Katalysator für TCPA: Würmer und Stromausfall

Meldung vom 08.10.2003 12:03

Wurm legt Schweizer Post lahm

Ein Computer-Virus sorgte am Dienstag für eine massive Störung des Informatiksystems der Schweizer Post. Betroffen waren vor allem das Internetportal, der elektronische Zahlungsverkehr sowie die Postautomaten. Als Folge davon traten Verspätungen bei der Verarbeitung und Zustellung von Briefen und Pakten auf.

Finanzielle Schäden für die Kundschaft gebe es nicht, versichert die Post auf ihrer Homepage . Erst am Abend normalisierte sich die Lage langsam. Bisher war die Schweizer Post noch zu keiner näheren Stellungnahme gegenüber heise online bereit.

Bereits im September 2001 legte der Computerwurm Nimda das Finanzportal "Yellowworld" der Post lahm. Damals unterbrach das Unternehmen sofort den externen Mailverkehr und schaltete das Finanz- und E-Business-Portal ab. (boi/c't)

Zum Vergrößern anklicken....

Nie wieder Stromausfälle

Craig Morris 21.10.2003
Vision für die Leittechnik des Stromnetzes: ein Gespräch mit Forscher Tim Meyer

Stromausfälle riesigen Ausmaßes in den USA, Kanada, London, Dänemark, Schweden, und sogar zwei mal in Italien - und das alles seit dem Sommer 2003. Auch wenn die Ursachen hierfür noch teilweise umstritten sind, so sind sie in der zentralen Auslegung unserer Stromnetze zu suchen. Was passiert aber, wenn viele dezentrale Kleinkraftwerke (von Windrädern bis hin zu Photovoltaikdächern, Brennstoffzellen, u.v.m.) gebündelt werden, um ein "dezentrales Kraftwerk" zu bilden?

Hinter dem Begriff "virtuelles Kraftwerk" steht nicht mehr nur eine Idee, sondern bereits eine Wirklichkeit. In den USA ist der Name Virtual Power Plant schon geschützt. Auch in Europa laufen schon erste Projekte...

Zum Vergrößern anklicken....

Original geschrieben von Dj_Ninja

sowas gab's vor einigen jahren mal hier in berlin. ein kran war gegen eine 380kv-freileitung gekommen, diese schaltete sich ab und riß dabei zwei umspannwerke und ein kraftwerk (weil dessen einspeisung unmittelbar an einem der umspannwerke hängt) mit vom netz. ergebnis - der ganze östliche teil berlins und einige dörfer im umland sechs stunden ohne saft.

Zum Vergrößern anklicken....

...Die überlappenden Wurm- und Spamwellen haben laut Rieger ansonsten zu einem gewissen Fatalismus geführt: "Ganze Firmen haben ihre Mailserver 2003 wiederholt einfach abgestellt", wusste er zu berichten. Seine sarkastische Prognose für 2004, die sich als "running gag" durch den "Vortrag" zog: Das Fax wird statt E-Mail wieder zum Kommunikationsmedium der Wahl.

Dass nicht aktualisierte Systeme und Würmer ihre Mitschuld am sommerlichen Blackout im Osten Nordamerikas hatten, scheint den Hackern mehr als plausibel. Für Ron waren dies aber nur die "ersten Betatests für Blinkenlights mit Kontinenten". Die Sicherheitsexperten hatten schon früher befürchtet, dass man bald mit Stadteilen "Licht an/aus" spielen könne -- ähnlich wie bei der in diesem Jahr erneut am Haus des Lehrers neben dem Congress Center angebrachten Installation.

Zu den weiteren, viel Heiterkeit im Auditorium auslösenden Ankündigungen fürs kommende Jahr gehörten unter anderem das "Wahlmaschinen-Massaker" kurz vor den amerikanischen Präsidentschaftswahlen im nächsten Herbst, die Umbenennung der Websicherheitslösungen OpenSSH und OpenSSL in die Variante "WideOpen" sowie die -- allerdings im Aktionsprogramm "Informationsgesellschaft 2006" der Bundesregierung schon versteckte -- Forderung nach einer "Vollkaskoversicherung" für PCs mit Internetanschluss
...

Zum Vergrößern anklicken....

Meldung vom 30.12.2003 13:08

20C3: SAP verstärkt im Visier der Sicherheitstester

...SAP werde wohl oder übel seine Sicherheitsbemühungen und vor allem seine Informationspolitik verbessern müssen. Für FX ist die Lehre aus dem SAP-Exploit jedenfalls klar
"Nur weil eine Plattform obskur ist und eine Menge undokumentierter Sachen benutzt, bedeutet das nicht, dass sie nicht kompromittierbar ist."

Zum Vergrößern anklicken....

Original geschrieben von Bokill
@Redcliff
Dies vermute ich derzeit auch... aber unsere Gesellschaft hat sich vollständig auf die elektronische Datenverarbeitung eingelassen.

Die Absicherung der Systeme ist aber nicht adäquat in den Hirnen der Allgemeinheit verankert.

Datenschutz ist jetzt nur noch ein Hindernis beim Konsumrausch, kein Bürgerrecht.
Stromausfälle scheinen zum System dazuzugehören...

Stassenbahn läuft nicht?... egal Saft weg... Neubooten und "zack" da läuft sie wieder...

Mir geht es um Kontrolle und Mitsprache, wenn da irgendetwas automatisch läuft, dann muss dies nicht unbedingt in meinem Sinne laufen.

