Detekt-Tool zum Scannen Ihres Systems auf staatliche Spionagesoftware

Table Of Contents

• Detekt-Tool zum Scannen Ihres Systems auf staatliche Spionagesoftware
• Vom Staat finanzierter Spionagesoftwaremarkt
• Die Lösung
• Noch nicht 100% effektiv

Detekt-Tool zum Scannen Ihres Systems auf staatliche Spionagesoftware

Im Nachgang zum NSA-Spionageskandal wurde viel über staatliches Spionieren ans Licht gebracht und wird auch jetzt noch berichtet. Am wichtigsten ist, dass Unternehmen legal solche Spionagesoftware herstellen können, um das Leben ahnungsloser Bürger zu überwachen. Mit Regierungen, die die Rechte ihrer Bürger so dreist missbrauchen, war es nur eine Frage der Zeit, bis jemand einen Weg fand, sie zu beseitigen.

Vom Staat finanzierter Spionagesoftwaremarkt

FinSpy, das von dem deutschen Entwickler FinFisher gepflegt wird, ist eines der am meisten publizierten Beispiele. Es wurde verwendet, um die Kommunikation von Menschenrechtsanwälten und Demokratieprotestierenden in Bahrain, Pakistan und vielen anderen Ländern zu überwachen. Die Dienstleistungen des Unternehmens könnten für die Käufernation Millionen von Dollar kosten. Ein weiteres Unternehmen, das ein solches Produkt entwickelt, ist das italienische Hacking Team, das Remote Control System (RCS) anbietet, ein Spionagewerkzeug, das an jede Plattform angepasst werden kann, an verschiedene staatliche Stellen. Beide Unternehmen haben zuvor behauptet, dass ihre Dienstleistungen nicht von jedermann gekauft werden können, dass sie ihre Kunden vor dem weiteren Vorgehen überprüfen. Wenn diese beiden Unternehmen es legal tun, gibt es möglicherweise auch Stellen, die dasselbe – wenn nicht sogar gefährlichere Arbeiten – illegal durchführen, und wir könnten überhaupt keine Ahnung davon haben.

„Regierungen nutzen zunehmend gefährliche und ausgeklügelte Technologien, die es ihnen ermöglichen, private E-Mails von Aktivisten und Journalisten zu lesen und die Kamera oder das Mikrofon ihres Computers aus der Ferne einzuschalten, um heimlich ihre Aktivitäten aufzuzeichnen. Sie verwenden die Technologie in einem feigen Versuch, Missbräuche zu verhindern, die ans Licht kommen“, sagt Marek Marczynski, Leiter Militär, Sicherheit und Polizei bei Amnesty International.

Die Lösung

Das Werkzeug, um sich von der illegalen Überwachung zu befreien, kommt in Form von Detekt. Detekt ist ein Open-Source-Tool, das hauptsächlich für Journalisten, Aktivisten und Menschenrechtsverteidiger auf der ganzen Welt entwickelt wurde.

Detekt zielt darauf ab, Spuren von Spionagesoftware zu finden, die bekannt dafür ist, von staatlichen Organisationen weltweit zur Überwachung der Aktivitäten von interessierten Bürgern verwendet zu werden. Das Open-Source-Tool wurde von dem Sicherheitsforscher Claudio Guarnieri entwickelt und in Partnerschaft mit Amnesty International, Digitale Gesellschaft, Electronic Frontier Foundation und Privacy International veröffentlicht.

Marczynski fügt hinzu, dass Detekt die Antwort auf Regierungen ist, die sich auf Informationen verlassen, die durch illegale Überwachung gewonnen wurden, um „Menschenrechtsverteidiger und Journalisten festzunehmen, illegal zu verhaften und sogar zu foltern“.

Noch nicht 100% effektiv

Das Tool, so gut und nützlich es auch sein mag, ist noch nicht 100% effektiv. Ein großes Manko dabei ist, dass es zwar eine Spionagesoftware erkennen kann, sie jedoch nicht von Ihrem System löschen kann. Dieser Teil muss von einem Fachmann erledigt werden. Abgesehen von der bereits erwähnten legalen Spionagesoftware kann Detekt auch andere Remote Access Trojans (RAT) identifizieren, wie DarkComet RAT, XtremeRAT, BlackShades RAT, njRAT, ShadowTech RAT und Gh0st RAT. Außerdem muss Ihr Computer, sobald eine Bedrohung erkannt wurde, von allen anderen Quellen getrennt werden, bis er ordnungsgemäß gereinigt und desinfiziert wurde. Es ist nicht erforderlich, Detekt auf Ihrem Computer zu installieren, führen Sie einfach das Programm von einem USB-Stick mit Administratorrechten aus und warten Sie, bis der Scan abgeschlossen ist. Denken Sie daran, dass Detekt während des Scannens alle Verbindungen trennt, was einige Minuten dauern kann.

Da es sich um ein Crowdsourcing-Projekt handelt, könnte es nicht lange dauern, bis sich Menschen zusammenschließen und eine effektivere Funktion zum Löschen von Spionagesoftware bereitstellen. Detekt kann von Github heruntergeladen werden. Die neueste Version 1.1 beseitigt einige falsch-positive Ergebnisse und Probleme im Zusammenhang mit der Lokalisierung, die die frühere Version hatte.