Cryptome.org und das wahre Reich des Bösen

Was keinem Geheimdienst dieser Welt gelang, schaffte jetzt Bill Gates: „Der US-Softwarekonzern Microsoft hat mit einer sogenannten DMCA Notice dafür gesorgt, dass die Website gegen Zensur Cryptome.org vom Netz genommen wurde.“ (Heise, Wired). „Cryptome stand seit 1996 für uneingeschränkte Meinungs- und Informationsfreiheit ein.“

„Wired hat das 22-seitige PDF-Dokument vom März 2008, dessen Veröffentlichung Microsoft verhindern wollte, online gestellt. Es gibt Strafverfolgern Handreichungen, welche Informationen sie über Nutzer von Microsoft-Produkten für Ermittlungszwecke gewinnen können, also beispielsweise Verbindungsdaten bei Xbox Live, Microsofts E-Mail- und Messaging-Diensten sowie Hintergründe über den Authentifizierungsdienst Windows Live ID.“

Die gute Nachricht steht auf cryptomeorg.siteprotect.net: „This is temporary Cryptome address until the Cryptome.org domain is transferred. Network Solutions shut Cryptome.org and has placed a „legal lock“ on the domain name, preventing its transfer, until the „dispute“ is settled. Some recent files are available now and the full collection is being transferred.“ (Warum wird das bei Heise nicht erwähnt?)

Februar 25, 2010 | Kategorie Internet and Computer, Media, Privacy | Kommentieren

IP-Adressen

Thomas Stadler: „In der aktuellen Ausgabe der c’t (5/2010, S. 50) stellt Holger Bleich die Beweisführung der Rechteinhaber bei der Ermittlung der Rechtsverletzer in Fällen des Filesharing in Frage.“ (Via law blog)

Interessant auch in der c’t: „Warum Webmaster lieber auf das Speichern von Besucher-IP-Adressen verzichten sollten“.

Ich finde die Getue um die IP-Adresse sowieso merkwürdig. Standard und per default sollten die Nutzer der Dienste des Internet wie World Wide Web (ja, WWW und Internet sind kein Symnonym!) anonym sein, ausser bei E-Mail natürlich. Es ist wie beim Spazierengehen: Per default wird man auf dem gewöhnlichen deutschen Bürgersteig (noch) nicht geloggt und gefilmt. Es ist aber umgekehrt, weil die Leute anders erzogen wurde: Sie denken, es sei normal, nackt herumzulaufen. Nur wer einen Vertrag abschließt oder ein Geschäft tätigt, für das der Kunde (nur der!) nicht anonym bleiben kann, sollte die IP-Adresse eine Rolle spielen und protokolliert werden dürfen/können/sollen.

Februar 21, 2010 | Kategorie Internet and Computer, Privacy | Kommentieren

Wir sind alle kriminell und Terroristen

Spiegel Offline schreibt: „Die vom Bundesinnenministerium im vergangenen Jahr in Köln für zehn Millionen Euro eingerichtete „Zentralstelle für Kommunikationstechnlogien“ dient vor allem dem Kampf gegen Kriminelle und Terroristen, die sich neuer Kommunikationstechnologien bedienen, indem sie zum Beispiel ausländische Telefon- und Internetanbieter benutzen, ihre IP-Adressen durch Anonymisierung unkenntlich machen und den Internetverkehr verschlüsseln.

Das muss man sich mal auf der Zunge zergehen lassen: „die sich neuer Kommunikationstechnologien bedienen, indem“. Was ist daran neu? Anonyme Remailer gab es schon immer, und auch Tor wurde nicht erst gestern erfunden. Man vergisst auch zu erwähnen, dass es völlig legal ist, sich anonym im Internet zu bewegen und dass Anonymisierungsdienste wichtige Instrumente gegen Zensur sind. Man macht sich bei Spiegel Offline nicht nur zum Sprachrohr der Überwachungs-Lobbyisten, sondern dokumentiert auch, dass man von Tuten und Blasen schlicht keine Ahnung hat. Journalismus ist das nicht.

