Erwerb von Botnetz-Kontrollsoftware durch BBC anscheinend legal?
Veröffentlicht von bin4ry
Nachdem der Britische Rundfunkanstalt BBC für Recherchearbeiten zur Sendung “Click” eine Kontrollsoftware für ein Botnetz erworben erhalten hat, stand zunächst die Frage, ob dies auch legal ist, da UK ein unserem Hackertool-Paragrafen ähnliches Gesetz im Zuge der Novellierung des Computer Misuse Act (CMA) verabschiedet hat. Aber der Reihe nach.
BBC will für Ihre Sendung “Click” einen Bericht über Internetkriminalität ausstrahlen. Im Rahmen der dafür getätigten Recherchen wurde eine Kontrollsoftware für ein Botnetz beschafft. Das Netz hatte zu diesem Zeitpunkt eine Größe von ~22.000 Zombie-PCs. Als Demo schossen die Leute von BBC dann in Überinkunft mit einem Webmaster dessen Internetpräsenz via DDoS kurzzeitig ab. Im Clip ist auch des Spamen zweier extra dafür angelegter Mail-Accounts zu sehen. Letztendlich wurde der Desktop-Hintergrund verschiedener infizierter PCs dahingehend geändert, dass eine Ausschrift dem PC-Besitzer darüber informierte, dass sein System infiziert ist und als Zombie agiert.
Die BBC äußerte sich the-h gegenüber der Anfrage, ob Gelder zum Erwerb der Kontrollsoftware geflossen sind folgendermaßen:
“We would never discuss costs, but this demonstration was very much in the public interest”.
Diese Aussage ist im Zusammenhang mit den Regeln der OFCOM (britische Medienaufsichtsbehörde) bezüglich dem Umgang mit Kriminellen zu lesen. Diese sagen:
No payment, promise of payment, or payment in kind, may be made to convicted or confessed criminals whether directly or indirectly for a programme contribution by the criminal (or any other person) relating to his/her crime/s. The only exception is where it is in the public interest.
Kurz: Es dürfen keine Gelder fließen, es sei denn, es besteht ein öffentliches Interesse. BBC weiter:
“The BBC takes the view that the demonstration of the vulnerability of PCs to malicious software is in the strong public interest, and the experiment should be seen in this context”.
Lustig, sich vorzustellen, was passieren würde, wenn eine Aktivistengruppe in Deutschland etwas derartiges durchziehen würde. Allein für das Ändern der Wallpapers würden sie wohl 5 Jahre sitzen.
Die Sendung wurde bereits am 14. ausgestrahlt, ist jedoch online verfügbar.