Der Chaos Computer Club legt im Streit um den Staatstrojaner-Einsatz in der Strafverfolgung nach: Auch in einer neuen Version der Digitask-Software klaffen nach den Erkenntnissen der Hacker gravierende Sicherheitslücken.

Dem Chaos Computer Club (CCC) ist eine "noch fast fabrikneue" Version des umstrittenen Staatstrojaners zugespielt worden. Eine Analyse des Programmcodes habe ergeben, dass die Spionage-Software weiterhin für rechtswidrige Aktionen eingesetzt werden könne, erklärte der Club.

Der Trojaner entspreche "wie seine Vorgängervarianten in keiner Weise dem Stand der Technik" und enthalte "weiterhin die grundgesetzbrechende Funktion zum Nachladen beliebiger Erweiterungen".

"Entgegen aller Beteuerungen der Verantwortlichen kann der Trojaner weiterhin gekapert und beliebiger Code nachgeladen werden", sagte ein Sprecher des CCC.

In der ersten Runde der Auseinandersetzung um den Staatstrojaner hatten das Bundesinnenministerium und das Bundeskriminalamt den Einsatz der Software verteidigt. "Die Überwachung der Telekommunikation beziehungsweise die Maßnahmen der Online-Durchsuchung sind kriminalistisch unverzichtbar, wenn das Internet als Tatmittel für schwere und schwerste Kriminalität eingesetzt wird", sagte der Präsident des Bundeskriminalamtes (BKA), Jörg Ziercke,vor einer Woche vor dem Innenausschuss des Deutschen Bundestages.

Version stammt vom Dezember 2010

Die Kritik des CCC, der Trojaner könne manipuliert und rechtswidrig eingesetzt werden, wies Ziercke unter anderem mit dem Hinweis zurück, der Club habe eine "ca. drei Jahre alte Version der Software (analysiert), die das BKA nicht eingesetzt hat."

Der Chaos Computer Club veröffentlichte nun die Analyse einer neuen Variante des Staatstrojaners (Version 3.6.44 vom Dezember 2010), die ebenfalls von der hessischen Firma Digitask entwickelt wurde. Die umstrittene Funktion des Trojaners, auch Bildschirmfotos (Screenshots) von dem ausgespähten Rechner anzufertigen, wurde in dieser Version entfernt.

"Die verfassungswidrige Nachladefunktion steht jedoch weiterhin scheunentorweit offen", erklärte der CCC. "Dies bedeutet, dass unbefugten Dritten vom spukhaften Fernlöschen von Dateien bis hin zur akustischen Raumüberwachung genauso viele Möglichkeiten geboten werden, wie den ermittelnden Beamten und ihren von Unkenntnis der technischen Sachlage geplagten Vorgesetzten."