By the way: Die sind richtig süß bei Spiegel Offline. Das Wort „Bundesinnenministerium“ verlinkt auf die entsprechende Rubrik bei sich selbst, aber nicht auf díe Website des Ministeriums. Vermutlich könnte mir niemand erklären, warum die Leser von Spiegel Offline davon abgehalten werden sollen, die Website des Bundesinnenministerims zu besuchen. Ein Link zur „Zentralstelle“ fehlt natürlich.

Februar 6, 2010 | Kategorie Internet and Computer, Media, Politics, Privacy | Kommentieren

Scriptkiddies plündern Emissionshandelsregister

„Nach Informationen der „FTD“ täuschten die Betrüger in einer E-Mail an mehrere europäische sowie einige japanische und neuseeländische Unternehmen eine Mitteilung der Potsdamer DEHSt vor. Darin habe es ironischerweise geheißen, zur Abwehr drohender Hackerangriffe müssten sich die Empfänger neu registrieren.“ (Spiegel Offline)

Das kommt davon. Sensible Daten und Mitteilungen kommen ja auch grundsätzlich als Postkarte aka unverschlüsselte E-Mail, oder? Es gibt keine „gefälschte E-Mails“, ihr Dödel!

Februar 3, 2010 | Kategorie Internet and Computer, Privacy | Kommentieren

Fehlende Frontscheibe des Browsers

„Anonym surfen im Web? Das war einmal.“ Das ist der erste Satz in einem Artikel auf Spiegel Offline. Ziemlich weit hinten kommt dann ein ganz anderer: „Noch ist der von ihnen vorgeführte Angriff relativ plump: Er dauert mehrere Minuten und erkennt Gruppenmitgliedschaften nur, wenn man kürzlich in einer Gruppe aktiv war, Cookies und Javascript aktiviert hat.“

Genau. Wer das macht, ist ein DAU wie offenbar die Redakteure bei SpOff.

Sicher Auto fahren? Das war einmal. … Allerdings verursacht man nur einen Unfall, wenn die Bremsen nicht funktionieren, ein Rad abgefallen ist und die Frontscheibe fehlt.

Februar 2, 2010 | Kategorie Internet and Computer, Media, Privacy | Kommentieren

Überdurchschnittlich konspirativ

„Der Angeschuldigte ist dabei … überdurchschnittlich konspirativ vorgegangen, so dass die Staatsanwaltschaft davon ausgeht, dass die Strafgewalt des Strafrichters nicht mehr ausreicht.“ Udo Vetter im law blog: „Was hat der Betreffende gemacht? Er ging grundsätzlich über einen Anonymierungsdienst ins Netz, der die eigene IP-Adresse verschleiert.“

Januar 25, 2010 | Kategorie Internet and Computer, Politics, Privacy | 1 Kommentar

Ich mache mir meine Vorratsdatenspeicherung selbst

.schtieF’s live, Android, cooking, IT: „Auf der Seite schtief.org sieht man eine Karte auf der mit Rot mein Bewegungsprofil der letzten 36 Stunden dargestellt wird. Dieses Bewegungsprofil erstelle ich anhand der Ortungsdaten die mein Handy aussendet. Diese Positionsangabe sendet mein Handy auch ohne angeschaltetes GPS…“

Dezember 21, 2009 | Kategorie Privacy | 1 Kommentar

SSLSTRIP und Etherpad

Ich empfehle Etherpad: „EtherPad is the only web-based word processor that allows people to work together in really real-time. When multiple people edit the same document simultaneously, any changes are instantly reflected on everyone’s screen. The result is a new and productive way to collaborate on text documents, useful for meeting notes, drafting sessions, education, team programming, and more.“

Und jetzt zu etwas ganz Anderem: Sehr interessant ist SSLSTRIP. Ein oberflächlicher, „aktueller“ und gewohnt linkfreier Artikel der taz vom 19.11. brachte mich auf die Idee, selbst zu recherchieren. Das Event, auf dem dieser mögliche Angriff auf HTTPS vorgestellt wurde, fand schon im Februar statt.

„This tool provides a demonstration of the HTTPS stripping attacks that I presented at Black Hat DC 2009. It will transparently hijack HTTP traffic on a network, watch for HTTPS links and redirects, then map those links into either look-alike HTTP links or homograph-similar HTTPS links.“

November 22, 2009 | Kategorie Internet and Computer, Privacy | Kommentieren

Clickjacking

Gestern stieß ich auf das Bild einer attraktiven Frau auf pressetext.de und bekam die obige Fehlermeldung.

