Martin's Blog

Kathrin hat mich gerade darauf aufmerksam gemacht, dass ich ja noch was zum Thema Politik schreiben wollte.

Es handelt sich mal wieder um das schöne Thema der Online-Durchsuchung. Die hat nun mit “Remote Forensic Software” auch einen Namen bekommen. Es ist ja auch kein Trojaner im klassischen Sinne, sondern eine Anwendung die auf dem Rechner ganz normal installiert wird. Das BKA bricht ein und installiert die RFS (und das soll nicht an Stasi erinnern?!?) auf dem Rechner. In welcher Welt leben die eigentlich? Die Zeiten von Windows 98 und Anmeldung via Escape Taste sind nun mal vorbei. Also ich hab heute meinen Rechner auf Anmeldung per USB-Key mit pamusb umgestellt. Damit funktioniert nicht mal der Ausweichplan einen Keylogger im Falle einer verschlüsselten Festplatte zu verwenden um an das Passwort zu kommen.

Da erzählen die uns der Bundestrojaner aka. RFS sei lebensnotwendig um den islamischen Terrorismus zu bekämpfen und die haben solche Ideen! Wirklich traurig – noch peinlicher geht es doch nicht. Der Gegner hat Pilotenausbildungen gemacht und schwimmt angeblich im Geld. Ich glaube die Terroristen werden durchaus genügend Geld in die Hand nehmen um festzustellen, dass ein Keylogger installiert wurde, setzen bestimmt nicht auf Windows und einfach umkonfigurierbare Firewalls und haben bestimmt schon mal was von IDS oder SELinux gehört.

Das ganze ist nachzulesen bei Golem.de und Heise.

Ich habe selten so gut über die Unwissenheit bzw. Ignoranz unserer Exekutive gelacht.

P.S. Liebes mitlesendes BKA: Dieser Beitrag bietet keine Tipps die über allgemein bekanntes hinausgehen. Es gibt also keinen Grund mich als “Gefährder” oder “Sympathisant” zu verhaften auch wenn ihr oberster Stasi Beauftragter (aka Schäuble) das wahrscheinlich gerne machen würde.

Nachdem ich gestern schon darüber berichtet hatte, gibt es heute gleich den nächsten Eintrag dazu. Der Bundesrat hat heute nun auch dem neuen Hacker Paragraphen zugestimmt, womit dieses umstrittene Gesetz nun tatsächlich in Kraft treten wird. Das Herr Köhler die Unterschrift verweigern wird, halte ich dann doch für etwas unwahrscheinlich. Mitlerweile kann man auch in IT-ferneren Medien wie SPIEGEL Online über dieses Gesetz lesen und wie fern der Realität es ist. So wird ein “Protokol der Sturheit” aufgeführt, der Vergleich zum “Verbot eines Schraubenziehers” aufgeführt und Informatik-Professor Pohl von der Fachhochschule Bonn-Rhein-Sieg folgendermaßen zitiert: “Seit mehr als einem Jahr weisen Experten auf die fehlerhafte, ja schlampige Formulierung hin. Aber der Gesetzestext geht so durch alle Instanzen. Und niemand scheint zu verstehen oder verstehen zu wollen, worum es dabei geht.”

Tja schade, dass SO erst darüber berichtet, wenn es zu spät ist. Ein früherer Aufschrei in den Medien hätte ja vielleicht noch eine Änderung bewirkt. Schon traurig in was für einem Staat wir leben…

Nachdem unser Bundestag mal wieder ein sehr intelligentes Gesetz beschlossen hatte, habe ich den Bundestagsabgeordnetes aus meinem Wahlkreis (CDU und Die Grünen) eine Mail gesendet, in denen ich ihnen erklärt habe, warum dieses Gesetz wohl kontraproduktiv sein könnte. Dies sieht der CCC auch so und generell gab es scharfe Kritik an diesem neuen Gesetz zu Hacker-Tools, etc.
Nun habe ich doch eine sehr ausführliche Mail des Grünen Abgeordneten bekommen, die ich gerne an euch weitergebe:

Sehr geehrter Herr Grässlin,

vielen Dank noch für Ihre Mail, mit der Sie Ihre Sorgen bezüglich des jüngst
verabschiedeten Gesetzentwurfes zur Computerkriminalität ausdrücken. Ihr
Anliegen habe ich gerne mit dem grünen zuständigen Fachpolitiker in der
Bundestagsfraktion, Jerzey Montag besprochen.

