[TinyTimm]

Das BKA will die Kommunikation von Smartphones und Tablets direkt auf dem Gerät überwachen - und plant dafür laut NDR, WDR und SZ eine "Trojaner-Software". So könnten Verschlüsselungen umgangen werden.

Das Bundeskriminalamt will in Zukunft den Einsatz des sogenannten Staatstrojaners auf mobile Geräte ausweiten. Das geht aus vertraulichen Haushaltsunterlagen für 2017 hervor, die NDR, WDR und "Süddeutsche Zeitung" einsehen konnten. Demnach plant das BKA, eine "behördeneigene Software" zu entwickeln, mit der "Quellen-TKÜ-Maßnahmen auf mobilen, internetbasierten Endgeräten" durchgeführt werden können. Konkret bedeutet das, dass das BKA unerkannt auf Smartphones und Tablets von Zielpersonen eine eigene Überwachungssoftware installieren möchte.

Ermittler könnten dann theoretisch alle Eingaben auf den Geräten nachverfolgen. Damit sollen etwa Verschlüsselungen umgangen werden, die die Behörde bislang nicht knacken kann.

50 Millionen Euro beantragt

Der Smartphone-Trojaner ist Teil eines insgesamt mit 50 Millionen Euro veranschlagten Sachmittelantrag des BKA, mit dem "insbesondere die operativen IT-Systeme verbessert" werden sollen. Für das kommende Jahr plant das BKA demnach "die Neubeschaffung einer zukunftsfähigen" Anlage zur Telekommunikationsüberwachung.

Wie viel Budget für die Entwicklung des Smartphone-Trojaners eingeplant wurde, geht aus dem Papier nicht hervor. Im Haushaltsausschuss kam im Zusammenhang mit der Software offenbar die Frage auf, ob das BKA überhaupt in der Lage sei, diese selbst zu entwickeln. Auf eine Nachfragen von Parlamentariern erklärte das BKA, man wolle sich notfalls Hilfe externer Dienstleister holen: "Das Bundesinnenministerium stuft die Entwicklung (…) durch das BKA als realistisch ein. (…) Zudem existieren im kommerziellen Bereich technische Lösungen auch für mobile Plattformen."

"3. Produktlinie" des BKA

Das BKA bezeichnet den Smartphone-Trojaner in dem Haushaltspapier als "3. Produktlinie" der behördeneigenen Überwachungssoftware. Die ersten beiden "Produktlinien" hatte das BKA zur Überwachung von Laptops und stationären Computern entwickelt. Dieser sogenannte Bundestrojaner hatte für eine Welle von Kritik gesorgt, die den Einsatz jahrelang verzögert hatte. Erst durch Nachbesserungen konnte die Software zu Beginn dieses Jahres durch das Bundesinnenministerium freigegeben werden.

Datenschützer: Software nicht rechtens

Der Bundesdatenschutzbeauftragte stellte bereits 2012 bei einer Überprüfung fest, dass die Software den Datenschutzgesetzen nicht genüge. Das Bundesverfassungsgericht entschied erstmals 2008, dass der Einsatz eines Trojaners rechtlich nicht abgesichert sei. Einige Landesinnenminister erlaubten die sogenannten Online-Durchsuchungen per Trojaner zwischenzeitlich trotz der fehlenden Rechtsgrundlage, darunter zum Beispiel Bayern, Nordrhein-Westfalen, Hessen und Rheinland-Pfalz.

Im Gespräch mit dem Deutschlandfunk erklärte Generalbundesanwalt Peter Frank im Juli dieses Jahres, dass nach seiner Ansicht die Entscheidung des Bundesverfassungsgerichts bestand habe und der Einsatz nicht erlaubt sei. Seine Behörde setze die Trojaner-Software daher weiterhin nicht ein.

Andere Ermittlungsbehörden argumentieren, dass ein Trojaner-Einsatz unumgänglich für die Strafverfolgung sei. Durch immer bessere Verschlüsselungsalgorithmen sei eine Überwachung der Telekommunikation nicht anders möglich als direkt auf dem entsprechenden Gerät. Man könne die Kommunikation sonst zwar im Netz verfolgen, aber nicht entschlüsseln.

Wie mit verschlüsselter Kommunikation umgehen?

Hinter dieser Auseinandersetzung steht eine größere Debatte, die sich darum dreht, inwiefern Ermittlungsbehörden und Geheimdienste mit verschlüsselter Kommunikation umgehen sollen. Einerseits unterstützen Regierungen, auch die deutsche, Bürger dabei, Verschlüsselung einzusetzen - zum Beispiel, um sich vor Kriminellen zu schützen.

Andererseits ist es dank dieser Technik für Terroristen einfacher, ihre Taten zu planen und sich der Strafverfolgung zu entziehen. Experten sprechen von "Going Dark", vom Verschwinden im Dunkel: Kriminelle ziehen sich zur Kommunikation in Bereiche des Internets zurück, die Sicherheitsbehörden nicht mehr kontrollieren können.

