FBI spioneert via achterdeur

Veiligheidsdienst ontwikkelt Trojaans paard om encryptie te omzeilen

22 november 2001 | Martijn de Meulder De Amerikaanse inlichtingendienst FBI heeft een Trojaans paard ontwikkeld waarmee het via een achterdeur pc's kan binnendringen en achterhalen wat de gebruikers van die machines intikken. Deze techniek zou een antwoord moeten zijn op het gebruik van sterke encryptie, die ook terroristen privacy verzekert.

Volgens een bericht op MSNBC.com heet de software Magic Lantern en moet het via e-mail of meeliftend op een onschuldig ogend programma op de computer van het slachtoffer terechtkomen. Na installatie werkt het als een zogenoemde 'keylogger'. Het registreert dan alle toetsaanslagen, inclusief privacygevoelige informatie en wachtwoorden voor encryptiesoftware. De software zou deze data dan periodiek naar de FBI zenden.

Met Magic Lantern wil de FBI informatie achterhalen die het met zijn controversiële Carnivore-systeem niet kan achterhalen. Met Carnivore, dat is omgedoopt tot DSC 10000, analyseert de dienst complete datastromen op internet, op zoek naar gevoelige informatie. Gegevens die zijn versleuteld met sterke encryptie blijven echter ook voor de beste analysesystemen verborgen.

Het potentiële succes van Magic Lantern is twijfelachtig, omdat de technologie van het pakket is gebaseerd op drie jaar oude inbreektechnieken. In 1998 ontstond er grote beroering omdat hackers en scriptkiddies met gereedschappen als Back Orifice en Netbus zonder veel moeite op de pc's van nietsvermoedende internetgebruikers konden binnendringen. Sinds die tijd is het gebruik van personal firewalls explosief gegroeid en hebben backdoor Trojaanse paarden, inclusief Magic Lantern, geen kans meer om zonder medeweten van de computergebruiker met hun thuisbasis te communiceren.

Daarnaast probeert de FBI het Trojaanse paard via per e-mail de computer binnen te smokkelen. Op de meeste personal computers zijn sinds de I Love You- en Kournikova-virussen ook op deze techniek strenge veiligheidsmaatregelen van toepassing.

Toch heeft de dienst in het recente verleden succes gehad met deze methode. Toen werd een Trojaans paard onder meer op de computer gesmokkeld van mafiabaas Nicodemo S. Scarfo. Daarmee wist de dienst het wachtwoord van de versleutelde bestanden op de computer van de mafiabaas te achterhalen en zo bewijsmateriaal te verzamelen.

De Amerikaanse privacyorganisatie Electronic Privacy Information Center heeft grote bezwaren tegen het nieuwe plan van de FBI. Volgens de organisatie worden door een keylogger alle toetsaanslagen vastgelegd, inclusief privacygevoelige informatie waar de FBI niets aan heeft. Technieken als Magic Lantern zijn in de Verenigde Staten nog niet gebonden aan een uitgebreid wettelijk kader.

Het decembernummer van PC Magazine besteedt ruimschoots aandacht aan encryptie en anonimisering op internet. Lees meer artikels over : fbi, trojan, carnivore

bron: ZDNet