Innenministerium bezeichnet Entdeckungsrisiko für Bundestrojaner als gering

24.08.2007 18:31 Uhr Stefan Krempl

Das Schäuble-Ressort hat im Rahmen der Beantwortung eines Fragenkatalogs der SPD-Fraktion den geplanten Einsatz der "Remote Forensic Software" erläutert und das Entdeckungsrisiko als gering bezeichnet.

Das Bundesinnenministerium hat im Rahmen der Beantwortung eines Fragenkatalogs [1] der SPD-Bundestagsfraktion zu heimlichen Online-Durchsuchungen den geplanten Einsatz der "Remote Forensic Software [2]" (RFS) erläutert und dabei unter anderem weitere Hinweise auf die Verbreitungsmöglichkeiten des Schnüffelprogramms gegeben. Alles deutet demnach darauf hin, dass die eigentliche Spyware-Komponente im Rahmen eines gängigen Trojaner-Angriffes auf einen Zielrechner gelangen soll. "Die Einbringung der RFS im Wege der E-Mail-Kommunikation kann je nach Einzelfall ein geeignetes Mittel darstellen", heißt es in der heise online vorliegenden Stellungnahme des von Wolfgang Schäuble (CDU) geführten Hauses. Dazu werde ein Bestandteil des Werkzeugs zur "Datenerhebung" einer weiteren Datei beigefügt. Beim Öffnen dieses Anhangs werde die RFS auf dem Zielsystem installiert.

Das Risiko einer Entdeckung der komplexen Durchsuchung, die im Rahmen einer "Durchsicht" und der darauf folgenden eigentlichen Überwachung nach umfangreichen Vorfeldaufklärungen erfolgen soll, hält das Innenministerium für gering. Es sei nicht vorgesehen, die auf dem Zielsystem befindlichen Sicherheitssysteme auszuschalten. Sollte die Überwachungsapplikation wider Erwarten doch erkannt werden oder die Kommunikationsschnittstelle während eines laufenden Einsatzes geschlossen, werde das Tool vom Zielrechner entfernt. Rückschlüsse auf die Sicherheitsbehörden wären dabei "nahezu unmöglich" zu ziehen. Einer Analyse der RFS mit Hackerwerkzeugen durch die Verwendung werde mit kryptografischen Verfahren vorgebaut. Auswirkungen auf die IT-Sicherheit und mögliche Schadensersatzforderungen erwartet die Schäuble-Behörde nicht.

Einen ausführlichen Einblick in die neuen Ausführungen des Bundesinnenministeriums zu den Plänen für Online-Razzien bietet c't Hintergrund [3] in dem Bericht

Innenministerium verrät neue Details zu Online-Durchsuchungen [4]

Die heimliche Online-Durchsuchung von Computern stößt bei vielen Datenschützern und Juristen auf Skepsis. Sie melden grundsätzliche Bedenken an und warnen vor eventuell angestrebten Grundgesetzänderungen. Siehe dazu:

Zu den Auseinandersetzungen um die erweiterte Anti-Terror-Gesetzgebung, die Anti-Terror-Datei sowie die Online-Durchsuchung siehe auch:

Von der Anti-Terror-Gesetzgebung über die Anti-Terror-Datei zum "Schäuble-Katalog" [9]

(Stefan Krempl) / (vbr [10])

URL dieses Artikels:
https://www.heise.de/-166878

Links in diesem Artikel:
[1] https://www.heise.de/news/SPD-Sprecher-haelt-Online-Razzien-derzeit-fuer-unverantwortbar-160447.html
[2] https://www.heise.de/news/Bundestrojaner-heisst-jetzt-angeblich-Remote-Forensic-Software-159078.html
[3] http://www.heise.de/ct/hintergrund/
[4] https://www.heise.de/hintergrund/Innenministerium-verraet-neue-Details-zu-Online-Durchsuchungen-302696.html
[5] https://www.heise.de/news/Skeptische-Stimmen-zur-Online-Durchsuchung-eine-Ergaenzung-164410.html
[6] https://www.heise.de/news/Ist-die-Online-Durchsuchung-wirklich-notwendig-156142.html
[7] https://www.heise.de/news/Online-Durchsuchung-Ist-die-Festplatte-eine-Wohnung-155439.html
[8] https://www.heise.de/news/Skeptische-Stimmen-zur-Online-Durchsuchung-154801.html
[9] https://www.heise.de/hintergrund/Von-der-Anti-Terror-Gesetzgebung-ueber-die-Anti-Terror-Datei-zum-Schaeuble-Katalog-302578.html
[10] mailto:vbr@heise.de