Skip to content

Start des Wintersemesters

Heute startete das Wintersemester an der Uni. Für mich ist es das erste Mal, dass ich keine Vorlesungen höre, sondern selbst eine halte. Das Thema ist IT-Sicherheit. Dort bespreche ich die üblichen Schwerpunkte (Kryptografie, Sicherheitsmodelle, CC etc.). Zur ersten Veranstaltung kamen etwa 40 Personen. Ich bin gespannt, wie die Zahl am Ende des Semesters ist.

Heute habe ich als Einführungsbeispiel etwas zu Stuxnet erzählt. Der Wurm ist wegen seiner Komplexität sehr interessant. Es schien so, als ob der Großteil der Teilnehmer meinen Ausführungen folgen konnte. Immerhin gab es am Ende einige Fragen und zur Freude der Studenten war auch einige Minuten eher Schluss.

Am letzten Freitag des Monats startet dann ein Seminar zu Wikileaks. Hier erstaunt mich die Zahl der Teilnehmer. Im Friedolin steht nur der Titel des Seminars und es haben sich etwa 50 Personen angemeldet. Ich würde mich freuen, wenn sich alle für das Seminar entscheiden. Dann können wir vielleicht wirklich etwas auf die Beine stellen.

Natürlich will ich mich in die eine oder andere Vorlesung reinsetzen. In der Mathematik finde ich algebraische Zahlentheorie recht interessant und das passt bei mir gut rein. Andere Vorlesungen sind entweder zu lang oder ich schaffe es zu den Terminen nicht. Dann habe ich mir einige Jura-Veranstaltungen herausgesucht. Eine davon sollte heute beginnen. Als ich die Tür öffnete, stand ich vor einer Wand Menschen und habe den Saal gleich wieder verlassen. Mal sehen, ob die anderen Veranstaltungen genauso sind.

Ich wünsche allen Studenten ein erfolgreiches Semester. :-)

Die FUD-Maschine gegen Wikileaks

Es ist nicht lange her, da veröffentlichte Wikileaks das Video aus einem US-Kampfhubschrauber. Dies sorgte für einen großen Aufschrei. Die Veröffentlichung der Kriegstagebücher aus Afghanistan sorgte nun für umso größere Wellen. Spätestens da erkannte die US-Regierung welche Gefahr in dem Projekt steckt und die Propagandamaschine gegen Wikileaks läuft auf Hochtouren.

Im Zusammenhang mit dem Video aus dem Irak wurde ein US-Soldat verhaftet. Er hat angeblich die Dateien weitergegeben. Nach den bisherigen Pressemeldungen gab er gegenüber einer dritten Person einfach mit seinen Taten an und diese Person, Adrian Lamo, hat ihn beim FBI verpfiffen. Heute kann die FAZ mit einer überraschenden Nachricht aufwarten. Die Zeitung berichtet über eine Wendung im Fall. Lamo war angeblich kein Unbeteiligter der zufällig kontaktiert wurde, vielmehr will uns die Zeitung glauben machen, dass es ein Projekt Vigilant gibt. Dieses Projekt wertet angeblich die Daten verschiedener großer US-Provider aus, die diese denen freiwillig zur Verfügung stellen. Mit den Daten kann das Projekt alles und jeden durchleuchten. Unter anderem ... wurde sein Mitarbeiter Adrian Lamo auf Mannings Internet-Nutzungsverhalten aufmerksam und konnte durch Analyse des Netzwerkverkehrs nachweisen, dass Manning „Collateral Murder“, das Video aus dem Irakkrieg, an Wikileaks weitergeleitet hatte.

Die Geschichte mag durchaus in Teilen stimmen. Jedoch glaube ich, dass da mehr FUD dahinter steckt. Denn mit einer solchen Nachricht lassen sich sicher einige potenzielle Tippgeber abhalten. Denn ein derartiges Projekt könnte auch auf den Tippgeber kommen und es ist dahin, mit der Anonymität.

