Nieuwe Duitse politie-spyware nog steeds lek

Ook een nieuwe versie van de Duitse politie-spyware bevat nog steeds allerlei beveiligingsproblemen, net als de eerste variant die ontdekt werd. De CCC heeft een nieuwere versie ontvangen en geanalyseerd en komt tot de conclusie dat aanvallers het Trojaanse paard nog steeds kunnen kapen, het laden van willekeurige code nog steeds mogelijk is en ook het vermeende "auditspoor" nog steeds te manipuleren valt. 

"Het contrast tussen de goedkoop klinkende en zalvende woorden van de BKA president en de technische werkelijkheid had nauwelijks groter kunnen zijn", laat de woordvoerder weten. Het 2010 model van de malware functioneert nog steeds in strijd met Duitse wetgeving. "Door deze Trojaanse paarden verzamelde informatie mag niet in een rechtszaak worden gebruikt."

Alles bij de bron; security