Wie verwundbar ist das Internet?

Schreibe eine Antwort

Nicht allzu sehr, sondern im Gegenteil ziemlich unkaputtbar – so würde eigentlich die spontane Antwort lauten. Denn genauso ist das Netz ja ursprünglich konzipiert worden, als militärisches Kommunikations-Projekt: Die Informationen laufen nicht als Punkt-zu-Punkt-Verbindung, sondern suchen sich im Zweifelsfall ihren Weg selbst; wenn eine Route gekappt wird, dann wird auf eine Alternativstrecke umgeroutet. So weit, so (theoretisch…) gut.

Praktisch gesehen gibt es zum einen höchst neuralgische Strecken – die interkontinentalen Unterseekabel z.B., die ja denn auch im besonderen Fokus von staatlichen Akteuren stehen. Aber auch mit der Redundanz der Landverbindungen ist es u.U. gar nicht so weit her – im ungünstigsten Fall liegen die Kabel unterschiedlicher Provider im gleichen Schacht.

Um das Risikopotential abschätzen zu können, bräuchte man zu allererst eine verlässliche und umfassende Karte der Internet-Verbindungsstrecken – die gab es bislang selbst im Mutterland des Netzes nicht. Paul Barford, Professor an der Universität Wisconsin hat die Topologie jetzt in vierjähriger Arbeit zusammengetragen – mit finanzieller Unterstützung des Department of Homeland Security (DHS). Und aus naheliegenden Gründen kann die Karte auch nur mit DHS-Segen eingesehen werden: Für potentielle Angreifer wäre sie ein gefundenes Fressen; natürlich soll sie aber im Gegenteil dazu dienen, besonders gefährdete Strecken besser abzusichern.

Dafür plaudern bei der NYT andere Experten aus dem Nähkästchen: Die Knotenpunkte, die „Internet exchange points“ (IXPs), an denen nationale und internationale Netz-Verbindungen zusammenlaufen, sind teilweise in völlig ungesicherten, antiken Gebäuden untergebracht – in alten Telegrafenstationen zum Beispiel. Auch wenn Tarnung durch Unscheinbarkeit ja auch irgendwie eine Idee ist – richtig vertrauenserweckend ist das nicht, dass es für IXPs im Gegensatz zu Cloud-Datencentern praktisch keine Sicherheits-Vorschriften gibt.

Fazit: das Netz ist vielleicht gar nicht so unkaputtbar wie theoretisch gedacht und gemeinhin postuliert. Welche Folgen ein durchschlagender Angriff auf die Internet-Infrastruktur hätte, das kann man aufgrund realer Mini-Pannen nur recht ansatzweise erahnen – tatsächlich würde im schlimmsten Fall ein weitgehender Total-Aufall jeglicher Kommunikation, Organisation und Information drohen, dazu ein Ausfall von Geräten vom Smartphone bis zum Kraftwerk.

Zum Glück hinken reale Terroristen bislang den Film-Bösewichten an Effizienz und Know-How noch weit hinterher. Aber das muss ja nicht zwangsläufig immer so bleiben.

DRadio Wissen – Schaum oder Haase vom 9.11.2015 (Moderation: Marlis Schaum)

Netzneutralität: Telekom-Geschäftsideen sorgen für Riesen-Aufregung

Schreibe eine Antwort

Dass die Sache mit der am Dienstag vom EU-Parlament zwar im Grundsatz bekräftigten, aber zugleich in Details gelockerten Netzneutralität ein „Minenfeld“ ist, das ist Telekom-Chef Timotheus Höttges natürlich klar. Und dieses explosive Terrain hat er denn auch recht zügig, eindrucksvoll und flächendeckend hochgehen lassen mit seiner am Mittwoch vorgestellten Geschäftsidee, Start-Up-Unternehmen bei Bedarf eine Internet-Überholspur – also eben die demnächst zulässigen „Spezialdienste“ – gegen eine kleine Umsatzbeteiligung verkaufen zu wollen.