Richard Bejtlich stellte sich ebensolche Fragen und recherchierte ein wenig. Er ist selbst in der Szene aktiv und kennt das Projekt bisher nicht. Es ist doch sehr unwahrscheinlich, dass einem Insider ein Projekt mit angeblich 500 Mitarbeitern nicht zumindest Gerüchte zu Ohren gekommen sind. Bei weiteren Untersuchungen kommt er darauf, dass die Webseite des Projekts erst im letzten Jahr registriert wurde. Der angebliche Investor sieht auch eher nach einem Jungen aus Small-Town-Amerika aus. Insgesamt glaubt Bejtlich an einen publicity stunt.

My guess is that Chet and friends are trying to jump-start a security company, so they make a big splash at Def Con and then try to hire a few people. What does anyone else think?

Ich würde die Nachricht ebenfalls nicht ernst nehmen. Vielmehr scheint es doch so, als ob Wikileaks wirklich ernst genommen wird. Wenn also jemand etwas zu publizieren hat, sollte er sich unbedingt an das Projekt wenden.

Errata Security zu Collateral Murder

Gestern schrieb ich hier über das von Wikileaks veröffentlichte Video. Mittlerweile gibt es viele, teils negative, Meinungen zu dem Thema. Insbesondere finde ich den Kommentar von Errata Security Why Wikileaks sucks lesenswert.

Our Army was clearly wrong in withholding this video. [..]

On the other hand, Wikileaks is partisan, with no integrity. [..] This partisan approach to “leaks” is not the sort of thing I want to see.

It’s not simply partisan, but greedy. Their front page also encourages donations. The more they can distort the contents of leaks like this, the more money they stand to make.

Collateral Murder

Stell dir vor, du bringst ein paar Freunde und Reporter zu deinem Haus. Während du dein Auto parkst, erscheint plötzlich ein Hubschrauber. Er eröffnet ohne Vorwarnung das Feuer. Als du dann einen Verwundeten siehst und den bergen willst, wird auch auf dich geschossen.

Das klingt unwirklich? In Kurzform ist es genau das, was 2007 einigen Irakern in Bagdad passierte. Bei diesem Übergriff starben die REUTERS-Angestellten Namir Noor-Eldeen und Saeed Chmagh sowie diverse Zivilisten. Die damalige Pressemitteilung las sich so:

Nine insurgents were killed in the ensuing firefight. One insurgent was wounded and two civilians were killed during the firefight.

The two civilians were reported as employees for the Reuters news service.

Am Montag veröffentlichte Wikileaks ein Video, welches aus einem Apache-Helikopter gedreht wurde. Der Apache wurde seinerzeit zur Luftunterstützung angefordert. Auf dem Video sind sowohl die Bilder zu sehen wie auch die Kommentare per Funk zu hören. Dieses Video ist auf der Seite Collateral Murder zu sehen. Die Echtheit wurde mittlerweile bestätigt.

Zu dem Zeitpunkt waren offensichtlich Bodenstreitkräfte unterwegs und hatten Kontakt zu bewaffneten Kräften. Daher forderten sie den Hubschrauber als Unterstützung an. In dieser Zone hielten sich die Reporter auf und wollten Aufnahmen anfertigen. Der Apache sah wie sich die Gruppe von Menschen unterhielt und interpretierte die Teleobjektive der Journalisten als Raketenwerfer bzw. automatische Waffen. Nun folgte der Beschuss der Gruppe sowie anschließend auch noch der Retter. Wie man den Aufnahmen entnehmen kann, hatte es die Besatzung sehr eilig mit den Schüssen. Andere Reporter, die sich in der Gegend aufhielten, berichteten ähnliches.

It looked like the American helicopters were firing against any gathering in the area, because when I got out of my car and started taking pictures, people gathered and an American helicopter fired a few rounds, but they hit the houses nearby and we ran for cover.

