Gesetzesentwurf zum Umleiten von Internetverkehr, damit Staatstrojaner eingeschleust werden können

Softwarepaket fuer Komplettverschluesselung einer kleinen Studentenbude von 2 arabischen Bombenbauern: 200 Euro.

Schaden fuer von in und auslaendischen Hackern durch trojaner ausgespaehte deutsche Wirtschaftsunternehmen : Milliarden.

Es ist doch unmoeglich das der Nutzen durch Staatstrojaner auch nur annaehernd an den Schaden herankommt, der durch diese Massnahmen erzeugt wird.

Wie sieht das eigentlich in Deutschland mit Canary Letter aus ?

Ehrlich.....

Kenne einige die beschweren sich darüber daß sie bestimmte Seiten nicht aufrufen können (Vodafone Kunden).......Problem mittels DNS gelöst.....

Aber das ist totale Kontrolle....

/Ironie:
vlt schreiben die dann eine Ordnungswidrigkeit, weil die dann sehen, das das Wohnzimmerlicht noch an ist mittels Smart Home Abfrage.....so geht dann auch Geld in die Staatskasse....
/Ironie ende

Ich glaube das war in einer alten Staffel von "The Good Wife", wo die sehr huebsch auf die Ueberwachung durch die NSA in die Geschichte eingebaut wurde. Hoffe ich verwechsele das nicht mit einer anderen Serie. Amerikanischer Serienbrei

Gab dann den "boesen" Politiker, der den guten Politiker in der Oeffentlichkeit verunglimpfen wollte und dazu auch Vitamin B ausgenutzt hatte um illegal an NSA Aufzeichnungen zu kommen. Den hatten sie da zuerst mal auffliegen lassen indem der gute Politiker am abgehoerten Telefon ueber irgendeine frei erfundene Afaere oder Steuerbetrug gesprochen hat. Als dann der boese Politiker das an die Oeffentlichkeit gegeben hat, natuerlich ohne Quellen zu nennen konnte man ihm damit beweisen, das er das nur durch illegale Einsicht in NSA Aufzeichnungen bekommen konnte.

Das zweite war noch witziger: Um da auf die NSA Abhoerliste zu kommen, gab es halt einen Algorithmus der schaute, ob deine Telefonanrufpattern verdaechtig sind. Also haben die dann fuer einen der "boesen" so eine verdaechtiges Pattern erzeugt, indem sie in die arabischen Viertel der Stadt gegangen sind, und Zettel aufgehaengt haben "Altes Auto guenstig zu verkaufen, ... Telefonnummer".

Klar, alles Telefonie und nur abhoeren nicht infiltrieren, aber man braucht da wirklich bloss Leute mit ein wenig Einblick damit man ueberhaupt anfangen kann zu verstehen wie der ganze Mist eigentlich garantiert schiefgehen muss.

Interessiert doch den 0815 Bürger nicht die Bohne. Haben wir beim Uploadfilter und Co doch auch schon gesehen.
Ist halt nicht jeder so nerdig, wie wir.
Das Ganze geht mir ehrlich gesagt ziemlich auf die Eier, aber was will man dagegen tun, wenn sich keiner "wehrt" ?

Startup in Lichtenstein gruenden , der VPN Dienste fuer deutsche Firmen anbietet. Fehlt ein bissl was an automatischer Proxy-Selektion auf der Kundenseite damit da automatisch flutscht.

Aka: Aus Scheisse muss man immer Geld machen. Vor allem wenn man damit gegen die Scheisse anstinken kann.

Zitat von Bjoern

... Staatstrojaner auf die Whitelist zu setzen..

Hehe. Ein Trojaner der explizit vom Browser erlaubt sein muss ?
Was ist das denn fuer ein Waschlappentrojaner ?
Gibts da URL zum nachlesen ?

Ansonsten sagt man wohl besser allowlist/denylist statt whitelist/blacklist.

