Aprilscherz - CCC - Bundestrojaner in ELSTER-Software entdeckt

eFighter · 1. April 2007

Seit dem 19. März 2007 wird die aktuelle ELSTER-Software für das Jahr 2006/2007 in der Version 8.1.0.0 [1] für den Steuerbürger bereitgestellt. Schon von Anfang an hegten Experten Zweifel an der Integrität der 18 MB großen .exe-Datei. Nach einer mehrtägigen intensiven Analyse fand der Chaos Computer Club (CCC) nun deutliche Hinweise, dass über die fragwürdige Software der sog. Bundestrojaner [2] verbreitet wird.

Der Bundestrojaner, kürzlich als neues Werkzeug des Überwachungsstaates in die Schlagzeilen geraten, soll das Ausspähen der gesamten steuerpflichtigen Bevölkerung ermöglichen. Jeder Bürger mit eigenem Einkommen wird in Zukunft verpflichtet, die Steuererklärung mittels ELSTER-Software abzugeben. Dass es dem CCC nach wenigen Tagen gelang, den Trojaner ausfindig zu machen, spricht nicht eben für die Qualität der Spitzelsoftware.

Die Analyse zeigte verschiedene verdächtige Module, wie z. B. wte0104-brsjm.digit, das u. a. vorhandene Mikrofone und Kameras in modernen Computern einschalten kann. Weitere Routinen dienen der Durchsuchung der auf dem Rechner gespeicherten Dateien. Eine Funktion sendet Daten vom Benutzerrechner ferngesteuert an den BKA-Rechner mit der IP-Adresse 217.7.176.25 [3].

Der Trojaner tauscht offenbar auch einige Systemdateien aus, um sich unabhängig vom ELSTER-Programm auf dem System einzunisten. Die Schadsoftware erzwingt danach einen Neustart des Rechners. Auf dem Bildschirm des betroffenen Computers erscheint dazu die Fehlermeldung: "Systemfehler 70797976 - Neustart erforderlich."

Pikanterweise wird ein Port auf dem infizierten Rechner geöffnet, der es erlaubt, neue Suchbegriffe nachzuladen. Das ist insofern problematisch, da die Suchfunktion eine Schwachstelle enthält, die es einem Angreifer erlaubt, nicht nur Suchbegriffe, sondern beliebige Daten und ausführbaren Code auf dem Rechner zu platzieren. "Damit ist der unbemerkten Manipulation aller Daten Tür und Tor geöffnet," sagte CCC-Spezialexperte Jens-Thorben Janckiewozki.

Eine erste Ausnutzung dieser Nachladeschwachstelle wurde auch schon in der freien Wildbahn beobachtet. Ein schwer zu analysierender, auf Schwachstellen des Bundestrojaners aufsetzender Wurm dient wahrscheinlich dem Abfangen von PIN- und TAN-Eingaben von Onlinebanking-Benutzern der Postbank. Auch erste Zusammenschlüsse von gekaperten Rechnern zu sogenannten Botnetzen wurden im Verlaufe des Samstags beobachtet. Der Chef des BSI hatte unlängst Botnetze als größte Gefahr im Internet ausgemacht.

Bisher war weder das BKA noch das Bundesinnenministerium für eine Stellungnahme zu erreichen. Unter der Hand gab ein Techniker des BKA jedoch zu, dass in den eigenen Reihen niemand den Trojaner programmiert hätte. Dafür mussten schon aus Kostengründen im Ausland Fachkräfte angeworben werden. Die großen Antivirenhersteller haben mittlerweile ebenfalls mit der Analyse begonnen und hoffen in den nächsten Tagen entsprechende Updates zu verbreiten.

[1] {bild-down: http://www.ccc.de/images/style/link-extern-blue.png}
ElsterWeb

[2] {bild-down: http://www.ccc.de/images/style/link-extern-blue.png}
Wikipedia: Bundestrojaner

[3] {bild-down: http://www.ccc.de/images/style/link-extern-blue.png}
Whois 217.7.176.25

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Quelle: http://www.ccc.de/updates/2007/bundestrojaner-elster

Ich glaube der Artikel spricht für sich selbst!