Dabei ist besonders erschütternd, wie menschenverachtend die Besatzung eingestellt ist. Ein Verletzter, wahrscheinlich einer der Journalisten, bewegt sich nach dem Beschuss noch. Jemand aus der Besatzung fordert diesen per Funk auf, sich endlich eine Waffe zu schnappen. Denn dann könnte derjenige weiter schießen. Dies stellt eine grobe Missachtung der Rules of Engagement (PDF) dar. Darin heißt es:

Do not target or strike anyone who has surrendered or is out of combat due to sickness or wounds.

Aber sowohl die Besatzung des Helikopters wie auch andere Akteure wurden in vorigen Untersuchungen von jeglicher Schuld freigesprochen. Angeblich haben sie angemessen gehandelt und sind den oben beschriebenen Rules of Engagement gefolgt. In einem Interview äußerte sich Julian Assange von Wikileaks bereits dazu und meinte, dass in dem Fall offensichtlich diese Regeln überarbeitet werden müssen. Denn es kann nicht sein, dass jemand der einer Zielperson wahrscheinlich hilft, als faires Ziel angesehen wird. So frei nach der Regel, die Freunde meiner Feinde sind meine Feinde.

Insgesamt kann man Wikileaks nur für die Veröffentlichung danken. Denn so wird wieder mal klar, dass diverse offizielle Nachrichten nicht komplett vertrauenswürdig sind. Ich würde mich weiter freuen, wenn diverse Regeln überarbeitet werden.

Continue reading "Collateral Murder"

Erster Tag des 26C3

Maskottchen der
  UAE-Zensoren

Der erste Tag des 26C3 liegt hinter mir und er war sehr intensiv. Wir kamen gegen Mittag in Berlin an, vor dem bcc stand bereist eine Schlange und als ich reinkam, hörte ich, dass alle Tickets ausverkauft waren. Glücklicherweise brauchte ich als Vortragender keine Tickets. :-)

Direkt nach der Keynote von Frank begann mein Vortrag. Ursprünglich rechnete ich mich etwa 200 Besuchern. Umso erschrockener war ich als sich nach meinen Berechnungen knapp 1000 Leute im Saal einfanden. Entsprechend nervös begann ich. Jedoch legte sich die erste Nervosität schnell und ich konnte die geplanten Punkte rüberbringen. Das Maskottchen von der Stoppseite der Vereinigten Arabischen Emirate fand ebenso Gefallen. Insgesamt war der Vortrag aus meiner Sicht gut gelungen und die Kommentare der Zuhörer bestätigten den Eindruck.

Der Vortrag zu Wikileaks war für mich dann der Highlight des Tages. Nach einer Einführung zum Projekt stellten die Macher dann die spektakuläre Idee vor. Island wurde in der Vergangenheit sehr stark von der Finanzkrise gebeutelt und bei deren Kaupthing-Bank fand geradezu eine Plünderung statt. Wikileaks sorgte dafür, dass die daran beteiligten Firmen veröffentlicht wurden. Die Einwohner des Landes waren extrem dnkbar dafür und haben keine Lust mehr auf diverse Finanzhaie. Stattdessen hat sich die Regierung den Plänen der Wikileaks-Macher angeschlossen, aus Island ein Offshore-Information-Center ähnlich den Offshore-Finanz-Centern zu machen. Das heißt, die Legislative werden demnächst ein Gesetz einbringen, die Pressefreiheit, Informantenschutz und Recht auf Anonymität garantieren. Weiterhin bietet das Land die Ressourcen, um Datencenter zu betreiben. Wenn das klappt, wäre das ein großer Schritt in die richtige Richtung. Wikileaks bittet daher um Unterstützung. Entweder sollen Interessierte direkt mit nach Island kommen, um die Abgeordneten zu überzeugen oder man kann auch vom Festland aus über die Pläne berichten. Ich bin sehr gespannt, ob das klappt.

