Le BKA a utilisé des chevaux de Troie fédéraux contre des citoyens du Reich

L’Office fédéral de la police criminelle (BKA) s’est jusqu’à présent largement abstenu d’utiliser des chevaux de Troie dits d’État, même s’il dispose du pouvoir légal pour le faire. Selon un rapport, ce logiciel de surveillance était désormais utilisé contre des citoyens du Reich.

Le BKA utilise des chevaux de Troie d’État contre les citoyens du Reich

Les chevaux de Troie d’État sont des programmes d’espionnage spéciaux vendus aux procureurs et aux autorités de l’État à des fins de surveillance ciblée. L’utilisation de tels logiciels est controversée, notamment parce que des régimes autoritaires et non démocratiques utilisent les chevaux de Troie pour espionner l’opposition ou les militants. En Allemagne, la police est autorisée depuis 2017 à utiliser de tels programmes non seulement pour éviter un danger, mais également – avec autorisation judiciaire – pour mener des enquêtes. Jusqu’à présent, cela ne s’est presque jamais produit. Selon un Rapport WDR Les enquêteurs ont récemment utilisé un cheval de Troie d’État israélien pour enquêter sur le mouvement Reichsbürger. Le logiciel est ainsi apparu à plusieurs reprises en octobre 2022 lors de l’enquête sur le réseau du Reichsbürger entourant l’homme d’affaires de Francfort Heinrich XIII. Le prince Reuss déployé. Par exemple, les enquêteurs ont espionné le smartphone de Reuss pendant un mois et ont lu les discussions Telegram. Reuss et 24 autres suspects ont été arrêtés le 7 décembre 2022 lors d’une opération policière à grande échelle en raison d’un coup d’État présumé.

Débat sur la gestion des vulnérabilités

Les chevaux de Troie d’État exploitent des vulnérabilités inconnues pour rendre l’espionnage possible. Il y a actuellement un débat sur la question de savoir si de telles fuites de sécurité doivent être signalées à l’Office fédéral de la sécurité de l’information (BSI) puis divulguées. Car non seulement la police, mais aussi les cybercriminels peuvent exploiter les vulnérabilités. En gardant secrètes ces failles de sécurité, les forces de l’ordre exposent également des citoyens innocents à des dangers qu’elles pourraient prévenir. Le FDP est par exemple un partisan de cette pratique. Le ministère de l’Intérieur s’y oppose. Dans la pratique, cependant, il est peu probable que cela ait un grand impact, car le BKA possède son propre cheval de Troie d’État, mais lorsqu’il utilise un logiciel externe, il ne sait pas quelles failles de sécurité sont réellement exploitées. Pour en acheter des vraiment utilisables Exploits du jour zéro et il y a un manque d’argent pour développer vos propres outils qui exploitent les lacunes. Il est donc probable qu’il y ait très peu de vulnérabilités que le BKA garde secrètes – voire pas du tout.