LONDON (IT BOLTWISE) – Ein demokratischer Senator fordert den US-Rechnungshof GAO auf, den Einsatz von Hack-Tools und Spyware durch Bundesbehörden grundlegend zu prüfen. Ron Wyden kritisiert fehlende Transparenz zu Umfang, Häufigkeit und operativen Schutzmaßnahmen. In einem Schreiben an die GAO soll unter anderem geklärt werden, wie die Tools beschafft, gespeichert und abgesichert werden, um Missbrauch sowie Sicherheitslecks zu verhindern. Außerdem verlangt Wyden eine Bewertung, wie Gerichte über Risiken unbekannter oder unbeteiligter Zielpersonen informiert werden.
Der demokratische Senator Ron Wyden treibt eine Prüfung der US-Bundesbehörden voran, bei der es um den Einsatz von Hack-Tools und Spyware in Ermittlungen geht. Konkret hat Wyden eine Anfrage an den U.S. Government Accountability Office (GAO) gerichtet, der als Prüf- und Audit-Instanz den Bundeshaushalt und Verwaltungsabläufe kontrolliert. Im Kern geht es um ein Transparenzproblem: Der Senator verweist darauf, dass es öffentlich kaum belastbare Informationen dazu gebe, in welchem Umfang diese Werkzeuge eingesetzt werden, wie häufig sie zum Einsatz kommen und welche operativen Sicherheitsvorkehrungen existieren.
Die Kritik knüpft an einen strukturellen Unterschied an, den Wyden in seinem Schreiben betont. Während bei klassischen Telekommunikationsüberwachungen mit Verfahren wie Wiretaps oder Pen Registers nachvollzogen werden kann, dass und in welchem Rahmen eine Abfrage stattfindet, fehlt bei Hack-Operationen offenbar eine vergleichbar standardisierte öffentliche Berichterstattung. Wyden verlangt deshalb ausdrücklich einen unklassifizierten Bericht: GAO soll seine Erkenntnisse und Empfehlungen so veröffentlichen, dass sie auch außerhalb der Sicherheitsbehörden zu bewertbaren Kriterien werden.
Technisch und organisatorisch adressiert Wyden mehrere Ebenen gleichzeitig. GAO soll untersuchen, ob Ermittler Hack-Tools und Spyware missbräuchlich für nicht autorisierte oder private Zwecke verwendet haben. Dazu kommt die Frage nach technischen und Aufsichtsmechanismen, die solche Fehlverwendungen verhindern sollen. Daneben steht der Lebenszyklus der Werkzeuge im Fokus: Wie werden sie beschafft, gespeichert und abgesichert, damit es nicht zu gefährlichen Lecks kommt? Ebenso soll geprüft werden, ob Behörden die eingesetzten Schwachstellen in ein Programm zurückspielen, das darauf abzielt, Sicherheitslücken verantwortungsvoll an Tech-Unternehmen zu melden, damit diese ihre Systeme schließen können.
Für den rechtlichen Teil will Wyden auch die gerichtliche Praxis genauer betrachtet wissen. GAO soll bewerten, wie Bundesstellen Gerichte informieren, wenn sie Durchsuchungs- oder Zugriffsbefugnisse für den Einsatz solcher Tools beantragen. Dabei geht es insbesondere um die Frage, ob Behörden die Gefahr offenlegen, dass Unbeteiligte oder unbekannte Zielpersonen von den Maßnahmen betroffen sein könnten. Genau dieser Punkt ist für die Güterabwägung zwischen Ermittlungsinteresse und Grundrechten zentral, weil Spyware- und Intrusion-Techniken häufig nicht exakt an einer einzelnen Person „stoppen“, sondern in komplexen digitalen Umgebungen wirken können.
Dass der Senator den Antrag zusätzlich mit einem konkreten Missbrauchsrisiko untermauert, wirkt auf der Ebene der Bedrohungsanalyse nachvollziehbar. Wyden nennt den Fall von Peter Williams, einem früheren Executive eines Rüstungs- und Technologiedienstleisters, der fortgeschrittene Hacking-Tools gestohlen und an einen russischen Broker verkauft haben soll. Nach den Angaben im Schreiben seien die Tools später für Angriffe gegen Ukraine eingesetzt worden, daneben auch gegen Krypto-Inhaber durch chinesische Cyberkriminelle. Solche Verläufe zeigen, warum die technische Kontrolle über „Werkzeuge“ allein nicht reicht: Entscheidend sind auch Provenienz, Zugriffsketten, Speicher- und Entsorgungsregeln sowie die Frage, ob Sicherheitslücken langfristig zurück in die breite Angriffslandschaft „durchsickern“.
Historisch ordnet Wyden das Thema ebenfalls ein. Er verweist darauf, dass FBI-nahe Einsätze von Spyware bis mindestens 1999 zurückreichen. In diesem frühen dokumentierten Beispiel ging es um eine Untersuchung gegen einen angeblichen Mafia-Anführer in Philadelphia; Behörden hätten dabei eine Verschlüsselungslösung genutzt gesehen, die mit einem Dateipaket verknüpft war. Um an die relevanten Inhalte zu gelangen, installierten die Ermittler dem Schreiben zufolge eine eher „rudimentäre“ Malware, die Tastatureingaben auf dem betroffenen Rechner mitschneiden sollte. Für die heutige Debatte ist das vor allem deshalb relevant, weil solche frühen Maßnahmen oft noch als Einzelfall erscheinen, die heutigen Hack-Tools aber deutlich stärker in moderne Betriebsumgebungen, Cloud-Topologien und Integrationsketten eingreifen können.
Für Unternehmen mit Security-Verantwortung entsteht daraus ein praktischer Handlungsimpuls, selbst wenn GAO-Ergebnisse zunächst nur den Behördenapparat betreffen. Wenn Ermittlungen tatsächlich weniger standardisierte öffentliche Kontrollen für den Einsatz von Intrusion-Tools mit sich bringen, verschiebt sich der Informationsgewinn für die IT-Sicherheit in Richtung indirekter Signale: Welche Schwachstellen werden genutzt, welche Klassen von Exploits tauchen wiederholt in Angriffsmustern auf und wie schnell werden diese Lücken geschlossen, nachdem Werkzeuge im „Ermittlungsbetrieb“ verwendet wurden? Das Schreiben zielt genau darauf, indem GAO auch untersuchen soll, ob Sicherheitslücken systematisch an ein Disclosure-Programm gemeldet werden. Ob GAO die gewünschten Erkenntnisse liefern kann, hängt am Ende daran, wie viel unklassifizierbare Detailtiefe sich ohne operative Nachteile veröffentlichen lässt – und ob die Behörden die unterschiedlichen Kontroll- und Berichtslücken über mehrere Administrationen hinweg inzwischen harmonisiert haben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GAO soll prüfen, wie FBI & Co. in Ermittlungen Hack-Tools und Spyware nutzen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GAO soll prüfen, wie FBI & Co. in Ermittlungen Hack-Tools und Spyware nutzen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GAO soll prüfen, wie FBI & Co. in Ermittlungen Hack-Tools und Spyware nutzen« bei Google Deutschland suchen, bei Bing oder Google News!