Atomare Datenkrake - Die Datenschleuder - CCC

hoFFentlich BrinGen wir sie nicht auF ideen C
Software Distribution Malware
Infection Vector
32 32
von Felix Gröbert
Wer kennt es nicht? Frisches Windows installiert, getfirefox.com angesurft: Softwareverteilung
über das Internet ist ein integraler Bestandteil bei der Neuinstallation von diversen
Betriebssystemen. Während dieser Weg sehr effizient für Free- und Open-Source-Software
ist, birgt er auch Gefahren, auf die dieser Artikel eingeht.
Als 2007 das Thema des Bundestrojaners heiß
in der Presse diskutiert wird, arbeitet bereits
ein bayerisches Entwicklungsbüro an Software
zum Mitschnitt von Skype-Telefonaten.
Die Software entschlüsselt jedoch keine Skype-
Netzwerkkommunikation, sondern nistet sich
auf dem Rechner des Opfers ein und speichert
die Audioeingänge des Mikrofons. Außer dem
Installer gibt es keinen vorgesehenen Weg, um
die Software auf den Rechner des zu überwachenden
Opfers zu bringen. Also wie könnte die
Exekutive eines Staat solche Malware nun unbemerkt
installieren?
Manuelle
Installation
Eine manuelle Installation,
auf welche
sich das BKA teilweise
bezieht, setzt einen
physikalischen Zugang
zum Zielsystem voraus.
Dies bedeutet, daß ein
Ermittler unbemerkt in
die Wohnung des Opfers
eindringt und dabei mögliche
Zugangssperren
und Detektoren überwindet.
Dann müssen lokale
Sperren des Zielsystems
überwunden werden, wie
zum Beispiel Login- und
BIOS-Paßwörter. Ein Ausbau
und direkte Installation
auf der Festplatte wäre möglich, falls das Opfer
kein 24/7 Integrity Monitoring und verschlüsselte
Dateisysteme verwendet. Eine technisch
versierte Zielperson hätte genügend Wege, um
sich gegen einen solchen Angriff zu schützen.
Social Engineering
Eine weitere, vom Innenministerium nicht ausgeschlossene,
Möglichkeit ist die Übergabe von
USB-Sticks oder CDs sowie der Versand von
E-Mails, um das Opfer zur Öffnung der Medien
und Installation der Malware zu bewegen. Eine
trickreiche Aufforderung zur Überzeugung des
unvorsichtigen Opfers ist meist notwendig.
Eine solche Aufforderung
kann unter Umständen aufgrund
einer Telekommunikationsüberwachung
und der Kenntnisse von
sozialen Strukturen des Opfers
konstruiert werden.
Backdoor
Häufig wurde in den Medien
eine Hintertür in legitimer
Software zur Sprache gebracht.
Während dieser Infektionsweg
bei Open-Source-Software
erst gar nicht möglich
ist, würde eine Hintertür in
legitimer Software eine massive
Diskreditierung bedeuten.
Eine Detektion der Hintertür,
durch Verwendung
die datenschleuder. #93 / 2008