Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

3 Angriffstechniken und -werkzeuge
• Freenet (http://freenet.sourceforge.net/) ist ein dezentralisiertes System, bei dem sich Inhalte,
sofern sie von anderen Nutzern tatsächlich abgerufen werden, nicht einfach löschen
lassen, da sie sich durch eine spezielle Caching-Technik im ” Freenet“ ausbreiten. Der
Dienst wurde entwickelt, um free speech im Internet zu realisieren, d.h. unter anderem
die Möglichkeit, unzensiert und anonym im Internet zu publizieren.
• AN.ON (http://anon.inf.tu-dresden.de/) ist ein eigenes Forschungsprojekt, welches ebenfalls
belegt, dass die Anonymisierung von Internetzugriffen zwar aufwendig, aber technisch
möglich ist. Zum unbeobachtbaren Surfen im Web ist das System JAP verfügbar.
Bezüglich des technischen Schutzes des Urheberrechtes sind Forderungen nach einem Verbot
von privater, anonymer und unbeobachtbarer Kommunikation lediglich das Resultat unzureichender
Schutzmechanismen im Vorfeld. Anstatt die Wirkung zu bekämpfen, sollte besser bei
den technischen Ursachen begonnen werden, d.h. das leichte und unkontrollierte bzw. illegale
Kopieren und Verbreiten von Inhalten muss erschwert oder von neuen Geschäftsmodellen und
Diensten qualitativ und bzgl. Bequemlichkeit übertroffen werden.
3.6.4 Trojanische Pferde, Computerviren u. ä.
Viren, Würmer und Trojanische Pferde können nicht nur die Integrität und Verfügbarkeit von
Daten und Programmen verletzen, sondern alle Schutzziele, also auch die Vertraulichkeit von
Daten. Ein Computervirus ist ausführbarer Code, der sich in fremde Programme einpflanzt,
dort ausgeführt wird und ggf. eine sog. Schadensfunktion ausführt. Ein Wurm ist ein ausführbares
Programm, das sich über Computernetze verbreitet und ggf. eine Schadensfunktion
ausführt. Ein Trojanisches Pferd ist ein Computerprogramm, das neben einer bekannten (vom
Anwender gewünschten) Funktion eine (nicht gewünschte) Schadensfunktion ausführt.
Dies bedeutet, dass ein Angreifer z.B. einen Virus oder ein Trojanisches Pferd schreiben könnte,
dessen Aufgabe es ist, fremde Festplatten, Computer und Computernetze nach urheberrechtlich
geschütztem Material abzusuchen.
• Ein Pirat könnte so unberechtigt an die legal erworbenen Inhalte, Schlüssel etc. eines
Anderen kommen und die ihn interessierenden Daten ” absaugen“.
• Ein Verfolger könnte mit dieser Methode versuchen, illegal vorhandes Material aufzuspüren
und entsprechende Maßnahmen (z.B. Löschen, Strafverfolgung) einleiten.
Beides ist unter normalen Umständen illegal. Technisch gesehen beruht die Angriffsmöglichkeit
über trojanische Pferde und Computerviren auf einer fehlenden (z.B. in DOS, Windows
95/98/ME, MacOS bis Version 9) oder schlecht eingesetzten Zugriffskontrolle. Insofern ließe
sich zumindest die Virenproblematik durch entsprechend stärkere Beachtung und sichere
Vor-Konfiguration von Zugriffskontrollmechanismen durch die Hersteller von Betriebssystemen
halbwegs in den Griff bekommen. Gegen trojanische Pferde hilft, sobald man die Virenproblematik
zufriedenstellend gelöst hat, trotzdem nur der sensible und bewußte Umgang der
Benutzer mit ausführbaren fremden Inhalten: Da man einem trojanischen Pferd die Hinterlist
zunächst nicht ansieht, muss man der Korrektheit der Funktionalität (hier: Ausschließlichkeit
der dokumentierten Funktionalität) vertrauen.
64