Modern Solution: IT-Experte wegen Nutzung einer Zugriffssoftware verurteilt - eviltoast

Wie mache ich den Technologiestandort Deutschland kaputt 101.

Mit dem Einsatz dieser Software habe der Beschuldigte nach Einschätzung des Amtsgerichts gemäß §202a StGB eine ausreichend hohe Hürde überwunden, um sich strafbar zu machen.

Konkret ging es wohl um die Verwendung des weitverbreiteten Datenbank-Administrationstools phpMyAdmin, in das der Angeklagte das entdeckte Passwort eingegeben hatte, um auf die Datenbank von Modern Solution zuzugreifen

Ich finde es immer wieder erschreckend, wie unwissend die Leute sind, die solche Sachen entscheiden. PMA hat die Überwindung der Hürde “Passwort” doch nicht möglich gemacht. Die Hürde “Passwort” wurde in dem Moment wirkungslos, als es von der Betreiberfirma überall im Klartext verteilt wurde. 🤦

  • catboss@feddit.de
    18·
    10 months ago

    Dein Kommentar liest sich für mich wie deine bloße Meinung. Eine substantiierte Auseinandersetzung erkenne ich nicht und woher deine Einschätzung kommt, ist auch nur in wenigen Teilen nachvollziehbar. Ich kenne die Entscheidungsgründe nicht, aber ich kenne die Strafnorm des§ 202a StGB.

    § 202a StGB setzt gegen unberechtigten Zugang besonders gesicherte Daten vorraus. Erfasst davon ist u.a. auch die Sicherung durch Passwort. Ausdrücklich ausgenommen davon ist hingegen die bloße Speicherung von Daten (z.B. auf Magnetstreifen). Ausgenommen nach Zweck der Norm müssen auch sonstige untaugliche (“Sicherungs”)Maßnahmen sein.

    Soweit ein Passwort im Klartext gespeichert wird und ausgelesen werden kann, kann es voraussichtlich gar keine Sicherungsfunktion erfüllen. Das bloße Geheimhalten eines Passworts genügt nämlich nicht, mithin kan auch das “schlechte Verstecken” nicht genügen. Damit ist die Rechtslage weit entfernt von der Klarheit, die du suggerierst.

    Die DSVGO hat im Übrigen nichts mit der Strafnorm zu tun. § 202a StGB erfordert Tathandlung das bloße unbefugte Überwinden einer Zugangssicherung, nicht mehr. Sicherlich nicht, dass durch eine Verletzung der DSVGO potentielle Haftungsfälle losgetreten werden.

    Unmittelbar hat auch das Informieren der Betroffenen über die Möglichkeit der Auslesbarkeit des Passworts nichts mit der Strafnorm zu tun. Die Frage ist nicht, ob die Handlung moralisch okay war oder das Vorgehen des Angeklagten sonderlich schlau. Die Frage ist, ob es strafbar war. Darüber kann man berechtigt streiten. Auch streiten kann man darüber, inwieweit das Amtsgericht im Übrigen mangels vermeintlicher Verständnisprobleme womöglich § 202a StGB falsch angewandt hat.

    • Muehe@lemmy.ml
      2·
      10 months ago

      Soweit ein Passwort im Klartext gespeichert wird und ausgelesen werden kann, kann es voraussichtlich gar keine Sicherungsfunktion erfüllen. Das bloße Geheimhalten eines Passworts genügt nämlich nicht, mithin kan auch das “schlechte Verstecken” nicht genügen. Damit ist die Rechtslage weit entfernt von der Klarheit, die du suggerierst.

      Das sah das Landgericht Aachen aber anders, weshalb sie den Fall zwecks Revision an das Amtsgericht zurückgegeben hatten:

      Die Daten seien besonders gesichert gewesen, da ein Passwortschutz vorlag und das “Abrufen” der Daten “zudem nur nach einer Dekompilierung möglich war”, heißt es in dem Beschluss des LG Aachen. “Die Sicherung des Zugangs mittels Passwort reicht als Zugangssicherung aus”, damit sei der Straftatbestand erfüllt. Damit folgt das Gericht der seit Jahren auch an anderen Gerichten vorherrschenden Rechtsmeinung.

      Der Rechtsauffassung der Aachener Richter nach “ist auf die allgemeine Sicherung der Daten gegenüber Zugriff Unbefugter abzustellen, nicht darauf, ob Eingeweihte oder Experten leicht auf die Daten zugreifen können”. Der Beschluss folgt außerdem der Argumentation der Staatsanwaltschaft Köln, die in ihrer Beschwerde argumentiert hatte, dass die Dekompilierung einer Binärdatei “ein tiefes Verständnis über Programmiersprachen und Softwareentwicklung” voraussetzt, “um mit dem Ergebnis der Dekompilierung umgehen zu können”.

      https://www.heise.de/news/Modern-Solution-Jetzt-doch-Hackerparagraf-Verfahren-gegen-Sicherheitsforscher-9246117.html