По секрету всему свету: бундес-троянец слишком «болтлив»

Жили-были правоохранительные органы Германии. И была у них Quellen-TKÜ для прослушки разговоров по Skype. Как-то раз попала эта программка в руки хакеров из Chaos Computer Club… Ой, что тут началось!

Ладно, будем честными: ничего смертельного не случилось. Но несколько любопытных свойств троянца хакерам из CCC удалось обнаружить. В частности, эта вредоносная программа почти не имеет защиты от несанкционированного доступа. Чем это грозит? Для самих «шпионов» это чревато тем, что при желании любой доморощенный хакер может получить доступ в компьютерную сеть и сорвать ее работу. Для рядовых граждан все еще веселее.

Программа разрабатывалась для того, чтобы прослушивать разговоры лиц, которые находятся на подозрении у правоохранительных органов. Причем решение о ее применении было принято на государственном уровне – постановлением конституционного суда в 2008 году. Управление троянцем осуществляется через прокси-сервер, владельцем которого является компания в США – а это значит, что личные данные пользователей вообще «уплывают» за пределы страны. Ну а самый пикантный момент заключается в том, что, имея доступ к данному каналу связи, хакеры могут фабриковать улики, подставляя ни в чем не повинных людей. Весело, правда?

И это далеко не все недостатки Quellen-TKÜ. Несмотря на решение суда, предусматривающее использование данного ПО только для прослушки разговоров по Skype, программа обладает и другими умениями – например, передавать скриншоты с зараженного компьютера. Забавно, но при таких навыках уровень шифровки до смешного низок. Последнее как раз и стало причиной столь легкого доступа к программе со стороны хакеров ССС.

Во всей этой истории непонятным остается только один момент: как немцы, на весь мир прославившиеся своей аккуратностью и педантичностью, могли столь небрежно отнестись к делу выслеживания преступников? Какие будут версии, коллеги?