Mit diesem Gesetzentwurf werden nicht  – wie von Ihnen vermutet – sog.
Hackertools verboten; allerdings wurde ein Tatbestand des Vorbereitens des
Ausspähens und Abfangens von Daten als neuer Straftatbestand in das StGB
aufgenommen.

Danach macht sich strafbar, wer Computerprogramme, deren Zweck die Begehung
von Straftaten ist, herstellt, sich oder anderen verschafft, verkauft, einem
andern überlässt, verbreitet oder sonst zugänglich macht.

In der Tat wurde im Rahmen der Diskussion zu dem Gesetzentwurf  von vielen
engagierten Verbänden und Initiativen eingewandt, dass die Definition der
von der Strafnorm erfassten Computerprogramme zu unscharf und zu weitgehend
sei. Es wurde die Befürchtung geäußert, damit könnten auch „dual-use-tools“
erfasst und deren Entwickler und Nutzer in die Ecke des Strafrechts gedrängt
werden.

Diese Kritik haben wir Grünen sehr sorgfältig geprüft und – im Ergebnis
erfolgreich – darauf hingewirkt dass diesen Bedenken im Bericht des
Rechtsausschusses deutlich begegnet wird.

Nun ist wird durch einen neu eingefügten Verweis auf Art 6 des
Europaratsübereinkommens klargestellt, dass nur solche Computerprogramme
erfasst sind, die in erster Linie dafür hergestellt werden, um damit
Straftaten nach § 202 a oder b StGB zu begehen. In der Beschlussempfehlung
ist festgehalten, dass die bloße „Eignung“ hierzu nicht ausreicht! Es muss
sich vielmehr um Computerprogramme handeln, die ihrer Bauart nach darauf
ausgelegt sind, illegalen Zwecken zu dienen – mithin um sog. Schadsoftware
handeln. An diesen Konkretisierungen der Strafnorm werden auch Gerichte
nicht vorbeikommen, so dass die befürchtete Überkriminalisierung nach
unserem Dafürhalten nicht eintreten wird. Programmierer bzw. Anwender von
Tools wie z.B. Wireshark  oder Ping werden sich also auch künftig nicht
strafbar machen, denn es handelt sich bei diesen eben gerade nicht um
Schadsoftware.  

Für Zweifelsfälle sichert das Strafantragserfordernis, dass es ohne Kläger
gar nicht zum Strafverfahren kommen kann: ist der vermeintlich Geschädigte
damit einverstanden, dass in seinem IT-System Sicherheitslücken aufgedeckt
werden (damit er diese schließen und so das Sicherheitsniveau erhöhen kann)
wird er gerade keinen Strafantrag stellen, so dass eine Strafverfolgung
ausgeschlossen ist.

Zusätzlich war uns Grünen wichtig, dass in der Beschlussempfehlung des
Rechtsausschusses ein Prüfauftrag des Gesetzgebers verankert wurde, mit der
die tatsächlichen Auswirkungen der Neuregelung sorgfältig beobachtet werden.
Sollte die Neuregelung – wider Erwarten –doch zu erheblichen negativen
Auswirkungen führen, wird der Gesetzgeber ggf. zeitnah gegensteuern müssen.

Vor dem Hintergrund dieser vielen erreichten Einschränkungen, die uns Grünen
sehr wichtig waren,  haben wir dem Gesetzentwurf unsere Zustimmung nicht
versagt. Mehr Information zu dem Gesetzentwurf finden Sie auch unter:
http://www.jerzy-montag.de/cms/default/dok/184/184250.computerkriminalitaet.
htm

Mit freundlichen Grüßen

Alexander Bonde, MdB

——————————————–
Alexander Bonde
Mitglied des Deutschen Bundestages

Vorsitzender der Landesgruppe Bündnis90/DIE GRÜNEN Baden-Württemberg im
Bundestag
Mitglied des Haushaltsausschusses
Mitglied des Verteidigungsausschusses

Wahlkreisbüro Emmendingen/Lahr (Mo – Fr):
Karl-Friedrich-Str. 40
79312 Emmendingen
Tel: 0 76 41/ 95 45 45
Fax: 0 76 41/ 95 45 46
Email: alexander.bonde@wk.bundestag.de
www.alexander-bonde.de

Zweigstelle Ortenau (Do 11 -15 Uhr)
Metzgerstr. 13
77652 Offenburg
Tel 0 78 1 / 91 91 69 6

Bundestagsbüro:
Platz der Republik 1
11011 Berlin
Tel: 030/ 227 71691
Fax: 030/ 227 76991
Email: alexander.bonde@bundestag.de
www.alexander-bonde.de