Bundestrojaner über Portage?

[mrsteven]

Linuxtag mit Schirmherr Wolfgang Schäuble
_________________
Unix philosophy: "Do one thing and do it well."
systemd: "Do everything and do it wrong."

[ReXX]

Zunächst möchte ich festhalten, daß diese Lücke in portage nicht neu ist, sondern schon seit einigen Jahren bekannt (siehe (dev-)Mailinglisten). Allerdings war bisher die Bedrohungslage geringer und es hat sich leider noch nicht viel zur Lösung dieser Problematik getan.

Aber auch wenn diese Lücke geschlossen wird, gibt es noch einen sehr schönen Weg, wie man als MitM sehr einfach einen Trojaner loswird:
Viele hier dürften den Firefox oder Seamonkey nutzen, vermutlich auch mit passenden Extensions. Diese sind nun aber leider nur selten signiert und können einmal installiert viel im System anstellen. Na klingelts?

Meiner Meinung nach ist es Zeit den unbequemen Weg zu gehen, den inzwischen einige vom CCC und weiteren Internet-zentrierten Orgas gehen: Selber eine bessere Politik zur Wahl anbieten in Form der Piratenpartei. Jedoch bedarf es wohl noch aktiver Mithilfe, damit man sie auch möglichst schnell überall wählen kann. Die politische Aktivierung sowie das Bundesverfassungsgericht dürfen die letzten Barrieren vor GG Art. 20 (4) (also die "Abwahl vom Dach") sein. Ich hoffe nicht, daß es soweit kommen muß, weil wir dann wirklich den Terror haben, der uns immer als Bedrohung vorgelogen wird.
_________________
Is the Matix inside your brain or vice versa?
Use the SEARCH, revive the DEAD!

[oscarwild]

[schachti]

Was ich interessant fände wäre, wenn wir mal ein Brainstorming machen könnten, wie man die Infektion des eigenen Systems mit dem Bundestrojaner vermeiden kann.

Ich vermute zum Beispiel, dass die Schlapphüte nicht für jede Linux-Distri einen komplett neuen Infektionsmechanismus entwickeln, sondern eher Wege suchen, die auf vielen Distris ähnlich funktionieren. Ich halte es daher für relativ unwahrscheinlich, dass sie einen manipulierten rsync-Mirror aufsetzen und Anfragen durch den Provider umleiten lassen (außerdem wäre das auch ein Punkt, an dem ich als User, wie bereits diskutiert werde, nicht viel ändern kann). Ich denke, dass vielmehr versucht werden wird, bekannte oder auch noch unbekannte Bugs in relativ weit verbreiteter Software, zum Beispiel Skype, Firefox etc., auszunutzen, um den Trojaner im System zu installieren. Eine weitere Möglichkeit wäre direkter (physischer) Zugriff auf die Festplatte. Wie kann man sich schützen?

* Gegen den physischen Zugriff: komplette Festplatte verschlüsseln. Es bleibt die Möglichkeit, zum Beispiel den Bootloader oder den unverschlüsselten Kernel zu manipulieren (was sicher schwerer ist, als wenn man direkt auf die Festplatte zugreifen kann, aber sicher nicht unmöglich). Wie könnte man diese Lücke schließen?

* Gegen Zugriff unter Ausnutzung einer Sicherheitslücke: Alle Programme, die Daten aus dem Internet beziehen (also Browser, Mail Client, Instant Messenger etc.) im einem chroot laufen lassen. Dann kann über das kompromittierte Programm zumindest nicht mehr auf die Festplatte zugegriffen werden. Außerdem könnte man SELinux nutzen, um einen ähnlichen Effekt zu erreichen. Der Einsatz eines hardened gcc würde ein wenig helfen, allerdings nur gegen Lücken, die auf bestimmten Lücken beruhen.

Was für Ideen habt Ihr, wie man sich vor unserem Terrorminister schützen kann?
_________________
Never argue with an idiot. He brings you down to his level, then beats you with experience.

How-To: Daten verschlüsselt auf DVD speichern.

[Max Steel]

• komplett eigenes OS schreiben.
  
• Virtualbox oder andere Virtualisierungstools mit Windows oder minimal Linux mit nur X, FF und *mail zum Internetten, vll noch mit IRC, wenn Win drau is vll auch ein paar Spiele, für die Spieler unter uns.
  