Man lernt doch nie aus – es handelte sich um Clickjacking: „Dabei lassen Angreifer die ahnungslosen Anwender – scheinbar – auf die überlagerten Objekte klicken. Tatsächlich jedoch wird der ursprüngliche Inhalt (Button/Link) der Internetseite ausgelöst. So geschieht es, dass der User – anstatt lediglich auf die ihm vorgegaukelten Links an einer Stelle zu klicken – eine vom Hacker definierte, beliebige Aktion auslöst.“

Von pressetext.de bzw. pte.at hätte ich so etwas nicht erwartet. Zum Glück benutze ich NoScript.

November 13, 2009 | Kategorie Internet and Computer, Media, Privacy | Kommentieren

German Privacy Foundation bloggt

Die German Privacy Foundation hat jetzt nicht nur ein Forum, sondern auch ein Blog.

November 12, 2009 | Kategorie Internet and Computer, Privacy | Kommentieren

Nicht ohne eure IP-Adressen

Das ist doch eine hübsche Meldung: „Der Berliner Datenschutzbeauftragter [sic] hat dem Bildblogger Stefan Niggemeier bezüglich dessen Seite www.stefan-niggemeier.de untersagt, IP-Adressen von Nutzern ohne deren Einwilligung zu speichern und somit heimlich Nutzungsprofile zu erstellen. Außerdem hat der Datenschutzbeauftragte unter Bußgeldandrohung eine fehlende Unterrichtung über die Erhebung, Verwendung und Verarbeitung von Nutzerdaten auf Niggemeiers Webseite gerügt. Ferner sei es unzulässig, in Foren E-Mail-Adressen als Pflichtfeld abzufragen. Dies geht aus mehreren Schreiben der Behörde, zuletzt vom 26.10.2009 hervor (Az. 521.4501).“ [mehr…]

Übrigens: Mein Provider minuscel screen partner speichert nicht. Jetzt muss ich mal schnell bei Kai Diekmann vorbeischauen, ob der speichert….

November 3, 2009 | Kategorie Internet and Computer, Media, Privacy | 3 Kommentare

Tor-Betreiber freigesprochen

Pressemitteilung: Jena, den 29.10.2009
„Am heutigen Tage fand in Saal 1 des Amtsgerichts Jena eine Strafverhandlung gegen den Domaininhaber von wikileaks.de, Theodor Reppe, statt. Der Tatvorwurf lautete: Computerbetrug – Reppe soll unter Verwendung von falschen Angaben einen Internetzugang gebucht und hierdurch einen Schaden in Höhe von 38,55 EUR verursacht haben. Einziges Beweismittel: Eine IP-Adresse, die zu den Kundendaten von Reppe führt. Nach einer gleich zu Beginn vom Verteidiger Norman Lenz verlesenen Stellungnahme und weiteren Erklärungen Reppes mussten Gericht und Staatsanwaltschaft jedoch einsehen, dass Reppe nicht der Täter ist. Es stellte sich heraus, dass ein von Reppe betriebener Tor-Server von Unbekannten missbraucht wurde.

Zwischen Gericht und Verteidigung entbrannte die Frage, ob Reppe deswegen schuldig sei, weil er die Datenübertragung für die Betrugstat ermöglicht habe. Das Gericht offenbarte konservativ-populäre Ansichten, wonach Projekte wie Tor gesellschaftlich mehr schadeten als nutzten. Es fielen Sätze wie: ‚Wer nichts zu verbergen habe, müsse sich nicht fürchten!‘ und ‚Mit ihrem Server ist auch die anonyme Verbreitung von Kinderpornographie möglich!‘. Die Verteidigung konterte: ‚Mit solchen Parolen könne auch das Post- oder Briefgeheimnis aufgehoben werden.‘. Am Ende siegte die Unschuldsvermutung: Weil der Tor-Server Reppes nur der Anonymisierung und Verschlüsselung dient, nicht jedoch selbst Quelle von rechtswidrigen Aktivitäten war, musste das Gericht ihn freisprechen.