Seitdem tobt „das Netz“, in Schlagzeilen und Kommentaren in der Presse liest man von „abkassieren“, Internet-Maut oder Schutzgelderpressung. Bei Twitter wollen erboste Eiferer dem Telekom-Pressesprecher ins Gesicht spucken oder schlimmeres antun, weil der die These für einen „Mythos“ hält, die von seinem Chef angesprochene „Infrastruktur“ sei dereinst aus Steuergeldern finanziert worden.

Ob die Sache mit der Umsatzbeteiligung jetzt eine charmante oder eher abschreckende Idee ist, sei dahingestellt. Letzlich geht es um einen bestimmten Kostenfaktor x. Und wenn man Höttges „Vision“ noch einmal ohne Schaum vor dem Mund liest, dann zielt er doch ausdrücklich auf solche Start-Up-Unternehmen ab, die sich teure externe Dienstleistungen wie etwa Content Delivery Networks (CDNs) nicht leisten können – das heißt, das Telekom-Angebot würde dann logischerweise preislich unterhalb dieser Angebote liegen.

Und wer weder CDNs noch die Telekom-Spezialdienste braucht oder sich leisten kann, der hat eben wie bisher die „normale“ Internet-Anbindung zu einem bestimmten Preis, der sich ja auch jetzt schon nach gewissen Kapazitäts- und Verfügbarkeitskriterien bemisst. Und die halt „normal“ funktioniert, mit der gleichen Zuverlässigkeit oder Unzuverlässigkeit wie bisher. Dass die Telekom diesen „normalen“ Zugang demnächst dann für Nicht-Premium-Kunden verschlechtern wird, offen oder gar als versteckte Drohung, das ist doch eine ziemlich gewagte Spekulation. Im Zweifelsfall würde das gegen die gerade beschlossene „grundsätzliche“ Netzneutralität verstoßen oder ganz einfach imagemäßig (siehe „Drosselkom-Affäre“…) und wirtschaftlich nach hinten losgehen: Ein bisschen Konkurrenz gibt es ja auch noch am Markt. Und notfalls sind da noch die Wettbewerbs- und Verbraucherschützer der EU, die einem wirklich mafiös-monopolistisch agierenden Provider dann schon auf die Finger klopfen werden.

Übrigens – genauso wenig, wie die Spezialdienst-Ausnahmen nun alle europäischen Start-Ups zwangsläufig in die Provider-Knechtschaft und ins wirtschaftliche Verderben führen werden, genauso wenig hat die in den USA beschlossene strikte Netzneutralität die dortigen Provider an den Bettelstab gebracht oder wie angedroht zu einem Investitionsstopp gezwungen 🙂 …

DRadio Wissen: Locker bleiben

DRadio Wissen – Schaum oder Haase vom 30.10.2015 (Moderation: Marlis Schaum)

US-Senat winkt umstrittenes CISA-Gesetz durch

Schreibe eine Antwort

Für die Befürworter ist der „Cybersecurity Information Sharing Act“ (CISA) ein notwendiges und im Hinblick auf die Rechte von US-Bürgern auch völlig „harmloses“ Projekt – ein Koordinierungs-Werkzeug, das Unternehmen bessere Abwehrchancen gegen Hackerangriffe aus dem Netz bieten soll. Für die Kritiker ist CISA ein Vehikel für eine totale digitale Überwachung, das im Schafspelz einer angeblichen Gefahrenabwehr daherkommt.

Denn im Gegensatz zur hierzulande kürzlich eingeführten Cyberangriff-Meldepflicht für „infrastrukturrelevante“ Unternehmen versteht der CISA-Gesetzentwurf unter „Informationsaustausch“ auch die Weiterleitung von größeren Datenmengen an die koordinierenden Behörden wie das DHS, das Department of Homeland Security, aber auch an FBI und die CIA. Das soll ausdrücklich „ungeachtet jeglicher anderer gesetzlicher Vorbehalte“ möglich sein – ein so weit gefasster Blankoscheck hebelt aber sämtliche Datenschutzregelungen aus, monieren die Kritiker.

Und wie um deren Argwohn noch bestätigen zu wollen: Der Senat lehnte die Änderungsvorschläge ab, die das Gesetz in dieser Hinsicht präzisiert oder entschärft hätten.

