Muss nun eine Wanze in der Wohnung installiert werden oder nicht? Für Windows und DSL Nutzer ist die Frage schnell beantwortet.

Der erste Schritt ist das Einschleusen einer Hintertür in die Routersoftware, einfach über die automatische Updatefunktion des DSL Routers. Damit können die Behörden beliebig mit den verbundenen Computern kommunizieren. Das ist auch in öffentlichen Hotspots in Flughäfen, Hotels oder Cafes möglich.

Der zweite Schritt ist die Aktivierung der Überwachung. Dazu müssen ev. nur ein Frame mit Sebek Protokoll und ein Frame mit einem unbekannten Socks Protokoll gesendet werden. Damit können die Computer identifiziert und (auch in öffentlichen Hotspots) gezielt überwacht werden.

In XP und Vista sind Prozesse vorhanden, die wie die Sebek Software funktionieren (hxxp://www.honeynet.org/tools/sebek/):
- es gibt einen Debug-Modus, der Prozesse aufzeichnet und im Fehlerfall sendet. Dies entspricht dem Kernel Capture von Sebek.
- die aufgezeichneten Daten werden direkt an den Netzwerktreiber versendet, und können daher nicht von Firewall oder Sniffer entdeckt werden.
- es wird ein unsichtbares (Sebek) Protokoll zur Übertragung verwendet: Alle Netzwerktreiber verwerfen empfangene Pakete des Protokolls automatisch, bis auf den manipulierten Router. Damit kann kein zweiter Rechner die Übertragung entdecken.

Es bedarf also nur der Aktivierung dieser Prozesse mittels zweier Frames. Wer in den USA verdächte Dateien herunterlädt, kann innerhalb von 24 Stunden über die IP Adresse verfolgt und auf diese Weise überwacht werden. Wenn Gefahr im Verzug ist, können das auch die deutschen Behörden.

Das Kernel Capture läuft ohne Internet Verbindung weiter. Mit der Firewall kann die Übertragung nicht verhindert werden, also bedeutet Deaktiviert mit Firewall der Netzwerkverbindung gar nichts. Die aufgelaufenen Daten werden anschliessend mit einer Remote Forensic Software ausgewertet.

Interessanterweise hilft gegen diese Methode keine Verschlüsselung von Dateien und Festplatten. Die Aufzeichnung findet zu dem Zeitpunkt statt, wo die Daten unverschlüsselt im Prozessor verarbeitet werden. Es ist eine reine Protokollierung, Daten auf der Festplatte werden nicht durchsucht.

Nebenbei: der Prozess ZcfgSvc.exe ist mir aufgefallen. Habe ihn vorsichtshalber gekillt und gelöscht.

Was ist der beste Schutz?
- Das einfachste ist, nicht verdächtig zu werden.
- Keinen Download von riskanten Dateien.
- Vor und nach eine Internetsitzung das Betriebssystem aus einem Image zurücksichern.
- Persönliche Daten nur verschlüsselt in einem autarken System speichern, das niemals mit dem Internet verbunden ist.
- Wireshark und Truecrypt nutzen.

Unterschätzt den Herrn Schäuble nicht..

Naja das würde mich ziemlich anschei**en! 2015------> Kamers in unseren WC's <Ironie aus> oder doch keine Ironie?

Zitat von CafeBerlin

Der zweite Schritt ist die Aktivierung der Überwachung. Dazu müssen ev. nur ein Frame mit Sebek Protokoll und ein Frame mit einem unbekannten Socks Protokoll gesendet werden. Damit können die Computer identifiziert und (auch in öffentlichen Hotspots) gezielt überwacht werden.

Und was sagen da die Antivrenprogramme so dazu? Müßte denen doch irgendwie als Malware auffallen oder nicht?

Zitat von Osiris

Und was sagen da die Antivrenprogramme so dazu? Müßte denen doch irgendwie als Malware auffallen oder nicht?

Also da würde ich mich garnicht drauf verlassen...die erkennen ja nicht mal (prinzipbedingt) jede "echte" Malware.

Ich bin neugierig und gespannt. Gerade dieser Tage hatten wir hier im Forum einen Onlineformatierer der dann auch nicht halten konnte, was er versprochen hat. Jetzt will ich wenigstens wissen was Schräuble drauf hat.

Zitat von KarlKarl

Ich bin neugierig und gespannt. Gerade dieser Tage hatten wir hier im Forum einen Onlineformatierer der dann auch nicht halten konnte, was er versprochen hat. Jetzt will ich wenigstens wissen was Schräuble drauf hat.

:aplaus::aplaus:

Aber ist das jetzt eigentlich rechtlich "legal"? Weil da gabs ja diese Disskussionen, aber was da rausgekommen ist weiß ich auch nich

Wie meinen?
Was soll legal oder illegal sein? Schäuble? Dass der "Onlineformatierer" hat nicht halten können, was er vollmundig versprochen hatte?