Anzeige

sharkan · 1. April 2007

AW: CCC - Bundestrojaner in ELSTER-Software entdeckt

hmm hoffentlich kommt da bald ein lautes APRIL APRIL^^ Weil sonst wär das schon mehr als assozial vom BKA und der Regierung^^

pLip · 1. April 2007

AW: CCC - Bundestrojaner in ELSTER-Software entdeckt

April April!
Naja wenigstens hat sich der CCC ein aktuelles Thema für einen Aprilscherz ausgewählt, ist auch gut gelungen.

stevo · 1. April 2007

AW: CCC - Bundestrojaner in ELSTER-Software entdeckt

Naja, du weißt schon das das heute der 1. April ist?!

cheex.de · 1. April 2007

AW: CCC - Bundestrojaner in ELSTER-Software entdeckt

Ich finde das für nen aprilscherz ziemlich unlustig ^^

Glaub eigentlich nicht, dass es einer ist, aber wir werdens sehen...

H4xx0r · 1. April 2007

AW: CCC - Bundestrojaner in ELSTER-Software entdeckt

Ja wir mussten Fachkräfte aus dem Ausland dafür einsetzen ... wunderhübsch >.<

svigo · 1. April 2007

AW: CCC - Bundestrojaner in ELSTER-Software entdeckt

Naja April April, aber eigentlich hat es schon nen wahren Hintergrund, auch wenn sowas schnell vor dem Verfassungsgericht landen würde, solange die Politik sich noch nicht entschieden hat, ist es wohl sehr unwarscheinlich das der Trojaner schon verteilt wird, von daher kann man nur hoffen das es noch eine weile dauert, den vom eigenen Staat illegale Software überspielt zu bekommen ist ein bisschen mies. Am besten wär es nach richterlichem Beschluss, den sonst wird es zu einem Freifahrtsschein für die Beamten, gerade am Computer haben viele wichtige Daten gespeichert, wer bestätigt das diese Daten nicht ausgelesen werden? Bleibt also nur zu hoffen das es ein April Scherz ist und wir hoffentlich die nächsten Jahre verschont davon bleiben.

eFighter · 1. April 2007

AW: CCC - Bundestrojaner in ELSTER-Software entdeckt

Gut heute ist zwar der 1te, aber der Regierung traue ich alles zu. Auch eine Entwicklung im Ausland. Was nicht passt in dem Text ist u.a. noch, dass JEDER Elster einsetzen muss. Dem ist nicht so!

Aber ich hoffe auch wirklich, dass das ein Aprilscherz sein wird!

sqw-master · 1. April 2007

AW: CCC - Bundestrojaner in ELSTER-Software entdeckt

Der Aprilscherz macht mir angst

playmate · 1. April 2007

AW: CCC - Bundestrojaner in ELSTER-Software entdeckt

Hahaha! Ziemlich vergriffen bei den Quellen .

April, April!

O_OoOo · 1. April 2007

AW: CCC - Bundestrojaner in ELSTER-Software entdeckt

boah es reicht irgendwann mal mit dem scheiß April April....

Also erst seh ich voll die geilen rls xD und später merk ich das es fakes sind^^

Na ja wird sowieso nen April scherz sein. Das merkt man schon wie der Text geschrieben ist!

greetz

mr.knut · 1. April 2007

AW: CCC - Bundestrojaner in ELSTER-Software entdeckt

Damit macht man keine späße, und der text ist ja sowas von lächerlich...
Wenn es ordentliche quellen gibt dann nochma posten.

eFighter · 2. April 2007

*02.Apr. Update* Aprilscherz - CCC - Bundestrojaner in ELSTER-Software entdeckt

Manipulation der Netzarchitektur durch Bundestrojaner befürchtet

Der Chaos Computer Club (CCC) wollte am gestrigen 1. April die geforderte Schnüffelsoftware für Online-Durchsuchungen scherzhaft im Elster-System für die elektronische Steuererklärung ausgemacht haben. Nun warnen Datenschützer ernsthaft vor möglichen Manipulationen der Netzarchitektur im Rahmen der Verbreitung des geplanten "Bundestrojaners". Die Hinweise würden sich verdichten, dass die heimlichen Online-Durchsuchungen wahrscheinlich durch Eingriffe in die Internet-Infrastruktur bewerkstelligt werden sollten, erklärte Thilo Weichert, Leiter des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein (ULD), am heutigen Montag. Dem Bundeskriminalamt (BKA) schwebe anscheinend "ein Ausspäh-Tool" – zugeschnitten auf das jeweilige Betriebssystem – vor. Dieses solle "über beliebige Downloads mitgegeben und installiert" werden.