Alles übrigens keine inneramerikanische Diskussion: Selbstverständlich wären auch nicht-US-Kunden von einer Datenweitergabe nach CISA betroffen, wenn das Gesetz letztendlich in Kraft tritt. Möglicherweise tut sich da nach „Safe Habor“ schon die nächste Datenschutz-Baustelle zwischen der EU und den USA auf.

DRadio Wissen · Cisa: Mehr Daten für US-Geheimdienste

DRadio Wissen – Schaum oder Haase vom 28.10.2015 (Moderation: Till Haase)

Google hat Ärger in Frankreich, Facebook hat Ärger in Belgien

Schreibe eine Antwort

Die US-amerikanischen Unternehmen Google und Facebook auf der einen Seite, die europäischen Datenschützer und Wettbewerbshüter auf der anderen – ein nahezu epischer Kampf; mit österreichischen Galliern wie Max Schrems als treibenden Akteuren.

In Frankreich ist die Datenschutzbehörde CNIL nicht sonderlich angetan von Googles Praxis, Suchtrefferlöschungen nach Beschwerden jeweils nur in der nationalen Suchmaschinen-Version durchzuführen, nicht aber in der US-amerikanischen bzw. globalen Ausgabe.

In Belgien hat die BPC Ernst gemacht und Facebook wegen dessen Tracking-Cookies verklagt. In der ersten Anhörung vor Gericht sparten beide Kontrahenten nicht mit einer gewissen Theatralik: Facebook verhalte sich wie die NSA, so der Anwalt der Datenschutzbehörde. Bei einem Untersagen der Tracking-Cookies werde Belgien zur Wiege des Cyber-Terrorismus, so der Facebook-Anwalt.

Google und Facebook argumentieren ähnlich: Wieso meint eine nationale Datenschutzbehörde vorschreiben zu können, was dann auch für Nutzer in anderen Ländern der Welt gelten würde? Das ist einerseits nachvollziehbar; schließlich würde sich hierzulande auch keiner seine Internet-Nutzungsmodalitäten von „Gerichten“ in Iran, Saudi-Arabien, Pakistan, China oder Nordkorea vorschreiben lassen wollen. Andererseits unterwerfen sich die betroffenen Unternehmen ja genau dort meist dann doch den dort geltenden Vorschriften, um im Geschäft zu bleiben.

Und so bietet sich das naheliegendste Kompromissmodell natürlich genau wie in diesen Konfliktfällen an – eine lokale Umleitung auf die landesspezifisch angepasste Version auf Basis der User-IP-Adresse. Dass ein paar technisch versierte Nutzer das dann mit Proxies umgehen könnten, das wiederum müssen die Datenschützer akzeptieren.

DRadio Wissen – Schaum oder Haase vom 22.09.2015 (Moderation: Till Haase)

Netz-Ausfälle bei Amazons Cloudservice und bei Skype

Schreibe eine Antwort

Hatte sich die Fritzbox aufgehängt oder war die VDSL-Leitung eingeklemmt? Am Sonntag tröpfelten die Daten dahin, Downloads brachen imer und immer wieder ab, Seiten öffneten sich nicht. Aber das Problem lag dann doch wohl woanders; in North Virginia nämlich – dort hatte ein Datencenter der Amazon Web Services (AWS) einen heftigen Schluckauf bekommen. Und bei Netflix, Tinder, AirBnB, Reddit; bei Amazons eigenem Filmstreamingdienst und offensichtlich einer ganzen weiteren Reihe von Cloud-Kunden war erst einmal Sendepause bzw. Entschleunigung angesagt.

Am Montag erwischte es dann den Privatkundenbereich von Skype – auch hier fast ein ganzer Tag Totalausfall. Ärgerlich für Anwender der Dienste, teuer für die Anbieter. Was ja immer noch tröstet: Bislang funktioniert offenbar wenigstens das Wiederanfahren der Cloud nach dem Datenbank-Abschmieren ziemlich reibungslos. Beim Backup und Recovery der Kundendaten ist anscheinend die Strategie und Redundanz soweit durchdacht, dass man bislang von größeren Daten-Totalverlusten noch nichts gehört hat.