Ob das nun legal ist, wird die sowieso nicht stören. Ihre Versuche sich da ein Gesetz zu basteln drehen sich ja nur darum, einer längst ausgeübten Praxis ein Gesetz als Fundament unterzuschieben. Aber egal, wie das verläuft: weitermachen werden sie sowieso.

Zitat von KarlKarl

Ob das nun legal ist, wird die sowieso nicht stören. Ihre Versuche sich da ein Gesetz zu basteln drehen sich ja nur darum, einer längst ausgeübten Praxis ein Gesetz als Fundament unterzuschieben. Aber egal, wie das verläuft: weitermachen werden sie sowieso.

@Shadow: Genau das.

@Karl: Da hast du auch recht :/

ich hoffe in Richtung Stasi kommen wir nicht wieder so schnell!

die Richtung in die sich DE im Augenblick schleichend entwickelt ist in der Tat nicht schön!

Zitat von Kirsten68

ich hoffe in Richtung Stasi kommen wir nicht wieder so schnell!

Kommen wir nicht? Sind wir aber schon lange!

Erst letztens habe ich beim Thema Datenschutz wieder einen heftigen Dämpfer erfahren müssen:

Ein "ehemaliges" Familienmitglied von mir meinte mich nach vielen Jahren wieder ausfindig machen zu müssen.
Daher ging eine MAIL an das Bürgeramt wo ich zuletzt wohnte.
Nach einer Überweisung von nicht einmal 5€ bekam dann dieses besagte Familienmitglied meine komplett neue Adresse per MAIL ausgehändigt (obwohl ich dem nie zugestimmt hatte!)!

(zukünftig weiß ich das ich eine Sperre einrichten muss damit niemand aus diesem schönen Land meinen neuen Wohnort heraus bekommt!)

Nur mal nebenbei:
Wenn an einem Tatort eine DNS gefunden wird die eventuell den Täter überführen könnte, darf ein Labor, obwohl es weitaus mehr Möglichkeiten hätte, nur einen Teil des Erbgutes extrahieren und veröffentlichen!!!
Aber die "Bösen" müssen ja unbedingt geschützt werden, dem Datenschutz sei Dank ....

Zitat von [GC]Sunny

Aber die "Bösen" müssen ja unbedingt geschützt werden, dem Datenschutz sei Dank ....

In Deutschland gilt bis zur rechtskräftigen Verurteilung die Unschuldsvermutung (außer ich habe jemandem auf dem Kieker ). Die paar Mutationen oder Restriktionsfragmentlängenpolymorphismen reichen ja auch völlig aus, um den Täterkreis extrem einzuschränken - im Zweifelsfall könnte man eine genauere Analyse, zur Not auch eine Teilsequenzierung, anschieben.
Auch wenn die Nukleinsäureanalytik teilweise fragwürdig bis schwachsinnig ist, gibt es pathologische Mutationen die ohne weiteres detektiert werden können (Morbus gaucher). Einem Verdächtigen mit Informationen zu belasten, die er niemals angefordert hat, ist nicht Aufgabe der Ermittlungsbehördern bzw der Justiz. Das geht niemanden etwas an. Zudem geht es auch keine Firma und keine Versicherung etwas an, aber wenn die Daten erstmal in Umlauf sind, werden sie auch genutzt werden (funktioniert gerade auch in Deutschland sehr gut).

Marc

Edit: @Sky
Das eine Fremdwort hättest Du auch nachschlagen können

ich hoffe in Richtung Stasi kommen wir nicht wieder so schnell!

Sogar schon sehr lange :/

Ein "ehemaliges" Familienmitglied von mir meinte mich nach vielen Jahren wieder ausfindig machen zu müssen.
Daher ging eine MAIL an das Bürgeramt wo ich zuletzt wohnte.
Nach einer Überweisung von nicht einmal 5€ bekam dann dieses besagte Familienmitglied meine komplett neue Adresse per MAIL ausgehändigt (obwohl ich dem nie zugestimmt hatte!)!

Sowas geht?

btw, ComSpec, bitte auf Deutsch schreiben.

lg, Sky

Zitat von [GC]Sunny

(zukünftig weiß ich das ich eine Sperre einrichten muss damit niemand aus diesem schönen Land meinen neuen Wohnort heraus bekommt!)

Dürfte schwer werden: http://forum.jurathek.de/showthread.php?p=654816 Es sei denn, das EWO-Amt würdigt Deine Tätigkeit als Mod. Rama

Zitat von Ramazottel

Dürfte schwer werden: http://forum.jurathek.de/showthread.php?p=654816 Es sei denn, das EWO-Amt würdigt Deine Tätigkeit als Mod. Rama

Schwer war es nicht, zumal ich bei der "Meldebehörde" (nicht mehr EWO )recht fix diese Sperre einrichten konnte.
Zumindest was eine "normale Auskunft" betrifft..

Vielleicht lag es auch daran das ich hier und in anderen Foren als MOD ehrenamtlich meinen "sozialen Dienst" verrichte..wer weiß..