Kinderpornografie im Netz

Kommentare zum Podcast
26

Und genau das stimmt nicht: Das Hochladen ist viel Arbeit und dauert lange, außerdem muss man alle Links in den Foren ändern. Das muss alles manuell geschehen. Zwischenzeitlich sind die Leuten in den Foren genervt. Genau das sagt doch in dem Strg F Film der Admin eines solchen Forums!

Das Suchen und Melden von Links kann man fast vollständig automatisieren. Dieses Wettrüsten können die Kriminellen nur verlieren. Außerdem muss es auch nicht 100%ig zuverlässig klappen - es reicht ja schon, wenn die Foren unattraktiv werden, weil eben die Foren massive Anreize bieten, neues Material zu produzieren a.k.a. Kinder zu missbrauchen.

Aber es müsste halt jemand die Links systematisch melden …

4 „Gefällt mir“
27

Ein Lob für diese eklige und treffende Formulierung!

1 „Gefällt mir“
28

Wow, auch ich musste über dieses Thema staunen. Es ist in den „klassischen Medien“ an mir vorbeigeflogen, aber ich war ehrlich gesagt zu faul, die Artikel zu lesen. Dann war ich doch erstaunt, dass die Lage das Thema (so kurzfristig) aufgreift. Gut, jetzt hab ich das verstanden.

Die entscheidende Erkenntnis hier für mich war, dass die Darknet-Foren ins Clearweb verlinken. Es ist ja in der Internet-Szene einigermaßen bekannt, dass bei diesem Thema wirklich kein Hoster in keinem Land der Welt lange zögert.

Zur Frage von löschen vs. Täter ermitteln gebe ich noch zu bedenken:
Ich gehe davon aus, dass viele Teilnehmer dieser Foren „lediglich“ die Daten tauschen, und keine Missbräuche selbst begehen. Durch das Löschen der entsprechenden Links würden hier also Straftaten (gemeint ist der Download und die Verbreitung des Materials) verhindert oder zumindest zum unerfolgreichen Versuch reduziert.
Vor diesem Hintergrund ist es einigermaßen befremdlich, dass die Behörden kein Interesse daran haben, diese Straftaten mit wenig Aufwand zu verhindern.

29

An dieser Stelle sei angemerkt, dass es Plattformen neben TOR gibt, auf denen man nicht löschen kann. Das sogenannte Freenet Project ist Zensur resistent gebaut, in welchem man rein vom System keine hochgeladen Daten löschen kann, selbst wenn man es als uploader wöllte.

30

Das Projekt wird allerdings seit sieben Jahren nich mehr entwickelt …. ich bezweifle sehr, dass das irgendwie relevant ist.

31

Wie nerf richtig dargestellt hat, sind durch eine automatische Löschung mehrere Angriffsszenarien denkbar, bei denen eine Zensur ‚über Bande gespielt‘ würde und ernsthafte Konsequenzen für Betroffene haben könnte.
So könnte beispielsweise eine Privatperson einen Link zu einem harmlosen Bild in einem solchen Forum teilen, das eine Dritte hochgeladen und auf ihrer Website eingebunden hat. Dieser Dritten wäre dann je nach Ausgestaltung der Abläufe auf mehreren Wegen geschadet.
Ein solcher Angriff würde die Autorität der Meldenden Person gegen dritte instrumentalisieren. Und diese Autorität ist eben noch gewichtiger, wenn statt 2 Einzelpersonen (bei denen hoffentlich die Löschung geprüft wird) oder das BKA einen Inhalt meldet.

Da Algorithmen (auch noch so gutes Machine-Learning) nicht zweifelsfrei dokumentierten Kindesmissbrauch erkennen können, ist eine vollständige Automatisierung daher leider nicht möglich.

32

Das denke ich auch, allerdings wäre das auch gar nicht nötig. Es genügt ja, wenn alle Links mit Passwörtern gemeldet werden. Dann haben die Hoster die Wahl, ob sie die Dateien direkte löschen oder noch prüfen wollen.

Ja, das kann man missbrauchen, indem man Links zu legitimen Dateien in ein Pädo-Forum postet, aber dieses Restrisiko erscheint mit nicht so gravierend, dass es einer automatisierten Meldung entgegensteht.

