noch mehr bekloppte:

mutant — Tue, 23 Oct 2007 14:45:45 GMT

muellstasi, beim dahlmann gefunden.weia.

der wahnsinn hat methode...

mutant — Tue, 23 Oct 2007 08:44:54 GMT

annalist.noblogs.org

das weblog der freundin von andrej holm. absolut lesenswert!

mehr:einstellung.so36.net

nachrichten aus dem chaos:

mutant — Mon, 02 Apr 2007 08:54:41 GMT

Seit dem 19. März 2007 wird die aktuelle ELSTER-Software für das Jahr2006/2007 in der Version 8.1.0.0 [1] für den Steuerbürger bereitgestellt.Schon von Anfang an hegten Experten Zweifel an der Integrität der 18 MBgroßen .exe-Datei. Nach einer mehrtägigen intensiven Analyse fand der ChaosComputer Club (CCC) nun deutliche Hinweise, dass über die fragwürdigeSoftware der sog. Bundestrojaner [2] verbreitet wird.

Der Bundestrojaner, kürzlich als neues Werkzeug des Überwachungsstaates in dieSchlagzeilen geraten, soll das Ausspähen der gesamten steuerpflichtigenBevölkerung ermöglichen. Jeder Bürger mit eigenem Einkommen wird in Zukunftverpflichtet, die Steuererklärung mittels ELSTER-Software abzugeben. Dass esdem CCC nach wenigen Tagen gelang, den Trojaner ausfindig zu machen, sprichtnicht eben für die Qualität der Spitzelsoftware.

Die Analyse zeigte verschiedene verdächtige Module, wie z. B.wte0104-brsjm.digit, das u. a. vorhandene Mikrofone und Kameras in modernenComputern einschalten kann. Weitere Routinen dienen der Durchsuchung der aufdem Rechner gespeicherten Dateien. Eine Funktion sendet Daten vomBenutzerrechner ferngesteuert an den BKA-Rechner mit der IP-Adresse217.7.176.25 [3].

Der Trojaner tauscht offenbar auch einige Systemdateien aus, um sichunabhängig vom ELSTER-Programm auf dem System einzunisten. Die Schadsoftwareerzwingt danach einen Neustart des Rechners. Auf dem Bildschirm desbetroffenen Computers erscheint dazu die Fehlermeldung: "Systemfehler70797976 - Neustart erforderlich."

Pikanterweise wird ein Port auf dem infizierten Rechner geöffnet, der eserlaubt, neue Suchbegriffe nachzuladen. Das ist insofern problematisch, dadie Suchfunktion eine Schwachstelle enthält, die es einem Angreifer erlaubt,nicht nur Suchbegriffe, sondern beliebige Daten und ausführbaren Code auf demRechner zu platzieren. "Damit ist der unbemerkten Manipulation aller DatenTür und Tor geöffnet." sagte CCC-Spezialexperte Jens-Thorben Janckiewozki.

Eine erste Ausnutzung dieser Nachladeschwachstelle wurde auch schon in derfreien Wildbahn beobachtet. Ein schwer zu analysierender, auf Schwachstellendes Bundestrojaners aufsetzender Wurm dient wahrscheinlich dem Abfangen vonPIN- und TAN-Eingaben von Onlinebanking-Benutzern der Postbank. Auch ersteZusammenschlüsse von gekaperten Rechnern zu sogenannten Botnetzen wurden imVerlaufe des Samstags beobachtet. Der Chef des BSI hatte unlängst Botnetzeals größte Gefahr im Internet ausgemacht.

Bisher war weder das BKA noch das Bundesinnenministerium für eineStellungnahme zu erreichen. Unter der Hand gab ein Techniker des BKA jedochzu, dass in den eigenen Reihen niemand den Trojaner programmiert hätte. Dafürmussten schon aus Kostengründen im Ausland Fachkräfte angeworben werden. Diegroßen Antivirenhersteller haben mittlerweile ebenfalls mit der Analysebegonnen und hoffen in den nächsten Tagen entsprechende Updates zuverbreiten.

* [1] https://www.elster.de/* [2] http://de.wikipedia.org/wiki/Bundestrojaner* [3] http://www.ripe.net/whois?searchtext=217.7.176.25

fashion victims paradise - the whole world is falling down

noch mehr bekloppte:

der wahnsinn hat methode...

nachrichten aus dem chaos: