Die Rede ist vom Staatstrojaner! Soweit mir bekannt, war das Kapitel bisher eine Grauzone und nun, seit heute scheint das offiziell geregelt. Eigentlich auch ein gute Sache, nun aber was mir nicht ganz zusagen will, ist die Art wie das geregelt wurde!
Neu ist der Einsatz des Staatstrojaners vom Bundesrat niedergeschrieben worden und erlaubt so den Einsatz zur Überwachung, falls dies auf einem anderen Weg nicht möglich ist. So können neu also auch Gespräche via zum Beispiel Skype mitgehört oder aber verschlüsselte eMail -gelesen werden…
Eigentlich ist der Einsatz ja eingeschränkt; so darf der Staatstrojaner nur bei schweren Delikten eingesetzt werden. Nun ja, wer klassifiziert denn ein Delikt als “schwer”, das liegt ja wohl im Auge des Betrachters!

Einziger Lichtblick: Für Überwachungen via Mikrofon und Webcam soll das ganze nicht genutzt werden dürfen. Da frag ich mich doch, was passiert wenn ich am Skypen bin, da gebrauche ich ja auch mein Mikrofon und die ggf. die Webcam…

Vor allem wird das am Schluss ein Kampf zwischen Antiviren-Hersteller und Staat oder muss der Bundestrojaner dann per Entschluss immer excluded werden?

Wo soll das noch alles hinführen…

(via)

Was ich aber nicht ganz verstehen kann; anscheinend waren die Deutschen sehr zufrieden mit ihrem Verteidigungsminister und nun will man ihn an einem Fehler aufhängen! Und das, obwohl er eigentlich eine sehr eindrückliche, politische Laufbahn vorweisen kann und nach meinem Wissen immer sehr plausible Vorstösse eingebracht hat.

Naja, nach all dem Druck, der vor allem die Presse aufgebaut hat, kann ich verstehen, dass Zu Guttenberg keine andere Chance mehr hatte, als zurückzutreten.

Besonders aber Privatpersonen scheinen immer noch sehr loyal zu Zu Guttenberg zu stehen.

Persönlich finde ich, dass die kopierte oder geklaute Doktorarbeit sich eigentlich nicht in die Politik einmischen sollte, aber da habe ich wohl eine andere Ansicht als die meisten Deutschen!
Auch, kann ich nicht verstehen, dass der Entdecker des Plagiats Andreas Fischer-Lescano sich direkt an die Presse anstatt an Zu Guttenberg gewandt hat.

Neben all dem Ernst wollen wir aber auch noch etwas Spass haben!

Nicht all zu Ernst zu nehmen, aber trotzdem ganz witzig

Wie mehrere Quellen berichten, wurden gestern, dem 27.1.2011 um 22:34 UTC, der oder die ISP des Landes von der Regierung Ägyptens angeordnet, jegliche Verbindungen nach ausserhalb des Landes zu kappen!
Bestätigt wurde dies unter anderem schon von einem CNN Reporter vor Ort:

CNN reporter Ben Wedeman confirmed Internet is down in Cairo and writes, “No internet, no SMS, what is next? Mobile phones and land lines? So much for stability.

Somit stehen alle Firmen, Banken und Privatpersonen ohne Internet da…
Weiter sind alle innerhalb Ägypten gehosteten Seiten (*.eg) für alle Internetuser ausserhalb des Landes offline. So unter anderem auch Regierungsseiten wie www.egypt.gov.eg oder www.eip.gov.eg, was mich schon ein bisschen nachdenklich stimmt!

Was geht vor in Ägypten, was die Regierung um jeden Preis vor dem Rest der Welt verheimlichen will? Sehr wahrscheinlich hängt es mit den jüngsten Protesten zusammen, doch was plant dann die Regierung als Gegenmassnahme wovon die Welt nichts erfahren darf?

Offiziell hat man noch keine Stellung genommen, doch man darf gespannt sein…

In der Melde- und Analysestelle Informationssicherung MELANI arbeiten Partner zusammen, welche im Umfeld der Sicherheit von Computersystemen und des Internets sowie des Schutzes der schweizerischen kritischen Infrastrukturen tätig sind.

Im soeben veröffentlichten Halbjahresbericht bezieht MELANI Stellung zur aktuellen ICT Lage der Schweiz und Umgebung.

Interessant sind dabei die Pannen und Ausfälle im Kapitel 3 und 4.
So werden die Probleme, welche der Internet Explorer im Januar 2010 hatte, nochmals angesprochen:

Einige Sicherheitslücken haben in der Vergangenheit für mediale Aufmerksamkeit gesorgt, so beispielsweise die Lücke im Internet Explorer vom Januar 2010. Aber auch Lücken in Adobe Acrobat und iPhone machten von sich reden. Solche Sicherheitslücken sind vor allem dann gravierend, wenn Gegenmassnahmen nicht einfach zu ergreifen sind. Als Reaktion auf die Sicherheitslücke in mehreren Versionen des Internet Explorer vom Januar 2010 hat das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) deshalb empfohlen, den Microsoft-Browser vorerst nicht zu nutzen, sondern bis zum Vorliegen eines Patches auf einen alternativen Browser umzusteigen. Der Grund der Warnung war, dass das Ausführen des Internet Explorers im «geschützten Modus» sowie das Abschalten von Active Scripting mögliche Angriffe erschwerte, sie jedoch nicht vollständig verhindern konnte. Im BSI ist das Aussprechen von öffentlichen Warnungen gesetzlich geregelt und es herrscht die politische Erwartungshaltung, Bürger über Sicherheitslücken zu informieren.

