Kategorie: Technology

Chaosradio Express: „Neusprech im Schnüffelstaat“

Grade habe ich Chaosradio Express CRE081 durch, der „Neusprech im Schnüffelstaat“ zum Thema hatte. Eine linguistische Analyse der Sprache von Politikern. Ganz abgesehen davon, wie die Begrifflichkeiten und Satzhülsen von Politikern fachgerecht zerpflückt wurden: einige Ideen und Fakten finde ich ganz besonders bemerkenswert.

Zum Einen:
So oft die Rede von „Sicherheit“, vor Allem wenn es um die Freiheit geht – wie oft erscheint das Wort „Sicherheit“ im Grundgesetz? Sechs Mal. „Freiheit“ zähle 50 Mal.

Zum Anderen:
So oft wird vom „starken Staat“ gesprochen. Auf die Idee eines Gegenbegriffs einer „starken Gesellschaft“ scheinen bisher nur wenige gekommen zu sein. Und ich persönlich weiß genau, was mir lieber ist. Eine Gesellschaft, die sich auch durch Terrorismus nicht in ihrem freiheitlichen und demokratischen Weg beeinflussen lässt, eine Gesellschaft die sich keine Angst einjagen lässt. Das Problem ist: eine solche Gesellschaft bedingt charakterlich erwachsene Bürger, und keine kindischen Feiglinge, die nach Papi Staat plärren, wenn der Charakter auf die Probe gestellt wird.

Wahlcomputerhersteller will Testberichte verbieten

Bereits die Bundesstaaten, die Ed Felten [Stanford-Professor] Wahlmaschinen zur Prüfung überlassen, machen sich nach Ansicht von Sequoia strafbar, da gegen Lizenzrechte des Herstellers verstoßen würde. Das geistige Eigentum der Firma dürfe nicht zum Zweck der „nicht zugelassenen Prüfung“ an Dritte weitergegeben werden. Prüfen dürfen nur von Sequoia abgesegnete Experten- ein Schelm, der böses dabei denkt.

HAHAHAHAHAHAHA.
Realsatire.
„Wählen dürft ihr gerne. Aber prüfen, ob alles mit Rechten Dingen zugeht dürft ihr nicht. Dann werdet ihr verklagt.“

Nur noch eine Frage der Zeit, bis das Wahlergebnis zum Geistigen Eigentum der Firma erklärt wird. Wäre ja auch noch schöner, wenn Wahlen transparent ablaufen würden.

[via gulli.com]

Forschung zur Abwehr von Steganographie

Die Fachhochschule St. Pölten in Österreich forscht an einem Ansatz zur Verhinderung von Steganographie.

Deren Vorschlag geht so:

Mit Hilfe von Zufallszahlengeneratoren und mathematischen Operationen wird bei der Übertragungen ein unhörbares Rauschen hinzugefügt. Dadurch ist eine etwaige versteckte Botschaft nicht mehr dechiffrierbar. Die normale Sprach- oder auch Bildübertragung wird dabei nicht gestört.
(…)
Dabei werden die übertragenen Daten prophylaktisch verändert und durcheinandergewürfelt, egal ob sie nun eine geheime Huckepack-Information enthalten oder nicht.

Janee, ich glaube es hakt!
Überhaupt frage ich mich, wie sowas funktionieren soll. Zwar könnte man dann steganographisch „behandelte“ Bilder nicht mehr ohne weiteres von A nach B schicken, aber was, wenn sich diese Bilder in einem komprimierten Archiv, womöglich mit Passwort befinden?
Bei solchen Meldungen fällt einem ja wirklich nichts mehr ein.

CCC warnt vor Gesundheitskarte

Der CCC warnt vor der Gesundheitskarte, und zeichnet unabsehbare Risiken auf.

Die zum 1. April 2008 geplante Einführung der elektronischen Gesundheitskarte (eCard) kann nicht wie geplant stattfinden. Das technische Großabenteuer der Bundesregierung wird ohne funktionierende Sicherheitsinfrastruktur anlaufen. Damit legt das datenschutztechnisch fragwürdige und seit Jahren umstrittene Projekt einen erneuten Fehlstart hin.

Um es mal stichpunktartig zusammenzufassen:

  • einen Feldtest gibt es nicht

Etwas, was jede kleine Software-Klitsche hinbekommt.

  • jeder Bürger bekommt eine einmalige Patienten-ID

Womit sich Patientendaten auch noch nach Jahren eindeutig verfolgen lassen.

