Ich hoffe, jedem logisch denkenden Mensch ist aufgefallen, dass die Pressemeldung des Chaos Computer Clubs (CCC) über die Analyse des "Bundestrojamer" eine gezielte Falschmeldung ist und diese als "Ente" von vielen Medien und Aktiven verbreitet wird.
BKA-Trojaner entdeckt
Schon als der "Bundestrojaner" das erste Mal in den Medien erschien, sorgte das für Aufregung in Script-Kiddie-Kreisen. Ein Script-Kiddie machte sich einen Scherz daraus und verteilte einen teilweise selbstgecodeten Trojaner, den er "Bundestrojaner" nannte. In der Script-Kiddie-Szene sorgte das kurzzeitig für Wirbel - da die dortigen Leute aber keine Reputation, kein wirkliches Ansehen, haben, verpuffte der ganze Schwindel in ein paar Spekulationen und im Nirvana des Internets.
Der Chaos Computer Club (CCC) hat nun eine weit aus höhere Reputation, dank guter und gesellschaftlich aktzeptierter Berichterstattung, ein hohes Ansehen - mit ein weinig Touch des Konspirativen und Wissenschaftlichen. Tatsächlich besteht der Chaos Computer Club nur aus ein paar festen Mitgliedern, die lokal verteilt sind - in Berlin haben sie z.B. ein Postfach und treffen sich ab und an in einer Kneipe.
Der Chaos Computer Club hat tatsächlich einen Trojaner beschrieben. Aber von wem kommt er? Wohin gehen die Daten? Der Chaos Computer Club macht keine Angaben zu der Herkunft des Trojaners. Die Daten des Trojaners sollen zudem an zwei IP-Adressen gehen. Eine IP-Adresse führt zu einer Privatperson, wahrscheinlich ein gehackter Server, die ander IP geht zu einem Szenehoster, also einen Internetanbieter, der auch Warez, Pornos und Hacking aktzeptiert bzw. sich nicht für die auf seinen Server gehosteten Angebote interessiert.
Woher der Trojaner kam, das kann der Chaos Computer Club nicht sagen. Wohin die Daten gehen, das ist genauso ungeklärt bzw. die Suche endet in einer Sackgasse. Wie zur Hölle kommt also der CCC dazu, zu meinen, dass das ein Bundestrojaner sei? Auf Nachfrage kommt kein Statement!!
Ein Video mit einer Konsole
Der Chaos Computer Club veröffentlichte zudem ein Video, in der die Konsole des Trojaners zu sehen ist. Ist jedoch ein Computer von einem Trojanerbefall betroffen, dann ist dort nur der Anker des RAts (Remote Administration Tool) zu finden, nicht jedoch die Konsole - von der aus Befehle an den Trojaner gegeben werden bzw. das RAT erst einmal erstellt wird. Diese Konsole kann sich nur auf dem Computer des Trojanererstellers befinden. Woher kommt also das Video? Wie kam der Chaos Computer Club an die Konsole des Trojaners?
Eine Möglichkeit
Es gibt tatsächlich eine Methode die Herkunft von Trojaner, die von Behörden kommen könnten, zu bestimmen. Der Chaos Computer Club ist jedoch wenig Arbeitsfähig, bis auf einen Kongress, der alljährlich in Berlin stattfindet - und auf dem teilweise sehr schlechte Beiträge gebracht werden, gibt es praktisch nicht wirklich eine funktionierende CCC-Struktur. Ich erwähne das, weil über die Auswertung von Prozessakten und Untersuchung von betroffenen Computern, ein Zusammenhang hergestellt werden kann. Dafür braucht es aber Abeitsfähigkeit.
Wenn "Internettelefonie" als Protokoll oder Teilprotokoll in den Akten zu einem Prozess auftaucht, dann wurde eine solche auch aufgezeichnet. Ob das über Zeugenaussagen, Richtmikrofonen, Wanze oder tatsächlich per Trojaner geschah, muss im Einzelfall erschlossen werden. Nur kann der CCC diese Arbeit weder leisten, noch koordinieren. Auch belegt der Chaos Computer Club diese Arbeit nicht. Auch müsste im Fall von vielen ILLEGALEN Abhörmethoden mindestens eine Person Strafazeige gestellt haben. So eine Anzeige gibt es aber nicht, sonst hätte der CCC in der Pressemitteilug das erwähnt.
