{"id":20994,"date":"2013-11-11T15:22:10","date_gmt":"2013-11-11T14:22:10","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=20994"},"modified":"2013-11-11T17:16:59","modified_gmt":"2013-11-11T16:16:59","slug":"quantum-insert-und-burks-law","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2013\/11\/11\/quantum-insert-und-burks-law","title":{"rendered":"Quantum Insert und Burks‘ Law"},"content":{"rendered":"

Nachtrag zu gestern. Heise<\/a> schreibt: Wie die „Quantum Insert“ getaufte Methode genau funktioniert, beschreibt das Magazin nicht. (Gemeint ist der Spiegel<\/i>). Falsch. Die „beschreiben“ sehr wohl, wie ein Angriff per „gef\u00e4lschter Website“ angeblich funktioniert. <\/p>\n

Der Spiegel<\/i> beruft sich auf einen Artikel Bruce Schneiers<\/a> im Guardian<\/i>. Schneier:
\nTo trick targets into visiting a FoxAcid server, the NSA relies on its secret partnerships with US telecoms companies. As part of the Turmoil system, the NSA places secret servers, codenamed Quantum, at key places on the Internet backbone. This placement ensures that they can react faster than other websites can. By exploiting that speed difference, these servers can impersonate a visited website to the target before the legitimate website can respond, thereby tricking the target’s browser to visit a Foxacid server. In the academic literature, these are called „man-in-the-middle“ attacks, and have been known to the commercial and academic security communities. More specifically, they are examples of „man-on-the-side“ attacks.<\/i><\/p>\n

Zum einen geht es um Man-in-the-Middle-Angriffe auf Smartphones via GRX-Router<\/a> einiger Mobilfunk-Netzbetreiber, was an sich keine gro\u00dfe Kunst ist. Jedes Handy ist ein \u00dcberwachungwerkzeug. So what?<\/p>\n

Zum anderen listet das Magazin (Printausgabe) einen Fall auf, wie ein „Computerfachmann“, der in einer indischen Firma arbeitet, ausgesp\u00e4ht wurde. Die Angreifer „brachten in Erfahrung, mit welcher IP-Adresse er dienstlich im Netz surft und mit weldher privat, einer indischen n\u00e4mlich.“ Der benutzte auch Skype und sogenannte „soziale“ Netzwerke und nat\u00fcrlich einen Gmail-Account. Das muss ein merkw\u00fcrdiger „Computerfachmann“ sein. Dem jubelten sie gefakte Linkedin-Versionen unter. Vermutlich haben sie ihn auch noch aufgefordert, Javascript einzuschalten, was der nat\u00fcrlich brav getan hat (sonst h\u00e4tten sie ihm nichts unterjubeln k\u00f6nnen.)<\/p>\n

Ich verkneife mir, ein „Burks‘ Law“ zu formulieren: „Wer Skype, Gmail und so genannte ’soziale Netzwerke‘ benutzt, hat auch immer Javascript eingeschaltet und l\u00e4sst sich auch gern ausspionieren.“<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>