  • die Daten werden zentral und unverschlüsselt abgelegt

Was als ein „bitte hack mich“ verstanden werden darf.

  • die Inhalte sollen später in sogenannten „Mehrwertdiensten“ verwurstet werden

Was damit endet, dass man nach einem Autounfall Angebote für günstige Hüften im Postkasten findet.

Klar, irgendwo müssen die 4,5 Milliarden(!) für das Projekt ja herkommen.

Bei meinem nächsten Personalausweis…

Bei meinem nächsten Personalausweis oder Pass besuche ich vorher mal morphases.com. Da bastelt man sich dann einfach vorher ein Foto zusammen wie man grade lustig ist. Welcher Staatsangestellte achtet schon auf Millimetermaße oder kleinste Augenabstände? Mal ganz abgesehen davon, dass man ein ausgedrucktes Foto auf Fotopapier kaum von einem aus dem Automaten unterscheiden kann.

Alternativ kann auch GIMP herhalten, klar.


Hier klicken für das Beispiel

Ich wünsche viel Spaß beim Experimentieren.
Und so fällt der schlaue Bürger durch das Raster der Überwachungsmaschinerie.

USA kriegen legalen Zugriff auf deutsche Datenbanken

Mit dem Datenaustauschabkommen zwischen USA und BRD ergibt sich folgende Situation:

Deutschland und die USA werden verstärkt DNA-Daten, Fingerabdrücke und andere personenbezogene Daten austauschen. Das Abkommen hat auch für die Geschäftsführer hierzulande Konsequenzen. Erste Sicherheitsanbieter warnen vor Schnüffeleien durch US-Geheimdienste.
(…)
Kritiker warnen in diesem Zusammenhang, dass die USA damit nicht nur Daten von potenziellen Terroristen, sondern auch die von aktenkundig gemachten Demonstranten, Schwarzfahrern oder Asylbewerbern erhalten.

Bundesverfassungsgericht, bitte einschreiten! Wie viele erklärt verfassungswidrige Gesetze hat unsere aktuelle Regierung bereits auf den Weg gebracht? Ich kann es nicht mehr zählen.

DNA; Fingerabdrücke? Wer meint ihn beträfe das nicht: Fingerabdrücke hat jeder Pass, DNA wird bei jedem Autoradioklau genommen. Ja, vom Eigentümer des Autos, damit man sie von der evtl. DNA des Diebes abgleichen kann.

Mögliche Schwachstelle in TrueCrypt 5.1

Eine mögliche Schwachstelle in der neuesten TrueCrypt Version ist in einem russischen Blog aufgetaucht. Je nach Controller scheint es beim Hibernation-Mode (Ruhezustand) eine Möglichkeit zu geben, Schlüssel auszulesen.
Auch ich persönlich habe Probleme mit 5.1 ausmachen können. Beim laufenden RAID1 habe ich Probleme die Systemplatte zu verschlüsseln, das Windows verabschiedet sich nach wenigen Sekunden mit einem Bluescreen.

Es scheint also noch deutlichen Verbesserungsbedarf zu geben.

Update:
Durch die Auswahl nur die Windows-Partition anstelle der kompletten Partition zu verschlüsseln, klappt die Systemverschlüsselung jetzt doch.

HD-DVD-Ende kostet Toshiba eine Milliarde

Der Formatkrieg ist vorbei, und Toshiba ist sich im Klaren darüber, was das verlorene Battle kostet: sage und schreibe eine Milliarde Dollar. Da schluckt man natürlich erstmal, bis man das hier liest:

Nichtsdestotrotz werde der Jahresgewinn bei rund 250 Milliarden Yen, also etwa 2,5 Milliarden US-Dollar liegen. Der Rückgang gegenüber des vorangegangenen Geschäftsjahres, in dem noch ein operativer Gewinn von 2,57 Milliarden US-Dollar ausgewiesen werden konnte, hält sich somit in Grenzen.