Andererseits gilt bekanntlich Murphy’s Law – und von daher wird es wahrscheinlich doch irgendwann ein Unternehmen komplett dahinraffen, das ganz auf das digitale Wolkenkuckucksheim gesetzt und keine lokalen Backups mehr angelegt hat.

DRadio Wissen – Schaum oder Haase vom 22.9.2015 (Moderation: Till Haase)

Image-Kratzer bei Apple: Verseuchte Software im offiziellen App-Store

Schreibe eine Antwort

Sündenfall oder die erwartbare Landung auf dem Boden der Tatsachen? Zum ersten Mal hat es den offiziellen „App Store“ von Apple so richtig erwischt: Dutzende, vielleicht sogar hunderte Progrämmchen dort sind mit Schadsoftware verseucht – obwohl das Unternehmen doch jede App und jedes Update prüft und dann erst freigibt.

Das ist diesmal wohl schiefgegangen – und ausgerechnet in Apps, die extrem populär sind, steckt Malware – wie etwa in der chinesischen WhatsApp-Alternative WeChat. Das Stichwort „China“ liefert aber auch schon die Erklärung: Offenbar haben eine ganze Reihe von chinesischen Herstellern bzw. Programmierern ihre Apps nicht mit der offiziellen dafür vorgesehenen Software Xcode von Apple erstellt – sondern mit einer Xcode-Version von einem obskuren chinesischen Server – die „leider“ mit der Schadsoftware XcodeGhost verseucht war.

Angesichts der Tatsache, dass das Original-Apple-Xcode für Entwickler gratis ist, klingt das absurd – aber es gibt eine plausible Erklärung: Die „Great Firewall“, die die chinesischen Zensoren um das Land gezogen haben, macht Netzverbindungen ins Ausland extrem langsam – da greift man halt gern auf schnellere Inlands-Quellen zurück. Keine gute Idee.

Apple hat das Problem inzwischen eingestanden und – jedenfalls „nach bestem Wissen und Gewissen“ alle verseuchten Apps aus dem Store geschmissen. Anwender sollten die betroffenen Applikationen ebenfalls löschen bzw. die „sauberen“ Updates einspielen – und „eigentlich“ sollte man auch sicherheitshalber alle eventuell abgegriffenen Passwörter (iCloud? iTunes?) ändern, obwohl ja inzwischen der angebliche XcodeGhost-Programmierer die ganze Sache als Experiment bezeichnet hat und die erbeuteten Daten gelöscht haben will.

Auf jeden Fall ist das „Experiment“ gründlich „geglückt“: Apples Nimbus ist lädiert und XcodeGhost liefert möglicherweise die Blaupause für kommende Angriffe auf iOS-Apps. Auch wenn Android mit seinen noch weniger kontrollierten Download-Quellen nach wie vor noch unsicherer ist 🙂 …

DRadio Wissen · Apple: Verseuchte Apps im offiziellen App-Store

DRadio Wissen – Schaum oder Haase vom 21.9.2015 (Moderation: Till Haase)

Deutschlandfunk: Apple – Verseuchte Software gelangt in den App Store

Deutschlandfunk – Forschung aktuell vom 21.9.2015 (Moderation: Monika Seynsche)

c’t-Recherche: Fake-Profile bei Flirt-Plattform Lovoo

Schreibe eine Antwort

Zu schön, um wahr zu sein – die buchstäblich aufzufassende Erkenntnis trifft wohl nicht nur beim Seitensprung-Portal Ashley Madison zu, um das kürzlich so viel Aufregung im Netz war, sondern auch beim deutschen Flirt-App-Marktführer Lovoo. Denn auch dort versucht man offenbar mit Fake-Profilen und Software-Chatbots männliche User dazu zu verleiten, kostenträchtige Zusatzfunktionen zu buchen, um mit vermeintlich flirtwilligen Frauen Kontakt aufzunehmen.

