Deutsche Polizei greift Skype an

[Benu]

Der Bundestrojaner ist noch nicht ganz erlaubt, da scheint es bereits erste Vorstöße zu geben.

Und sie betreffen sogar die gut verschlüsselten Skype-Telefonate. Also gehen sie jede Kommunikation an, die mit Secure Sockets Layer (SSL) verschlüsselt wurde.

Wie der Nachrichtendienst AP meldete, ist die in Deutschland noch unerlaubte Trojaner-Attacke bereits ziemlich weit gediehen. So soll ein Auftrag an eine deutsche Security-Firma ergangen sein, einen solchen Trojaner zu bauen. Neu ist an ihm die Ausweitung auf verschlüsselte und Skype-Kommunikation. Skype verschlüsselt die Telefonate grundsätzlich mit 256 Bit, da die Kommunikation über das offene Internet läuft und somit geschützt wird. Die deutschen Behörden haben sich demnach bereits im vergangenen Jahr despektierlich über den Kundenschutz der Firma Skype per Verschlüsselung geäußert. Jetzt wollen sie augenscheinlich zurückschlagen.

Die aus dem Kalten Krieg bekannte Angst der Bürger vor den großen Ohren fremder Geheimdienste in der Telefonleitung könnte bald zurückkehren. Diesmal ist es allerdings die eigene Polizei, die die Bürger unkontrolliert bespitzeln will. Und Bayern bot sich an, das Land zu sein, in dem die Politik bestimmte Vorgehensweisen ausprobiert. Der Vorstoß begann bereits in München.

AP bezieht sich auf ein Schreiben, aus dem hervorgeht, dass das Justizministerium in München sich bereits fest mit der Firma DigiTask, die sich als Medien- und Systemhaus präsentiert, geeinigt haben soll. Sie soll den verbindlichen Zuschlag erhalten haben, einen solchen Trojaner zu bauen.

Aus dem Dokument soll auch hervorgehen, dass bestimmte Dinge noch nicht klar sind. So sei es offen, wer die Firma und die Überwachungstätigkeit aus dem Steuertopf bezahlen soll: die bayrische Polizei oder die Staatsanwälte. Die Nutzung soll aber in jedem Falle 3500 Euro für einen Minimalzeitraum von drei Monaten Überwachung kosten. Einmalzahlungen für die Installation und automatisierte oder manuell geschaltete Deinstallation beim Privat-PC des Verdächtigen kommen auf 2500 Euro, zitierte die AP. Die Entschlüsselung für SSL-Kommunikation kostet demnach noch einmal 2500 Euro pro Einsatz. Die Software, die DigiTask für München baut, heißt Skype Capture Unit und sie soll Sprache ebenso belauschen wie Chats. Die Auswertung soll über mobile Evaluierungsstationen überall erfolgen können.
--------------------------------------------
Quelle: http://www.silicon.de/enid/wirtschaft_und_politik/33260


Also das verschlägt einem doch echt die Sprache. Da zahlt man seine eigenen Fußketten.
Das erinnert so ein bisschen an die Zeiten wo es darum ging die Meere zu beherrschen...

Grüße

Benu

[Inte]

Eine Jüdin, die den Holocaust überlebte, sagte, auf die Frage, warum sie denn nicht vorher geflohen wären, sinngemäß: "Immer wenn neue Gesetze ausgehängt wurden, dachten wir, ach, naja, das geht ja noch, ist ja nicht sooo schlimm, damit können wir ja noch leben". (im Dokumentarfilm "Die letzten Tage")

Ich finde das ein prägnantes Beispiel für etwas, das wir vielleicht auch alle schon erlebt haben, wenn auch wohl nicht mit so gravierenden Auswirkungen. Zeichen sehen und Zeichen erkennen ist eben ein Unterschied.

Und je unglaublicher und schrecklicher etwas ist, desto mehr neigt der Mensch eben dazu, es nicht als Wahrheit wahrzunehmen und es vor sich in irgendeiner Form zu relativieren.

[Knight]

Ein kleiner Hinweis zu Skype:

Skype wurde vor einiger Zeit von einem großen Datensammlerdienst gekauft, der sich als Suchdienst tarnt. Wer sich schon etwas über die vermehrte Werbung bei Skype gewundert haben solllte ... Hier soll der Kunde dazu animiert werden, für die eigene Überwachung noch zu bezahlen.

In diesem Sinne

Grüße vom Ritter

[Glückskind]

Der Staat hört mittlerweile definitiv auch bei Skype mit:

http://www.lawblog.de/index.php/archives/2010/08/17/skype-staat-hort-mit/

Auf welchem technischen Weg das realisiert wird geht aus der Meldung leider nicht hervor.

Möglicherweise handelt es sich um die eingangs erwähnte Lösung mittels
Danaer-Geschenk ("Trojaner"). Es sind aber auch andere Möglichkeiten denkbar.

[Novalis]

Wieder ein Argument mehr, warum man für wichtige Dinge (wie VoIP, E-Mail, Webbrowser usw.) möglichst quelloffene Software benutzt. Eine Alternative zu Skype ist z.B. http://www.qutecom.org/ - die Verschlüsselungsbibliothek im Hintergrund ist quelloffen und sehr sicher, die Kommunikation untereinander findet nicht (wie bei Skype) über einen zentralen Server statt sondern direkt von Benutzer zu Benutzer. Der Nachteil ist natürlich, daß es kaum jemand benutzt

[Gast Katanka]

wenn der Spion auf deinen Rechner, oder den des Gegenübers eingeschleust wurde, wird jede noch so komplizierte Verschlüsselung obsolet.

Da hilft nur noch selbst manuell verschlüsseln, oder über einen sauberen 2t rechner Verschlüsseln lassen, dann die Daten in den Netzwerkcomputer weitergeben, und der Empfänger muss daselbe machen.

Ob das mit einem virtuellem Rechner funktioniert wage ich zu bezwifeln.

Oder dass sich jemand die Mühe macht.

Es sei denn er ist wirklich einer hinter dem man her sein könnte.

Wo wir wieder beim Punkt wären... kann der propagierte Effekt überhaupt erreicht werden, oder ist das alles nur Lug und Trug.

[Ajax]

Vertraute kommunizieren über das Internet, Telefon und auch in der Öffentlichkeit in einer Sprache, die viele Vermutungen zulässt und zulassen kann. Nichts, woraus andere irgendwelche Schlüsse ziehen könnten, die nicht spekulativer Natur wären.

Ansonsten gilt bei dieser Art von Überwachung generell, dass die nicht mit dem Auswerten der Datenmengen hinterherkommen.

A.