Update: CCC und der Bundestrojaner
heise.de und Tages-Anzeiger online fassen die ersten Reaktionen aus der Politik zusammen. NZZonline publiziert – immerhin – eine Agenturmeldung.
heise.de und Tages-Anzeiger online fassen die ersten Reaktionen aus der Politik zusammen. NZZonline publiziert – immerhin – eine Agenturmeldung.
Dem Chaos Computer Club wurden offenbar von den deutschen Strafverfolgungsbehörden eingesetzte “Bundestrojaner” zugespielt. Die Analyse des CCC fällt vernichtend aus:
Die untersuchten Trojaner können nicht nur höchst intime Daten ausleiten, sondern bieten auch eine Fernsteuerungsfunktion zum Nachladen und Ausführen beliebiger weiterer Schadsoftware. Aufgrund von groben Design- und Implementierungsfehlern entstehen außerdem eklatante Sicherheitslücken in den infiltrierten Rechnern, die auch Dritte ausnutzen können.
Damit ist auch gesagt, dass die durch die “Quellen-TKÜ” gewonnenen Erkenntnisse unzuverlässig sind und im Strafverfahren im Grunde unbrauchbar sind.
Hier ein paar weitere Quellen zum Thema:
Am 1. Januar 2012 wird das Übereinkommen über die Cyberkriminalität für die Schweiz in Kraft treten. Weitere Informationen sind der Themenseite Cybercrime des BJ zu entnehmen.
Der Nationalrat ist heute auf die Vorlage “BWIS II reduziert” eingetreten. Hier ein paar Links dazu:
Ziel ist offenbar, unter dem Vorwand der Füllung der wichtigsten Lücken nun noch rasch Flickwerk durchzuboxen, bevor der Bundesrat dann Ende 2012 die bereits angekündigte Gesamtkodifikation vorlegen wird. Mit diesem auf das Notwendigste beschränkte Flickwerk werden übrigens nicht weniger als neun weitere Bundesgesetze (z.B. StGB, AHVG, IVG, KVG, etc.) geändert. Das sagt einiges aus über den ausser Rand und Band geratenen Zustand der Rechtssetzung.
Meine früheren Beiträge zu BWIS finden sich hier.