Zitat von te36

Ansonsten sagt man wohl besser allowlist/denylist statt whitelist/blacklist

Anderes Thema, da white und blacklist nichts mit der Hautfarbe zu tun hat sondern einen technischen anderen Hintergrund haben und die Änderung dessen bestimmt die Sklaverei oder den Rassenhass von heute auf morgen verhindert ;). Dennoch bin ich bei dir, man darf drauf achten

und ob irgendwelche Scanner damit werben, den Scanner auf eine Allow- oder Blocklist zu setzen halte ich ohnein für Unsinn. Es wird schwer genug werden, diesen zu erkennen, wenn er denn einmal installiert ist. Und ob ein Scanner nachher hält, was er verspricht, sei auch erstmal dahingestellt. Und wenn dieser Trojaner so einfach von einem Virenscanner ausgehebelt werden kann, dann frage ich mich, worüber man sich überhaupt aufregt

Ich will dir ja nicht zu nahe treten, aber die Artikel sind alle mindestens 2-3 Jahre alt. Meinst du nicht, dass sich seitdem was getan haben könnte?

Zitat von Bjoern

Hätte sich Kaspersky z.b. anders entschieden in der Zwischenzeit, hätte das bestimmt einer geleakt oder

Vielleicht. Vielleicht aber auch nicht. Wer weiß. Es ist alles eine Verschwörung

Ich will damit nur sagen, wie komisch ich es finden würde, wenn eine Software (deren Entwicklung wahrscheinlich etliche €€€€ gekostet hat), die zur Überwachung eines potentiellen Terroristen/Kinderschänder/jemanden, der illegales tut dient, durch die simple Installation eines Virenscanners ausgehebelt werden kann.

Ich stelle mir das Prozedere mal vor. Ich kümmere mich also, dass ich was bauen kann, was gewaltig "KABOOOM" macht und alles und jeden in seiner näheren Umgebung vernichtet. Dafür recherchiere ich im Netz. Dann denke ich mir, "Oh, verdammt...da gab es ja den Staatstrojaner, der mich überwachen könnte. Gut, dass ich weiß, dass Kaspersky mir dabei hilft mein Vorhaben in die Tat umzusetzen. Denn dann investiere ich doch gern die 40€/Jahr um komplett unentdeckt zu bleiben"

Du verstehst, was ich meine

Ihr redet hier von Theorien, dass Journalisten gehackt werden können, die unliebsame Artikel gegen einen Politiker schreiben könnten und er (der Politiker) damit ein Amt bekommt, welches er durch die Veröffentlichung von Tatsachen (die durch das Hacken des Journalisten nicht ans Tageslicht gekommen sind) nicht bekommen hätte. Aber ihr verweigert euch ob der Tatsache, dass Firmen wie Kaspersky im Hintergrund doch anders verfahren als eigentlich angekündigt und das bei einer closed source software?!??! Ernsthaft?

Wenn schon Verschwörungstheorie, dann aber auch bitte komplett

Zitat von DaVu

...40 Euro anti Trojaner Schutz...Kaboom...Journalisten hacken um Beweise zu loeschen...Closed Source code evil...

Ich denke der wichtigste Punkt ist das die Politik von kontinuierlicher Ueberwachung jetzt zum naechsten Schritt geht, naemlich aktiver Zerstoerung - heimlich. Das sind jetzt wirklich Kreigswaffen die dort durch das Parlament erlaubt werden sollen. Klar, die werden erstmal sagen, neinneinein, das dient nur weiterhin der Ueberwachung, aber das ist dann mit einem Staatstrojaner eine Grenze die nicht mehr eingehalten werden kann.

Zuerst möchte ich sagen, dass ich das oben zitierte so nicht gesagt habe. Aus dem Kontext gerissen liest sich das anders als ich es ursprünglich geschrieben habe. Zitate sind dafür da, dass man sie nicht verändert

Nichts persönliches...only for the record

Zitat von te36

Klar, die werden erstmal sagen, neinneinein, das dient nur weiterhin der Ueberwachung, aber das ist dann mit einem Staatstrojaner eine Grenze die nicht mehr eingehalten werden kann.

