Schutz vor Bundestrojaner - ganz einfach

Mitspielen werden die AV-Hersteller nicht, auch nicht die deutschen. Wie BKA-Präsident Ziercke zugeben musste, gibt es im BKA unentdeckte, korrupte Beamte, die Zugang zu vertraulichen Informationen haben. Wer würde die Zukunft seiner Firma darauf setzen, dass von denen keiner quatscht?

Ich bin aber nicht so optimistisch, was die Detektion betrifft. Kein AV-Programm erkennt immer alle bekannte Malware, wie Tests zeigen. Und es gibt ja auch noch getarnte Software. Ich sage nur "Sony-Rootkit". Das konnten die AV-Programme ja auch nicht erkennen.

Die Cracker im BKA werden sicher ihre Software gegen die gängigen Virenscanner laufen lassen. Und konzeptionell sicher sind unsere Systeme nicht, von der Ausführung ganz zu schweigen. Ich empfehle hierzu den (allerdings sehr technischen) Vortrag der 23C3: "Stealth malware - can good guys win?" von Joanna Rutkowska. Findet man unter chaosradio.ccc.de. Wer danach nicht paranoid ist, hat nicht richtig zugehört.

Allerdings kann man sein System schon so absichern, dass es für die Behörden sehr aufwändig und damit zu teuer wird, dort einzubrechen. Ist eine Frage von Bequemlichkeit vs. Selbstdisziplin.

Virenscanner 1
Ja, aber man macht doch damit auch Updates ?
Und die ISP werden verpflichtet, da mitzuspielen:
Als "Mann in der Mitte" wird es dann auch mal gelingen, einen ein etwas modifiziertes Anti-Viren-Update unterzujubeln.

Virenscanner2
Die erkennen doch erst Schadprogramme, die bei den Herstellern der AV's bekannt sind ?

Ich wette dagegen. Das wäre erstens zu nahe liegend und würde zweitens früher oder später bekannt werden, wodurch deutlich weniger Bürger diese für die Steuerverwaltung nützliche Einrichtung nutzen würden.

Ich tippe eher auf verseuchte Datenträger (und V-Leute). Ich erinnere mich da an einen Fall, wo jemand in das Computernetz einer großen Firma eindringen sollte, um die Sicherheitsmaßnahmen zu testen. Während die IT-Leute neben der Firewall auf den Superhack über das Internet warteten, kaufte der Tester einfach ein paar USB-Sticks, spielte einen Trojaner auf und ließ sie in der Firmenkantine liegen. Es gab genug neugierige Mitarbeiten, die diese dort "fanden" und in ihre Firmenrechner steckten. Bingo.

Das größte Sicherheitsrisiko im IT-Bereich befindet sich immer noch zwischen Monitor und Stuhllehne.

Sicher wäre das auch nicht. Durch Manipulation am System wäre es zumindest grundsätzlich machbar, dass dieses Linux in einer virtuellen Umgebung abläuft und damit dennoch der unbemerkte Zugriff auf Tastatureingaben, Netzverkehr und entschlüsselte Dateien im RAM möglich wäre.

Und die Erfahrung lehrt, dass die wenigsten Straftäter die maximal mögliche Verschleierung betreiben. Sei es aus Unwissenheit oder Faulheit. Solange sie den Eindruck haben, dass die Ermittler von ihrem Tun keine Ahnung haben, ist kein Druck da, diesen den Zugang zu Beweismitteln zu erschweren. Schließlich ist das mühsam. Viele werden da leichtsinnig.

Deshalb kann man in solchen Fällen immer argumentieren: O.K., wir fangen damit nur die Deppen. Aber das ist ja auch schon was.