Oder werden die lästigen und immer noch andauernden Probleme der Geldwäscherei über Finanzagenten angesprochen.

Weiter stellt MELANI eine neue Statistik vor. So wurden im Netz infizierte CH-Webseiten gesucht. Bei insgesamt 237’421 untersuchten Seiten sind gerade mal 148 infiziert, was in meinen Augen eigentlich einen sehr guten Schnitt darstellt.

Zum Schluss gibt es noch einige Informationen über entdeckte und aufgelöste Botnetze oder wird auch bekannt gegeben, dass MELANI nun die Möglichkeit hat, infizierte CH-Domains direkt bei SWITCH zu sperren:

Um Missbrauch von Schweizer Internetadressen zu bekämpfen und akute Gefahren für Internetbenutzer abzuwehren, wurde bei der Revision der Verordnung über die Adressierungselemente im Fernmeldebereich (AEFV, SR 784.104) eine neue Bestimmung eingeführt. Laut dieser muss die Registerbetreiberin von «.ch»-Domains (SWITCH) unter gewissen Bedingungen solche Domain-Namen blockieren und die entsprechende Zuweisung zu einem Namenserver aufheben.

Wichtig finde ich in diesem Zusammenhang auch noch diese Tatsache:

MELANI wird sich dieser Möglichkeit nur sehr zurückhaltend bedienen und als letztes Mittel einsetzen, wenn die Gefahr nicht anderweitig gebannt werden kann. Wie bereits im letzten Halbjahresbericht erwähnt, wird Malware aktuell oft über gehackte Webseiten verbreitet. In solchen Fällen kann durch Kontaktaufnahme mit den legitimen Betreibern der Seite oder dem Hosting-Provider das Problem meistens behoben werden. Mit dieser informellen Vorgehensweise hat MELANI schon vor der Revision der AEFV viele Erfolge erzielt.

Ganz amüsant war etwas altbekanntes in dem Bericht wiederzufinden:

Ende 2009/ Anfang 2010 wurde die Webseite der SVP Stadt Zürich mehrmals verunstaltet. Es erschien der Schriftzug «26C3 – Here be Dragons». Auch wurde ein YouTube-Video mit Bezug auf die Minarettbauverbotsinitiative aufgeschaltet. Das Video lehnt sich an die Werbung eines Schweizer Kräuterbonbonherstellers, welcher mit dem Werbespruch «Wer hat’s erfunden» bekannt ist. «Here be Dragons» war der Slogan des 26. Kongresses des Chaos Computerclubs (CCC) in Berlin. Dieser findet jeweils zwischen Weihnachten und Neujahr statt und zieht bis zu 3000 interessierte Hacker, Geeks, Netzkünstler, Datenschützer usw. an. Nach dem Säubern wurde die Homepage ein weiteres Mal verunstaltet, dieses Mal mit einem Jux-Video unter dem Titel «300 – SVP must die» in Anlehnung an den Film «300». Bei dieser Webseitenverunstaltung dürfte eine Lücke im Content Management System ausgenutzt worden sein.

Was MELANI anscheinend nicht weiss, die Webseite wies eine SQL-Injection-Lücke in der Suchfunktion auf.

Wer noch mehr zur aktuellen Lage der Schweiz wissen will, der muss den Bericht schon selbst lesen.

Dank einer Abstimmung, welche mit unglaublichen 50.14 % angenommen wurde, werden in alle neuen Pässe biometrische Fingerabdrücke abgespeichert! Und das beste daran ist: Dabei bleibt es nicht! Alle Daten werden in einer zentralen Datenbank abgespeichert…

Fragwürdig für mich ist es, wie Politiker so was unterstützen können und auch noch mit vollkommener Überzeugung behaupten können, dass ein solches System komplett sicher ist, wo Informatiker und Datenschützer aus jeder Eck Alarm schlagen!

Doch was heisst der Biometriezwang nun?

Es heisst, dass Pässe die ab 2010 ausgestellt werden, mit einem RFID Chip versehen sind. Auf dem Chip werden digitale Daten und Fingerabdrücke gespeichert. Für die Zukunft ist auch ein digitales Foto geplant!

Weiter werden alle Daten noch in einer zentralen Datenbank abgespeichert, auf welche ausländische Regierungen und Firmen Zugriff erhalten.

Ach ja, ausserdem wird der Pass teurer und kann nicht mehr in der Gemeinde, sondern nur noch an wenigen, zentralen Stellen ausgestellt werden!

Aber das ist ja alles egal! Die Politiker versichern uns ja, dass die Passe komplett und rundum sicher sind!
Videos und Demonstrationen wie die folgenden sind ja auch nur erlogen und gefälscht…

und wer noch Lust auf mehr solche Demonstrationen hat, sollte mal hier vorbeischauen.

Die einzige Frage die sich mir nun noch stellt; wie lange wird es dauern bis jemand diese “absolut sichere zentrale Datenbank” auseinandernimmt?