Konami
2011-10-08, 23:51:11
http://www.heise.de/newsticker/meldung/CCC-knackt-Bundestrojaner-1357670.html
http://www.ccc.de/system/uploads/76/original/staatstrojaner-report23.pdf
Viel zu großer Funktionsumfang, Ausnutzbarkeit durch Dritte, mangelnde Verschlüsselung, aber auch einfache Blockierbarkeit des Traffics:Für die Außen-Kommunikation verwendet der Trojaner den TCP-Port 443. Allerdings spricht der Trojaner über diesen Port nicht HTTPS, sondern ein eigenes
Bastel-Protokoll. Daher ist es möglich, die Kommunikation des Trojaners automatisiert zu erkennen und beispielsweise in einer Firewall oder einem IDS zu
identifizieren und zu filtern.
Alles in allem eine einzig große Farce. Herrlich. ;D
/Edit: Grade gesehen, dass es schon einen Thread im Offtopic gibt (http://www.forum-3dcenter.org/vbulletin/showthread.php?t=515346). Mögen die Mods damit machen, was sie wollen ;)
http://www.ccc.de/system/uploads/76/original/staatstrojaner-report23.pdf
Viel zu großer Funktionsumfang, Ausnutzbarkeit durch Dritte, mangelnde Verschlüsselung, aber auch einfache Blockierbarkeit des Traffics:Für die Außen-Kommunikation verwendet der Trojaner den TCP-Port 443. Allerdings spricht der Trojaner über diesen Port nicht HTTPS, sondern ein eigenes
Bastel-Protokoll. Daher ist es möglich, die Kommunikation des Trojaners automatisiert zu erkennen und beispielsweise in einer Firewall oder einem IDS zu
identifizieren und zu filtern.
Alles in allem eine einzig große Farce. Herrlich. ;D
/Edit: Grade gesehen, dass es schon einen Thread im Offtopic gibt (http://www.forum-3dcenter.org/vbulletin/showthread.php?t=515346). Mögen die Mods damit machen, was sie wollen ;)