Fragen können gern an die eMail-Adresse tor@morphium.info gesendet werden und werden zeitnah beantwortet.“

Oktober 30, 2009 | Kategorie Internet and Computer, Privacy | Kommentieren

Anonymisierungsdienste sollen verboten werden

…in der Slowakei. Aber wenn unsere Internet-Ausdrucker das jetzt lesen, weiß ich schon, was dann kommt. Aus der Tor-Mailingliste:

„In September, the Slovak Ministry of Transport, Post and Telecommunication prepared an amendment of the Electronic Communication Act. The Ministry of Internal Affairs integrated their suggestions, which include prohibition of anonymizing services.

An anonymizer is defined there as „A service that restrains or makes impossible tracking of Internet users“, which is a very vague term. It’s not obvious, exactly what technologies (HTTP proxy, VPN, Tor, SSH tunnelling?) will be treated as „anonymizers“.

Providing or even allowing such a service (within this could probably fall running a Tor relay) will be prosecuted. The fee can rise up to 33,000 Euros.

The reason for this is (no surprise here), that anonymizers are mostly used for spreading child pornography, for extremists‘ communication and for financial frauds.

If this amendment gets approved in this or similar form, it will pose a serious threat to Tor and online anonymity in general.

I was unable to find any related text in english, so here is google translation of an article analyzing this amendment in slovak: translate.google.cz.“

Oktober 29, 2009 | Kategorie Internet and Computer, Politics, Privacy | Kommentieren

Die Bücher der Anderen

Netzpolitik.org deckt Datenleck bei libri.de auf: „500.000 Rechnungen von Libri.de standen mehr oder weniger frei im Netz. “

Mir hat der Satz besonders gut gefallen: „Danach kontaktierten wir Libri.de, was erstmal nicht so einfach war. Auf der Webseite gibt es nur kostenpflichtige Kunden-Hotlines und eine externe PR-Agentur als Presseansprechpartner. Irgendwann klappte es über die Zentrale und der Hinweis, dass wir Zugriff auf ca. 500.000 Rechnungen haben, brachte uns schnell die Pressesprecherin ans Telefon.“

Ich würde denen noch die Kosten in Rechnung stellen, die beim Anruf der Hotline angefallen sind. Hotlines treiben mich in den Wahnsinn.

Oktober 29, 2009 | Kategorie Privacy | Kommentieren

Dumm gelaufen: Kinderpornografie auf Manchesters Flughafen

Die britische Zeitung Daily Mail berichtet: Kinder dürfen von den neuen Nacktscannern auf Manchesters Flughafen nicht mehr erfasst werden:

„But now – with the system due to begin operating at full capacity at Manchester’s Terminal 2 next week – security chiefs have been told no one under 18 can be subjected to the new checks. Child protection experts have warned that the image produced by the Rapiscan machines may break the law which prevents the creation of an indecent image or pseudo-image of a child.“

Dann werden Familien mit Kindern vermutlich in Zukunft besonders verdächtig, weil die lieben Kleinen der Terroristen den Sprengstoff tragen werden. Die spinnen, die Überwachungs-Paranoiker…

By the way. Sehr schön die Kommentar-Funktion der Daily Mail. Lichtjahre von den Websites deutscher Holzmedien entfernt. Davon können die noch viel lernen.

Oktober 22, 2009 | Kategorie Media, Politics, Privacy | Kommentieren

Google Censorship | Chilling Effects Clearinghouse

Gerade eine interessante Site gefunden, um die Zensur bei Google transparenter zu machen: Chilling Effects Clearinghouse – „A joint project of the Electronic Frontier Foundation and Harvard, Stanford, Berkeley, University of San Francisco, University of Maine, George Washington School of Law, and Santa Clara University School of Law clinics.“ Man gibt einen Suchbegriff ein und erhält jeweils die Ausgabe der deutschen und der englischen Google-Version. Probiert es mit „stormfront„.

Tja, auf so etwas kommen deutsche Universitäten natürlich nicht. Forschungsgelder beantragen, um die Internet-Zensur in Deutschland zu erforschen. Doch halt – es gibt Ausnahmen! Heise (und selbstredend kein anderes Medium) berichtet: „Überwachung im Visier von Wissenschaftlern“.