33

Wie sollte eine solche Prüfung aussehen? Wenn wir von einer automatisierten Lösung absehen wollen, muss das ja mangels alternative ein Mensch machen. Aber wenn wir jetzt einen Menschen dahin setzen der auf die Links klickt um zu schauen ob da tasächlich Missbrauchsmaterial liegt, macht der sich doch schon strafbar wenn die Meldung korrekt war (und er dann Missbrauchsmaterial herunterlädt). Oder hab ich etwas falsch verstanden?

Nur um Missverständnisse vorzubeugen. Ich bin für das Löschen dieser Links, ich denke der Schaden
ist geringer als der Nutzen. Ich bin gegen Honeypods, ich denke das Missbrauchspotential ist zu hoch, und auf einen Honeypod zu klicken (wenn das originalmaterial dort nichtmehr liegt) ist ja auch erstmal nicht Verboten. Ich befürchte außerdem, dass die Vorbedingungen, die dieses Mittel vorsieht (Missbrauch von Kindern) über Zeit aufgeweicht wird, oder dieses Mittel Sachfremd Missbraucht wird.

34

nein, macht er nicht, weil er eine gesetzliche Pflicht erfüllt, nämlich die Dateien nach Prüfung aus dem Netz zu nehmen. Außerdem beschafft er sich die Datei ja nicht, weil er für den Hoster arbeitet, auf dessen Systemen die Datei bereits liegt. Problematisch wäre nur das Herunterladen auf private Systeme.

doch, wenn man das in dem Glauben tut, dass sich hinter dem Link Missbrauchsdarstellungen verbergen, weil der Versuch hier der Vollendung gleichsteht („unternehmen“).

1 „Gefällt mir“
35

H,
nach eurem Podcast und der Reportage ein paar Anmerkungen von mir:

Ohne Vorratsdatenspeicherung ist es nur sehr schwer möglich den Up- oder Downloader von kinder und jugendpornografischen Schriften festzustellen.

Beispiel:

Die Polizei wird darauf aufmerksam gemacht, oder hat selbst ermittelt, dass soeben Bilder und Videos mit o.g. Material auf Anonfiles.com hochgeladen wurden.
Anonfiles hat erstmal keine IP Adresse vom Uploader, da keine Speicherung erlaubt ist.
Sehr Schade, denn gerade der Uploader hat das Zeug definitiv in hoher Stückzahl auf seinem Rechner, kann immer wieder einen erneuten Upload starten
und verbreitet das Zeug auch noch, also höheres Strafmaß.

Also fordert die Polizei jetzt den Hoster auf, alle Zugriffe auf die Links zu speichern.
Dauert 2-3 Tage, die Staatsanwaltschaft redet wahrscheinlich auch noch mit.
Jetzt wird auf die Bilder und Videos vom Link bei Anonfiles zugegriffen und der Hoster hat die IP Adresse
geloggt. Nehmen wir mal an Ipv4 2.165.23.11 von der deutschen Telekom.

Die Polizei wird darauf aufmerksam gemacht und fordert nun die deutsche Telekom auf zu loggen, wer
denn hinter der Ipv4 2.165.23.11 steckt, da ja bisher kein Logging erlaubt ist.
Dauert wieder 2-3 Tage, wegen Faxmaschine.

Dummerweise sind bis auf Firmen und Geschäftsanschlüsse unsere ipv4 Adressen dynamisch.
Das heißt, spätestens nach 48h bekommt man eine neue IP Adresse und mein Täter fällt nicht mehr ins Raster der Telekom, die nur unter der alten IP Adresse loggt. Der Spuk fängt von Vorne an…

Bei Verbindungen mit Mobiltelefonen wird’s übrigens noch schwieriger, da sich viele Telefone eine öffentliche IP teilen, Carrier-grade NAT wenn’s interessiert.

Was jetzt passieren könnte ist, dass die Strafverfolger von der Telekom einen Anschlussinhaber mitgeteilt bekommen, der die o.g. IP Adresse zufällig zugewiesen bekommen hat, aber überhaupt nichts mit der Sache zu tun hat.

Deswegen, bitte Logging ->Vorratsdatenspeicherung, wenigstens 7 Tage lang, aber dann muss trotzdem auch alles passen, also ohne Feiertage etc.
Sonst wird es eine Nullnummer…

Ansonsten bin ich auch für die Löschung der Links, sobald der Uploader festgestellt wurde.

