解说和评论德国"木马"事件

flyingbullet

解说德国木马事件

开始之前我想先解释一个社团和一个事件，好让大家更能理解。
1.        在2008年2月7号联邦最高法院对网上搜查令给予一下裁决。大概意思是说， 网上搜查可以， 但是仅限于窃听对方的对话(比如用Skype打电话)，也只能在非常特殊请款下才可以。之前要得到法官同意。这条法律叫Telekommunakations-Überwachungsverordnung.  简称TKÜV. 这个颁令被很多人认为是新的基本法。
2.        CCC (Chaos Computer Club)是一个合法注册的黑客社团。他们的宗旨是要求一条新的，“无信息阻碍的人权法“。他们研究信息时代对人类的影响。

这个事件发生的经过大概是这样的。
前几个星期有谋生人给CCC社团发了几个包裹， 里面装有几个硬盘。CCC的专家(应该都是黑客)对此进行研究，发现里面装有特殊功能的“特殊木马“。 最惊人的是， 这些木马来至德国官方。

有些人会问， 那又怎么样？
问题就出在这里。问题可大可小。
当记者问德国内政部说， 内政部发言人回答， 我们没有“安装“这种木马来监控。(你们信吗， 反正我是不信)。 后来司法部长Leutheusser-Scharrenberger(FDP)声明“令人不安“。她还郑重声明，黑黄联盟的联盟书里写得很清楚，私人领域尤其受到国家保护。(我不清楚该不该信她)。

回顾一下2008年是黑红执政，那时的内政部长Schäuble(CDU)就是如今的财政部长，当时的司法部长是Zypries(SPD)。 那时内政部写信向SPD联邦参议会团体，保证遵守最高法院的裁决。同时也向Zypries担保，这种“网络搜索令“对国家安全是有帮助的， 绝不会和司法部产生矛盾。Zypries信了。

现在内政部换成CSU的Friedrich, 司法部换成Leutheusser-Scharrenberger(FDP)。Friedrich本身和Schäuble不相上下，都是“硬汉子“。Leutheusser-Scharrenberger(FDP)是什么样的人我不太清楚。

这篇报道今天在FAS(Frankfurter Allgemeine Sonntagszeitung)出，其他报社抄写。
报道一出，就发出丑闻的味道。据CCC专家说，这种软件可以通过两个渠道进入他人的电脑。
1.) 但警察搜查时，可以把软件安装电脑上。
2.) 可以通过网络暗地里安装。 (这些木马不会被Anti-Virus发现). 他们也可以偷偷摸摸的进入你的电脑，然后安装这软件。
它的功能不仅在于偷听别人网络对话(这是合法的， 理论上)， 同时也可以复制所有硬盘上的资料， 可以每隔几分钟复制屏幕，抄写Chatten， 然后把这些数据发送到美国的Server。这样就不变被查。(国家公务人员做事也偷偷摸摸)。这种软件装有密码，据说他的密码是C3PO-r2d2-POE.  C3PO, r2d2, POE.都是“新球大战“里的机器人的名字。

虽然现在还没有证明，联邦警察或州警察他们做过此事。 但是如果这个木马能有这个功能就不能完全排除他们没做过的可能性。问题就出在这里。 这也是今天所有反对派表示抗议的原因。(除了SPD以外。别忘了，2008年司法部是SPD的，SPD当时联邦参议会内政发言人是Wiefelspütz, „网络搜查令“他也是赞成的。 他也算“硬汉子“)。 反对派表示， DKA根本就没有复制他人私人硬盘的权力。他们最多只能窃听，其他所有的行为都是违反的。既然法律上明确禁止， 你就不能拥有这种功能。如果你拥有，你就逃不了滥用的嫌疑。万一真的证明这种木马的某些功能已经实行， 这不是一般的违反联邦法。

绿党主席Claudia Roth强烈要求内政部和BKA(德国的FBI)澄清这件事。某些政客甚至提出内政部长和BKA主席退位的要求。CCC专家们称，这些软件存在很多漏洞。如果有人能破解密码，也可以为己所用来害任何其他人。


我个人觉得这个事件可大可小。
大的话可能颠覆，最起码影响德国目前民主体系。(如果国家机构可以任意利用软件来监控群众)。比如“海盗党“在后年的联邦大选中突起胜出等等。在德国论坛的评论里很多人也说了，要把罪魁祸首的人“绳之于法“。我想，在今后一些日子德国政治家会为此事进行讨论。明天或后天的评论家的文章里一定会把德国和中国作比较。信不信由你， 反正我是信了。如果我有时间，我会更新。

