{"id":20775,"date":"2022-11-28T06:00:22","date_gmt":"2022-11-28T05:00:22","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=20775"},"modified":"2022-11-21T09:35:45","modified_gmt":"2022-11-21T08:35:45","slug":"staatstrojaner","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2022\/11\/28\/staatstrojaner\/","title":{"rendered":"Staatstrojaner ## Wie Staatstrojaner funktionieren und ob man sich sch\u00fctzen kann"},"content":{"rendered":"

Staatstrojaner sind per Gesetz legitimiert, trotzdem fragen sich nat\u00fcrlich viele Unternehmer und Privatpersonen, was es im Detail damit auf sich hat. Und auch: Ob es Schutzm\u00f6glichkeiten gibt.<\/strong><\/p>\n

Unter welchen Umst\u00e4nden Staatstrojaner zum Einsatz kommen, was ihr Zweck ist und ob regul\u00e4re Antivirus-Software sie erkennt, verraten wir jetzt.
\n<\/p>\n

\n
Inhaltsverzeichnisexpand_more<\/i><\/div>\n
    \n
  1. Wenn Vater Staat seine eigenen Gesetze umgeht …<\/a><\/li>\n
  2. Staatstrojaner: Rechtliche Grundlagen f\u00fcr den Einsatz<\/a><\/li>\n
  3. Wie funktionieren Staatstrojaner?<\/a><\/li>\n
  4. \u00dcberwachung durch Staatstrojaner auch pr\u00e4ventiv m\u00f6glich<\/a><\/li>\n
  5. Schutz vor Staatstrojanern \u2013 ist das m\u00f6glich?<\/a><\/li>\n<\/ol>\n<\/div>\n

    Wenn Vater Staat seine eigenen Gesetze umgeht …<\/h2>\n

    Nicht nur der Geheimdienst<\/strong>, sondern auch das Bundeskriminalamt<\/strong> und diverse Landespolizeibeh\u00f6rden<\/strong> sind dazu berechtigt, Staatstrojaner einzusetzen. Dies ist auch ordnungsgem\u00e4\u00df per \u00c4nderungen des Verfassungsschutzgesetzes und Bundespolizeigesetzes beschlossen worden. Dennoch ist und bleibt das Instrument \u2013 wie der Name ja schon sagt \u2013 ein Trojaner. Und wir alle wissen, dass es in der IT-Sicherheit eigentlich genau darum geht, Trojaner aller Art von den Systemen fernzuhalten.<\/p>\n

    Dar\u00fcber hinaus vermag ein Trojaner, massiv in die Privatsph\u00e4re<\/strong> und damit auch in die Grundrechte<\/strong> einzugreifen. Paradox wird es genau an diesem Punkt, denn schlie\u00dflich ist Vater Staat ja eigentlich dazu da, die Grundrechte und pers\u00f6nliche Daten ad\u00e4quat zu sch\u00fctzen. Es stellt sich also die Frage, unter welchen Voraussetzungen staatliche Beh\u00f6rden ihre eigenen Wege abseits der g\u00fcltigen Rechtsprechung oder gar der DSGVO<\/a> beschreiten d\u00fcrfen.<\/p>\n

    \"zu

    Ob Staatstrojaner oder Hacker-Malware: Die Software bleibt unentdeckt. Bild: Pexels\/KEMAL HAYIT<\/p><\/div>\n

    Staatstrojaner: Rechtliche Grundlagen f\u00fcr den Einsatz<\/h2>\n

    Ob staatlicher Trojaner oder Produkt perfider Hacker: Beides ist per Definition zun\u00e4chst einmal nichts anderes als Schadsoftware<\/strong>, die sich ungefragt Zugang zu einem System verschafft. Und dort dann nat\u00fcrlich auch selbstst\u00e4ndig Aktivit\u00e4ten ausf\u00fchrt wie beispielsweise das Abgreifen von gespeicherten Daten.<\/p>\n

    Der Unterschied zwischen einem traditionellen Trojaner und einem, der durch den Geheimdienst oder eine Strafverfolgungsbeh\u00f6rde zum Einsatz kommt, ist in erster Instanz juristischer Natur. Vater Staat stehen hier drei Instrumente bzw. Gr\u00fcnde zur Verf\u00fcgung, eine derartige Aktion zu legitimieren:<\/p>\n

      \n
    1. Onlinedurchsuchung<\/strong><\/li>\n
    2. Quellen-Telekommunikations\u00fcberwachung (kurz: Quellen-TK\u00dc)<\/strong><\/li>\n
    3. Quellen-Telekommunikations\u00fcberwachung\u00a0 Plus (kurz: Quellen-TK\u00dc-Plus)<\/strong><\/li>\n<\/ol>\n

      Bei der Onlinedurchsuchung d\u00fcrfen s\u00e4mtliche Daten des jeweiligen Ger\u00e4ts<\/strong> ausgelesen, analysiert und verwertet werden. Es ist daher das h\u00e4rteste Instrument, das Polizei, BKA und Co. zur Verf\u00fcgung steht. Bei der Quellen-TK\u00dc darf der Trojaner hingegen ausschlie\u00dflich die aktuelle Telekommunikation<\/strong> abfangen und ggf. entschl\u00fcsseln. Die Quellen-TK\u00dc-Plus geht einen Schritt weiter \u2013 bei ihr d\u00fcrfen sich die Beh\u00f6rden und Dienste auch Zugriff auf die Kommunikation der Vergangenheit<\/strong> verschaffen.<\/p>\n