Wobei das erneute Uploaden, anders als im Film dargestellt, mindestens genauso schnell wie das Löschen ist.
Siehe die API bei Anonfiles, unter 10 Zeilen Python Code um meinen Ordner mit 215 Katzenfotos upzuloaden.

36

diese Einschätzung beruht auf einer Reihe tatsächlicher und rechtlicher Fehlannahmen:

natürlich dürfen die Hoster diese Daten für eine gewisse Zeit vorhalten, nämlich solange sie ihren Dienst erbringen, also mindestens solange die Datei online verfügbar ist, vgl.

https://www.gesetze-im-internet.de/tmg/__15.html

Auch das trifft nicht zu: Solange die IP genutzt wird, weiß jeder Provider, welche User sich dahinter verbergen. Diese Zuordnung lässt sich auch einfach und ohne Richtervorbehalt abfragen

https://dejure.org/gesetze/StPO/100j.html

Der Hoster muss die Zugriffe nur „live“ melden. Aber angesichts des großen Interesses der Hoster, einen Missbrauch ihres Dienstes zu vermeiden, ist das kein reales Problem.

auch das führt in die Irre: Der Upload alleine reicht nicht, es müssen auch noch alle Links in den entsprechenden Foren geändert werden.

Bitte mach dich ein bißchen schlau(er), ehe du völlig andere Dinge erzählst, als wir berichtet haben. Ich habe deinen Beitrag nur freigeschaltet, um die Fehler offenzulegen und zu korrigieren.

8 „Gefällt mir“
37

Das geht heutzutage längst alles deutlich schneller. Selbst Faxe werden übrigens instantan zugestellt, das sind nämlich Echtzeitübertragungen, aber das nur am Rande.

Da bist du erneut auf völlig veraltetem Informationsstand; zumindest was die Telekom betrifft kann ich aus eigener Erfahrung sagen: Privatkunden haben seit vielen Jahren keine Zwangstrennung ihrer Verbindung nach x Stunden mehr. Du kannst dieselbe IP-Adresse wochenlang behalten, wenn du nicht gerade regelmäßig selbsttätig deine Verbindung trennst oder das Pech hast, dass die aus technischen Gründen abreißt. Und in der Praxis sind die Router meist auf Dauerverbindung eingestellt und werden auch nicht vom Netz getrennt, die Nutzer sind heutzutage dauerhaft online.

Gilt a) nur für IPv4, während zunehmend IPv6 den Traffic übernimmt. Und b) wer verwendet denn Tor auf seinem Mobiltelefon? Du vergisst, dass die fraglichen Links aus dem Darknet-Forum stammen, der Nutzer also ein Tor-Setup am Start haben muss, und das auf Mobiltelefonen hinzubekommen ist eine technische Meisterleistung, wenn überhaupt möglich. Auf PCs hingegen ist es dank vorbereiteter Installationspakete komplett mit vorkonfiguriertem Browser etc. heutzutage ein Kinderspiel. Daher dürfte Mobiltelefonzugriffen hier nur eine untergeordnete bis gar keine Bedeutung zukommen.

[edit] Ich wurde gerade per PN darauf hingewiesen dass es inzwischen wohl auch für Smartphones weitgehend vorbereitete Tor-Browser gibt. Das war mir nicht bekannt, ich war da noch auf dem Stand dass man sich das selbst zusammenfriemeln und dabei Beschränkungen der Betriebssysteme umgehen muss. Insofern muss ich mich in meinem dritten Punkt korrigieren: es ginge technisch dann vermutlich auch vom Smartphone aus. Wie oft das aber außerhalb der Sicherheit der eigenen Wohnung, wo dann eher das WLAN und nicht Mobilfunk genutzt wird, stattfindet, kann man glaube ich dennoch stark bezweifeln.

38

Ich habe mir inzwischen die Videodokumentation vom gleichen Journalisten auf dem You-Tube-Kanal von Strg-F (Funk) angeschaut.

Nach dem o.g. Beitrag sind wohl hauptsächlich Filehoster (Sharehoster oder One-Click-Hoster), bei denen man anonym unterwegs ist. Verstehe ich das falsch, oder sind dann die Uploader gar nicht ermittelbar?

