Der Auslandsgeheimdienst BND verfügt wohl über eine Auswahl von Staatstrojanern mit weiteren illegalen Fähigkeiten. Diese Software soll der Geheimdienst auch an andere Behörden weitergegeben haben.
In einem knapp einstündigen Video erklärt der CCC, wie er dem 0zapftis genannten Staatstrojaner auf die Spur kam - und dass dieser viel mehr kann, als er dürfte. Der Club nennt einige neue technische Details und rechnet auch mit Politikern ab.
Ein Anbieter von Antivirensoftware soll den Staatstrojaner so angepasst haben, dass der Angriff nicht angezeigt wurde. Das geht aus einem unbestätigten Medienbericht hervor.
Update Die offizielle Webseite des CSU-Abgeordneten Hans-Peter Uhl ist von Anonymous gehackt worden. Das Kollektiv störte sich offenbar an Uhls gestriger Rede im Bundestag, bei der er den Einsatz von Staatstrojanern verteidigte.
Während über den Einsatz der illegalen Funktionen des Staatstrojaners weiter Unklarheit herrscht, geht der Wissenschaftliche Dienst des Bundestages zum Gegenangriff über. Der Chaos Computer Club habe sich mit der Veröffentlichung der Binärdateien möglicherweise strafbar gemacht, heißt es in einem Gutachten.
In einer Fragestunde des Bundestages hat Staatssekretär Hartmut Koschyk erklärt, wie der vom CCC entdeckte Trojaner auf die Festplatte des Verdächtigen kam: Erst gab es eine Zollkontrolle und dann wurde das Programm vom bayerischen Landeskriminalamt installiert.
F-Secure hat den Staatstrojaner-Installer entdeckt, Kaspersky Lab hat weitergeforscht - und die offene Zusammenarbeit der Konkurrenten hat funktioniert: Der deutsche Staatstrojaner ist in einer deutlich verbesserten Version entdeckt worden.
Die Debatte um Internetsperren in Deutschland könnte ein Ende finden. Laut einem unbestätigten Bericht ist die Sperrung nicht mehr im Staatsvertrag. Doch die Branche glaubt noch nicht daran.
Jeden Tag gibt es neue Details zum Umgang von Ermittlungsbehörden mit der sogenannten Quellen-TKÜ. Die staatliche Schnüffelei von Beamten in privaten PCs weckt offensichtlich so viele Begehrlichkeiten, dass man sie gar nicht erst zulassen darf.
Die Piratenpartei hat gegen den bayerischen Innenminister Joachim Herrmann Strafanzeige erstattet. Der Minister sowie LKA-Präsident Peter Dathe und andere Beamte sollen sich für den Einsatz des sogenannten Bayerntrojaners verantworten.
Sabine Leutheusser-Schnarrenberger hat die Arbeit des Chaos Computer Clubs bei der Aufdeckung der Funktionen des Staatstrojaners gelobt. Dieser soll zwischen 50- und 100-mal eingesetzt worden sein. Unterdessen denkt das Innenministerium über einen Nachfolger der umstrittenen Software nach.
Deutsche Behörden haben 2007 beim FBI mehrfach um Hilfe bei der Entwicklung des Staatstrojaners gebeten. Das Hilfeersuchen kam wenige Tage, nachdem bekanntgeworden war, dass die US-Bundespolizei Abhörsoftware eingesetzt hat.
Was taugt der Trojaner eigentlich, den vor allem Landesbehörden zur Quellen-TKÜ eingesetzt haben? Softwareentwickler finden, er war mangelhaft und viel zu teuer.
Mit dem Staatstrojaner, den der Chaos Computer Club analysiert hat, setzten deutsche Ermittler eine seit Jahren nicht mehr aktualisierte Software ein. Das sagte ein Sprecher der Entwicklerfirma Golem.de.
Auf die Entdeckung des deutschen Staatstrojaners haben internationale Hersteller von Virenscannern reagiert: Sie haben ihre Virendefinitionen um die Software zur Onlinedurchsuchung erweitert und befassen sich näher mit dem Trojaner.
Die vom Chaos Computer Club veröffentlichte staatliche Trojanersoftware ist echt. Das hat Bayerns Innenminister Joachim Herrmann erklärt. Allerdings könne es sich aber um eine reine Testversion handeln. Der CCC bestreitet das und behauptet, der Trojaner sei über zwei Jahre im Einsatz gewesen.
Christian Solmecke vertritt die Rechtsauffassung, dass der vom Chaos Computer Club gehackte Staatstrojaner nicht im Konflikt mit der Verfassung steht. Ein ehemaliger Verfassungsrichter hat eine etwas andere Meinung.
Der vom Chaos Computer Club veröffentlichte Staatstrojaner könnte von der Firma Digitask stammen. Der Hersteller "spezieller Sicherheits- und Kommunikationslösungen für Behörden" soll bereits den Bayerntrojaner entwickelt haben.
Laut Bundesinnenministerium handelt es sich bei der vom Chaos Computer Club analysierten Software nicht um einen Bundestrojaner. Dieses Dementi wiederum wird beim CCC stark angezweifelt.
Update Wenn die Vorwürfe des Chaos Computer Clubs zum Staatstrojaner stimmen, wollen die Piraten den Rücktritt von Hans-Peter Friedrich und BKA-Chef Jörg Ziercke. Auch die FDP bezeichnet die Software für die Onlinedurchsuchung dann als verfassungswidrig.
Eine laut Chaos Computer Club von staatlicher Seite programmierte Schadsoftware ist in die Hände der Hacker gelangt. In einer Analyse entdeckten sie, dass der Trojaner zusätzlich gefährliche Sicherheitslücken in infizierte Systeme einschleust.
Bei iTunes ist die technikkritische App Phonestory entfernt worden. Dafür gibt es sie jetzt für Android-Geräte. Mit Phonestory verdeutlicht Molleindustria, welche ethischen Probleme die Handyproduktion hat.
Update Der deutsche Computerhändler K&M ist offenbar ein zweites Mal binnen weniger Monate gehackt worden. Noch schweigt das Unternehmen zu den Veröffentlichungen der Hackergruppe 0xx0.
Im Streit um die bei Daniel Domscheit-Berg verbliebenen Wikileaks-Daten hat der Openleaks-Gründer jetzt angekündigt, sie unter notarieller Aufsicht löschen zu lassen. Er wolle damit die Quellen schützen, sagt er.
CC-Camp Ein großes Fest sollte es werden. Abgesehen von dem Streit um Openleaks war es das auch: Auf dem Chaos Communication Camp 2011 trafen sich fünf Tage lang Hacker aus aller Welt unter freiem Himmel.
Update Der Streit mit dem CCC ist eskaliert. Der CCC-Vorstand hat Daniel Domscheit-Berg ausgeschlossen. Er schade dem Ansehen des Hackervereins, hieß es zur Begründung. Mehrheitlich steht der CCC allerdings nicht hinter dem Ausschluss.
CC-Camp Eigentlich wollte OpenLeaks-Gründer Domscheit-Berg, dass der CCC die Sicherheit seiner Plattform testet. Doch der Club weigert sich und sieht sich missbraucht.
Daniel Domscheidt-Berg hat über den aktuellen Stand der Openleaks-Plattform informiert. Auf dem Chaos Communication Camp will er die Plattform den Hackern zur Überprüfung übergeben. Partner hat Openleaks ebenfalls gefunden.
Die Organisatoren des Chaos Communication Camps 2011 haben den Fahrplan für das Hackertreffen veröffentlicht. Die Ziele sind bescheiden: Sie wollen innerhalb der nächsten 23 Jahre das Weltall erobern - 2034 soll ein Hacker auf dem Mond landen.
Die Bundestagsenquete wollte empfehlen, Netzneutralität im Gesetz zu verankern. Die Koalition hat das verhindert. Opposition und Sachverständige sind verärgert.
Bundesjustizministerin Sabine Leutheusser-Schnarrenberger hat im Interview mit DRadio Wissen Details zum geplanten Leistungsschutzrecht umrissen. Demnach sollen kommerzielle Anbieter für die Verwendung von Zitaten aus Presseerzeugnissen künftig bezahlen. Die vom CCC vorgestellte Kulturwertmark hält sie für keine gute Idee.
