Ohne wenn und aber: Die Online-Durchsuchung kommt! (04.07.07)

[Freaky22]

Eine Frage. Wie soll der Trojaner zum Opfer kommen?

Ist zweitrangig. Es werden einfach nachträglich einige Beweise auf den Rechner kopiert.

Hey das wäre doch ein Traum für jede Diktatur um Regimegegner zu vernichten... es lebe das 4.Reich.
Für ein par Euros kann man dann dem Schäuble sicher nen Haufen Kinderpornos auf die Platte schieben lassen.

Naja allein schon durch die Tatsache, dass es verfassungsrechtliche Bedenken gibt hat das Gesetz keine wirkliche Chance.

 

[lenymo]

Naja allein schon durch die Tatsache, dass es verfassungsrechtliche Bedenken gibt hat das Gesetz keine wirkliche Chance.

Och schade hatte mich schon so auf meinen eigenen kostenlosen Bundes-Trojaner gefreut, muss ich mir halt nen richtiges Pony kaufen

 

[SuicideVampire]

Also angenomment, ein Rechner soll durch richterlichen Beschluss gehackt werden - glaubst du, da hilft dem User ZoneAlarm?
Die werden da wohl schon Profis haben...

... die auch nur das technisch mögliche machen können.
Microsoft, ISPs und speziell Hersteller von Sicherheitssoftware werden wohl kaum einfach ein magisches Hintertürchen in ihre Software reinprogrammieren, nur weil das eine Behörde gerne so hätte
Außer sie installieren hardwaremäßig direkt was am PC werden auch Profis nicht zaubern können.

*zustimm* Meine Security-Suite kommt aus Russland, ich glaube die interessieren sich da nicht für das, was der Herr Schäuble gerne hätte

 

[Bonez]

Eine Frage. Wie soll der Trojaner zum Opfer kommen?

Ist zweitrangig. Es werden einfach nachträglich einige Beweise auf den Rechner kopiert.

Hey das wäre doch ein Traum für jede Diktatur um Regimegegner zu vernichten... es lebe das 4.Reich.
Für ein par Euros kann man dann dem Schäuble sicher nen Haufen Kinderpornos auf die Platte schieben lassen.

Naja allein schon durch die Tatsache, dass es verfassungsrechtliche Bedenken gibt hat das Gesetz keine wirkliche Chance.

Auch die Verfassung kann man ändern (entsprechende Mehrheit vorausgesetzt), solange sich das Volk nicht wehrt.

 

[Boesor]

Auch die Verfassung kann man ändern (entsprechende Mehrheit vorausgesetzt), solange sich das Volk nicht wehrt.

ich würde sagen, der Großteil des Volkes hat damit auch nicht das große Problem, ist halt wie ne Hausdurchsuchung oder Telefonüberwachung, es wird nur wenige treffen und ist daher mehrheitsfähig.

Es sei denn natürlich Schäuble will die Dinger in jeden PC einschleusen.

 

[eXitus64]

Auch die Verfassung kann man ändern (entsprechende Mehrheit vorausgesetzt), solange sich das Volk nicht wehrt.

Der Spruch "Wir sind das Volk" gilt ja wohl schon lange nicht mehr und könnte eigentlich vom Reichstag entfernt werden^^


aber ich bin strickt gegen eine Online Durchsuchung da es ein Eingriff in die Privatsphäre ist, die sogar ohne meines wissens stattfindet

 

[jediknight1]

Auch die Verfassung kann man ändern (entsprechende Mehrheit vorausgesetzt), solange sich das Volk nicht wehrt.

ich würde sagen, der Großteil des Volkes hat damit auch nicht das große Problem, ist halt wie ne Hausdurchsuchung oder Telefonüberwachung, es wird nur wenige treffen und ist daher mehrheitsfähig.

Es sei denn natürlich Schäuble will die Dinger in jeden PC einschleusen.

Wie soll sich denn Volk wehren? Die haben doch keine Möglichkeit dazu. Die Regierung ist wie das Politbüro, nur sind die jetzt raffgieriger.

 

[Boesor]

Auch die Verfassung kann man ändern (entsprechende Mehrheit vorausgesetzt), solange sich das Volk nicht wehrt.

Der Spruch "Wir sind das Volk" gilt ja wohl schon lange nicht mehr und könnte eigentlich vom Reichstag entfernt werden^^

da steht aber nicht "Die PCGames Com. ist das Volk." Aufgrund der Äußerungen hier kann man kaum auf die Akzeptanz in der Bevölkerung schließen.