Eine solche "Manipulation" der Netzfundamente des Internet, die dem Staat – und damit sehr wahrscheinlich nicht nur diesem – "grundsätzlich eine beliebige Änderung dessen ermöglicht, was Nutzer auf ihren Rechnern beim Surfen, in ihrer E-Mail, bei E-Government-Anwendungen" und ähnlichen Online-Tätigkeiten zu sehen bekommen, wäre laut Weichert ein massiver Eingriff. Letztlich würden damit "der Bespitzelung und Zensur gleichermaßen" die Tür geöffnet. Nur ein Rechner, der keinen ungeprüften Code von außen zulasse, wäre gegen derlei umfassende Angriffe gefeit. Dies würde aber Probleme mit Online-Updates etwa des Virenscanners und mit Patches von Betriebssystem und Anwendungssoftware verursachen mit der Folge, dass bekannt gewordene Sicherheitslücken nicht mehr oder nicht mehr so schnell wie nötig gestopft werden könnten. Dies würde den Rechner wiederum zur leichten Beute von staatlichen oder nichtstaatlichen Ausspähversuchen machen.

Der CCC hatte zuvor in seinem Aprilscherz verkündet, dass Experten aus seinen Reihen den Bundestrojaner in der 18 Megabyte großen Windows-Datei der Elster-Software in "Version 8.1.0.0" gefunden hätten. Damit solle das Ausspähen der gesamten steuerpflichtigen Bevölkerung ermöglicht werden. Das ULD hatte sich zunächst ebenfalls einen Aprilscherz erlaubt. So forderte Weichert am gestrigen Sonntag für seine Einrichtung die gesetzliche Erlaubnis, heimliche Datenschutzkontrollen mit Hilfe von Trojanern durchführen zu können: "Unsere feste Überzeugung, dass solche Kontrollen heute schon zulässig sind, wurde durch einen Beschluss des Bundesgerichtshofes vom 31. Januar in Frage gestellt", gab der schleswig-holsteinische Landesdatenschutzbeauftragte zum Besten. "Da dieses Kontrollinstrument für effektiven Datenschutz unerlässlich ist, muss der Gesetzgeber sofort handeln. Insofern erwies sich der Landtag in Nordrhein-Westfalen als mutiger politischer Pionier, als er seinem Verfassungsschutz die heimliche Online-Durchsuchung erlaubte. Der Datenschutz ist ja nichts anderes als konkret praktizierter Verfassungsschutz."

Mit dem absurden Appell wollte Weichert verdeutlichen, dass Internet-Durchsuchungen "ohne jede Einschränkung abzulehnen sind". Zugleich geht er mit den Argumenten der Befürworter der Netzbespitzelung scharf ins Gericht. Die Behauptung von Vertretern von Sicherheitsbehörden, der Zugriff auf Nutzerrechner durch nicht autorisierte Personen wie Kriminelle könne sicher ausgeschlossen werden, ist für ihn unabhängig von der tatsächlichen Implementierung "weder glaubwürdig noch nachvollziehbar". Der Beweiswert der mit einem Bundestrojaner gewonnenen Erkenntnisse sei so fraglich. Ein vollständiger Datenabzug – wie es bei herkömmlichen Durchsuchungen gängig ist – sei unbemerkt über eine dünnbandige Rechneranbindung schließlich kaum machbar. Zudem könnten inkriminierende Inhalte auf den Nutzerrechner von Dritten geschleust worden sein.

Auch die Beschwichtigung des BKA, dass der besonders geschützte Kernbereich der privaten Lebensgestaltung bei der Online-Durchsuchung mit Hilfe bestimmter Schlüsselbegriffe nicht tangiert werden solle, ist für Weichert in der Praxis "aus technischer Sicht nicht vorstellbar". Die Behauptung der Wiesbadener, es würde keine "Schadsoftware" zum Einsatz kommen, sondern ein gezielter Angriff auf eine ganz bestimmte Umgebung programmiert werden, sei zudem ein rhetorischer Kniff. Damit solle überspielt werden, "dass es sich um besonders gefährliche Schadsoftware handelt".

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Quelle: http://www.heise.de/newsticker/meldung/87612

Damit ist es endültig.

wieder closed!

Nützliche Suchen

Aprilscherz - CCC - Bundestrojaner in ELSTER-Software entdeckt

Videos zum Themenbereich