Na wenn es denn weiter nichts ist…

Schlagzeilen 12.03.2008

  • Kein Abhörschutz für Imame in der Neufassung des BKA-Gesetzes. Ach jetzt verstehe ich, warum man den Abhörschutz für Geistliche aufheben wollte, Stichwort Beichtgeheimnis. Man hätte ja alle Geistlichen gleich behandeln müssen, vergleichbar mit dem Kopftuch von Nonnen in Schulen. Gut, jetzt trifft es eben die Imame. Der Staat möchte wohl bei der „Terror-Religion“ eine Ausnahme machen. Islam ist im Gegenteil zum Christentum halt keine Staatsreligion. Warum schreiben die das Christentum nicht als Staatsziel ins Grundgesetz?
  • Eins von vier Mädchen im Teenager-Alter hat in den USA eine Geschlechtskrankheit. Waren die nicht das Land mit dem ach so großen Wert auf „Abstinenz“? Sehr lustig. Gut, vor den pseudobraven, erzkonservativen Wünschen ist eben doch die Biologie Realität vor. [via fefe]
  • Musik-Lobbyist löscht Creative-Commons Alben bei Rapidshare. Ach, was für ein „Zufall“. Einfach „aus Versehen“ mitgelöscht. Jaja, alles klar. Um das nochmal klar zu stellen: diese Firma (ProMedia GmbH) hat von Rapidshare Löschrechte für Dateien bekommen! Unglaublich. Wenn es nach denen ginge, würde das Dateiformat „MP3“ zur Straftat erklärt.
  • Unschuldiger wegen Kinderpornografie im Verdacht. So schnell kann es gehen. Heute denkt er noch: „Wer nichts zu verbergen hat, hat nichts zu befürchten“, morgen steht das BKA auf der Matte: wegen Kinderpornografie. Am Ende kommt raus, dass die falsche IP übermittelt wurde. Was auch nur rauskommt, weil der Datenschutzbeauftrage nachforscht.
    Geil! Hey, das ist Realsatire! Erinnert sich jemand an die Szene in mit der Hausdurchsuchung in Brazil? Buttle, Tuttle, wo ist da schon der Unterschied? Morgen kommt der Nächste unter die Räder der Überwachungsmaschinerie.

Schlagzeilen 10.03.2008

  • Spiegel Online berichtet über die größten Technik-Ärgernisse aller Zeiten. Gemeint sind die am Computer. Eigentlich keine schlechte Idee, aber leider entwickelt sich der Artikel zu einer Heulerei auf BILD-Zeitungs Niveau. Wer wissen möchte was schlechter Journalismus ist, sollte sich den Artikel durchlesen.

Schlagzeilen 09.03.2008

Google „geht nicht“.

Google ist aus dem Netz der Deutschen Telekom nicht erreichbar. Das ist ungefähr so lustig, als müsste man eine Weile lang auf Händen laufen. Interessant, man lernt sich völlig neu kennen. Ich bin auf der Suche nach Suchmaschinen (über wikipedia) und sehe mich selbst solche Sachen ins Chatfenster eintippen wie:

gibst du mir mal eben Fernzugriff auf deinen Rechner?
ICH BRAUCHE GOOGLE!

Hochspannend. 🙂

Für einige Leute indes ist der Weltuntergang da.

Edit:
Okay, also doch Weltuntergang. Wenigstens, wenn man den Gerüchten im Heise-Forum glauben darf.

Angeblich Attacke.

Also ich habe eben von der Telekom die Aussage bekommen, das es eine
Attacke gegeben habe und die Nameserver in einem desolaten Zustand
seien.

Ich gehe eben zur Tanke, hole ein Sixpack. Das klingt nach Party 😀

Edit2:
Mittlerweile ist die Nachricht auch bei heise.de angekommen, hier sind es „Mysteriöse Internet-Störungen bei der Telekom“.
Dürfte also bald wieder funktionieren.

Schlagzeilen 06.03.2008

  • Was tut man, wenn man nicht damit zufrieden ist, was das Volk sich da so heranwählt? Na ist doch klar, man „modifziert“ die Demokratie so lange, bis das gewünschte Ergebnis dabei herauskommt. So sieht die Demokratie 2.0 nach Wunsch von Roman Herzog aus, super! Wie wäre es, wenn mal ein Ruck durch Deutschland ginge, und wir „lupenreinen Demokraten“ wie Herzog einen Arschtritt verpassen?
    Sehr interessant. Gib den Leuten eine Linkspartei, und sie werden dir schon zeigen, wie demokratisch sie wirklich sind.
    Ach ja, da war noch dieser hellsichtige Kommentar eines deutschen Dramatikers:

    Das Volk hat das Vertrauen der Regierung verscherzt. Wäre es da nicht doch einfacher, die Regierung löste das Volk auf und wählte ein anderes?