• Aus DE ausziehem
  
• Eigene Regierung bilden.

_________________
mfg
Steel
___________________

Heim-PC: AMD Ryzen 5950X, 64GB RAM, GTX 1080
Laptop: Intel Core i5-4300U, 16GB RAM, Intel Graphic
Arbeit-PC: Intel i5-1145G7, 16GB RAM, Intel Iris Xe Graphic (leider WSL2)

[manuels]

[think4urs11]

[UTgamer]

[Lore]

[jabol]

Ich frag ganz so nebenbei. Ihr redet hier alle ganz ernst, so scheints zu mindest. Ist es denn wirklich zu furchten, dass Bundestrojaner weit verbreitet werden?
Btw. unter Bundestrojaner sind von Regierung enwickelte Losungen zum Kontrolle von privaten PCs gemeint?

[return13]

geht mal davon aus das die entsprechende Software bereits für jedes gänige OS entwickelt wurde, und nur noch auf die gesetzliche Absegnung gewartet wird...
_________________
Wer Recht erkennen will, muß zuvor in richtiger Weise gezweifelt haben.
Aristoteles (384-322), griech. Philosoph, Begründer d. abendländ. Philosophie

[hoschi]

So wie ich die Regierung kenne habe sie sich in einen Knebelvertrag eines dubiosen Industriekonzortiums zwängen lassen, der zur Annahme eines nur unter Windows-Vista x86_64 lauffähigen Trojaners zwingt, selbst wenn mehr Bugs drin sind als im Mautsystem und im der ALG2-Software zusammen. Und weil das Teil über Internet unzuverlässig funktioniert, haben sie das bisher immer lokal per Hand installiert

Deswegen haben sie schon mal die "Hackertools" verboten und jetzt kommt deswegen auch bald ein Verbot von Terroristen und Modebetriebssystemen wie GNU/LINUX, MacOS und Solaris. Weil das ja nur Terroristen verwenden...


Wahrscheinlich ist das Ding (Bundestrojaner) eine Batch-Datei mit einem Programmierfehler in jeder dritten Zeile.
_________________
Just you and me strogg!

[artbody]

Man muß linux gar nicht verbieten, wie folgendes Fantasiegebilde verdeutlicht:

[tuxianer]

[tamiko]

mhm.

Dass der Bundestrojaner nur Windowssysteme betreffen soll halte ich für etwas zu kurz gedacht.

Generell ist es meiner Meinung nach doch keine schlechte Idee sich einmal mit Sicherheitslücken am Computer zu beschäftigen.
Die Antworten auf alle offensichtlichen Vorgehensweisen wurden ja bereits mehrfach geschrieben:

Komplettes System verschlüsseln, Kernel und Schlüssel auf USB-Stick auslagern.


Für die Gefahr des Bundestrojaners über Portage: (worüber es hier mal irgendwann ging )

Es ist richtig, dass emerge --sync für einen Man-In-The-Middle-Angriff anfällig ist.
Wer dem entgehen will (weil er seinem Provider, einem Proxy, was weiß ich, nicht traut), der möge sich doch einmal

[hoschi]

Haltet ihr es nicht für sinnvoll mit den Portage/Paludis-Entwicklern in einem englischen Forum zu reden?
Es ist Open-Source, also sollten alle davon profitieren
_________________
Just you and me strogg!

[schachti]

[artbody]

der Bundestrojaner will doch was von meinem system erfahren, wäre da nicht der einfachere weg ein trojanerkäfig zu basteln, welcher dem immer lieb und nett irgend ein müll zum schlucken gibt....
Damit sind die Jungs vom Trojaner zufrieden, weils Daten gibt und ich weil mein system nicht unnötig irgendwelche Angriffe auf andere Schwachstellen ausgesetzt wird.

spamassasine >> /dev/trojaner
_________________
Never give up
WM : E16 the true enlightenment
achim

[artbody]

Bundestrojaner macht sicher auch den ganzen Spammern Spaß

Man kann sich dann in Germany das Entwickeln eines Trojaners mit allen features sparen.
Nur die kleine Hürde wie die den Trojaner gebastelt haben ist zu nehmen, aber man wird ja dann mit allem belohnt, was man sich so als Botnetzbetreiber nur wünschen kann.
Zudem ist im Trojaner sicher auch ein Keylogger drin, so hat man sogar freien Zugriff auf Bankpasswörter, etc.

