Zur Tarnung der Steuerzentrale werden die ausgeleiteten Daten und Kommandos obendrein über einen in den USA angemieteten Server umgelenkt. Die Steuerung der Computerwanze findet also jenseits des Geltungsbereiches des deutschen Rechts statt. Durch die fehlende Kommando-Authentifizierung und die inkompetente Verschlüsselung – der Schlüssel ist in allen dem CCC vorliegenden Staatstrojaner-Varianten gleich – stellt dies ein unkalkulierbares Sicherheitsrisiko dar. Außerdem ist fraglich, wie ein Bürger sein Grundrecht auf wirksamen Rechtsbehelf ausüben kann, sollten die Daten im Ausland verlorengehen.

1.) Ein Dritter versucht, die Zielperson mit falschen Beweisen zu belasten. Da-
für meldet er sich am C+C-Server als das Zielsystem an und liefert gefälschte
Beweise an die Ermittlungsbehörden. Dieses Szenario ist sehr einfach zu im-
plementieren.
2.) Ein Dritter manipuliert den Netzwerkverkehr zwischen Zielperson und C+C-