 

[TBrain]

Auch die Verfassung kann man ändern (entsprechende Mehrheit vorausgesetzt), solange sich das Volk nicht wehrt.

Der Spruch "Wir sind das Volk" gilt ja wohl schon lange nicht mehr und könnte eigentlich vom Reichstag entfernt werden^^

Wenn es da stehen würde, vielleicht

Eine Verfassungsänderung ist nicht soo einfach möglich, wie es dahingesagt ist. Gegen welchen Artikel verstößt das Gesetz denn überhaupt? Wenn, dann müsste nämlich der (oder die) Artikel geändert werden, und je nachdem welche(r) das ist(sind), ist das möglich, oder auch nicht.

 

[eXitus64]

Auch die Verfassung kann man ändern (entsprechende Mehrheit vorausgesetzt), solange sich das Volk nicht wehrt.

Der Spruch "Wir sind das Volk" gilt ja wohl schon lange nicht mehr und könnte eigentlich vom Reichstag entfernt werden^^

Wenn es da stehen würde, vielleicht

loool,...stimmt.....und dabei fahr ich (fast) jeden Tag am Reichstag vorbei muss natürlich "Dem deutschen Volke" heißen ...naja was solls der Sinn war der gleiche

 

[Ra-Tiel]

... Hausdurchsuchung ...

Falsch!

Für eine Hausdurchsuchung gelten spezielle Regeln. Sie muss zB immer in Gegenwart des Besitzers oder eines gleichermaßen Befugten erfolgen. Weiterhin muss dem Besitzer der Durchsuchungsbefehl vorgezeigt werden, genauso wie ein Protokoll mit allen Funden und Beschlagnahmungen. Auch hat der Inhaber das Recht jederzeit zu telefonieren (zB mit seinem Anwalt), und die Durchsicht von Papieren und Unterlagen vor Ort zu verweigern (diese werden dann eingetütet und vom Staatsanwalt gesichtet).

Bei der Onlinedurchsuchung hingegen befindet man sich in einem völlig rechtsfreien Raum. Die Justiz braucht die Sache nicht ankündigen bzw dich überhaupt darauf hinweisen. Auch ist nirgendwo festgelegt, dass dir als Verdächtigtem Durchsuchungsprotokolle oder Listen mit den übertragenen Dateien zugänglich gemacht wird.

Im Endeffekt ist eine Onlinedurchsuchung das Äquivalent zu einer Wohnungsdurchsuchung bei der die Beamten in deiner Abwesenheit in dein Haus einbrechen, und heimlich Unterlagen durchsuchen und kopieren ohne dir den richterlichen Beschluss auch nur einmal zu zeigen.

Außerdem gibt es noch einen weiteren, entscheidenden Unterschied. Hausdurchsuchungen sind wegen des benötigten Personal- und Zeitaufwandes nicht in größerem Maßstab regelmäßig durchführbar - Onlinedurchsuchungen schon. Diese Vorgänge sind hervorragend automatisierbar (Desktop Google, anyone?) und lassen sich - entsprechende Serverkapazitäten vorausgesetzt - relativ einfach in sehr großem Maßstab betreiben.

Und wie Nali schon angedeutet hat... es besteht jederzeit die Möglichkeit, dass auf den Computern von "unbequemen" oder "zu kritischen" Personen plötzlich Kinderpornographie, Bombenpläne, oder sonstiges "belastendes Material" auftaucht um die "Opposition" bequem und unauffällig aus dem Weg ziehen zu können.

Ich sag nicht dass die Regierung das machen würde, ich sage nur deutlich, dass sie für genau solche Maßnahmen die gesetzlichen Grundlagen zu schaffen sich anschickt.

 

[No1-Obaruler]

Auch die Verfassung kann man ändern (entsprechende Mehrheit vorausgesetzt), solange sich das Volk nicht wehrt.

Prinzipiell kein Problem ! Der moderne Durchschnittdeutsche protestiert schließlich standartmäßig nur beim Nachrichtenschauen auf seinem heimischen Sofa ! Durchdrücken können die eh was sie wollen, der einzige nenneswerte politische Widerstand ist das Bundesverfassungsgericht, und so lange die Jungs und Mädels dort "Nix Da!" sagen ist alles in Butter .....



Im Zweifelsfalle: Kommt ruhig ! Alle internen und externen Platten sind weitgehend mit Truecrypt verschlüselt, das einzige lesbare sind das Linux- und das Windowssystem an sich und ein paar Grundprogramme wie Virenscanner etc. ...... der Rest ist bis ins Letzte verschlüsselt ! Selbst für meine Worddateien muss ich erst ein recht langes, vollkommen sinnfreies und damit sicheres Passwort eingeben ! Good Luck, Mr. Schaeuble !!