Vermute ich richtig, dass auch die meisten Downloader ihre IP-Adresse anonymisieren?

39

Gute Frage. Wenn die Wort-Meldungen oben stimmen, dass Tor nicht für große Datenmengen ausgelegt ist, wäre es ja schwierig z.B. darüber große Datenmenten zu laden, hoch wie runter. Da bliebe aber die Frage, ob es dann nicht einfach nur sehr langsam ist aber grundsätzlich trotzdem geht.
Falls ja, ließe sich dadurch sowohl down- als auch upload anonymisieren.

Aber selbst oder sogar gerade dann, wäre das Löschen des Materiales wichtig, damit man, wie in dem Beitrag erwähnt „die Leute zu Tote nerven kann“, weil anonymisiertes Hochladen über Tor sehr viel länger dauert und vielleicht haben sie dann irgendwann wirklich keinen Bock mehr.

40

Ja, natürlich, das muss man immer wieder betonen: Es sind zwei getrennte Aspekte:

  1. Trockenlegen von Foren (= Nachfrage reduzieren) durch Löschen von Content.
  2. Ermittlung von Tätern (Produzenten, Uploader, Konsumenten)
1 „Gefällt mir“
41

Halte ich für das einzig probate Mittel, dass man im großen Stil angehen kann.
Ob nun vom eigene Anschluss zu Hause oder von einem dezidierten Server (mit ordentlich Bandbreite im Upload) anonymisiert auf eine OneClickHoster (wie sie in den Foren genutzt werden) Daten hochzuladen ist keine technisches Hexenwerk - und man lädt ja nicht über das TOR-Netwzerk die Files hoch.
Sicherlich könnte man mit Honeypots, oder IP-Abfragen bei den Hoster den ein oder anderen Unvorsichtigen abfangen, ich schätze aber dass die meisten wohl doch auf die eine oder andere Anonymisierungstechnik zurück greifen.
Selbst handelsübliche VPNs bieten noch mal eine zusätzlichen Schutz mit „Onion over VPN“

Zusätzlich zum löschen der Files müssten auf jeden Fall die Accounts der Uploader mit gelöscht werden, und automatisiert alle anderen Files die mit selbigen Accounts hochgeladen wurden, die evtl noch gar nicht gemeldet wurden.
Darüber hinaus haben die Hoster natürlich auch die Möglichkeit Daten anhand des MD5 Hashwerts für erneutes hochladen automatisch zu blocken - auch wenn man den Hashwert manipulieren kann, auch damit könnte man einen Teil sicher so lange nerven, dass sie aufgeben.

All diese widerwärtigen Inhalte für immer zu vernichten, wird leider nicht passieren, also muss man sich darauf fokussieren, zumindest die Verbreitung massiv zu unterbinden.

2 „Gefällt mir“
42

Eigentlich wollte ich schreiben, dass meine FritzBox sich jeden morgen neu verbindet. Musste dann aber feststellen, dass diese neue Verbindung die gleiche IP hat.

Edit
Im folgenden Podcast ab 1:19:30 wird die „Login Authentifizierung“ vorgestellt als Gegenpart zur Vorratsdatenspeicherung

43

und wie weise ich diesen Glauben nach? Ich kann ja nicht kontrollieren wie alle Links auf diese Datei aussehen. Nur weil ein Link aus solch einen Forum kommt heißt es ja nicht, dass wer auch immer da gelandet ist diesen weg genommen hat, und by design hat das Internet keine Funktion ala, gib mir mal alle links auf diese Datei. Der Link könnte in der theorie auch erst nach dem takedown entstanden sein.
Also kann sich dann jeder Freisprechen indem er sagt, ich hab da halt ne E-Mail bekommen mit nem Link drinn und der war unverdächtig? Oder machen wir dann doch erstmal Hausdurchsuchung und beschlagnahmen Festplatten?

