Durchsuchungsbefehl genehmigt Spyware

Dazu ließ sich das FBI Durchsuchungsbefehle von einem Bezirksrichter ausstellen, einen für jeden der drei beschlagnahmten Server. Nach US-Recht muss zwar der Verdächtige, dem der Durchsuchungsbefehl gilt, zeitnah darüber informiert werden, das FBI ließ sich jedoch von dem Bezirksrichter einen 30-tägigen Aufschub genehmigen. In dieser Zeit ermittelte das FBI mit Hilfe ihrer Spyware 25 weitere Verdächtige, die jetzt vor Gericht stehen. Ihre Anwälte wollen die durch die Spyware gesammelten Daten vor Gericht nicht zulassen, denn einige ihrer Mandanten hätten erst nach einem Jahr von der FBI-Spyware auf ihrem Rechner erfahren.

Magneto sammelt Daten fürs FBI

Mittlerweile wurde bekannt, dass das FBI sowohl gegen Freedom Hosting, die das Tor-Netzwerk nutzen, als auch gegen Tor-Mail vorgegangen ist. Der dabei entdeckte Javascript-Code namens Magneto sammelt die MAC-Adresse sowie den Hostnamen eines Windows-Rechners und verschickt sie an einen FBI-Server. Damit ermitteln die Fahnder auch die IP-Adresse.

Hier sieht der Datenschutzaktivist und IT-Experte Chris Soghoian vom ACLU die Gefahr, dass bei den Durchsuchungen des FBI auch Unschuldige betroffen sein können. Es könne sich um eine Rasterfahndung und nicht mehr um gezielte Ermittlungen handeln, sagte Soghoian dem Magazin Wired. Sollte die US-Bundespolizei beispielsweise eine Jihadisten-Webseite im Tor-Netzwerk auf ähnliche Weise präparieren, könnten auch Journalisten, Forscher oder Anwälte mit FBIs NIT infiziert werden. Tatsächlich ist der Schadcode auf legitimen Seiten in Freedom Hosting aufgetaucht.

Keine Spyware, nur Zusatzcode

Soghoian moniert ferner, dass in den Durchsuchungsbefehlen nirgends das Wort Hack, Malware oder Exploit auftaucht. Dort ist nur die Rede von einer "Erweiterung des Serverinhalts mit zusätzlichem Code." Es sei zu befürchten, dass Richter nicht genügend über die Art der NITs informiert würden, die das FBI einsetzen will.

Das US-Justizministerium will indes den rechtlichen Rahmen für Durchsuchungsbefehle ausweiten. Sie sollen explizit die Durchsuchung von "elektronischen Speichermedien" und die Beschlagnahmung von Daten zulassen - unabhängig von der Gerichtsbarkeit. Nur so lasse sich nach Tätern im Tor-Netzwerk fahnden, heißt es in einem Papier der Richterkonferenz in den USA. Denn diese versuchten gezielt, ihren Standort zu verschleiern. Dieser Vorschlag geht einher mit einem Urteil eines US-Bundesrichters, dass Microsoft E-Mails von Kunden aushändigen muss, auch wenn diese in seiner europäischen Cloud gespeichert sind.