Wie sich die Bilder (bzw. Programmfunktionen…) gleichen: Auch Lovoo greift offenbar Fotos aus ausländischen Quellen ab, um die Fälschung nicht sofort auffliegen zu lassen; auch Loovo verwendet offenbar Textbausteine in seinen Fake-Profilen. Die tauchten dann samt dämlichen Rechtschreibfehlern („Ich bin träu“) genau wie im zugespielten Programmcode in den vermeintlichen Kontakten der Tester der Computerzeitung c’t auf – die Redakteure hatten „unaufgefordert“ eine – nach allen bisherigen Indizien also wohl authentische – Datenbank mit den Emails der Lovoo-Führungsriege und Auszügen aus dem Lovoo-Programmcode zugespielt bekommen. Nachdem das Unternehmen mit den Vorwürfen konfrontiert worden war, begann offenbar eine hektische Löschaktion bei den Fake-Profilen – die auch „normalen“ Lovoo-Kunden sehr drastisch auffiel; bei manchen Anwendern fiel plötzlich die komplette Kontakt-Liste aus…

Trotz der windelweichen „Gegendarstellung“ des Unternehmens, übrigens wiederum mit lustigen Grammatik-Pannen, trotz der offensichtlichen Sockenpuppen-Aktivitäten im Heise-Forum: Anscheinend ist Lovoo das deutsche Ashley Madison. Immerhin sind die User nicht kompromittiert, sondern wurden nur abgezockt – und wie bei dem amerikanischen Pendant: Natürlich gibt es auch bei Lovoo echte Frauen. Es sind halt nur wohl nicht soviele (und so attraktive…) wie vorgegaukelt.

Vielleicht chatten aber die vermeintlichen Männer-Trottel auch mittlerweile schon ganz bewusst mit Fake-Bots. Ist halt befriedigender, als im richtigen Leben zurückgewiesen zu werden und zumindest eine gute Übung – so die momentan noch etwas steile These von Don Alphonso 🙂

DRadio Wissen · c’t-Recherche: Fake-Profile bei Flirt-Plattform Lovoo

DRadio Wissen – Schaum oder Haase vom 21.9.2015 (Moderation: Till Haase)

Ansturm auf die neuen Adblocker-Apps für Apples iOS

Schreibe eine Antwort

Die User haben offenbar sehnlichst darauf gewartet – und das wiederum macht einer ganzen Branche heftige Kopfschmerzen: Direkt nach der erstmaligen Freigabe von AdBlock-Anwendungen im App Store trenden die Werbe-Killer heftig – und setzen sich sogar bei den konstenpflichtigen Apps an die Top-Position.

Apple fällt der Richtungswechsel nicht allzu schwer; das eigene Geschäftsmodell beruht schließlich überwiegend auf dem Geräteverkauf und nicht auf der Werbevermarktung der Userdaten. Und die anderen Player müssten sich klarmachen, dass sich das Geschäftsmodell der Desktop-Welt nicht 1:1 auf den Mobilbereich übertragen lässt. Aufklappende Banner auf einem Smartphone- oder Tabletscreen und Trackingcookie-Orgien, die den Seitenaufbau dramatisch verlangsamen und das begrenzte monatliche Datenvolumen einfach mal eben verkonsumieren – die mag eigentlich wirklich kein Anwender ertragen. Oder ökonomisch ausgedrückt: Die Balance beim zugrundeliegenden „Deal“ Content gegen Monetarisierungs-Chance muss für Mobilgeräte neu austariert werden – auch wenn dazu noch manche Kämpfe auszutragen sind.

DRadio Wissen – Schaum oder Haase vom 18.09.2015 (Moderation: Marlis Schaum)

Nachklapp: Ausgerechnet die verkaufsstärkste App verschwindet nach zwei Tagen wieder aus dem App Store – den Programmierer plagen plötzlich Zweifel, ob sein AdBlocker nicht allzu gründlich vorgeht und ob das Blocken nicht doch irgendwie unfair ist. Oder hat Entwickler Marco Arment das aus einschlägigen Mafiafilmen berühmte „Angebot, das man nicht ablehnen kann“ 🙂 erhalten, wie in manchen Forenpostings spekuliert wird?