Spionagesoftware: Die Privaten hinter dem Bundestrojaner

Mithilfe solcher Überwachungssoftware wurde unter anderem die "Sauerland-Gruppe" dingfest gemacht, eine Gruppe von islamistischen Terroristen.

Nach den Anschlägen vom 11.September 2011 verschärften viele Länder die Überwachung ihrer Bürger. In den USA verabschiedete das Parlament den "Patriot Act" - der ermöglicht es dem FBI unter anderem, ohne konkreten Veracht Bankkonten einzusehen.

In Deutschland bereitete die damalige Regierung bereits 1998 den "großen Lauschangriff" vor. Nach jahrelangem Streit entscheidet das Bundesverfassungsgericht 2004, das Gesetz müsse geändert werden. Unter anderem verstoße das Öffnen von Postsendungen und das Abhören von Telefongesprächen bei der Jagd auf Schmuggler gegen das Grundgesetz.

Telefon-und Internetanbieter sind allerdings weiter verpflichtet, staatliche Stellen mithören zu lassen - falls diese eine richterliche Erlaubnis haben.

Wie viele Diktaturen filtert China gleich das ganze Internet mit einer riesigen Firewall.

In der DDR war die Staatsicherheit (Stasi) berüchtigt für ihren Überwachungswahn. Betroffen waren Tausende vom Bürgern.

01In Westdeutschland war die Bevölkerung sensibler. Dort regte sich in den 1980er Jahren schon Protest gegen einer einfachen Volkszählung. Beim Zensus 2011 blieb der große Protest allerdings aus.

Der Name „Trojaner“ für eine Schadsoftware spielt auf das Trojanische Pferd in der griechischen Mythologie an. Das riesige Holzpferd war scheinbar ein Abschiedsgeschenk der Griechen an ihre Götter, nachdem sie lange Zeit vergeblich versucht hatten, die Mauern von Troja niederzureißen. Doch im Innern waren Soldaten versteckt. Nachdem die Trojaner das Pferd in die Stadt gezogen hatten, krochen die in der Nacht heraus, öffneten die Stadtmauern und ließen das Heer der Griechen ein.

Im digitalen Zeitalter täuschen Trojaner eine nützliche Anwendung vor, erfüllen im Hintergrund aber eine ganz andere Funktion. Computer-Kriminelle nutzen sie beispielsweise, um Passwörter für E-Mail-Konten abzufangen...

... oder Online-Banking zu manipulieren. Dabei werden unter anderem Tastatur-Eingaben des Anwenders ausspioniert.

Verbreitet werden Trojaner meist über manipulierte E-Mails oder das Internet. So werden Anwender beispielsweise mit einem Lockangebot aufgefordert, eine Software zu installieren. Folgt der User dieser Aufforderung, nistet sich der Schädling auf dem Computer ein.

Ähnlich können auch Strafverfolgungsbehörden in Deutschland Trojaner nutzen: Sie dürfen Überwachungsprogramme nicht im Rahmen eines Einbruchs auf den Rechnern von Verdächtigen installieren, können aber versuchen, sie selbst mit Tricks zur Installation der Überwachungssoftware zu bewegen. Es soll auch Fälle gegeben haben, wo Ermittler eine legale Hausdurchsuchung ausgenutzt haben, um ihre Überwachungssoftware auf Rechnern der Verdächtigen zu installieren.

Der nun vom Chaos Computer Club (CCC) analysierte Trojaner kann Internet-Telefonate abhören - was in engen Grenzen auch legal ist. Die Software kann der Beschreibung der CCC-Experten zufolge aber auch Programmcode aus dem Netz nachladen und könnte dann verfassungswidrige Aktionen durchführen.

Bei der technischen Umsetzung seien die Programmierer außerdem so schlampig vorgegangen, dass nicht nur Behörden diesen Code nachschieben können, sondern auch Dritte.