Die Tatsache, dass immer mehr Messenger wie zum Beispiel WhatsApp Verschlüsselung zum Standard machen, beschleunigt diesen Prozess. Sicherheitsbehörden anderer Länder fordern daher etwa, dass Hersteller von Telefonen oder App-Entwickler ihre Produkte mit einer Hintertür für staatliche Stellen ausstatten, um die Verschlüsselung umgehen zu können.

Deutschland hat sich dieser Lösung bislang verweigert. Stattdessen setzt die Bundesregierung offenbar auf eine starke Verschlüsselung und möchte stattdessen - wie der Smartphone-Trojaner zeigt - die Ermittlungsmöglichkeiten auf den Endgeräten ausbauen. Das BKA erklärte auf Anfrage, man erteile "über den Funktionsumfang der Software aus ermittlungstaktischen Gründen" keine Auskunft.

Quelle: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Daten des Bundeskriminalamts Kriminalität im Internet wächst rasant [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Software für das Bundeskriminalamt Bundestrojaner darf eingesetzt werden [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[Thorasan]

Das traurige dabei ist...
Es werden mrd von euro dafür ausgegeben. Schlussendlich ist man aber trotzdem immer einen schritt hintendran. Denn wer wirklich sicher kommunizieren will, wird kaun Facebook oder whatsapp nutzen. Es gibt auch für laien inzwischen dermaßen viele alternativen, das die Behörden hier nur verlieren können.
Spätestens wenn ich in Darknet bereit bin, ein paar hundert bis ein paar tausend euro auszugeben, werde ich die Trojaner immer erkennen und beseitigen können. Jeder Trojaner ist "nur" software und kann erkannt werden.
Würden sich die leute mal damit befassen, wieso sämtliche IT-Sicherheitsleute z.b. nicht auf die gängigen Virenscanner und Firewalls setzen, würden sie sich immerhin in die richtige Richtung bewegen..

[Fantonic]

Zitat von Thorasan

Darknet bereit bin, ein paar hundert bis ein paar tausend euro auszugeben, werde ich die Trojaner immer erkennen und beseitigen können. [...]

[...] nicht auf die gängigen Virenscanner und Firewalls setzen, würden sie sich immerhin in die richtige Richtung bewegen..

Hast du dazu noch ein paar mehr Details?

[Thorasan]

Was genau magst denn wissen? Die darknet adressen kannst du dir selbst suchen, es gibt da zig foren und chats wo man irgendwelche kits bekommt.. Einfach mal ein wenig reinlesen.

Und zur Sicherheitslösung.. Kannst z.b. selbst ne Firewall/Firebox aufsetzen, einen eigenen Proxy vorne dran schalten, über einen eigenen VPN Zugang ins Netz gehen, Sandbox modi verwenden, über VMs surfen, die sich nach der Nutzung selbst löschen usw. .. Möglichkeiten gibts viele, da kommt es eben drauf an was du vorhast und was du an zeit und geld investieren willst..
Für den Anfang wäre eine Kombo aus getrennten systemen sinnvoll- ein PC für die tägliche arbeit und einer fürs "risikosurfen" - letzterer z.b. dann auf linux in eigenem subnet.. Mit dem wird dann nirgends eingeloggt, wo du sonst unterwegs bist. Da richtest dir dann ein paar virtuelle PC's ein, unterschiedliche OS, verschiedene Hardware.. Zugriffe aus, so das sie eigenständig arbeiten..
Willst du noch ein wenig paranoider sein richte ne ramdisk ein und leg das gesamte system dort rein.. Dazu dann eine grundkonfig einer Firewall auf nen stick und dann jeweils bei nutzung kopieren und fertig einrichten...
Wie gesagt, möglichkeiten gibts viele..

[srost]

Das ist wie bei der NASA. Man verballert Milliarden und am Ende hat die Menschheit rein gar nichts davon. Animiertes CGI, lustige sinnlos Videos aus der ISS usw. Alles komplett nutzlos und die reinste Geldverschwendung dieser bekennenden Freimaurer. Nur deren Portmonnaies füllen sich, dass ist der Grund für NASAs Existenz.

Wie bekommt das BKA mehr Zuschüsse? Bedrohungen bzw. deren Prävention erfinden, schon fließt Geld.

BTW, es gibt kein sog. "Darknet", das ist ein Bullshit-Begriff zur Angstmacherei. Alles was man nicht kennt = "Dark" ^^ Das "Darknet" sind lediglich Bereiche im ganz normalen Internet, auf die nicht jeder direkt Zugriff hat. Fertig. Im Grunde auch myGully. Aber es sind eher Bereiche gemeint, wo man bspw. das Passwort kennen muss, sonst schlicht keinen Zugang erhält (Anabolika-, Waffenbeschaffung, Kinderpornos etc.). Das kann ein simples Forum sein und fertig.

[MotherFocker]

Zitat von srost

Alles komplett nutzlos und die reinste Geldverschwendung dieser bekennenden Freimaurer. Nur deren Portmonnaies füllen sich, dass ist der Grund für NASAs Existenz..

m3Zz ???