Rule 41: Das FBI darf jetzt weltweit hacken

https://www.szenebox.org/images/_imp...2016/12/15.jpg ► Eine Änderung im US-Recht erlaubt es Ermittlern, Durchsuchungsbeschlüsse für beliebig viele Computer in aller Welt von jedem Amtsrichter in den USA einzuholen.

Bisher galt Rule 34 als der berüchtigste Grundsatz des Internetzeitalters. Rule 34 ist eine von mehreren nicht ganz ernst gemeinten 'Regeln des Internets' und besagt: Wenn es existiert, gibt es Pornografie davon. Sie ist eine Anspielung auf die unzähligen Spielarten von Pornos, für die es im Netz eine Nische gibt. Seit Donnerstag aber muss ein anderer Grundsatz als der anrüchigste von allen gelten: Rule 41.

Genauer: Rule 41 der Federal Rules of Criminal Procedure, die so etwas wie die Strafprozessordnung der USA darstellen. Rule 41 wurde auf Wunsch des Justizministeriums und mit dem Einverständnis des Supreme Courts erweitert, und weil der US-Kongress so gut wie keinen Widerstand geleistet hat, ist die Neufassung am 1. Dezember in Kraft getreten. Sie besagt, dass jeder Amtsrichter in den USA dem FBI und anderen Bundesbehörden mit einem einzigen Durchsuchungsbeschluss erlauben kann, beliebig viele Computer in beliebigen Jurisdiktionen zu durchsuchen. Sprich: zu hacken.

► Rule 41 soll ein Problem lösen, das Ermittler im Tor-Netzwerk haben
Es ist ein extremes Beispiel für ein extraterritoriales Gesetz und kann laut Bürgerrechtlern zur Folge haben, dass die US-Regierung gezielt zu ihr freundlich gesinnten Richtern irgendwo in den USA geht, um sich Durchsuchungsbeschlüsse für Computer an beliebigen Orten zu besorgen, dadurch die Überwachung der eigenen Bevölkerung verstärkt wird, das FBI endgültig zur weltweit tätigen Hackertruppe wird und nicht nur die Rechner von Kriminellen infiltriert werden, sondern auch die von deren Opfern.

Während die ersten drei Punkte praktisch selbsterklärend sind, ist der vierte etwas komplizierter. Das FBI soll die Befugnis erhalten, Botnetze zu untersuchen und dafür auch infizierte und damit dem Botnetz angehörige Rechner hacken. Ein Beispiel wären Ermittlungen zu einem DDoS-Angriff wie jenen auf den DNS-Provider Dyn, bei dem mit Hilfe eines Botnetzes mehrere populäre Websites lahmgelegt wurden.

Das Ziel wäre es, einen Eindruck davon zu gewinnen, wie groß das Botnetz ist und wie man ihm beikommen könnte. Allerdings wissen die Besitzer dieser Computer in aller Regel gar nicht, dass ihre Geräte zu einem Botnetz gehören. Sie sind Opfer, nicht Täter. Hackt sich das FBI in ihre Geräte, so lautet die Kritik an der neuen Rule 41, werden sie zum zweiten Mal Opfer. Außerdem soll die erweiterte Regel die US-Ermittler in die Lage versetzen, gegen Kriminelle vorzugehen, die den Standort ihrer Computer verschleiern, zum Beispiel über das Tor-Netzwerk. Das können Ermittlungen gegen Anbieter und Konsumenten von Bildern und Videos sein, die den sexuellen Missbrauch von Kindern zeigen. Werden die Websites mit dem Material im Tor-Netzwerk gehostet, ist weder der Standort des Servers, noch der Standort der Besucher einfach über die IP-Adresse zu bestimmen.

Quelle: Golem.de