Ich habe nie was anderes behauptet. Ich sage auch nicht, dass ich dafür bin. Ich sage nur, dass man sich offensichtlich nicht dagegen wehren kann. Schließlich wird es beschlossen werden. Weiter stelle ich in Frage, dass sich diese Software durch einen Virenscanner aushebeln lassen wird und ich denke auch, dass es für Mac und Linux User da keine Ausnahme geben wird. Beide Systeme sind so dermaßen präsent im täglichen Leben, dass sie nicht mehr weg zu denken sind.
Ich sehe auch ein, dass es aktuell schwierig ist gute Infos zu bekommen. Die Medien werden das Thema schön unten halten. Nur bin ich persönlich ein Mensch, der 3 Jahre alte Artikel für obsolet hält. Zumindest, wenn ich es nicht genau weiß, dass es immer noch genau so ist und gerade in so einem Fall halte ich das für sehr fragwürdig.

Ob und wie da Grenzen überschritten werden und wie sinnlos unsere Gedanken über das Thema Datenschutz sind wird sich wohl erst noch zeigen. Mit Sicherheit wird gesagt, dass das alles kontrolliert ist etc....und dann kommt wieder die Frage auf "Wer kontrolliert denn die Kontrolleure?"

Ich finde das Thema sehr schwierig und mich nervt es auch. Zur gegeben Zeit werde ich schauen, wie ich für mich und meine Familie dahingehend verfahre. Fakt ist, dass ich nicht zu den "Austeigern" gehöre weil ich der Meinung bin, dass der Staat mich überwacht. Das tut er ohnehin schon. Zukünftig ggf. noch auf einem weiteren Weg.

Kapituliere ich? Vielleicht. Auf gewisse Weise werden wir das alle tun müssen.

Zitat von DaVu

Zuerst möchte ich sagen, dass ich das oben zitierte so nicht gesagt habe. Aus dem Kontext gerissen liest sich das anders als ich es ursprünglich geschrieben habe. Zitate sind dafür da, dass man sie nicht verändert

Nichts persönliches...only for the record

*schluchz* Dachte ich haette den Sinn Deiner Aussagen schoen kompakt zuammengefasst. Sorry wenn dem nicht so ist. Vielleicht habe ich ja auch bloss das reingelesen was ich selbst denke.

Zitat von DaVu

Ich habe nie was anderes behauptet. Ich sage auch nicht, dass ich dafür bin. Ich sage nur, dass man sich offensichtlich nicht dagegen wehren kann. Schließlich wird es beschlossen werden.

Nicht verhindern koennen heisst ja nicht das man sich nicht wheren kann. Siehe VPN im Ausland. Wobei mich das natuerlich komplett nerven wuerde, weil Das alles ein unsinniger Aufruestungskrieg ist.

Zitat von DaVu

Weiter stelle ich in Frage, dass sich diese Software durch einen Virenscanner aushebeln lassen wird und ich denke auch, dass es für Mac und Linux User da keine Ausnahme geben wird. Beide Systeme sind so dermaßen präsent im täglichen Leben, dass sie nicht mehr weg zu denken sind.Ich sehe auch ein, dass es aktuell schwierig ist gute Infos zu bekommen. Die Medien werden das Thema schön unten halten. Nur bin ich persönlich ein Mensch, der 3 Jahre alte Artikel für obsolet hält. Zumindest, wenn ich es nicht genau weiß, dass es immer noch genau so ist und gerade in so einem Fall halte ich das für sehr fragwürdig.

Klar. Aber eigentlich ist das alles uninteressante Details. Was man ja eigentlich will ist es, den Strafverfolgungsbehoerden bessere Instrumente zu empfehlen, als diesen Unsinn, bei dem die kriminellen sich besser gegen schuetzen koennen, als die Einwohner/Firmen vor dem Missbrauch.

Mal richtig gut zeigen, das man es mit Whistleblowerschutz ernst nimmt. War da nicht jemand der geholfen hat aufzudecken, wie das Telefon der Kanzlerin abgehoert wurde... Kein Whistleblowerschutz. Wer sich schon nicht traut, jemanden vor Trump zu schuetzen wird auch niemanden effektiv anderen Mafiafirmen in Schutz nehmen koennen. Und ohne effektiven Whistleblowerschutz ist alles andere bloss Schnickschnck.

Zitat von DaVu

Ob und wie da Grenzen überschritten werden und wie sinnlos unsere Gedanken über das Thema Datenschutz sind wird sich wohl erst noch zeigen. Mit Sicherheit wird gesagt, dass das alles kontrolliert ist etc....und dann kommt wieder die Frage auf "Wer kontrolliert denn die Kontrolleure?"

In der Demokratie kannste versuchen, alle 4 Jahre die Leute ohne viel nachzudenken, auszutauschen, und dann hoffen, das da ein wenig sogar auf die drunterliegende Buerokratie durchdringt. Trump hat ja wohl recht effektiv in einigen Behoerden aufgeraeumt, die er politisch nicht mag. Natuerlich genau das Gegenteil von dem was ich gewollt haette, aber vielleiht ht man mal Glueck und sowas passiert zum positiven. Die Gruenen hatten ja frueher als sie noch rictig gruen waren, sich auch fuer Transparenz eingesetzt.

Zitat von DaVu

Ich finde das Thema sehr schwierig und mich nervt es auch. Zur gegeben Zeit werde ich schauen, wie ich für mich und meine Familie dahingehend verfahre. Fakt ist, dass ich nicht zu den "Austeigern" gehöre weil ich der Meinung bin, dass der Staat mich überwacht. Das tut er ohnehin schon. Zukünftig ggf. noch auf einem weiteren Weg.

Kapituliere ich? Vielleicht. Auf gewisse Weise werden wir das alle tun müssen.

Tscha. Ist halt schade, das diese Themen halt nicht genuegend interessierte finden so das das mehr Oeffentlichkeit hat. Die armen verirrten Piraten, die versuchen bei den Gruenen zu ueberleben werden es sichlich nicht leicht haben unter den Homoeophathie und Waldorf Glaeubigen. Muss mal Zuckerpillen in meinen Router kippen. Vielleicht hilft das gegen Trojaner.

War das mal Edgar Wallace ? Ewig her, Krimi, wo jemand als Kontrolleur inkognito als Straefling in Gefaengnisse geschickt wurde. Sowas braeuchte es halt fuer die ganzen Geheimdienste. So aus dem Amt des Bundesdatenschutzbeauftragten heraus.

Zitat von te36

Siehe VPN im Ausland.

Was bringt dir das, wenn der Trojaner schon auf deinem Gerät ist? Die werden es bestimmt ankündigten. "Guten Morgen. Wir wollten sie nur informieren. Ab morgen werden wir mit dem Ausrollen des Trojaners beginnen"
Und ein ausländischer VPN Dienst ist bestimmt vertrauenswürdig :D. Vielleicht ein chinesischer

Und ja, das wäre mir definitiv zu viel "Aufrüstung". Ich werde die Tage mal mit unserern Pentestern in der Firma sprechen. Die sind eigentlich recht fit. Mal hören, was die so dazu sagen.

Zitat von DaVu

Was bringt dir das, wenn der Trojaner schon auf deinem Gerät ist? Die werden es bestimmt ankündigten. "Guten Morgen. Wir wollten sie nur informieren. Ab morgen werden wir mit dem Ausrollen des Trojaners beginnen" Und ein ausländischer VPN Dienst ist bestimmt vertrauenswürdig :D. Vielleicht ein chinesischer

Und ja, das wäre mir definitiv zu viel "Aufrüstung". Ich werde die Tage mal mit unserern Pentestern in der Firma sprechen. Die sind eigentlich recht fit. Mal hören, was die so dazu sagen.

Beim VPN ging es erst mal darum den Missbrauch deutscher Telco-Anbieter durch den Staat auszuhebeln, bei dem es ja darum geht, nicht mehr (wie jetzt) passiv die Daten zu belauschen, sondern aktiv in den Datenverkehr einzugreifen um den Trojaner einzuschleusen. Solange der einzige Datenverkehr von mir zum Internet VPN Tunnel zu VPN Headends im Ausland sind, wird das installieren der Trojaner durch die Behhoerden sicherlich erschwert.

So vertrauenswuerdig muss der VPN Dienst ja nicht sein, ich dachte da an sowas wie Lichtenstein (post 7), oder Schweiz. Letztere ist ja schon ein ganz grosser Fan von deutscher Ausspaehung, siehe Steuer-CDs. Durch den Tunnel gehen dann ja eh bloss TLS Verbindungen hindurch.

Aber klar, das wichtigste ist sicherlich erst mal den Browser gut abzusichern, das ist ja wohl die vorrangige Angriffsflache fuer Viren oder Trojaner.