44

Kurzes feedback zum Beitrag in der Lage: den fand ich WIRKLICH gelungen. Das sind Arbeiten, die ganz klar weitere Unterstützung verdienen! Es gibt ja zu dem Thema vor allem eine ganze Menge eher zwiespältige Formate wie z.B. die „Pädo-Hunters“[1] oder „Tatort Internet“[2], die ich vor allem durch die Sensationsgier der Zuschauer motiviert sehe. Die Recherchen im Rahmen der STRG_F Reportage waren da auf einem ganz anderen Niveau. Was mir besonders gefallen hat, ist wie professionell Daniel bei euch im Interview über seine Arbeit berichtet hat. Angefangen von der Sprache, über eine klare Differenziertheit in den Erkenntnissen bis hin zu den reflektierten Schlussfolgerungen für die Arbeit der Strafverfolgungsbehörden. Am Ende geht es ja nicht darum, einen Skandal aufzudecken und das BKA in die Pfanne zu hauen, sondern das Vorgehen gegen diese Art der Kriminalität zu verbessern. Vielleicht war es durch das Skript, dass euch glücklicherweise ins Netz gegangen ist, nochmal etwas einfacher viele Links in kurzer Zeit zu sammeln, aber eure Recherchen haben mindestens gezeigt, dass Löschen grundsätzlich schnell und effektiv möglich ist. Hoffentlich geben solche Erkenntnisse dem BKA dann auch genug Rückendeckung für Ressourcen, um Leute für die systematische Löschung einzusetzen.

[1] "Pädo-Hunter": Aktivisten machen Jagd auf Pädophile – doch ihre Methoden sind illegal
[2] Tatort Internet – Schützt endlich unsere Kinder – Wikipedia

45

Hi,
danke für eure Antworten. Mir liegt es fern Fehler oder Unwahrheiten zu posten.

Nur habe ich Bedenken, ob die Vorgehensweise in der Praxis funktioniert.

Die Ermittler müssten sofort nach einem Post in besagtem Forum überprüfen ob der Inhalt strafrechtlich relevant ist. Dann ein Auskunftsersuchen an den Hoster bzgl. Zugriffe auf den Link.

In den FAQ von Bayfiles, der 2. größte Hoster im Beitrag ist zumindest folgendes zu lesen:
„Wir sind starke Anhänger des Datenschutzes und zeichnen keine Downloads auf.“

Aber nehmen wir an dass klappt, der Hoster teilt den Ermittlern ohne größeren Zeitverzug die IP Adresse mit.

Dann wird an den Provider eine Anfrage gem. §113 TKG gestellt werden, manuelles Auskunftsersuchen schriftlich oder elektronisch.
Wobei nach Abs.2 S3. Gefahr im Verzug, eine Anfrage auch anderweitig möglich ist. Gefahr im Verzug wäre grundsätzlich jetzt immer die Norm und nicht die Ausnahme.

Der Provider teilt also ohne Zeitverzug die Bestandsdaten mit und wenn der User noch live ist habe ich meinen Verdächtigen. Vorausgesetzt alles ist wie am Schnürchen gelaufen und der der User hat nicht Tor weiterverwendet, oder einen VPN benutzt.
Noch einfacher wäre ein Reconnect der Fritzbox, dann wäre der Connect beim Provider nicht mehr live.
Sehr einfach, bei einem solchen Delikt.

Wie bereits oben erwähnt, ich erhalte ein JSON mit URL nach jedem Upload zurück.
Da die Forenbetreiber auch gewollt sind Ihre Links aktuell zu halten, wird es Ihnen auch möglich sein, eine Schnittstelle im Userprofil zum schnellen Austausch
defekter Links zu schaffen, vielleicht sogar mit Import des JSON. Haben es auch geschafft einen Crawler zu progammieren.
Wenn sie das nicht zustanden bringen, dauert es wesentlich länger, d’ac­cord.

Nicht falsch verstehen, jeglicher Kindesmissbrauch, sowie ein Aufzeichnen und Teilen dessen ist die
abscheulichste Tat die ein Mensch hervorbringen kann. Deswegen bin ich ebenso der Meinung dass in diesem Bereich zu wenig passiert.
Ein Punkt war zumindest die Mindeststrafandrohung im Sommer diesen Jahres auf 1 Jahr zu heben, zählt also jetzt als Verbrechen.
Nur meiner Meinung nach hält das Wenige davon ab, von Ihrem Tun abzulassen.

Keine Wiederaufnahme der Vorratsdatenspeicherung würde die Ermittlungsarbeit im Bereich Cybercrime erheblich erschweren, nein, nicht bei allen Delikten, aber gerade bei den hier erwähnten.

Denke da wird es zu keinem d’ac­cord kommen :wink: