Die Firma DigiTask, die den Staatstrojaner entwickelt hat, twittert sich um Kopf und Kragen.
2. Update: der Account ist ein Fake. Für die Nachwelt habe ich davon mal einen Screenshot angefertigt (ja, das kann ich ganz ohne Trojaner) und die hübschesten Formulierungen hervorgehoben. Ich denke, eine Antwort auf das Gejammer ist unnötig. Genauso dürfte jeder KZ-Aufpasser auch argumentiert haben.

(mehr …)

Muss ich das verstehen? Erst veröffentlicht die FAZ in enger Kooperation mit dem Chaos Computer Club dessen Enttarnung des Bundestrojaners und schon einen Tag später kommt ein völlig verharmlosender Artikel dazu in selben Blatt?

Online-Durchsuchung - Trojaner sind nicht verboten

Der gesamte Text lässt sich in etwa so zusammenfassen: "Ist alles halb so wild, die dürfen das, und was sie nicht durften, werden sie schon nicht gemacht haben."

Ist das jetzt die vielbeschworene Neutralität einer seriösen Zeitung? Ich weiß nicht, ob dem Autor Reinhard Müller die volle Tragweite des Bundestrojanerskandals bewusst ist. Ich selbst bin im Moment noch zu baff um in Worte zu fassen, was für eine krasse Scheiße unser Staat hier abzieht. Aber ich bin soweit Herr meiner fünf Sinne, dass ich mit Entschiedenheit jedwede wie auch immer geartete Entschuldigung des Verhaltens unserer Stasi kategorisch ablehne. Mein lieber Scholli...

Damit das in den vielen Updates nicht so sang- und klanglos untergeht: Wer mal ein wenig hinter die Kulissen des Hickhacks um den Staatstrojaner blicken möchte, könnte sich beispielsweise die 19. Folge des CCC-Podcasts "Alternativlos" zu Gemüte führen. Constanze Kurz, Frank Rieger und Fefe plaudern darin munter aus dem Nähkästchen des Chaos Computer Clublebens und erzählen gar erquicklich Anektödlein aus dem Saal des Verfassungsgerichts, einem Zugrestaurant der Deutschen Bahn und anderen Örtlichkeiten. So ab etwa Minute 30 wirds spannend, da wird noch mal aufgedröselt, wie das damals mit dem sog. "Großen Lauschangriff" war und dann gehts um DigiTask, die Leistungsbeschreibung des Trojaners, dessen Arbeitsweise und es wir erläutert, wie ein Programm gehäckt wird. Gegen Ende wird auch noch einmal erzählt, dass dem BMI 36 Stunden Vorlauf gegeben wurden bevor sie mit dieser Info an die Öffentlichkeit gegangen sind (was von BMI-Sprecher Markus Beyer geleugnet wird, siehe Update 21)

[Direktdownload]

Das groteske Gelaber des Sprechers des Bundesinnenministeriums, Markus Beyer, muss man einfach mal gelesen haben. Auf die Frage hin, ob so eine Software wie der von DigiTask entwickelte und von den LKAs eingekaufte Bundestrojaner überhaupt legalerweise entwickelt werden dürfe, antwortet er mit einer so unverfrorenen Chuzpe, dass mir sämtliche Messer in allen Taschen aufgehen:

Meines Wissens sprechen wir ja über Anbieter im internationalen Bereich. Das ist dann also auch außerhalb des Geltungsbereichs des Grundgesetzes, um es einmal so auszudrücken. Unseren Bundesbehörden, die sich ja schon seit einigen Jahren mit der Technik auseinandersetzen, ist natürlich bekannt, dass von unterschiedlichen Unternehmen auch sogenannte Spionagesoftware oder Trojanersoftware angeboten wird. Dieses Angebot davon gehen wir jedenfalls aus richtet sich nicht nur an staatliche Stellen, also an Regierungen oder an Behörden, sondern da denkt man auch an private oder gewerbliche Zwecke. Das ist ja Sache der gesetzlichen Grundlagen in dem jeweiligen Staat. Darüber, ob und inwiefern das dann zum Einsatz kommt, kann ich hier natürlich keine Angaben machen. Für unseren Bereich kann ich nur darauf hinweisen, dass der am Wochenende veröffentlichte und untersuchte Trojaner eben nicht von unseren Behörden eingesetzt worden ist.

