Gehacktes

Wenn ich in Mainstream-Medien lesen, dass wieder etwas „gehackt“ wurde, weiß ich, dass sich in 95 Prozent der Fälle jetzt der Bullshit-Faktor um ein Vielfaches erhöht. „Twitter-Accounts wurden gehackt“ oder so ähnlich. Fast so realistisch wie eine Online-Durchsuchung, ohne dass das „Opfer“ das vorher willentlich oder aus Dummheit gestattet hat.

Wer wissen will, wie man das macht, braucht nur auf diversen Websites nachlesen, was das Spionage Analyse-Tool „The Counter“ alles tun darf, mit dem sich jetzt jemand Zugang zu den Passwörtern der „Opfer“ verschafft hat. Da bleibt kein Auge trocken. Wer sich so eine App installiert, verdient kein Mitleid, sondern sollte zur Strafe ein Jahr lang nur mit Lynx surfen dürfen.

Keep cool and safe

pgp

Nur Heise berichtet nüchtern und sachlich über die neuesten Enthüllungen von Wikileaks. Jürgen Kuri, der schon beim Thema „Online-Durchsuchungen“ als einer der wenigen Journalisten einen kühlen Kopf bewahrt hatte, bringt es auf den Punkt: „Da trommelt ja Wikileaks ganz schön für Zeugs, das eigentlich wenig Substanz für neue Erkenntnisse hat. Und die CIA spioniert aus Botschaften und Konsulaten heraus? Welche Sensation! Dass nun manche gleich wieder übertreiben müssen und die Verschlüsselung etwa für Signal als geknackt berichten, obwohl es in den Dokumenten nur darum geht, über Sicherheitslücken Smartphones zu kapern, macht das Ganze auch nicht wirklich besser.“

Nein, Signal ist weiterhin sicher. Und vieles andere auch. Das Problem sitzt immer vor einem Monitor und hat zwei Ohren.

Man muss es deutlich sagen: Zeit online lügt. Die CIA kann nicht jedes Telefon „hacken.“ Die FAZ lügt: der amerikanische Geheimdienst CIA Menschen kann nicht Telefone „offenbar nach Belieben ausspähen“ („Offenbar“? Soll das Journalismus sein?)

Zur weiteren Lektüre empfehle ich Monika Ermert (Heise) und Bruce Schneier.

PS: Wie viele Menschen, die „was mit Medien“ machen, schicken mir verschlüsselte E-Mails?

Eine Zensur findet statt

Pornoanwalt: „Deutsche Suchmaschinen (z.B. google.de) sperren mehr als 4.500 Websites, welche von der Bundesprüfstelle indiziert und in eine ‚Liste jugendgefährdender Medien‘ aufgenommen wurden. Diese Sperrliste bleibt geheim. Informationsfreiheitsklagen gegen die Bundesprüfstelle sind 2013 und 2016 gescheitert, weil aus richterlicher Warte ‚mit Veröffentlichung eine konkrete Gefährdung der öffentlichen Sicherheit durch Verletzung der Unversehrtheit der Rechtsordnung droht‘. Im Jahr 2014 gelang eine Entschlüsselung der Liste mit über 3.000 Einträgen.“

Ein Grund mehr, nur das englische Google Advanced Search zu benutzen und als Startseite des Browsers zu definieren.

Hidden Volumes

Ich hoffe, dass die wohlwollenden Leserinnén und geneigten Leser, die planen, in die USA einzureisen und Computer mitzunehmen, sich mit hidden volumes auskennen?

Tracking, revisited

Lutz Donnerhacke: „DE-CIX wirft Techniker raus“ (via Fefe)
Der DE-CIX ist ein Internet-Knoten in Frankfurt am Main und gemessen am Datendurchsatz der größte der Welt. Er wird von der DE-CIX Management GmbH betrieben. So sagt Wikipedia. Das riecht nach Technik, nach brummenden Routern, nach harten Kerlen, die sich schwitzend die Pakete zu werfen. Die Betreibergesellschaft sieht das aber ganz anders.

Die verschicken ihre Newsletter über einen US-Dienstleister, und der verschickt Tracking-Kram gleich mit. Und wenn man das unterbindet, wird man rausgeworfen… haha.
Diese Mailreader führen also keine Scripte aus, sie laden keine Bilder nach – damit sind diese Leser für die Marketingabteilung unsichtbar.

Quod erat demonstrandum.

Reminder: Schlangenöl

Antivirenprogramm

Foto: Mexikanischer Verkäufer von Antivirenprogrammen, Foto: Burks (1982)

Fefe schreibt etwas über Schlangenöl. Wenn ich das sage, glaubt es ja keiner.

Vielen Dank für den Hinweis, Algorithmus!

fratzenbuch

Kabelsalat, reloaded

Kabel

Zwei technische Fragen mit mehreren Variablen: Ich benutze einen Speedport-Router der Telekom, mit dem ich keinen echten Gastzugang einrichten kann (das will ich aber). Kann ich eine Art Subnetz einrichten, also hinter den Router der Telekom noch eine Fritzbox klemmen, von der aus dann ein Gastzugang möglich ist? Oder was sollte ich tun?

Zudem ist die Telefondose für den Lan-Zugang im falschen Zimmer. Entweder müsste ich das verlängern – was offensichtlich nicht geht oder sehr kompliziert ist -, oder die Dose verlegen lassen (was teuer käme). Irgendwelche Vorschläge?

Zu Befehl, Kompanie aufgestellt zum Verschlüsseln!

pgp

Die Taz über den „Spiegel“: Weinzierl bestätigt, dass seine Redaktion etwa einst beim Bewältigen der Wikileaks-Unterlagen ’noch nicht gut vorbereitet‘ gewesen und auch bei der Verschlüsselung von E-Mails ’nicht ausreichend aufgestellt‘ war.“

Was soll denn das Geschwurbel bedeuten? Verschlüsseln kann man seit 1991 und auch im Sitzen. Die sollten vielmehr fragen, warum sich die übergroße Mehrheit aller deutschen Journalisten dem immer noch verweigert. Vielleicht sollte man Anthropologen fragen oder Sozialpsychologen.

He made computer great again

linux

Link.Haften.Urteil

Heise trollt ganz großartig das Landgericht Hamburg: „Nach dem Linkhaftungsurteil hat heise online nachgeforscht, ob Links zur Seite des LG Hamburg Abmahngefahr bedeuten. Das Gericht hat sich nun geäußert und geht von der Rechtmäßigkeit aller Inhalte aus – rechtsverbindlich will es das aber nicht zusichern.“

Der Heise-Foren-Nutzer „Caliga“ hat sich dazu hinreichend geäußert.

Veracrypt

veracrypt

Ich habe jetzt alle meine Rechner auf Veracrypt (Version 1.19) umgestellt.

Für Windows ist die Installation selbsterklärend und identisch mit der von Truecrpyt. Bei Linux muss man auf die Kommandozeile:

$ sudo add-apt-repository ppa:unit193/encryption
$ sudo apt-get update
$ sudo apt-get install veracrypt

Der Verein German Privacy Fund bietet zwar immer noch Truecrypt an, aber empfiehlt jetzt auch Veracrypt. (By the way: der GPF hat einen neuen PGP-Schlüssel.)

Seahorse, verdammt! Oder: GtkDialog mapped without a transient parent

Harndrang

Kann mir jemand erklären, warum ich unter Seahorse keinen PGP-Schlüssel erzeugen kann? Was bedeutet die verdammte Fehlermeldung?

Javascript ist ganz toll, revisited

„Der Exploit setzt im Webbrowser aktiviertes JavaScript voraus“, schreibt Heise über einen Exploit, der angeblich Tor und Firefox bedroht. Hatte ich schon erwähnt, dass ich ohne Javascript surfe? SCNR.

Burks‘ Patchday oder: Immer ist irgendetwas (update: mit Ventrilo) [Update]

Sessel

An meinem letzten freien Wochenende habe ich mich entschieden, nur notwenige, aber eigentlich überflüssige Dinge zu tun – anstatt etwas etwas Sinnvolles zu schreiben zum Beispiel. Vier Rechner, das heisst jeweils zwei Linux- und zwei Windows-7-Partitionen updaten und synchronisieren (inklusive der Truecrpyt-Container), dazu das Laptop (Windows 10 mit unüberwindbarem UEFI) und das Netbook mit Ubuntu. (Vom Tablet und dessen Android rede ich jetzt nicht.)

Mit Linux gibt es selten Probleme, aber Windows bringt mich jedesmal zum Wahnsinn. Immer ist irgendetwas. Dass ich fast bei jedem Hochfahren unzählige Programme per Hand updaten soll, ist nicht neu: Openoffice, Libreoffice, Filezilla, Thunderbird (in einem Truecrpyt-Container, deswegen auch per Hand) usw.. Heute kam bei einem Rechner dazu: Das Aufgabenabbild ist beschädigt oder wurde verfälscht.

Nicht genug, dass man sich durch fünf Jahre alte Forumsbeiträge wühlen muss, um das Problem zu lösen – es funktioniert auch nichts wirklich. Immerhin hatte ich nach einer halben Stunde verschwendeter Lebenzeit kapiert, woran es ungefähr lag. Guckst du C:\Windows\System32\Tasks\Microsoft\Windows\WindowsBackup, löschst du den Ordner und erstellst einen neuen, der leer ist. Voila.