Ganz zu schweigen von den ganzen anderen Terroristen, welchen mit dem Trojaner völlig neue Wege offen stehen.
Kinderpornoringe freuen sich da sicher auch drauf.

Germany als Multiuser Bundestrojanerbotnetz

Harte Zeiten für die im Sumpf des Grauens stehenden Gesetzesdichter
_________________
Never give up
WM : E16 the true enlightenment
achim

[musv]

[tamiko]

Da waren doch diese "Erfahrungsberichte", in denen Leute vom BKA mitgeteilt hatten, dass sie den Trojaner (den sie ihren Zielpersonen via CD zugespielt hatten) nicht sinnvoll einsetzen konnten, da kurze Zeit später ein Haufen an Computern (der gesamten Bekannt-/Verwandtschaft) angefangen hat unbrauchbaren Datenmüll zu senden.

Jups. Datenmüll ist also offenbar eine Gegenmaßnahme

Aber es ging und geht ja in erster Linie darum sich so etwas (also auch Trojaner, Backdoors, etc.) gar nicht erst einzufangen.
Aber ich habe irgendwie das Gefühl, dazu ist schon alles wesentliche gesagt

[jkoerner]

Ich finde diesen Thread echt Klasse!
Hier scheint jeder ein potenzieller Krimineller mit lauter Kinderpornos auf der Platte zu sein.

Ich hab' auch keinen Bock drauf, daß irgendwelche datensammelwütigen Schwachmaten meine Kisten durchsuchen und womöglich meine Privatpornos veröffentlichen

Viel dringender scheint mir zu sein, daß es Anstrengungen gibt auf Geschäftsunterlagen völlig legal im Zuge einer Steuerprüfung(oder wie auch immer man das Kind nennen möchte) zuzugreifen. D.h. das Finanzamt, oder wer auch immer sich dafür ausgibt, kann auf jeden Vorgang jederzeit über das Netz zugreifen. Das ist nicht fiktiv, sondern wird wie Elster einfach Pflicht.

Wenn diese senilen Typen im Bundestag sich noch weitere Dummheiten ausdenken werde ich mein Gewerbe, Telefon und DSL abmelden. Mein Handy hab ich schon vor Jahren entsorgt, ich lass' meine Wege dadurch(Stichwort Accesspoint-Anmeldung) nicht nachverfolgbar machen.

Oberdämlich finde ich auch, daß das "Restvolk" sich überhaupt keine Gedanken um die hier diskutierte Problematik macht. Und schon garnicht bei der Benutzung ihrer PC. Gestern sagte ein Freund, daß Outlook das geilste Programm überhaupt sei... Als ich ihm sagte, daß X-Mailer Outlook bei mir nicht ohne Weiteres durch den Mailfilter kommt, verstand er das nicht. Erklärungen über Verschlüsselung, Formatierung, Sicherheitsschwachstellen etc. beantwortete er mit ungläubigen Blicken. Der klickt immer noch auf alles was "Hier klicken" als Namen trägt.

Das sind die Trottel, die man bekämpfen sollte. Aber das ist der Kampf des Don Quichotte. Wir Nicht-Win-Nutzer sind eine sicherheitsparanoide Minderheit, die vom BKA wohl eher weniger Beachtung findet.

Weil: Die finden immer alles so schnell heraus, sind um den Globus verteilt und reagieren nicht im Sinne des Überwachungsstaates
Wird freie Software in dieser BRD irgendwann verboten?

[artbody]

Der Club der betrunkenen Stammtischbrüder meint hierzu

Also Trojaner
Ja den Gaul ! , genau den
Den hat aber der Feind hingestellt. jajajaja
aber die Trojaner waren so blöd und haben ihn mitreingenommen.
ja und dann hamse die Hucke voll bekommen

S'isch jetzt doch au so
einer hat's Pferdle nagstellt on d'r Schäuble on seine Genossa hen's mit nei gnomma
Jetzt müss m'r nur warda von wem m'r d'Hucke voll krieg'a
Ah So --- ok

8 Biaaar für'n Stammtisch

grins

Ich glaub die tun sich da selbst nichts gutes
1000de von BadHackern werden da versuchen die Tür zu finden und dann.....
_________________
Never give up
WM : E16 the true enlightenment
achim

[tamiko]

[b3cks]