Исследовательская группа из Chaos Computer Club (CCC) разобрала от «а до я» троянскую программу, которая использовалась для прослушки VoIP-разговоров правоохранительными органами Германии. По их мнению, она не только превысила свои полномочия, но и стала полностью доступной для стороннего доступа.

Речь идет о так называемом «бундес-троянце» Quellen-TKÜ, который согласно решению конституционного суда от 2008 года должен был ограничиваться только прослушиванием интернет-телефонии. Но, как выяснилось, программа способна самостоятельно загружать в устройство собственные модули, тем самым увеличивая функционал.

По словам хакеров-активистов, связь между контролирующим центром и троянцем ведется «в открытую». Таким образом, получить секретную информацию может каждый желающий, а при определенном умении - и изменить полученные данные. Через установленный канал злоумышленники имеют возможность атаковать даже компьютерную сеть правоохранительных органов.

Самое интересное то, что бундес-троян пользуется анонимным прокси американской компании. Выходит, что личные данные граждан Германии оказываются за границей. Правда, он их шифрует, но, по мнению исследователей, делает это довольно примитивным способом.

Активисты предоставили правительству время на уничтожение трояна и опубликовали подробный отчет о проведенном исследовании Quellen-TKÜ.

Напоследок стоить отметить, что бундес-троян не был известен большинству производителей антивирусного ПО. Так в базе «Лаборатории Касперского» он появился только после публикации отчета ССС.

добавлено: Tigeress