Schon alleine ...

[Regenbogenlilli]

... das aufspielen des Trojaners auf dem Zielsystem stellt doch eine Manipulation dar. Somit ist ab diesem Punkt kein rechtskonformer Einsatz möglich. Jedenfalls nach meiner Interpretation ;)

[__max__]

und zum zweiten, wie will man revisionssicher nachweisen, dass die daten die von dem zielrechner mitgeschnitten wurden, auch vom zielrechner kamen. eigentlich müsste der rechner ab der verwanzung alles loggen, damit man dann bei einem gerichtsverfahren die logs auf dem zielrechner und die logs auf dem bka rechner vergleichen kann.

[inb4]

__max__ schrieb:
--------------------------------------------------------------------------------
> und zum zweiten, wie will man revisionssicher nachweisen, dass die daten
> die von dem zielrechner mitgeschnitten wurden, auch vom zielrechner kamen.
> eigentlich müsste der rechner ab der verwanzung alles loggen, damit man
> dann bei einem gerichtsverfahren die logs auf dem zielrechner und die logs
> auf dem bka rechner vergleichen kann.

selbst dann dauert es nicht lange bis jemand den hash algo raus hat und man manipulierte logs ausliefern kann.