Jemand im (öffentlichen Teil des) Forum(s) der German Privacy Foundation möchte wissen, wo man die Listen indizierter Websites (zum Beispiel in Nordrhein-Westfalen) abrufen könne? Eine Recherche-Aufgabe für die geneigten Leserinnen und wohlwollenden Leser…

Oktober 12, 2009 | Kategorie Internet and Computer, Politics, Privacy | Kommentieren

Wahlbetrüger

[ via F!XMBR]

Oktober 12, 2009 | Kategorie Privacy | Kommentieren

Romania rulez!

Heise: „Rumänisches Verfassungsgericht untersagt Vorratsdatenspeicherung“. „Das rumänische Verfassungsgericht hat damit einer Klage von Bürgern gegen den Telekommunikationsanbieter Orange entsprochen, es unter Berufung auf Artikel 28 der Verfassung zu unterlassen, Verbindungsdaten, E-Mails und SMS-Inhalte bereitzuhalten.“

Hurra! Ganz Europa soll ein Überwachungsstaat werden. Nur ein, nein zwei kleine osteuropäische Ländern leisten Widerstand. Hätten Sie’s gewusst? Man muss sich für deutsche Politiker wie Schäuble, Bosbach und Zensursula und andere mit Überwachungswahnvorstellungen schon im Ausland schämen…

Da kein deutsches Mainstream-Holzmedium in der Lage sein wird, auf die Original-Quelle zu verlinken: es ist die rumänische Nachrichtenagentur Mediafax (in englischer Sprache!).

Oktober 10, 2009 | Kategorie Media, Politics, Privacy | 1 Kommentar

BKA darf Sperr-Verträge nicht umsetzen

Die bremer Firma Ready2host meldet auf ihrem Blog: „Am 10.07.2009 wurde vom Justiziar des BKAs zwar in einer eidesstaatliche Versicherung erklärt, dass bisher keine Sperrlisten herausgegeben wurden, doch stellt das Gericht hier fest: Es sei fraglich, wie weit ein Prozessreferat überhaupt “für das Handeln von Fachabteilungen verbindliche Erklärungen […] abgeben kann”. Das Gericht stellt weiterhin fest, dass eine gesetzliche Grundlage für die Sperrverträge fehlt und verlangt vom BKA, die geschlossenen Verträge nicht durchzusetzen:“ [mehr…]

Hintergrund ist ein zivilrechtolich gescheitertes Eilverfahren gegen Arcor wegen des BKA-Vertrags. Spiegel Online setzt übrigens sogar Links, erwähnt aber den Namen des Betreibers nicht. „Ein Blog-Betreiber“ ist keine journalistische Quellenangabe. Vermutlich denken die: Wenn wir schon Links setzen müssen, damm verschweigen wir wenigstens den Namen des Blogs.

Zum Thema meldet Heise: „Brüssel signalisiert grünes Licht für Sperrgesetz“.

Oktober 8, 2009 | Kategorie Internet and Computer, Privacy | Kommentieren

Private Eyes für Blockwart-City

„Schöne neue Welt… bald auch für jeden, der sich privat etwas Geld hinzuverdienen will. So könnte man das Vorhaben der britischen Firma „Internet Eyes“ umschreiben. Sie planen einen Online-Service, der die „Sicherheit durch Überwachung“ erhöhen soll. Das Prinzip soll dabei folgendermaßen funktionieren: Ladenbetreiber oder Privatleute mit Videokameras zahlen eine monatliche Gebühr von etwa 20 Pfund pro Monat an „Internet Eyes“. Dafür werden die Videokameras von diesen Leuten an einen Online-Service angeschlossen. Am anderen Ende der Leitung sitzen hunderte Freiwillige, welche die Bilder der Kameras beobachten. Sollten diese „kriminelles oder auffälliges Verhalten“ bemerken, melden sie dieses an die Besitzer der Kameras und erhalten dafür einen Bonus in Form von Punkten und Geld.“ [via gulli.com, Ravenhorst, futurezone.at]

Ich wundere mich, dass das die Deutschen noch nicht erfunden haben. Wäre doch auch was für die Jugendschutzwarte… Überall nur negativ-dekadente Persönlichkeiten…

Oktober 7, 2009 | Kategorie Politics, Privacy | Kommentieren