Roger Dingledine vom Tor-Projekt erzählte ebenfalls ein wenig über Zensur und wie Tor mit den Brückenservern bei der Umgehung hilft. Für mich brachte der Vortrag wenig neues. Aber es ist immer wieder schön, die Personen vom Projekt zu treffen und ein paar Worte zu wechseln.

Grundsätzlich verbrachte ich große Teile des Tages mit Gesprächen, dem Austausch von Ideen und ähnlichen. Gegen zwei Uhr war der Tag zu Ende und mit Vorfreude auf die weiteren Tage ging es dann ins Bett.

Datenspuren 2009 in Dresden

Anfang Oktober ist es wieder soweit. Zum einen werde ich von einem Professor zum Thema Gruppentheorie befragt und zum anderen finden in Dresden wieder die Datenspuren statt. Die Veranstaltung des C3D2 stehen in diesem Jahr unter dem Motto Hands off – Privacy on! Finger weg von unseren Grundrechten und Hand anlegen um unsere Privatsphäre zu schützen. Es gibt zahlreiche interessante Vorträge zu Zensur, Wikileaks, Anonymität und vielem anderen. Im Fahrplan sind alle Veranstaltungen aufgelistet. Ich werde zusammen mit Konrad eine kleine Rundreise durch die zensierte Welt unternehmen, d.h. wir erzählen euch, in welchen Ländern wie gefiltert wird, welche Technik zum Einsatz kommt etc.

Kommt also zahlreich nach Dresden und erzählt auch euren Freunden von der Veranstaltung. Die andere Sache werde ich wohl allein bestreiten müssen. ;-)

Hausdurchsuchung bei Eigentümer von wikileaks.de

Mit welchem Argument wird seit Jahren das Recht auf freie Meinungsäußerung eingeschränkt? Richtig, wie auch in der aktuellen Diskussion, ist es Kinderpornographie. Seit mittlerweile fünfzehn Jahren beobachte ich immer wieder das gleiche Schema.

Das erste Mal fiel es mir im Fall des ersten Remailers, anon.penet.fi, auf. Der Betreiber Julf Helsingius stand damals auf der Titelseite des Observer und ihm wurde vorgeworfen für 90% der Kinderpornographie im Internet verantwortlich zu sein (Ich habe den Fall detailliert in meinem Buch “Anonym im Netz” beschrieben.). In den letzten Jahren kamen dann Betreiber von Tor-Servern, der Bundestagsabgeordnete Jörg Tauss und seit heute auch Besitzer von simplen Domainnamen hinzu.

Im aktuellen Fall bekam der Besitzer der Domain wikileaks.de Besuch von der Polizei. Seine Wohnungen in Dresden und Jena wurden von mehreren Beamten durchsucht und Computer beschlagnahmt. Was genau war das Vergehen? Ich versuchte auf diese Frage heute bei der Polizei in Jena sowie bei der Staatsanwaltschaft Dresden eine Antwort zu erhalten. Im Protokoll steht nur etwas von Verbreitung pornographischer Schriften. Das ist jedoch keineswegs ein Grund für eine Verletzung der Wohnung in der vorliegenden Form. Bei der Staatsanwaltschaft Dresden wurde mir lapidar mitgeteilt, dass die Pressestelle keine Sprechzeiten hat. Ich solle es an einem anderen Tag probieren. Von Seiten der Polizei bekam ich die Auskunft, die auch Heise meldet. Die Aussage war in etwa, dass es auf seiner Webseite Links zu kinderpornographischen Seiten gäbe und er sich somit der Verbreitung schuldig mache. Der interessierte Leser wird hier Parallelen zu den verschiedenen Sperren von wikipedia.de erkennen. Wie zuletzt Lutz Heilmann gibt es Leute, die einstweilige Verfügungen erwirken, in der Hoffnung etwas gegen die Inhalte der Wikipedia zu tun. Wie auch im Fall von Theodor Reppe hat die Domain jedoch nichts mit den Inhalten zu tun. Insofern ist es äußerst fragwürdig, inwieweit die Durchsuchung überhaupt berechtigt ist. Die diversen Kommentare in der Blogosphäre gehen auf diese Problematik genauer ein.

