Owl Content

Ich habe mal vor fünf Jahren einen Text zu Software- und Hardwarekeyloggern geschrieben und mir damals ausgemalt, das wäre doch die ideale Lösung für alle Sicherheitsbehörden und Geheimdienste, wenn alle Keyboard- und Motherboardhersteller Hardwarekeylogger wie DRM und TPM Module direkt bei der Produktion fest einbauen würden, die dann von den Behörden im "Bedarfsfall", bei "Vorliegen konkreter Anhaltspunkte für den Verdacht...", "nach richterlicher Anordnung gemäß..." - blabla, man kennt ja die Formulierungen in den einschlägigen Gesetzen, die Überwachung regeln - aktiviert werden dürften. Deshalb war es für mich auch nicht überraschend, über die Entdeckung des Keyghost Hardwarekeyloggers in fabrikneuen Produkten von Dell (jedoch stümperhaft implementiert) zu lesen, den ich mir vor fünf Jahren angesehen hatte.

Allerdings halte ich das Ganze für eine Ente, aber eine Ente, die vorstellbar ist :)
Denn das wiedergegebene Antwortschreiben des DHS zeigt eine merkwürdige Ansammlung von Firmen und Institutionen, die zwar alle etwas mit Überwachung in den USA zu tun haben, wohl aber nicht vereint auf einem Antwortschreiben des DHS zu finden wären: Den U. S. Secret Service und die Firma SAIC, die zwar u. a. für das DHS hostet, aber angeblich auch noch die Datenschutzbeauftragte für das DHS stellt. Außerdem wird nicht das Wappen des DHS verwendet, sondern eine Sheriffstern ähnliche Abbildung. Lädt man sich dann noch die PSD Vorlage des angeblichen Briefes herunter, sieht man mit Gimp, dass zwei Ebenen verwendet wurden, von denen eine mit "Dear Mr. loljewsdidwtc" benannt wurde, also antisemtisch-verschwörungstheoretisch "Lol, Jews did WTC".

Via Fefe's Blog: Und hier noch nen Hardware-Trojaner, von Dell?