      \"Symbolbild

      Ein Staatstrojaner funktioniert nicht sehr viel anders als sein Hacker-Pendant. Bild: Pexels\/Mati Mango<\/p><\/div>\n

      Wie funktionieren Staatstrojaner?<\/h2>\n

      Rein technisch gesehen erst einmal so wie alle anderen Trojaner auch. Das gilt \u00fcbrigens ebenfalls f\u00fcr die drei oben erw\u00e4hnten Varianten, obgleich sie sich hinsichtlich ihrer (gesetzeskonformen) Zwecke unterscheiden. Ob Staats- oder Hacker-Trojaner: Die Schadsoftware<\/strong> wird auf irgendeine Art und Weise in das gew\u00fcnschte System eingeschleust. Und sobald der Zugang erfolgt ist, kann sie dort Daten durchsuchen, abgreifen und sich erweiterte Berechtigungen verschaffen, die ein ganzheitliches Auslesen des Ger\u00e4tes<\/strong> erm\u00f6glichen. Ebenfalls m\u00f6glich ist das unbemerkte Einschalten von Mikrofon und Kamera, nach Nachladen zus\u00e4tzlicher Anwendungen oder auch zus\u00e4tzlicher Dateien \u2013 aber das ist selbst f\u00fcr den Staat nicht legal.<\/p>\n

      Setzt eine Strafverfolgungsbeh\u00f6rde<\/strong> einen Trojaner ein, muss sie sicherstellen, dass dieser so programmiert ist, dass ausschlie\u00dflich der jeweilige Zweck (also Onlinedurchsuchung, Quellen-TK\u00dc oder Quellen-TK\u00dc-Plus) unterst\u00fctzt wird. Ob das immer der Fall ist, ist seit dem Jahr 2011 nicht mehr fraglich. Der Chaos Computer Club analysierte n\u00e4mlich seinerzeit den Bayerntrojaner (0zapftis) und stellte fest, das dieser auch \u00fcber die oben genannten, nicht autorisierten Funktionen verf\u00fcgte.<\/p>\n

      \u00dcberwachung durch Staatstrojaner auch pr\u00e4ventiv m\u00f6glich<\/h2>\n

      Was den Einsatz von Staatstrojanern als solches angeht, gilt sogar, dass eine pr\u00e4ventive \u00dcberwachung<\/strong> erfolgen darf. Laut Angaben des Innenministeriums handelt es sich aber jedes Jahr um \u201ewenige F\u00e4lle\u201c, bei denen der pr\u00e4ventive Einsatz erfolgt. Das Ziel? Straftaten verhindern oder die Sicherheit des Bundes, Landes oder f\u00fcr Leib und Leben einer oder mehrerer Personen gew\u00e4hrleisten. Grundlage der Pr\u00e4ventiv\u00fcberwachung ist immer ein begr\u00fcndeter Verdacht<\/strong> bzw. eine aktive Gefahren-Abwehr<\/strong>. Ist dies durch bisherige Ermittlungen gegeben, d\u00fcrften auch Kontaktpersonen \u00fcberwacht werden.<\/p>\n

      F\u00fcr die Programmierer ist die rechtssichere Gestaltung durchaus eine Herausforderung. Denn sobald ein Staatstrojaner<\/strong> mehr tut als das, was er soll, besteht die Gefahr, dass die Beweise vor Gericht ung\u00fcltig sind. In diesem Zusammenhang hat die Bundesregierung auch schon mehrmals daneben gegriffen. Nachdem der Bayerntrojaner abdanken musste, stellte sich auch der Kauf des Trojaners Finfisher\u00a0<\/strong>als problematisch dar. Es dauerte lange, bis dieser zur Verwendung freigegeben wurde. Ein anderer Staatstrojaner, den das Bundeskriminalamt selbstst\u00e4ndig entwickelte, verf\u00fcgte nur \u00fcber wenige Funktionen, war nicht f\u00fcr Mobilger\u00e4te geeignet und ausschlie\u00dflich f\u00fcr Windows-Systeme programmiert.<\/p>\n

      \"zu

      Smartphones lassen sich ebenso \u00fcberwachen wie PCs, Server und Notebooks. Bild: Pexels\/Mateusz Dach<\/p><\/div>\n

      Schutz vor Staatstrojanern \u2013 ist das m\u00f6glich?<\/h2>\n

      Grunds\u00e4tzlich kann man sich vor Staatstrojanern genau so gut oder schlecht sch\u00fctzen wie vor allen anderen Trojanern auch. Denn die Methoden, mit denen sich die staatlichen Beh\u00f6rden Zugriff verschaffen, sind die gleichen: Sie nutzen beispielweise bekannte Sicherheitsl\u00fccken<\/strong> aus, starten Brute-Force-Attacken<\/a>, betreiben Phishing<\/strong> oder Social Engineering<\/a>.<\/p>\n

      Es gibt nur zwei weitere Wege, die \u201enormalen Hackern\u201c im Gegensatz zum Staat nicht offen stehen:<\/p>\n