By the way: Die Leuchte über dem Klavier habe ich umfunktioniert, falls das jemanden interessiert, weil ich mehr lese als Klavier spiele. Man muss seine Ressourcen im Alter gut einteilen.

Ach ja. Kennt sich jemand mit der Konfiguration eines Ventrilo-Servers aus? Bringt mich auch zum Verzweifeln (für Secondlife natürlich, zum gemeinsam rumballern). Ich habe für sehr wenig Geld einen Voiceserver (10 Slots) bei einem einschlägigen Anbieter gemietet.

Ein US-Amerikaner schickte mir einen Link zu einer angeblich idiotensicheren Anleitung. Aber mein Ventrilo will einfach nicht mit dem Server connecten, obwohl das Setup korrekt eingestellt ist. Kann es sein, dass mein Router nicht mitspielt und ich bei dem noch ein Türchen öffnen muss?

[Update] Offenbar muss man das, es funzt aber trotzdem nicht. Ich habe nach dieser Anleitung die richtigen Ports auf meinem Router freigegeben, Ventrilo verbinde sich immer noch nicht mit dem Server.

Umatrix

Empfehlenswerte Browser-Erweiterungen: Umatrix für Firefox oder für Chrome bzw. SRWare Iron.

Blendend

Blender

Ich trau mich nochmal ran. Vor fünf Jahren hatte ich schon einmal aufgegeben.

Adblocker und die Refinanzierung

add-ons

Laut Netzpolitik.org erwägt die Bundesregierung, Adblocker zu verbieten.

Wie dem Abschlussbericht der Bund-Länder-Kommission zur Medienkonvergenz zu entnehmen ist, hat die Arbeitsgruppe das Geschäftsmodell von Ad-Blockern als rechtlich und mit Blick auf die Refinanzierung journalistisch-redaktioneller Angebote auch medienpolitisch als problematisch angesehen. Eine Prüfung durch Bund und Länder soll daher klären, ob im Hinblick auf die wirtschaftlichen Auswirkungen und damit verbundenen medienpolitischen Risiken gegebenenfalls eine gesetzliche Flankierung geboten ist.

Die sind doch so dämlich, dass es weh tut. Allerdings könnte mich das kalt lassen, weil ich keine Adblocker benutze. Har har. So könnte es aussehen:
§ 207 StGB (NEU)
(1) Wer unbefugt Adblocker, die Werbung unterdrücken, installiert oder benutzt und damit die Refinanzierung journalistisch-redaktioneller Angebote unterläuft, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.

Disk Read Error

Disk Read Error

Hey, Deutsche Bahn, habt ihr am Bahnhof von Bönen noch DOS im Einsatz? Ich tippe ja aher auf Windows XP aka Museum für Verkehr und Technik!

Am Arsch die Räuber

space

Bild: Symboldbild für alles

The Guardian: „The US just bombed Yemen, and no one’s talking about it“. Ist Putin schuld?

„The cruise missile salvo ramps up the already significant US military involvement in deeply divided and desperately poor Yemen. While it’s true that the US has launched drone strikes on al-Qaida targets in Yemen for years, sometimes killing civilians and even US citizens, this particular military engagement has the potential to drag the US straight into a protracted and escalating conflict. And, as everyone knows, America has an uncanny ability to enter protracted and escalating military conflicts.“

Was wird Hillary Clinton tun, wenn sie Präsidentin der USA würde? Bombardieren natürlich!

Was sonst noch geschah: China schickt zwei Kosmonauten ins All. Hinweis in Stanislaw-Lem-Leser: In deutschen Medien ist das Wort „Kosmonaut“ nicht erwünscht (außer bei Straßennamen), weil es von Putin aus dem Russischen stammt. Es gibt aber auch gute Nachrichten von Putin bei der Raumfahrt.

Montenegro wird demnächst von den Deutschen kolonisiert aufgekauft werden. Das Ministerium für Wahrheit informiert: „Ausverkauf an ausländische Investoren“ heißt jetzt „pro-westlicher Annäherungskurs“.

Twitter ist auch am Arsch. Wird Zeit, das der Laden abgewickelt wird. Braucht kein Mensch, genausowenig wie die Blase Snapchat.

Hal Faber schreibt lesenswert über das Third-Party-Rule.

Wer arm ist, zahlt mehr – ein Grundprinzip des Kapitalismus, das man auch in Israel verstanden hat. Deswegen gibt es dort keine Elektro-Autos mehr. Der Markt sei dafür nicht bereit. Dann sollte man ihm gut zureden oder ihn einfach per Gesetz zwingen. Funktioniert immer.

image_pdfimage_print

← Next entriesOlder entries