Ursachen
Der CHaos Computer Club kennt sich im Gegensatz zu dem Script-Kiddie mit Pressearbeit aus, sodass die Meldung des CCC nicht verpufft. Das manipulierende Script-Kiddie mit der nötigen bürgerlichen Reputation und "know-how" über Medienarbeit hätte den -elben Effekt erzielt.
Auch den Medien nachplappernde hohe Regierende haben den "Bundestrojaner" bestätigt. Diese Bestätigungen dürften aber eher auf Niveau eines populistischen Stammtischgespräches stattgefunden haben - bzw. der Wahrheitsgehalt wurde dem Minister von einem Jorunalsten in den Mund gelegt. Darüber hinaus will keine Behörde einen "Bundestrojaner" eingesetzt haben.
Zwei Tage später gab es in Berlin "Brandstiftungen" an Bahngleisen. Die Plattform auf der aber das SBS (Selbstbezichtigungsschreiben) aufgetaucht ist, wird von einer Einzelperson (siehe Mailingliste, über die die Plattform organisiert wird) betrieben, die schon zuvor auffällig wurde, SBS und Debatten zu verfälschen, Falschmeldungen zu unterstützen. Das SBS strotzt nur von Fehlern UND ist nicht konkret. Für die Zuordnung eines Anschlags ist aber die Konkretheit von Bedeutung. D.h. Gruppe XY schreibt, dass ein Smily auf den Brandsatz war - ohne das das vorher in der Presse erwöhnt wurde. Nur so macht ein SBS Sinn. Doch ohne, dass sowas Konkretes vorkommt, bestätigt die Polizei sofort die Echtheit des SBS. Und das, obwohl beispielsweise die nichtgezündeten Benzinflaschen in der Nähe erwähnt wurden.
Auch kann es sich bei den Tätern nicht um eine Gruppe handeln, da das SBS Fehhler enthält. Beispielsweise wird von der "Erschleichung von KOSTENLOSEN Dienstleistungen" geschrieben. (Erschleichung von Dienstleistungen und eine damit einhergehende kostenlose Nutzung einer Dienstleistung gemeint.) Eine Gruppe, also mindestens 3 Personen, würde aber das Schreiben gemeinsam diskutieren und erstellen. Einer Gruppe wäre ein solcher Fehler aufgefallen. Meine Schlussfolgerung ist daher, dass das SBS von einer einzelnen Person kommt, die nichts mit dem "Anschlag" zu tun hatte.
Merkwürdig ist auch, dass KHK Klaus Junghähnel (LKA 533 - Berlin) den Brandsatz sicherte. Ich kenne ihn persönlich. Das merkwürdige daran ist, 1. in meinen eigenen Verfahren gab es einige "Unregelmässigkeiten", die ich an dieser Stelle aber nicht erwähne - 2. Ist für Straftaten am Menschen, dazu gehören Brandstiftungen am Personenverkehr, ein anderes LKA zuständig. Das LKA 5 bzw. genauer LKA 533 ist jedoch nur (vereinfacht ausgedrückt) für politisch motivierte Brandstiftungen und Explosionen zuständig. Das SBS kam aber sehr viel später als die Fotos der Tageszeitungen, in der Junghähnel zu sehen ist, enstanden sind.
Die Verbreitung der Meldung des CCC, ob gefaked oder nicht, hat für Meinungsmache gegen Überwachung gesorgt. Die "Anschläge" in Berlin, die zudem überaus harmlos waren, sorgten hingegen kurz nach der CCC-Meldung für eine Meinungsmache, die "Überwachung" unterstützt.
Mit freundlichem Gruss,
Roland Ionas Bialke (xv)