Politik⁠In den Nachrichten⁠Nerdkrams
Kurz ver­linkt CLIX: Das BKA und der Mar­ken­recht­s­tro­ja­ner

Geschrieben am

Nach­dem vor eini­gen Jah­ren ein erster „Bun­des­tro­ja­ner“, also ein mit ille­ga­len Metho­den arbei­ten­des Werk­zeug zur mehr oder weni­ger unbe­merk­ten Online­über­wa­chung ver­meint­li­cher Straf­tä­ter, eher weni­ger regel­kon­form war, hat das Bun­des­in­nen­mi­ni­ste­ri­um nun nach­ge­bes­sert:

Das Bun­des­in­nen­mi­ni­ste­ri­um hat zehn Lizen­zen des FinS­py-Tro­ja­ners für die „Quel­len-Tele­kom­mu­ni­ka­ti­ons­über­wa­chung“ (Quel­len-TKÜ) erwor­ben. (…) Das BKA will den ein­ge­kauf­ten Tro­ja­ner über­gangs­wei­se ein­set­zen, bis die Behör­de eine Über­wa­chungs­soft­ware in Eigen­re­gie ent­wickelt hat.

Dass auch bei die­sem neu­en Tro­ja­ner nicht alles regel­kon­form abläuft, steht außer Fra­ge. Der Kon­zern hin­ter „FinS­py“ bezie­hungs­wei­se „Fin­Fi­sher“, Gam­ma Inter­na­tio­nal, sieht sich bereits mit der ersten Kla­ge kon­fron­tiert; nicht jedoch wegen der Ent­wick­lung ille­gal ver­wend­ba­rer Anwen­dungs­soft­ware, son­dern aus mar­ken­recht­li­chen Grün­den:

Mozil­la hat die Fir­ma Gam­ma Inter­na­tio­nal abge­mahnt, wel­che die Über­wa­chungs-Soft­ware Fin­Fi­sher, auch bekannt als Staats-Tro­ja­ner, her­stellt. Der Grund: Die­se Soft­ware gibt sich als Fire­fox aus und begeht damit einen Miss­brauch der Mozil­la-Mar­ke.

Dabei ist zur Erklä­rung erwäh­nens­wert, dass der Tro­ja­ner nicht so tut, als sei er ein Brow­ser:

Gam­mas Soft­ware ist kom­plett eigen­stän­dig und benutzt ledig­lich Mozil­las Mar­ken­zei­chen um sich als Fire­fox und damit als ver­trau­ens­wür­di­ges Pro­gramm zu tar­nen. Der Spio­na­ge-Tro­ja­ner gibt sich als Firefox.exe aus und beinhal­tet die dazu­ge­hö­ri­gen Her­stel­ler-Infor­ma­tio­nen wie die Ver­si­ons­num­mer von Fire­fox und Copy­right-Hin­wei­se von Mozil­la. In den Quell­code wur­de außer­dem das “Assem­bly Mani­fest” von Fire­fox wort­wört­lich ein­ge­bun­den.

Die Zustän­di­gen bei Gam­ma Inter­na­tio­nal kön­nen aller­dings froh sein, dass sie ihr Pro­dukt nicht davidbowie.exe genannt haben. Der GEMA traue ich inzwi­schen alles zu.