What the fuck?! Nochmal ganz langsam für mich zum Mitschreiben. Eine deutsche Firma bewegt sich bei der Herstellung von Software außerhalb des Grundgesetzes, weil sie ja für den internationalen Markt tätig sind?! What?! Ich möchte hier jetzt nicht schon wieder ausfällig werden aber... Junge Junge. Aber damit nicht genug. Er "geht davon aus", dass sich dieses Angebot weniger "an Regierungen oder an Behörden" wende, "sondern da denkt man auch an private oder gewerbliche Zwecke". Ich glaub' ich träum'!! Hat der gerade echt gesagt "ja, wissense, so ne allumfassende Spionage- und Beweisfälschungssoftware, die ist ja eher so für private (sic!) und gewerbliche Zwecke" da? Hallo? Jemand zu Hause da oben? Nee, denn gleich danach verfällt er wieder in dieses "Ich hab von nix ne Ahnung, gehnse weiter, es gibt hier nix zu sehen". Wi-der-lich.

Wie er sich dann seitenweise um die Beantwortung der Frage windet, ob dieser Trojaner nun vom BKA entwickelt wurde oder nicht, ist die hohe Kunst nebelkerzenzündender Rhetorik. Immer schön ablenken und unwichtige Fragen herauspicken. Obey. Consume. Stay asleep.

fefe und der CCC beherrschen die mediale Klaviatur durchaus virtuos. Nach der am Sonntag veröffentlichten Nachricht des Bundestrojaners folgte seitens der herrschenden Kaste erst komplette Leugnung gepaart mit teils skurrilen rhetorischen Verrenkungen. So wurde zum Beispiel kolportiert, es hätte sich "wahrscheinlich" um eine "Testversion" gehandelt und könnte daher auch von sonstwo kommen (bitte seht mir nach, dass ich im Moment zu faul bin, die entsprechenden Links rauszukruschteln, sie stehen hoffentlich alle irgendwo hier im Blog).

Die Hardliner hatten also nun den ganzen Montag Zeit, ihre Version der geheim gehofften Geschichte rauszuplappern und konnten dabei durchaus auch erste Erfolge verzeichnen. Erst vor ein paar Stunden hatte ich eine Diskussion mit einem Menschen, der partout nicht daran glauben wollte, dass Aufgaben wie die Erstellung eines allumfassenden Spionage- und Beweisfälschungs(!)mittels an Firmen wie DigiTask herausgegeben würden. Seine Argumentation war in etwa, dass aufgeblähte Institutionen wie das BKA und der Geheimdienst ihre riesigen Apparate dadurch rechtfertigten, dass sie dringend so viele Leute brauchten um z.B. einen Bundestrojaner zu entwickeln.

Montag abend, kurz nach der Tagesschau, in denen noch von sehr viel "hätten" und "würden" die Rede ist ("Rätsel um Spionage-Software") und in der das bayrische Innenministerium schon mal den Einsatz der Software zugibt (von der gerade noch bestritten wurde, es je gekauft zu haben herrgottzacknochmal ihr werteloses Raffzahnpack!!!), Montag abend also rückt fefe mit der Meldung raus, dass große Anschaffungen wie z.B. wie der Kauf einer Bespitzelungssoftware natürlich in den Amtsblättern veröffentlicht werden und legt als ordentlicher Blogger die passenden Links gleich mit bei.

Es folgt: Bundesländerdomino!

Niedersachen gesteht. Brandenburg gesteht. Baden-Württemberg gesteht und gelobt Besserung.

