Sehr geehrte Damen und Herren,

ich wurde Opfer staaatlicher / geheimdienstl. (Verfassungsschutz) Repression.
Mein Haus wurde komplett durchsucht, alle meine elektronischen Geräte wie PC, Datenträger und Smartphones wurden mitgenommen und in der Forensik ausgewertet.

Da ich schon über viele Jahre politischer Aktivist bin, mich sehr für Datenschutzrechte, gegen illegale Aktionen des Verfassungsschutzes einsetze, möchte ich es vermeiden, weiter verfolgt / überwacht zu werden.

Wenn ich meine Gerätschaften zurück bekomme, gehe ich davon aus, dass staatl. Schadware installiert wurde. (zB der Staatstrojaner - Österreich)

Formatiere ich meine HDDs / SSDs komplett, (mit DBAN zB) bestünde noch immer eine chance, dass meine Hardware kompromittiert ist? ...wie sieht es mit Rootkits usw aus? RAM / Grafikkarte / Mainboard ? ...infektion auch nach firmware flash noch möglich?

Wenn es keine andere Möglichkeit gibt, muss ich die Hardware natürlich verkaufen, das möchte ich aber nur, wenn es wirklich nicht anders geht.

Ich bitte Auskunft wie zu agieren ist.

Huzz

Rootkits und MBR-Schädlinge sind nach vollständigem Formatieren der Platte einschließlich MBR auch weg. Im RAM wird nach dem Ausschalten nichts behalten.
Grafikkarten können nur das, was Grafikkarten können, also nicht ins Internet gehen oder so.

Problematisch sind da eher Eingabegeräte. Wurden auch Tastaturen und Mäuse mitgenommen?

Ich denke aber, wenn man im Visier der Geheimdienste ist, kommt man als Einzelperson (auch als Experte) wohl nicht dagegen an. Die können halt eben auch die Computer noch ein zweites Mal mitnehmen und untersuchen, wenn sie sie nicht "hacken" können.

Neue HW im Markt kaufen, und zwar so dass nicht absehbar ist dass du sie kaufst.

Wenn die Österreichischen Behörden bei dir "tabula rasa" gemacht haben habe ich allerdings den Verdacht dass sie schon Gründe hatten, nach meiner Information ist Österreich trotz FPÖ immer noch ein Rechtsstaat.

einerseits die bestätigung, dass beim formatieren die hw secure ist, andererseits doch neue hardware? 1:1 steht es derzeit.

Und nein, ich wurde "anonym" angeschwärzt eine schwere Straftat begangen zu haben, obwohl noch am selben Tag die Unschuld bewiesen wurde. Das war im Dezember 2016, und noch immer ist meine Hardware in der Forensik. Derartige Aktionen sind leider keine seltenheit. Aktivisten, die sich mit der Korruption innerhalb der Geheimdienste / Verfassungsschutz beschäftigen, sind oftmals Opfer der Repression.

Dass der Verfassungsschutz nicht gerade zimperlich ist, wenn es darum geht Aktivisten mundtot zu machen, ist kein Geheimnis mehr. ...Rechtsstaat haben wir schon einen, nur ist das immer etwas "Situationselastisch". Der Bürger wird durch das Staatsschutzgesetz / Trojaner pauschal Durchleutet, wärend die Dienste im Dunkeln agieren, eine diffuse "Gefahr" herbei beschwören um mehr Überwachung auf Kosten der Freiheit jedes einzelnen durch zu preschen.

100 % Sicherheit gibt es so nicht. Aber wenn du nicht ausschließen kannst, dass deine alte Hardware direkt manipuliert wurde bleibt dir nur eins: neue HW kaufen.

Was ist den der konkrete Verdacht weshalb die Hardware mitgenommen wurde? "Eine schwere Straftat" ist sehr ungenau.
Ich muss mich den anderen Anschließen: Kauf bitte neue Hardware, wenn dir soviel an deiner Privatsphäre liegt.
Für die Zukunft:
Wenn du Anonym bei deinen "Aktionen" (welche das auch immer sind) bleiben willst:
-Nutze ein Linux Live System auf USB Stick ->Tails z.b.
-Nutze ein sicheres VPN

Ein bisschen Lesestoff dazu:
https://www.privacy-handbuch.de/
http://www.trojaner-board.de/174599-...r-gesucht.html

Wir wissen ja auch nicht, wie die Geheimdienste arbeiten. Vorstellen könnte man sich auch wilde Sachen, z.B. dass ins Gehäuse neue Komponenten eingebaut wurden.