(Macht das auch so, ist ganz leicht, und damit können die euch alle mal ! Und wenn ihr auch nichts zu verbergen habt ... Egal ! Ihr ärgert die so aber mächtig ! )

 

[Boesor]

Im Zweifelsfalle: Kommt ruhig ! Alle internen und externen Platten sind weitgehend mit Truecrypt verschlüselt, das einzige lesbare sind das Linux- und das Windowssystem an sich und ein paar Grundprogramme wie Virenscanner etc. ...... der Rest ist bis ins Letzte verschlüsselt ! Selbst für meine Worddateien muss ich erst ein recht langes, vollkommen sinnfreies und damit sicheres Passwort eingeben ! Good Luck, Mr. Schaeuble !!

(Macht das auch so, ist ganz leicht, und damit können die euch alle mal ! Und wenn ihr auch nichts zu verbergen habt ... Egal ! Ihr ärgert die so aber mächtig ! )

Ich gehe jetzt ehrlich gesagt nicht davon aus, dass sich jemand für meinen PC interessieren würde.
Wüsste keinen grund dafür.
Gibts bei dir n Grund?

 

[Ra-Tiel]

[...] Im Zweifelsfalle: Kommt ruhig ! Alle internen und externen Platten sind weitgehend mit Truecrypt verschlüselt, das einzige lesbare sind das Linux- und das Windowssystem an sich und ein paar Grundprogramme wie Virenscanner etc. ...... der Rest ist bis ins Letzte verschlüsselt ! Selbst für meine Worddateien muss ich erst ein recht langes, vollkommen sinnfreies und damit sicheres Passwort eingeben ! Good Luck, Mr. Schaeuble !!

(Macht das auch so, ist ganz leicht, und damit können die euch alle mal ! Und wenn ihr auch nichts zu verbergen habt ... Egal ! Ihr ärgert die so aber mächtig ! )

Da gibts nur leider ein kleines Problem: in dem Moment in dem du deine Daten mit dem zugehörigen Passwort entschlüsselst, liegen sie im Klartext im Arbeitsspeicher bzw irgendwelchen Temp-Files/-Verzeichnissen und können somit auch von diesem ominösen "Bundestrojaner" gelesen und gescannt werden (soweit der Trojaner vernünftig programmiert ist ).

Daher ist die von dir vorgeschlagene Methode in der Form völlig fürn Arsch.

Besser: einen billigen Zweitrechner auf dem exklusiv alle sensiblen/privaten Daten liegen, der nicht an das Internet angeschlossen ist. Wenn du Daten verschicken musst:
* auf 2. Rechner Daten in TrueCrypt-Kontainer packen
* Kontainer auf USB-Stick/CD/DVD verfrachten
* auf 1. Rechner (der mit Inet-Zugang) Kontainer von Datenträger ziehen und verschicken.

Klar, ist aufwändiger... allerdings auch sicherer, da der Rechner der potenziell mit dem Trojaner infiziert ist niemals die Klartextdaten zu Gesicht bekommt, sondern immer nur den AES/3DES/Blowfish/... Kontainer und mit dem Teil halt nix anfangen kann.

 

[No1-Obaruler]

Ich gehe jetzt ehrlich gesagt nicht davon aus, dass sich jemand für meinen PC interessieren würde.
Wüsste keinen grund dafür.
Gibts bei dir n Grund?

Eigentlich auch nichts außergewöhnliches. Aber wie gesagt: Da sind viele wirklich private Daten drauf, wie viele EMail etc. an die keiner dran zu gehen hat, weder Hacker noch Schäubles Stasibeamte ! Daher schütze ich meine Privatssphäre indem ich die Daten alle verschlüssele !

Und wer deine Daten will ..... Vater Staat kann ja irgendwann durch so paranoide Feuerstuhlfahrer wie Don Schäuble einfach dazu übergehen präventiv alle Privat-PCs mal durchzusehen - man könnte ja auf einen dreckeligen Terrosristen stoßen, der (würde man ihn nicht entdecken) den deutschen Staat vernichten könnte, also einfach alle filzen !!! Und du hast garantiert auch irgendwas auf dem Rechner, was keinen anderen etwas angeht, also machs wie ich und ärger Schäubles Überwachungsministerium etwas, denn beim Entschlüsseln werden sie viel Spaß haben (in Form von: Innerhalb der nächsten paar Järchen sind wir fertig ) !

