Viel Traffic hier heute – wohl, weil jetzt auch BILD über Flexispy berichtet hat. “Geheim-Spion: Der Kauf eines Spionage-Programms ist laut Gesetz absolut legal”, schreiben die Kollegen unter anderem. Ja – klar! Aber warum die Aufregung? Man führe sich vor Augen, welche Funktionen unter anderem DECT-Telefone und Telefonanlagen seit Jahren bieten.

• Lauschen bei VoIP bzw. Internettelefonie: Wer beispielsweise die AVM Fritzbox Fon besitzt, der hat die Möglichkeit, mit dieser Anlage geführte Telefonate jederzeit abzuhören und zu belauschen. Dazu ist wenig Fachkenntnis erforderlich – und es funktioniert von jedem Ort der Welt aus. Aus Tausenden Kilometern Entfernung kann ein Telefonat belauscht werden; zudem lässt sich die Fritzbox so einrichten, dass sie täglich eine E-Mail mit allen angerufenen Telefonnummern veschickt.
• Funktion “Raumhören” bei vielen ISDN-Anlagen: Hier kann der Admin der Anlage einfach an einer Nebenstelle den Hörer nicht auflegen bzw. an einer Buchse ein Mini-Endgerät anschließen und dann aus der Ferne in den Raum hineinlauschen.
• Funktion “Gespräch übernehmen” bei ISDN-Anlagen: laufende Gespräche können bei entsprechender Berechtigung unterbrochen und von einem anderen Anschluss aus übernommen werden.
• Babyfon/Babyphone-Funktion bei Schnurlostelefonen: automatisches Lauschen bei Erreichen eines bestimmten Geräuschpegels im Raum – das DECT-Telefon ruft eine beliebige Nummer an, der Angerufene kann spitzeln

Lauschen ohne Ende – serienmäßig. Das hat bislang niemanden interessiert, das Handy ist eben ein emotionaler behaftetes Produkt. Dennoch sind derlei problematische Funktionen in TK-Geräten alltäglich. Wir haben bei connect in den vergangenen Jahren kontinuierlich über diese Gefahren aufgeklärt.

Tweet This Post

Ich lege das jetzt mal unter Satire ab, da paßt es wohl am besten hin: Der Hersteller des bekannten Handy-Trojaners Flexispy bezeichnet den mobilen Virenscanner von F-Secure als “Malware”, und, noch amüsanter, stellt auf seiner Homepage eine detaillierte Anleitung zum Entfernen des Scanners bereit. Hintergrund: F-Secure hatte Flexispy als Malware kategorisiert und die entsprechende Signatur in ihren Virenscanner aufgenommen, damit das Lauschprogramm als Schädling erkannt und entfernt wird. Der Spyware-Hersteller hält nun dagegen: “F Secure seem to think that its ok for them to interfere with legitimate, legal and accountable software. Who appointed them judge, jury and executioner anyway?”

Zudem kündigt Vervata eine neue Version der Spyware an, die in der Lage sein soll, Telefongespräche zu belauschen. Die Bedrohung durch diese Handy-Spyware wird demnach immer größer – wie jeder Nutzer aktueller Symbian-9-Handys das Vorhandensein von Flexispy überprüfen kann, hatte ich bereits beschrieben.

Tweet This Post

Flexispy – eine Software, mit der man SMS und Anrufliste eines Symbian-Handys remote ausspionieren kann. Ein echter Handy-Trojaner. Darum geht es heute Abend in “Akte 07″ auf Sat.1. Ich habe mir anlässlich der Anfrage seitens Sat.1 das Programm mal angeschaut – es kann tatsächlich alles, was der Hersteller verspricht, auch die äußerst illegale Lauschfunktion, mit der unbemerkt in den Raum gehört werden kann, ist tatsächlich Bestandteil des Schnüffelprogramms. Zwar hatte ich bei der Einrichtung einige Schwierigkeiten, aber mit einigen Tricks funktionierte es dann doch. Wer diese Funktion zum Belauschen anderer missbraucht, riskiert bis zu drei Jahre Haft.

Wie kann man sich davor schützen?

Flexispy ist darauf ausgelegt, möglichst unbemerkt und ohne Spuren auf Symbian-Handys zu arbeiten. Dennoch gibt es Anzeichen, die selbst ohne spezielle Antiviren-Software sichtbar sind. Das Programm hinterlässt beispielsweise Einträge im Symbian-Programm-Manager. Auf einem Symbian-9-Gerät sieht das Ganze unter System/Programm-Manager so aus wie abgebildet: “RBackupPro” heißt der fragliche Eintrag, der auf ein infiziertes Gerät hinweist. Weitere Auffälligkeiten: Direkt nach dem Systemstart baut sich das Display mit dem Grundzustand nochmals neu auf, nachdem es bereits zu sehen war. Und, auch nicht ganz elegant, bei Ausführen der Lauschfunktion schaltet sich kurzzeitig die Displaybeleuchtung ein. Jedoch ist dieses kurzzeitige Aufflackern des Displays eine Fehlfunktion, an der aufgrund sinnloser Bildschirmschoner und Animationen im Ruhezustand zahlreiche moderne Multimediahandys auch ohne installierte Spyware leiden.

F-Secure hat bereits bekanntgegeben, dass deren Virenscanner für Mobiltelefone Flexispy entfernen kann (Downloadlink fürs Handy, dort einfach direkt im Browser eingeben: http://phoneav.com).

Ich bin gespannt, ob es bei meinem geplanten Besuch im F-Secure-Headquarter in Helsinki am Freitag neue Erkenntnisse zum Thema gibt.

Tweet This Post