Dortmund110

这个算是政治丑闻吗？

熊猫羊

宝情局自己说的 无法检视 skype

xraw

我赌这件事情最后不了了之

李伯凌

有几点可以联想。

1. 爆料的陌生人是谁？很可能是政府内部人员，是为了搞臭执政党，好在下次大选中渔利么？

2. 这种监听端口的，可以记录键盘动作，截屏的软件，杀毒软件没道理查不到，杀毒公司跟政府也有协议？

3. 这要和中国比的话，也能比个不相上下了。中国政府可没安装在个人电脑上的官方木马软件，他的主要力量集中在检测网站敏感词跟构建通向外界的防火墙。

4. 德国毕竟跟中国不能比，不用担心有人颠覆国家，这个木马估计是监视恐怖分子用的。不知道是不是美帝生产的。

zukunft

今天的消息说，其中之一的联邦木马是在慕尼黑海关给种上的。

无论这事结果如何，海盗党必定雄起。德国传统大党要倒霉，谁叫他们嘴上说一套，手里干一套，和美帝穿一条裤衩。

flyingbullet

据SPIEGEL报道，这个木马是黑森州的一个名叫DigiTask公司。
巴伐利亚州内务部长承认，他在巴伐利亚州已经用过此木马。
许多软件公司已经采取措施，通过新的软件更新可以查出类似木马。
很多杀毒软件公司比如Sophos, Avira和GData声明， 创造这些“联邦木马“的技术含量有限。
到目前为止已有Brandenburg, Rheinland-Phalz, Nidersachsen和 Bayern都公开承认用过木马， 但是他们声明没有越过法律底线。

在巴伐利亚州发生一件有趣的事。
在2009年，警察局和检察官都同意巴伐利亚州的LKA用木马来监视，窃听某些危险人物。 但是在2011年1月25号，Landgericht in Landshut 认为，警察已经超越他们的范围了。警察不单单是窃听对方的网络电话，而且还复制了近60000张屏幕图面。 所以警察的举动是犯法的。
事情大约是这样的。某个人因为某些犯罪活动被警察窃听。但警察拿出证据时被抓。后来这位犯罪分子的律师利用警察通过非法行为获得的证据向法院投诉， 获胜。(如果我没估计错的话)
剩下的还有4个没有回答的问题。
1.        当时并不是因为针对恐怖分子或其他严重犯罪份子。
2.        违法和不违法的界限很那分清楚。警察和检察官说Yes，但是法院说No。
3.        由谁来监督？
4.        谁出钱？ 因为贵，所以巴伐利亚州好像是向黑森州的软件公司DigiTask“租“的. 然后巴伐利亚州有租给其他州的警察局。
联邦司法部长Leuthesser-Scharrenberger今天表示一定会澄清此事。

在那些藏有硬盘的神秘包裹里有几个是这位律师提供的。

flyingbullet

Dortmund110 发表于 2011-10-10 09:27
这个算是政治丑闻吗？

如果能证明官饿方真的越过宪法，肯定是政治丑闻。

flyingbullet

熊猫羊 发表于 2011-10-10 09:57
宝情局自己说的 无法检视 skype

他们说的不算。

flyingbullet

李伯凌 发表于 2011-10-10 09:59
有几点可以联想。

1. 爆料的陌生人是谁？很可能是政府内部人员，是为了搞臭执政党，好在下次大选中渔利么 ...

1. 爆料的陌生人是来自Landshut的一位律师。 其他的还不清楚。如果是政府内部人员，那肯定是FPD的。你懂我的意思。

2.可以这么说。 政府相信某些公司有这个能力为政府弄这套设备(或租)。 其实不然。这次DigiTask公司弄得软件木马技术含量极其有限。今天这公司的律师(来自克隆)说， 这公司只有提供基本功能， 如果客户(政府)需要特别功能，他们也可以开发。但是他们不负责任。

3. 不一定。

4.我说的颠覆政治体系只是一种意念上的，不是现实上的颠覆。可能应为这次事件导致下次的联邦大选结果有很大的改变。海盗党可能因此崛起。不仅在联邦层次，而且在州的层次导致新的执政联盟诞生。 可能长期影响德国内政。