Im Rahmen von Ermittlungen gegen Kinderpornografie, die innerhalb des Tor-Netzwerkes verbreitet wurde, hat die US-Bundespolizei Federal Bureau of Investigation (FBI) mehr als 8.700 Computer in 120 Ländern mit Malware infiziert und gehackt, laut einer Story von Vice-Motherboard. Das geht aus dem Protokoll einer Beweisanhörung hervor, das Vice-Motherboard vorliegt. Bekannt wurde der Fall schon im Januar dieses Jahres, jedoch sind die Ausmaße nun deutlich größer als damals angenommen. Möglich wurde der Hack mit einem wohl unrechtmäßigen richterlichen Beschluss, der aber bald legal wäre. Den Zahlen nach wäre das die größte bisher öffentlich gemachte Hacking-Kampagne, die jemals eine Strafverfolgungsbehörde durchgeführt hat.
Bei den Ermittlungen wurde vom FBI bereits im Februar 2015 ein Server zum Tausch von kinderpornografischen Inhalten beschlagnahmt, der als Honeypot genutzt wurde und als solcher noch 13 Tage weiter lief, um die IP-Adressen der “Kunden” zu ermitteln. Dazu hatte das FBI einen richterlichen Beschluss zur Sammlung von rund 8.000 IP-Adresse erwirkt. Allerdings konnte das FBI mit diesen IP-Adressen nur wenig anfangen, denn die Besucher des Servers verschleierten die Herkunft (teilweise) über Tor. Daher hat das FBI eine Malware auf dem Server bereitgestellt, die sich die Besucher dann einfingen. Die Malware übertrug danach die IP-Adressen der befallenen Rechner an Server des FBI. Auf diese Art wurde es möglich, 8.700 Computer in 120 Ländern zu hacken. Dem Bericht zufolge waren Nutzer in Australien, Chile, Dänemark, Griechenland, Kolumbien und Österreich sowie möglicherweise auch in Großbritannien, Norwegen und der Türkei betroffen.
Nur eine einzige richterlichen Anordnung machte dem FBI eine Speicherung von ca. 8.700 IP-Adressen möglich. Das Problem dabei: Der dafür zuständige Richter durfte einer Speicherung nur in seinem Bezirk (im östlichen Virginia) zustimmen. Diese Regelung soll allerdings ab dem 1. Dezember nicht mehr gelten. Eine anstehende Änderung der Strafprozessordnung in den USA könnte dem Bericht zufolge derartige Durchsuchungsbefehle zur Regel machen. Richter können dann auch Anordnungen außerhalb ihres Bezirks erlassen und damit das Hacken von Computern auf der ganzen Welt ermöglichen. Die neue Regel 41 der Federal Rules of Criminal Procedure soll diese Einschränkung offenbar aufheben. Ahmed Ghappour, Professor am UC Hastings College of Law, befürchtet, dass „Strafverfolger eine zu große Entscheidungsfreiheit bei der Durchführung von Hackerangriffen innerhalb und außerhalb der USA erhalten.“ „Die Tatsache, dass ein einzelner Richter das FBI ermächtigen kann, 8000 Menschen in 120 Ländern zu hacken, ist wirklich furchteinflößend“, äußerte Christopher Soghoian von der Bürgerrechtsorganisation American Civil Liberties Union (ACLU). Soghoian trat in den Playpen-Verfahren zudem als Zeuge der Verteidigung auf.
Dem Protokoll zufolge sicherte sich das FBI mit dem Gerichtsbeschluss die Möglichkeit, die Computer von 100.000 Besuchern der Website Playpen zu durchsuchen, ohne irgendwelche Informationen über diese Personen zu haben, auch ohne den geringsten Anfangsverdacht. Konkret habe das FBI von den rund 100.000 Betroffenen lediglich ca. 8700 IP-Adressen von Besuchern ermittelt und in einem Zeitraum von 18 Monaten dann „nur“ 214 Personen verhaftet. Auf der fraglichen Homepage sei das illegale Material aber gar nicht mehr verfügbar gemacht worden, wer also nicht weiter klickte, um gezielt nach den betreffenden URLs zu suchen, wusste eventuell gar nicht, worum es eigentlich ging und bekam auch von der Erfassung seiner IP nichts mit. Das könne erklären, warum am Ende so wenige Verhaftungen tatsächlich stattfanden.
Bildquelle: geralt, thx! (CC0 Public Domain)
https://tarnkappe.info/fbi-massen-hack-mit-nur-einem-durchsuchungsbefehl/Quelle
Autor: Antonia
Quelle
(da wird aber soweit ich weiß mit dem zuschnappen nicht bis nach dem verkehr gewartet..)