Mit der Kulturwertmark präsentiert der Chaos Computer Club ein Modell für ein "zeitgemäßes Vergütungsmodell für Kreative". Das System kombiniert ein Micropaymentsystem nach dem Vorbild von Flattr mit einer Verkürzung von Schutzfristen, um Werke frei nutzbar zu machen.
Der Eco stuft den neuen Versuch, über den Glücksspielstaatsvertrag Internetsperren zu installieren, als verfassungswidrig ein. Zugleich hat das Bundesverfassungsgericht eine Beschwerde des Arbeitskreises Zensur gegen Internetsperren abgewiesen.
Ein von 15 Bundesländern beschlossener Entwurf für einen Glücksspielstaatsvertrag ist offiziell der EU vorgelegt worden. Darin sind Internetsperren vorgesehen. Nur Schleswig-Holstein ist dagegen.
Ursula von der Leyen hat als Familienministerin zwar Internetsperren vorgeschlagen, sonst aber kein Interesse am Thema Missbrauchsbekämpfung und Hilfen für Betroffene gezeigt, kritisiert der Verein Missbrauchsopfer gegen Internetsperren (Mogis).
Um ausländische Glücksspielangebote unzugänglich zu machen, könnte die Regierung erneut Internetsperren errichten. Das geht aus einem Staatsvertragsentwurf hervor, den Datenschützer und der Chaos Computer Club veröffentlicht haben.
Nach dem Bekanntwerden mehrerer Sicherheitslücken in den Webservern der Bundesfinanzagentur hat das Unternehmen nun Anzeige gegen unbekannt erstattet. Das Onlinebanking der Agentur ist weiterhin offline.
Der Chaos Computer Club hat eigenen Angaben zufolge schwere Sicherheitslücken bei der Konfiguration der Webserver der Bundesfinanzagentur gefunden. Dadurch soll unter anderem über Jahre hinweg Phishing von Benutzerdaten möglich gewesen sein.
Auf zwei Wegen will der Chaos Computer Club die Enquêtekommission "Internet und digitale Gesellschaft" des Bundestags unterstützen, da diese bisher keine Plattform für Bürgerbeteiligung anbietet. Zur Not wollen die Hacker das System sogar bezahlen.
Ein Antrag der Netzgemeinde zur verbindlichen Einführung einer Online-Bürgerbeteiligungssoftware ist im Bundestag entscheidend verändert worden. Herausgekommen sei ein "windelweicher Kompromiss, der nur weiter Zeit frisst", kommentierte CCC-Sprecherin Costanze Kurz.
27C3 Eigentlich ist die Vorstellung der Security Nightmares 2010 und 2011 eine witzige Veranstaltung. Doch manchmal bleibt dem Zuschauer das Lachen im Hals stecken, denn gut sieht die Zukunft in einer technikabhängigen Welt nicht aus.
27C3 Der 27. Chaos Communication Congress (27C3) ist nach vier Tagen wieder vorbei. Eindrücke und empfehlenswerte Videobeiträge des Kongresses haben wir zusammengestellt.
27C3 Dieses Mal gibt es keine Chance mehr, Dauertickets für den 27. Chaos Communication Congress (27C3) zu bekommen: Die Veranstaltung ist ausverkauft. Wer dennoch das interessante Programm live verfolgen will, für den gibt es noch eine Chance.
27C3 Der 27. Chaos Communication Congress (27C3), der am 27. Dezember 2010 im Berliner Congress Center startet, bekommt auch in diesem Jahr ein eigenes GSM-Netz. Neu dabei: Es sollen auch Datendienste per GPRS und EDGE unterstützt werden.
Nicht nur im Berliner Congress Center (bcc), auch in der in der Nähe befindlichen C-Base findet zwischen Weihnachten und Neujahr eine Hackerkonferenz statt. Wie der 27C3 vom CCC ist aber auch Berlinsides bereits ausgebucht - rein kommt nur noch, wer einen Vortrag hält oder freiwillig mithilft.
AMDs neues Treiberpaket für Radeon-Grafikkarten ist fertig. Neben einer Vorschau der neuen Treiberoberfläche gibt es Neues bei OpenGL und der DivX-Unterstützung.