 

[No1-Obaruler]

Da gibts nur leider ein kleines Problem: in dem Moment in dem du deine Daten mit dem zugehörigen Passwort entschlüsselst, liegen sie im Klartext im Arbeitsspeicher bzw irgendwelchen Temp-Files/-Verzeichnissen und können somit auch von diesem ominösen "Bundestrojaner" gelesen und gescannt werden (soweit der Trojaner vernünftig programmiert ist ).

Daher ist die von dir vorgeschlagene Methode in der Form völlig fürn Arsch.

Besser: einen billigen Zweitrechner auf dem exklusiv alle sensiblen/privaten Daten liegen, der nicht an das Internet angeschlossen ist. Wenn du Daten verschicken musst:
* auf 2. Rechner Daten in TrueCrypt-Kontainer packen
* Kontainer auf USB-Stick/CD/DVD verfrachten
* auf 1. Rechner (der mit Inet-Zugang) Kontainer von Datenträger ziehen und verschicken.

Klar, ist aufwändiger... allerdings auch sicherer, da der Rechner der potenziell mit dem Trojaner infiziert ist niemals die Klartextdaten zu Gesicht bekommt, sondern immer nur den AES/3DES/Blowfish/... Kontainer und mit dem Teil halt nix anfangen kann.

Stimmt auch wieder .... naja, mein Zweit- wird mit dem Launch von Crysis eh zum Drittrechner, da kann man das so machen ........ Danke für den Hinweis ! Würde es nicht auch helfen, einfach das Netzwerkkabel zu ziehen und wenn man fertig ist neu hochzufahren ? (Vorher natürlich richtig ausschalten)

 

[Ra-Tiel]

[... Interesse an meinem PC ...]

Och, es gibt genügend Sachen die interessant sind...
* Steuerdaten (ELSTER sei dank... )
* Persönliche Korrespondenz
* Bestellungen bei Onlineshops (nicht dass du noch bei Terroristenshops wie Conrad oder so einkaufst... )
* Passwörter und Email-Adressen von Foren in denen du dich politisch engagierst
* usw.

[...] Danke für den Hinweis !

Ach, gern geschehen.

Würde es nicht auch helfen, einfach das Netzwerkkabel zu ziehen und wenn man fertig ist neu hochzufahren ? (Vorher natürlich richtig ausschalten)

Nicht unbedingt. Abhängig von der Implementierung des Trojaners könnte er genausogut ein Ring-0 Kerneltreiber sein, der sich - ähnlich dem Starforce Kopierschutz - in den Betriebssystemkern einklinkt. Somit würde er unweigerlich und unvermeidlich bei jedem Systemstart mitgeladen werden.

Und du weißt ja nicht ob der Trojaner in nem versteckten Verzeichnis einen Buffer anlegt wenn er keine Internetverbindung hat, und das Zeug dann einfach dann verschickt wenn du wieder online gehst (würde ich zumindest so machen ).

 

[Freaky22]

Paranoia ???
Selbst wenn er kommen wird, wird jedes gute AntiHackerprogramm jeden Zugriff aufs System protokollieren, glaube kaum das die entwickler den Aufwand und den imageschaden in kauf nehmen werden

 

[Ra-Tiel]

Paranoia ???

Warum nicht? Oder wär dir eine "ach das wird schon alles nicht so schlimm werden und ist mir deswegen scheißegal" Mentalität lieber?

Selbst wenn er kommen wird, wird jedes gute AntiHackerprogramm jeden Zugriff aufs System protokollieren, glaube kaum das die entwickler den Aufwand und den imageschaden in kauf nehmen werden

Und was glaubst du welcher Anteil der www-surfenden Bevölkerung sich mit diesen Werkzeugen auskennt bzw sie (richtig!) benutzt bzw überhaupt von deren Existenz weiß? Klar, der kleine Bestandteil von Usern die sich mit IT einigermaßen auskennen lacht darüber - alle anderen kriegens aber dafür dicke ab.

Ein weiterer Punkt der bisher völlig ignoriert wurde: wer sagt mir denn, dass dieser Trojaner nicht ein Sicherheitsloch in mein OS reißt von der Größe eines lokalen Supersternhaufens? Ob mann wohl das BMI auf Schadensersatz verklagen kann, wenn zB ein Cracker von einem Firmenserver sensible Daten klaut durch eine Lücke im Bundestrojaner?

 

[lenymo]

Ich gehe jetzt ehrlich gesagt nicht davon aus, dass sich jemand für meinen PC interessieren würde.
Wüsste keinen grund dafür.
Gibts bei dir n Grund?

Sind wir jetzt schon wieder bei "durchwühlt ruhig mein Haus hab ja nix zu verbergen" ?