bk99.de entertain the web since 1997

bk99.de
CCC · Datenschutz & NetzpolitikKuratiert

To Protect and Infect: Die Militarisierung des Netzes

Zusammenfassung

Claudio Guarnieri und Morgan Marquis-Boire zeigen, wie Staaten und kommerzielle Anbieter gezielte Schadsoftware zur weitreichenden Überwachung einsetzen. Der Vortrag behandelt einen milliardenschweren Markt kommerzieller Überwachungstechnik.

Ideen

  • Staatliche Überwachung nutzt neben Massenerfassung zunehmend gezielte Gerätekompromittierung.
  • Kommerzielle Anbieter verkaufen Angriffswerkzeuge als reguläre Sicherheitsprodukte.
  • Schadsoftware verschafft tieferen Zugriff als bloß abgefangener Netzwerkverkehr.
  • Whistleblower und beschlagnahmte Unterlagen machen verborgene Märkte untersuchbar.
  • Technische Indikatoren können verschiedene Kampagnen und Betreiber miteinander verbinden.
  • Legitime Auftraggeber garantieren keine verhältnismäßige oder rechtmäßige Nutzung.

Einsichten

  • Offensive Sicherheitsmärkte verwandeln Schwachstellen in dauerhaft geheim gehaltene Vermögenswerte.
  • Gezielte Überwachung verschiebt Macht direkt auf das persönliche Endgerät.
  • Technische Analyse schafft Rechenschaft, wo staatliche Transparenz absichtlich fehlt.

Zitate

  • 2013 will be remembered as the year that the Internet lost its innocence. (Vortragsbeschreibung)

Gewohnheiten

  • Die Forscher vergleichen Schadcode, Infrastruktur und veröffentlichte Dokumente über mehrere Fälle hinweg.

Referenzen

  • CCC: To Protect And Infect
  • WikiLeaks SpyFiles: dokumentierte Anbieter und Produkte.
  • 30C3: Veranstaltung im Jahr der Snowden-Enthüllungen.

Kritik

  • Die damals sichtbaren Fälle erlaubten noch keinen vollständigen Überblick über den Markt.
  • Technische Gemeinsamkeiten allein beweisen nicht immer Auftraggeber oder rechtliche Verantwortung.

Bemerkungen

  • Ein zweiter Vortragsteil ergänzte am Folgetag weitere Geheimdienstdokumente.
  • Viele beschriebene Methoden prägen moderne Staatstrojaner weiterhin.

Empfehlungen

  • Erfasse Endgerätekompromittierung als eigenes Risiko neben Netzwerküberwachung.
  • Teile belastbare Schadsoftwareindikatoren mit vertrauenswürdigen Forschungspartnern.
  • Fordere transparente Regeln für Beschaffung und Einsatz staatlicher Angriffswerkzeuge.

Vortrag ansehen

Im Webarchiv suchen

CCC · 2024

Wir wissen, wo dein Auto steht

Michael Kreil und Flüpke zeigen, wie Bewegungsdaten von 800.000 Elektroautos samt Besitzerinformationen ungeschützt erreichbar waren und sensible Routinen offenlegten.

CCC · 2007

Die Wahrheit und was wirklich passierte

Ron und Frank Rieger untersuchen, wie Ereignisse durch Perspektiven, Auswahl und Wiederholung zu einer gesellschaftlich akzeptierten Mehrheitserzählung werden.