scip Cybersecurity Forecast
Marc Ruef
Staatstrojaner
Bedenken und Kritik
Lesezeit: 4 Minuten
Seit Jahren regt sich vor allem in Deutschland beachtlicher Widerstand gegen den sogenannten Bundestrojaner. Behörden der Strafverfolgung wollen ein Trojanisches Pferd einsetzen, um Computersysteme von potentiellen Tätern überwachen zu können. Damit sollen die Möglichkeiten der Quellen-TKÜ (Quellen-Telekommunikationsüberwachung) an die Gegebenheiten des Informationszeitalters angepasst werden. Argumentiert wird in erster Linie damit, dass Dezentralisierung und Verschlüsselungsmechanismen klassische Überwachungsmassnahmen verhindern.
Am 08. Oktober 2011 veröffentlichte der Chaos Computer Club Details zu einem solchen Staatstrojaner. Dieser wurde dem CCC durch einen Anwalt zugespielt, dessen Mandant einer voraussichtlich unlauteren Observation zum Opfer gefallen ist. Eine technische und konzeptionelle Analyse dieser Hintertür hat die im Raum stehende technische und juristische Kritik in praktisch allen Punkten bestätigt.
Grundsätzlich sehen wir drei Gründe, warum ein Einsatz eines Trojanischen Pferds im Rahmen einer Strafverfolgung problematisch ist:
- Tangieren der Privatsphäre: Es findet ein bisweilen unkontrollierbarer Eingriff in die Privatsphäre eines potentiellen Täters statt. Nach wie vor ist auf juristischer Ebene nicht klar geregelt, wie und in welchem Umfang eine solche Software Daten erheben darf und inwiefern etwaige Einschränkungen auf technischer Ebene durchgesetzt werden können.
- Kompromittieren der Integrität: Die Invasivität des Eingriffs, eine einmalige Besonderheit dieser Art der Überwachung, führt zu Veränderungen am Zielsystem, wodurch dessen Integrität kompromittiert und damit die forensische Auswertung in Frage gestellt wird.
- Erhöhen der Angriffsfläche: Das Einspielen zusätzlicher Software auf einem System führt immer eine Erweiterung der Angriffsfläche ein, wodurch eben dieses attackiert und längerfristig kompromittiert werden kann. Die fehlende oder fehlerhafte Qualität des Trojanischen Pferds kann zu einem kompletten Verlust der Sicherheit des Systems führen.
Dessen Problemen sind wir uns bei der Durchführung von Backdoor-Tests sehr wohl bewusst, wie wir beispielsweise im jüngsten Interview für 20 Minuten erklärt haben. Auf technischer und organisatorischer Ebene investieren wir sehr viel Aufwand, um diese Risiken zu minimieren. Dazu gehört zum Beispiel zu verhindern, dass unwillentlich private Daten gesammelt oder die Infektion einer Drittperson in Kauf genommen wird.
Dass diese Qualitätsanforderungen, die wir an uns selbst stellen, in einem Rechtsstaat ebenso für Strafverfolgungsbehörden zu gelten haben, das ist für uns eine Selbstverständlichkeit. Bevor grundlegende Dinge in dieser Angelegenheit nicht einwandfrei geklärt sind, raten wir von einem Einsatz eines solchen Bundestrojaners ab.
Über den Autor
Links
Sie suchen Interviewpartner?
Unsere Spezialisten kontaktieren Sie gern!
×
Konkrete Kritik an CVSS4
Marc Ruef
scip Cybersecurity Forecast
Marc Ruef
Voice Authentisierung
Marc Ruef
Sie brauchen Unterstützung bei einem solchen Projekt?
Unsere Spezialisten kontaktieren Sie gern!