Eat this, n00bz! HAHAHA! FE-FE VOR!! NOCH EIN TOR!1!!! Ich könnt mich ja kringeln bei der Vorstellung, wie sich die Spiegel-Print-Ausgaben-Abteilung die Haare rauft, weil bis nächsten Montag so viel ans Tageslicht gekommen sein wird, dass der entsprechende Gegenspin entsprechend groß ausfallen muss. So eine Katastrophe™ wäre gut. Oder ein Terroranschlag™, aber diesmal mit unschuldigen Opfern™. Zur Not muss eben die Eurokrise™ herhalten, die sorgt ja bekanntlich für ordentlich Angst™ und Schrecken™. Obey. Buy. Watch TV.

Zum Abschluss des Programms nun noch das Zitat des Tages:

Um Geld zu sparen, hatten Behörden einige Beamte gebeten, in ihrer Freizeit eine Software für Observationssysteme zu entwickeln.

Mwahahah PWNAGE! ROFLOLZOMG. Stay alseep. Marry and reproduce. Conform.

Sie hörten eine Sendung des fefe-Zeitbinder-Botnetzwerks. Wir wünschen einen angenehmen Abend.

Sendeschluss.

(Bild: mellowbox [CC BY-SA])

Heute (fast) nur Links zum Thema des Tages.

ijure: Eine der Quellen des Trojaners lüftet das Geheimnis (und schon klappt deren Server zusammen )

Leute, heute wird das nichts mehr mit fester Nahrungsaufnahme. Das fällt mir eh alles wieder aus dem Gesicht. Erst die Trojanernummer und jetzt noch das hier. Die amerikanische Stasi entwickelt eine Software,

die Gewalttaten und Verbrechen aufspüren soll, bevor sie in die Tat umgesetzt werden. Internen Dokumenten zufolge ermögliche das System anhand der ethnischen Zugehörigkeit, des Geschlechtes oder der körperlichen Verfassung "Spuren böser Absichten" zu ermitteln. Das Projekt wurde bereits öffentlich getestet.

Männlicher Nigger mit Muskeln? Einsperren. Arabischer Mann mit Bart? Foltern. Pickliger langhaariger übergewichtiger Weißer mit ungesund heller Hautfarbe? Terrorist!!

(via twitter)

...wird eben gelogen. Was für ein widerliches Pack!

is den Annern sin Brechmittel:

Wer dagegen wie die Bundesjustizministerin eine spezialgesetzliche Rechtsgrundlage für die Quellen-TKÜ verweigert und die Strafverfolgungsbehörden damit zum Rückgriff auf die allgemeine TKÜ-Rechtsvorschrift zwingt, darf nicht beklagen, dass Vorgaben nicht eingehalten würden, die es derzeit noch nicht gibt und für deren Schaffung die Justizministerin zuständig wäre. Eine Skandalsierung legitimer Maßnahmen dagegen hilft nicht weiter.

So purzelt es aus Herrn Uhl heraus. Rechtsstaat? Gott bewahre!

PS: wer das Sprichwort nicht kennt, möge sich weiter bilden.

Siehe auch: klawtext: Herrn Uhls seltsames Verständnis vom Rechtsstaat

Na das ging ja fix. Die Stasi hat schon erkannt, warum der Bundestrojaner gar kein solcher sein kann:

Die vom Chaos Computer Club geknackte Überwachungssoftware war nach Einschätzung des Bundesinnenministeriums frei erhältlich. Das Programm sei rund drei Jahre alt und vermutlich auf dem internationalen Markt verfügbar gewesen, sagte ein Ministeriumssprecher am Montag in Berlin. Daher sei nicht ausgeschlossen, dass die Software von Dritten eingesetzt worden sei.

Nein, wie praktisch! Erst vergeben sie die Entwicklung eines Spähtools an die freie Wirtschaft, lassen sie dann 4 Jahre dran rumwurschteln um sich jetzt mit solchen Ausreden rauswinden zu können. Kann man sich gar nicht ausdenken, sowas! LGNPCK!

PS: ach ja und praktisch auch, dass zufällig ausgerechnet heute ein Brandanschlag von Linksextremen Terroristen™ am Berliner HBF entschärft werden konnte. Wag the dog, anyone?

PPS: soll ich nochmal erwähnen, dass Innenminister Friedrichs zufällig gerade in Kabul und Bundeskanzlerin Merken zufällig gerade in Vietnam ist? Sturmfreie Bude, quasi.

Gerade lese ich diesen Artikel bei den Piraten, in dem folgendes Zitat zu finden ist:

Der Chaos Computer Club schreibt zu Erkennung des Trojaners:

" ... Sicher können wir sagen, daß bei der Infektion zwei Komponenten installiert wurden: eine Windows-DLL im Userland c:\windows\system32\mfc42ul.dll sowie ein Windows-Kernel-Modul namens winsys32.sys.
Das Laden und Ausführen des DLL-Codes wird über den Registry-Key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs realisiert, das Kernel-Modul wird über einen Windows-Kernel-Modul-Service vom Betriebssystem geladen. ..."
Es gibt dabei zwei ähnlich aussehende .dll Dateien im angegebenen Verzeichnis. Die mfc42.dll und die mfc42u.dll sind allerdings unkritisch, nur wenn die mfc42ul.dll auftaucht sollte man stutzig werden.
Es wird allerdings in den nächsten Tagen sicher Updates bei den Virenscanner geben, die auch diese Version des Bundestrojaners erkennen können. Beispielsweise hat der Hersteller F-Secure bereits reagiert und erkennt den Trojaner als Backdoor:W32/R2D2.A.

und... was soll ich sagen? Update: äh... vergesst alles. Ich bin noch nicht richtig wach und kann mfc42u.dll nicht von mfc42ul.dll unterscheiden:

Hatte gestern den Rechner schon mal mit ClamAV gescannt, der fand aber nix... werd das mal durch andere Dinger durchjagen.

Damit das nicht in den Updates zum Bundestrojaner-Post untergeht: Frank Rieger (CCC) beschreibt in der FAZ sehr detailliert und anschaulich, was der Bundestrojaner ist und wie man sich das Hacken von Software vorstellen kann:

Eine Schadsoftware zu analysieren ist vergleichbar mit der Obduktion einer unbekannten Spezies von Lebewesen. Man versucht, einzelne Funktionen zu identifizieren, etwa Augen, Ohren, Atemsystem, Kreislauf, Verdauungsorgane oder Stimmapparat.

Vor allem zeigt Frank auf, was an diesem Stück Horrorsoftware so besonders gruselig ist:

Technisch gesehen lassen sich so digitale Beweismittel problemlos erzeugen, ohne dass der Ausspionierte dies verhindern oder auch nur beweisen könnte. Finden sich auf einer Festplatte Bilder oder Filme, die Kindesmissbrauch zeigen, oder anderes schwer belastendes Material, so könnte es dort auch plaziert worden sein. Solche „Beweise“ würden zum Beispiel bei einer späteren Beschlagnahme des Computers „gefunden“ werden und sind auch mit forensischen Mitteln nicht als Fälschung erkennbar.

Lest den Artikel bitte bis zum Ende durch. Glaubt ihr jetzt endlich, dass sich hier ein faschistisches Regime breit gemacht hat? Nein?

Die Auftraggeber und Programmierer des Trojaners waren sich anscheinend des massiven verfassungsrechtlichen Verstoßes bewusst und versuchten ihr Vorgehen zu vertuschen.

Jetzt vielleicht? Kommt ihr jetzt endlich mal ausm Knick? Revolution heißt die Parole!

Frank Rieger: Ein amtlicher Trojaner - Anatomie eines digitalen Ungeziefers

Meine Güte, wenn man mal beim CCC ein bisschen herumstöbert, tun sich Abgründe auf. Es gibt da einen Artikel namens ARD und Fraunhofer proben die Totalüberwachung, der einem die Schuhe auszieht.

Militärtechnik und »Technologie für die Verteidigung« ist das größte Geschäftsfeld des Fraunhofer-Instituts IOSB. Daß die wehrtechnische Forschung nun allerdings an feiernden Zivilisten getestet wird, scheint ein ganz neues Geschäftsfeld zu werden. Zukünftig sollen wohl deutschlandweit Festveranstaltungen überwacht werden.