglich, fast alle technischen
Probleme zu überwinden: „Zwei Beispiele: Damit die Firewall nicht Alarm schlägt, wenn
RFS Daten zum BKA sendet, könnten die ‚Wohnungsöffner’ die Sicherheits-Software so
einstellen, dass sie Aktivitäten des Schnüffel-Tools immer zulässt. Veschlüsselt ein
angeblicher Gefährder seine Daten an einem Offline-PC, bevor er sie über einen Internet-
Rechner rausschickt, könnte das Tool den Verschlüsselungscode per Keylogging abgreifen.
Das heißt, die Tastatureingaben würden aufgezeichnet und an die betreffende Datei
angehängt. Gleiches gilt für Passwörter – das BKA bekäme alle Zugangsdaten frei Haus
geliefert.“
Laut CHIP hat Ziercke auch deutlich gemacht, dass es keine „staatlich verordneten
Sicherheitslücken“ geben werde. Das BKA unternehme keinerlei Versuche, Hersteller
von Sicherheitssoftware oder Betriebssystemen zu einer Zusammenarbeit zu bewegen.
Entsprechenden Spekulationen in der Öffentlichkeit dürfte durch den angestrebten
physikalischen Zugriff auf den PC ohnehin die Grundlage entzogen sein.
Das Technikmagazin kann dem enormen Aufwand, den das BKA betreiben muss, Positives
abgewinnen – ein breit angelegter digitaler Angriff auf die Bevölkerung sei schlicht nicht
zu bewältigen. BKA-Chef Ziercke schätzt dem Artikel zufolge, dass die Zahl der Fälle, in
denen ein RFS-Einsatz in Frage käme, derzeit im einstelligen Bereich liege. Gleichwohl
warnt CHIP vor einem Gesetz, das die PC-Durchsuchung sanktioniert: „Zwar birgt die
PC-Wanze derzeit kein Potential zur Massenüberwachung. Was aber, wenn der technische
Fortschritt einen Online-Zugriff auf jeden beliebigen PC ermöglicht? Dann wäre ein
Orwell-Szenario denkbar – gedeckt von einem Gesetz, das unter anderen Voraussetzungen
entstanden ist.“
Der komplette Artikel ist in der aktuellen CHIP 09/2007 zu finden, die am 3. August in
den Handel kommt.
Ihre Ansprechpartnerin:
Judith Berkemeyer
Redaktion CHIP
Tel.: 0 89/7 46 42 – 369
Fax.: 0 89/7 46 42 – 274
e-Mail: jberkemeyer@chip.de
www.chip.de
Über CHIP
CHIP, das Magazin für die digitale Welt, bietet kritisch kompetente Informationen über technische
Entwicklungen und stellt die wirtschaftlichen und gesellschaftlichen Veränderungen
in Folge der Digitalisierung dar. CHIP erreicht 1,55 Millionen Leser pro Ausgabe und gehört
damit zu den Spitzentiteln der IT- und Kommunikationsbranche. Das Magazin ist nicht nur in
Deutschland erfolgreich: CHIP ist eine internationale Marke und derzeit in 17 Ländern Europas
und Asiens vertreten. In vielen dieser Länder ist CHIP Markt- oder Meinungsführer.
Diese und weitere Presseinformationen von CHIP können Sie unter
www.chip.de/vbc abrufen.