Low-Cost Multi-touch Whiteboard using the Wiimote

Mich hatte der gute Mann schon sehr beeindruckt, wie er mit einer WiiRemote eine 3D-Brille für einen 2D LCD-TV per „Head Tracking“ konstruiert hatte. Das hier ist mindestens nochmal so genial, und hat sicher eine sehr viel praktischere Anwendungsmöglichkeit:

🙂

BGH: Verschlüsselte E-Mails kein Indiz für Mitgliedschaft in einer terroristischen Vereinigung

BGH
Beschluss vom 18.10.2007
StB 34/07

Verschlüsselte E-Mails kein Indiz für Mitgliedschaft in einer terroristischen Vereinigung
JurPC Web-Dok. 28/2008, Abs. 1 – 11

StGB § 129 a Abs. 2 Nr. 2

Alleine die Tatsache, dass Beschuldigte über verschlüsselte E-Mail-Nachrichten miteinander kommunizieren und verschlüsselte Nachrichten in den Entwurfsordnern ihrer E-Mail-Accounts ablegen, ist kein Beleg oder hinreichendes Indiz für die Mitgliedschaft in einer terroristischen Vereinigung.

Puh, da habe ich ja nochmal Schwein gehabt. Schon seltsam, dass die Verwendung von „digitalen Briefumschlägen“ erst geklärt werden musste. Wenn das gleiche jetzt auch noch für verschlüsselte Festplatten gilt, dann bin ich ja aus dem Schneider. In der Zwischenzeit gilt bestimmt die Schuldvermutung, generiert vom Schäubleschen Unrechtsstaat 2.0. Und wer sich Truecrypt 5.0a herunterlädt (neu!neu!neu!), wird aus dem Raster gepickt und der wird näher untersucht.
Denn – man muss wohl zwischen den Zeilen lesen – die Verwendung von Verschlüsselung mag zwar kein Indiz für die Mitgliedschaft in einer terroristischen Vereinigung sein, aber den Einsatz des Bundes- oder Landestrojaners rechtfertigt es doch, oder?

Truecrypt 5.0 ist da!

Seit Tagen hatte ich das neue Release von Truecrypt, Version 5.0 erwartet. Jetzt ist es da, nach einer Verschiebung einer Verschiebung einer Verschiebung. Aber egal. Version 5.0 kann heruntergeladen werden.

Das brandneue Superfeature von Version 5.0 ist die Pre-Boot Vollverschlüsselung einer Festplatte. Für Laien: man muss das Passwort _vor_ dem Booten eingeben, ansonsten kommt man nicht weiter. Das gab es bisher (für Windows) nur bei kommerziellen Produkten.
Die Probe aufs Exempel habe ich direkt gemacht. Man wird bei der Einrichtung der Vollverschlüsselung ausführlich darauf hingewiesen, welche Fehler eventuell eintreffen können, und was man in welchem Fall tun sollte. Dabei ist es ratsam, den „Print“ Button auch zu benutzen.

Das anlegen einer auf CD/DVD gebrannten „Rescue Disk“ ist obligatorisch, und TrueCrypt will die CD sehen, bevor die Installation weitergeht. Ist das erledigt, wird neu gebootet, und eine Probe aufs Exempel gemacht. Man bekommt die Passwortabfrage angezeigt, noch ohne verschlüsselter Festplatte.
Danach kann die Verschlüsselung losgehen (was mehrere Stunden andauert), bei mir ergab sich jedoch ein CRC-Fehler nach wenigen Prozentpunkten. Rückgängigmachen war kein Problem, aber ich stehe erst einmal vor einem Rätsel. Gut, vielleicht liegt es an der noch brandneuen Version. Weitere Experimente folgen auf jeden Fall.

Update
Wie ich meinen Logs entnehmen kann, strömen einige Leute mit dem Suchbegriff „TrueCrypt 5.0 CRC-Fehler“ oder ähnlich auf meine Seite. Wenn jemand betroffen ist oder eine Lösung parat hat, bitte melden. Dann können wir gemeinsam auf die Suche nach der Lösung machen. Hinweis: anonymes Posten ist möglich, IP-Adressen der Kommentare werden nach wenigen Tagen automatisch gelöscht.

Zufälle und Glasfaserkabel

Das mit den gekappten Glasfaserkabeln im Mittelmeer dürfte inzwischen jeder gehört haben. Bei fefe ist zu lesen, dass zwei weitere Kabel gekappt wurden. Zwischen Sri Lanka und Suez und bei Dubai.

Ausgerechnet der Iran ist damit komplett vom Internet abgeklemmt. Also ZUFÄLLE gibt es!1!!

Na sowas. Nicht, dass da jemand an Verschwörungstheorien glauben würde.