Doch inwieweit ist das ein Erfolg oder überhaupt ein sinnvoller Ansatz im Kampf gegen Kinderpornographie? Es wird ohne Aussicht auf irgendeinen Erfolg und aus meiner Sicht ohne begründeten Verdacht gegen eine Zivilperson vorgegangen. Und zwar gegen jemanden, der sich aktiv für freie Meinungsäußerung einsetzt:

Herr Reppe ist der Spender der Wikileaks.de Domain und betreibt einen Mirror der US Congressional Research Service Dokumentensammlung, ist allerdings ansonsten nicht operativ in Wikileaks involviert. Herr Reppe ist ausserdem Betreiber eines der populaersten deutschen Tor-Proxyservers

Kinderpornographie wird man hier eher nicht finden. Vielmehr dient solch eine Aktion eher der Einschüchterung, wie bereits in den oben angesprochenen Fällen der Betreiber von Tor-Servern. Außerdem stellt sich mir die Frage nach der Rechtmäßigkeit der kompletten Aktion. Das Bundesverfassungsgericht hat sich 2005 in einer Entscheidung gegen das Vorgehen mit der Begründung “Gefahr im Verzug” ausgesprochen bzw. sehr starke Schranken angelegt. Andererseits scheint es in Dresden wiederum einen ordentlichen Beschluss einer Richterin gegeben zu haben. Weiterhin ist der Pressemitteilung zu entnehmen, dass trotz Nachfragen des Betroffenen keine Zeugen benannt wurden, dass es keine Aufklärung gab etc. Ich hoffe, Theodor findet einen guten Anwalt, der sich dieser Sachen annimmt und dies aufklärt.

Ein sinnvoller Ansatz ist aus meiner Sicht, direkt gegen diese Seiten vorzugehen. Gerade anhand der publizierten Filterlisten versuchte die Organisation Carechild, die Seiten aus dem Netz zu entfernen. Sehr viele der Provider sperrten die Zugänge der Kunden. Warum also gibt es keine speziellen Abteilungen beim BKA, die dies veranlassen. Weiterhin stehen viele der Server in Deutschland. Somit hätten die Ermittlungsbehörden direkten Zugriff. Aber statt direkter Maßnahmen wirft man lieber wie oben Nebelkerzen oder baut eine Zensurinfrastruktur auf.

Speziell die Nachrichten des heutigen Tages hatten es in der Beziehung wirklich in sich. Frau von der Leyen behauptet, die Kinderpornographen würden Millionenbeträge verdienen. Danaben steht die Aussage, dass es einen dramatischen Anstieg gäbe und der Artikel im Spiegel spielt noch ein wenig mit Emotionen. Der Rechtsanwalt Udo Vetter hat seine Erfahrungen mit den Tätern beschrieben. Demnach ist es keinesfalls so, dass viel Geld damit verdient wird. Netzpolitik kommt bei der Betrachtung der Zahlen auf komplett andere Werte.

Ich habe das Gefühl, dass hier gezielt gegen Kritiker vorgegangen wird und das die Bekämpfung der wirklichen Verbrechen keineswegs im Vordergrund steht. Der Regierung scheint es um plakative Maßnahmen für den Wahlkampf zu gehen. Die damit ermöglichten Zensurmaßnahmen werden billigend in Kauf genommen. Momentan lächeln viele auf Länder wie China oder Iran herab. Doch wir sind auf dem besten Weg in genau diese Richtung. Daher sollten Umgehungstechniken wir Tor oder I2P gefördert werden, um auch in Zukunft ein freies Internet zu haben.

Wie ihr für die Projekte spenden könnt, lest ihr auf den entsprechenden Webseiten:

Weitere Artikel dazu:

cronjob