जर्मन पुलिस ने स्पाइवेयर का उपयोग करने का आरोप लगाया

हैकर संगठन कैओस कंप्यूटर क्लब (CCC) ने इंजीनियरिंग को उल्टा कर दिया और बुंडेस्ट्रोन्ज़र प्रोग्राम का विश्लेषण किया, जिसका उपयोग जर्मन पुलिस द्वारा उपयोगकर्ताओं पर जासूसी करने के लिए किया जाता है।

स्टैस्त्रस्ट्रोजनर बायनेरिज़
कार्यक्रम की कार्यक्षमता का विश्लेषण (जर्मन) (पीडीएफ)

Bundestrojaner ("राज्य ट्रोजन") निजी जानकारी एकत्र करता है और एक पिछले दरवाजे की कार्यक्षमता है, अर्थात यह उपयोगकर्ता के कंप्यूटर पर मनमाने कोड के लोडिंग और निष्पादन की अनुमति देता है। यह संभव है कि इसी तरह के उपकरण कानून प्रवर्तन सेवाओं और अन्य देशों के शस्त्रागार में हों।

27 फरवरी, 2008 के जर्मन संवैधानिक न्यायालय के एक निर्णय द्वारा उपयोगकर्ताओं के व्यक्तिगत पीसी पर गुप्त रूप से इंटरनेट टेलीफोनी की रिकॉर्डिंग के लिए स्पाइवेयर को वैध कर दिया गया था। उस समय, विचार का उद्देश्य क्वेलन-टीके, कार्यक्रम था, जिसने रिमोट वीओआईपी वायरटैपिंग का प्रदर्शन किया था। हालाँकि, Bundestrojaner कार्यक्षमता वीओआईपी के माध्यम से टेलीफ़ोन वार्तालापों की दूरस्थ रिकॉर्डिंग से बहुत आगे तक फैली हुई है, और इसलिए अराजकता कंप्यूटर क्लब के अनुसार, संवैधानिक न्यायालय के निर्णय का विरोध करती है। कोड का विश्लेषण करने के बाद, वे सुनिश्चित हैं कि डेवलपर्स ने उन प्रतिबंधों का पालन करने की कोशिश नहीं की, जो संवैधानिक न्यायालय ने उन पर लगाए थे।

Bundestrojaner उपयोगकर्ता के कंप्यूटर पर माइक्रोफ़ोन और कैमरे को दूरस्थ रूप से सक्रिय करने में सक्षम है, जो कमरे में बातचीत सुनने की क्षमता की अनुमति देता है। यह स्क्रीन के स्क्रीनशॉट भी भेजता है, यानी यह उपयोगकर्ता की निजी जानकारी तक पहुंच देता है। जैसा कि पहले ही उल्लेख किया गया है, कार्यक्रम में पिछले दरवाजे की कार्यक्षमता शामिल है - अर्थात, यह किसी भी कार्य को कर सकता है: उदाहरण के लिए, इस चैनल के माध्यम से, आप पीड़ित के कंप्यूटर पर नकली "सबूत" डाउनलोड कर सकते हैं, फाइलें हटा सकते हैं, आदि।

इससे भी बदतर, कैओस कंप्यूटर क्लब के प्रतिनिधि ध्यान दें कि कार्यक्रम की वास्तुकला और कार्यान्वयन में महत्वपूर्ण खामियों के कारण, संक्रमित पीसी का प्रबंधन वास्तव में न केवल पुलिस प्रतिनिधियों के लिए, बल्कि एक बाहरी व्यक्ति के लिए भी उपलब्ध है। एक पीसी से भेजे गए स्क्रीनशॉट और ऑडियो फाइलें कमजोर रूप से एन्क्रिप्ट की जाती हैं, और कंट्रोल कमांड को बिल्कुल भी एन्क्रिप्ट नहीं किया जाता है। सबूत के रूप में, उन्होंने अपना स्वयं का कमांड प्रोग्राम लिखा, जो आपको एक संक्रमित पीसी का प्रबंधन करने और उससे डेटा प्राप्त करने की अनुमति देता है। अंत में, यहां तक ​​कि एक कम-कुशल हैकर भी एक नकली उदाहरण बनाने और पुलिस को नकली डेटा भेजने में सक्षम है।



कार्यक्रम गुमनाम रूप से CCC को भेजा गया था। इसकी प्रामाणिकता पूरी तरह से साबित नहीं हुई है, क्योंकि कमांड सेंटर की गणना नहीं की जा सकती है, कमांड को गुमनाम प्रॉक्सी के माध्यम से भेजा जाता है (दूसरों के बीच, आईपी पते 83.236.140.90 और 207.158.22.134 का उपयोग किया जाता है)। चूंकि कैओस कंप्यूटर क्लब ने जर्मन आंतरिक मंत्रालय को अग्रिम रूप से एक चेतावनी भेजी, अब तक उनके पास पटरियों को कवर करने और इस कार्यक्रम का उपयोग करने के तथ्य का खंडन करने के लिए पहले से ही पर्याप्त समय था।

कैओस कंप्यूटर क्लब के प्रतिनिधियों के अनुसार, यह उदाहरण एक बार फिर साबित करता है कि राज्य कानून प्रवर्तन एजेंसियों को अपनी स्वयं की शक्तियों से अधिक होने का खतरा है अगर उनकी सावधानीपूर्वक निगरानी नहीं की जाती है।

ऐसी स्थिति में, यह आश्चर्य की बात नहीं है कि जर्मनी में समुद्री डाकू पार्टी की लोकप्रियता रिकॉर्ड 8% तक बढ़ गई। स्मरण करो कि इस आंदोलन का एक उद्देश्य कानून प्रवर्तन एजेंसियों सहित सरकारी एजेंसियों की गतिविधियों के बारे में पूरी जानकारी पारदर्शिता सुनिश्चित करना है।

PS एंटी-वायरस कंपनी F-Secure ने एंटीवायरस द्वारा परिभाषित मैलवेयर की सूची में "राज्य ट्रोजन" को जोड़ने का निर्णय लिया है (बैकडोर: W32 / R2D2.A)।