Bundestrojaner in ELSTER-Software entdeckt

[Thomas]

Seit dem 19. März 2007 wird die aktuelle ELSTER-Software für das Jahr
2006/2007 in der Version 8.1.0.0 [1] für den Steuerbürger bereitgestellt.
Schon von Anfang an hegten Experten Zweifel an der Integrität der 18 MB
großen .exe-Datei. Nach einer mehrtägigen intensiven Analyse fand der Chaos
Computer Club (CCC) nun deutliche Hinweise, dass über die fragwürdige
Software der sog. Bundestrojaner [2] verbreitet wird.

Der Bundestrojaner, kürzlich als neues Werkzeug des Überwachungsstaates in die
Schlagzeilen geraten, soll das Ausspähen der gesamten steuerpflichtigen
Bevölkerung ermöglichen. Jeder Bürger mit eigenem Einkommen wird in Zukunft
verpflichtet, die Steuererklärung mittels ELSTER-Software abzugeben. Dass es
dem CCC nach wenigen Tagen gelang, den Trojaner ausfindig zu machen, spricht
nicht eben für die Qualität der Spitzelsoftware.

Die Analyse zeigte verschiedene verdächtige Module, wie z. B.
wte0104-brsjm.digit, das u. a. vorhandene Mikrofone und Kameras in modernen
Computern einschalten kann. Weitere Routinen dienen der Durchsuchung der auf
dem Rechner gespeicherten Dateien. Eine Funktion sendet Daten vom
Benutzerrechner ferngesteuert an den BKA-Rechner mit der IP-Adresse
217.7.176.25 [3].

Der Trojaner tauscht offenbar auch einige Systemdateien aus, um sich
unabhängig vom ELSTER-Programm auf dem System einzunisten. Die Schadsoftware
erzwingt danach einen Neustart des Rechners. Auf dem Bildschirm des
betroffenen Computers erscheint dazu die Fehlermeldung: "Systemfehler
70797976 - Neustart erforderlich."

Pikanterweise wird ein Port auf dem infizierten Rechner geöffnet, der es
erlaubt, neue Suchbegriffe nachzuladen. Das ist insofern problematisch, da
die Suchfunktion eine Schwachstelle enthält, die es einem Angreifer erlaubt,
nicht nur Suchbegriffe, sondern beliebige Daten und ausführbaren Code auf dem
Rechner zu platzieren. "Damit ist der unbemerkten Manipulation aller Daten
Tür und Tor geöffnet." sagte CCC-Spezialexperte Jens-Thorben Janckiewozki.

Eine erste Ausnutzung dieser Nachladeschwachstelle wurde auch schon in der
freien Wildbahn beobachtet. Ein schwer zu analysierender, auf Schwachstellen
des Bundestrojaners aufsetzender Wurm dient wahrscheinlich dem Abfangen von
PIN- und TAN-Eingaben von Onlinebanking-Benutzern der Postbank. Auch erste
Zusammenschlüsse von gekaperten Rechnern zu sogenannten Botnetzen wurden im
Verlaufe des Samstags beobachtet. Der Chef des BSI hatte unlängst Botnetze
als größte Gefahr im Internet ausgemacht.

Bisher war weder das BKA noch das Bundesinnenministerium für eine
Stellungnahme zu erreichen. Unter der Hand gab ein Techniker des BKA jedoch
zu, dass in den eigenen Reihen niemand den Trojaner programmiert hätte. Dafür
mussten schon aus Kostengründen im Ausland Fachkräfte angeworben werden. Die
großen Antivirenhersteller haben mittlerweile ebenfalls mit der Analyse
begonnen und hoffen in den nächsten Tagen entsprechende Updates zu
verbreiten.

* [1] https://www.elster.de/
* [2] Bundestrojaner - Wikipedia
* [3] Query the RIPE Database

(c) Chaos Computer Club

[Hagzussa]

Da verschlägt es mir die Sprache!:mad:
Da vergesse ich glatt meine Manieren!
Das darf doch nicht wahr sein!
Bisher habe auch ich meine Steuererklärung brav mit Elster abgeschickt,
in der Hoffnung, dies System sei sicher, zumal es hieß, dieses Jahr werde die Steuererklärung für 2006, die mit Elster hereinkäme, nicht so genau geprüft.
HA!!:11111184 :
WArum denn auch, wenn der Bund sich dafür auf meinem PC einnisten kann und sich die benötigten Ergänzungen selber herunterfischen kann!
Wo leben wir denn? 1984?

Wie sagten wir damals immer?
"Es kann nur schlimmer werden"
Es ISTschlimmer.

Guten Abend noch, Hagzussa:11111181 :

[Sabine]

:11111185 : - tz, tz, Elster. Pff. :11111175 :

[Thomas]

:11111185 : - tz, tz, Elster. Pff. :11111175 :

hi bine,

wie übermittelst du deine daten ans finanzamt? per post?

ich habe mir mal sagen lassen, dass erklärungen per elster ofters "durchgewunken" werden, als die von hand.

lieben gruss,
thomas

[Thomas]

hi cupido,

danke für die info dennoch ist der bundestrojaner leider kein aprilscherz.

lieben gruss,
thomas

[Sabine]

hi bine,

wie übermittelst du deine daten ans finanzamt? per post?

ich habe mir mal sagen lassen, dass erklärungen per elster ofters "durchgewunken" werden, als die von hand.

lieben gruss,
thomas

Hi Thomas,

ich muss Gott sei Dank gerade nichts dergleichen machen. Ich muss keine Umsatzsteuer abführen. Meine Bemerkung war wohl nicht so angebracht. Sorry. Jedoch kann ich dir sagen, das ! Umsatzsteuervoranmeldungen ! nicht durchgewunken werden. Per Hand darfst du sie nicht abgeben, nur in besonderen Fällen, sprich Oma die keinen Computer hat. Umsatzsatzsteuervoranmeldungen, die man monatlich/vierteljährlich abgibt und Vorauszahlungscharakter haben, werden nicht sonderlich geprüft, außer es ist ein offensichtlicher Fehler drin. (Zur Zeit könnte das mit der Umsatzsteuererhöhung der Fall sein.) Am Jahresende machst du dann eine !Umsatzsteuererklärung!. Die wird dann sehr wohl geprüft und beinhalten auch dann deine Voranmeldungen bzw. deine Vorauszahlungen. Ach ja und wenn das nicht so wirklich übereinstimmt, dann hast du Erklärungsnot beim Finanzamt.

Ein kleiner Ausflug in die Steuerwelt.

LG
Bine