danke ich werde meine alte hardware verkaufen und mir neue zulegen.

mit systemen wie qubes os oder tails bin ich bereits vertraut und ich verwende sie auch. allerdings mache ich viel medienarbeit, also videoschnitt, flyer &&& dazu brauche ich windows (bin photoshopper, komm mit gimp nich klar)

@huzz2: Ich war mal bei dem Forum "Geheimdienste vor Gericht"
Dort schien es so als würde man (ich nenn es mal) "innerhalb der Szene" massiven Rückhalt u.a. auch durch Experten finden.
Gibt es evtl. die Möglichkeit sich da bei "Bekannten" schlau zu machen?

Oder auf gut deutsch: Gibt's nen "ITler" bei euch, der euch da beraten und versorgen kann?!

Du bist eines Verbrechens angeklagt aber nicht verurteilt, für mich also unschuldig.

Laut eines Vortrags auf einem CCC Kongress (ich glaube es war Rechtsanwalt Vetter) ist zumindest in Deutschland beschlagnahmte Hardware _mehrere Jahre_ in der Forensik, einfach weil der Staat an der Stelle so schlecht ausgestattet ist. Würde mich wundern wenn das in Österreich anders wäre- da du eh nen IT Anwalt brauchst kannst du den ja mal fragen.

Wenn dein "Gegner" nur die Strafverfolgungsbehörden wären- mies ausgestattet und personell überlastet- wäre deine HW nach ner Formatierung und Neu Aufsetzen sicher. Da du aber davon ausgehst dass du Geheimdienste gegen dich hast- und die haben ganz andere Ressourcen- kannst du dir neue Hardware kaufen. Wenn das mit den Zeiten in der Forensik so stimmt wie es damals im Vortrag dargestellt wurde ist deine HW eh veraltet wenn du sie zurückbekommst.

Also ich kenne ja die Vorgehensweisen in Österreich nicht.
Aber in Deutschland beschlagnahmte Hardware zurückzubekommen, selbst wenn scheinbar deine Unschuld bewiesen ist, ist trotzdem nicht selbstverständlich.
Schon garnicht, wenn du als politischer Aktivist bekannt bist.

Wenn also z.B. der Staatsanwalt der Freigabe nicht zustimmt, und einfach behauptet, es bestände die Möglichkeit, noch kriminelle taten über deine Daten nachweisen zu können, haste verdammt schlecht Karten.
Ist zumindest in Deutschland so.

Irgendwie glaube ich dir nicht. Aber gerne spielen wir den Gedanken mal durch.

Alles was du abgegeben hast kannst du wegwerfen. Schaffe dir nie wieder ein Smartphone an. Nutze dumme Handys mit Prepaid-Karten, die nicht auf deinen Namen registriert sind.

Neuer Rechner (besser alte Hardware ohne z.B. UEFI) mit Festplattenverschlüsselung. Am besten rein freie Software (also Linux z.B. mit dm-crypt) möglichst ohne Hintertüren wie FinFisher.

Für die Umsetzung der glaubhaften Abstreitbarkeit (siehe Internet) ist es wichtig die Festplatte zu verschlüsseln (ohne /boot inkl. Swap oder verzichte auf Swap) und die tatsächlich relevanten Daten in einem darin enthaltenen, extra verschlüsselten und nicht dauerhaft eingebundenen Container zu speichern. Der Container darf im entschlüsselten System nicht erkennbar sein (z.B. Merken der Speicheradressen statt Verwendung eines ISO-Images innerhalb des entschlüsselten Dateisystems).

Hierdurch bist du in der Lage (unter Strafandrohung) einerseits die Festplatte zu entschlüsseln und andereseits die tatsächlich vertraulichen Daten nicht preiszugeben bzw. sind diese bei einer forensischen Analyse selbst im entschlüsselten System nicht auffindbar. Unter Umständen kann man an der Struktur der Bytes (Entropie) erkennen, dass dort doch Daten liegen. Leider bin ich kein Experte in dem Umfeld.

Es ist anzunehmen, dass die Geheimdienste dieses Vorgehen auch kennen. Du könntest mehrere Container verwenden und die Daten nach Brisanz einsortieren. So kannst du nach und nach die Informationen preisgeben.

Solltest du nicht erpressbar sein (z.B. Gewaltandrohung gegen deine Familie) reicht die einfache Festplattenverschlüsselung.