MFG Bokill

Zum Vergrößern anklicken....

Original geschrieben von 586IFM
Ich glaube einige machen hier einen kleinen Denkfehler. OpenSource wird ebenfalls TCPA kompatibel sein. Und genau das hat Linus bereits öffentlich bekannt gegeben. Habt ihr das überlesen ?

Zum Vergrößern anklicken....

Zukunftsenergien 2003

Craig Morris 06.01.2004

Ein gutes Jahr für erneuerbare Energien in Deutschland, aber durchwachsen anderswo

Einige Prognosen aus dem Telepolis-Special Zukunftsenergien haben sich 2003 bestätigt. Andere Themen wurden nicht ausführlich behandelt. Fangen wir mit den Prognosen an.

Die Novellierung des Erneuerbare-Energien-Gesetz

Im März berichteten wir: "In der Tat ist die Windenergie so schnell so billig geworden, dass das deutsche Erneuerbare-Energien-Gesetz (EEG) dieses Jahr revidiert werden soll, weil die Windenergie so viel Unterstützung gar nicht mehr braucht."
...

Zum Vergrößern anklicken....

Meldung vom 02.02.2004 10:12

RFID beim Einkaufen: Danke, Katherine

In der Diskussion um den Einsatz von RFID-Chips, so genannten "intelligenten Produktetiketten" im Alltag spielt Deutschland eine wichtige Rolle. "Jede Debatte auf Symposien und Kongressen endet mit dem Hinweis ' Aber die Deutschen lieben diese Technik' ", weiß Katherine Albrecht von CASPIAN zu berichten, der Bürgerinitiative Consumer against Supermarket Privacy Invasion and Numbering. Aus diesem Grunde machte sich die amerikanische Aktivistin mit Vertretern des Bielefelder FoeBud auf, den weltweit so gepriesenen Referenzshop der Metro AG, den Future Store, zu besuchen. Innerhalb der Veranstaltungsreihe Public Domain berichteten die Aktivisten über ihren Besuch, bei dem sie mit den Projektleitern sprachen und hinter die Kulissen blicken konnten.

Als Kulisse erwies sich dabei der gesamte Zukunftsshop. Nur ganze vier Produkte im weltweit referenzierten Modellprojekt, bei dem die vier Firmen Intel, IBM, Cisco und Oracle federführend sind, besitzen überhaupt RFID-Chips: Philadelphia Frischkäse, die bereits bekannten Rasierklingen von Gilette, ein Shampoo und ein Video melden sich an der Kasse per RFID ab, wenn mit der Future-Store-Kundenkarte bezahlt wird. Der Rest der Waren ist mit Barcodes gelabelt, die der Kunde an den Lesegeräten der Selbstbucher-Kasse vorbeizieht. Dabei kommt auch beim Barcode Hightech vom Feinsten zum Einsatz: Obst und Gemüse werden mit einer intelligenten Waage mit Bildmustererkennung abgewogen, die zwischen Ingwer und Bananen unterscheiden kann. (Den ausgedruckten Barcode muss der Kunde mit einem Scanner in das Buchungssystem seines intelligenten Einkaufswagens einlesen lassen, ein klassischer Medienbruch).

Die größte Überraschung erlebten die Besucher in der Zukunft des Einkaufens jedoch erst hinterher. Vor den versammelten Zuhörern der Public Domain wurde die Future-Store-Kundenkarte mit einem billigen RFID-Reader der Firma Megaset ausgelesen -- und beschrieben. "Thank You Katherine" wurde in den völlig ungeschützten Chip-Speicher der Kundenkarte von Katherine Albrecht geschrieben. "Das ist schon ein Hammer", erklärte Katherine Albrecht, "zunächst einmal enthält die Karte einen RFID-Chip, womit also Kunde und gekaufte Waren jederzeit in Relation zu bringen sind, und dann ist dieser Chip völlig ungesichert, was bedeutet, dass jeder die dort gespeicherten Transaktionen abrufen kann."

Ob die solchermaßen ramponierte Privatsphäre von den Deutschen wirklich so geliebt wird wie Fachkreise behaupten, bleibt abzuwarten. Die Metro AG, die anlässlich des Besuches für ihren Future Store bereits den beliebten Big Brother Award in Form einer geschmackvollen Statuette überreicht bekam, wird mit ihren Technikpartnern zur Nachbesserung schreiten müssen. Ein funktionierender Lese- und Kopierschutz der RFID-Chips bringt aus der Perspektive der beteiligten Firmen den Vorteil mit sich, dass möglicherweise der amerikanische DMCA (Digital Millennium Copyright Act) zur Anwendung gebracht werden kann, der jedes Fummeln am Kopierschutz unter Strafe stellt.

Zum Vergrößern anklicken....

Auf der Veranstaltung "Trusted Computing - Vertrauen oder Kontrolle?" am 19. Februar 2003 verließ zumindest der Infineon-Vertreter Thomas Rosteck diesen argumentativen Pfad und gab relativ unumwunden zu, dass Trusted Computing vor allem der von Teilen der Medien- und IT-Industrie geplanten Einführung von DRM-Geschäftsmodellen dient[...] Rosteck sprach von "Jahrzehnte alten Wünschen" nach Hardware-basierter Absicherung denen die TCG nun nachkomme [...] Gegenüber der Öffentlichkeit wird bisher wohlweislich verschwiegen, was DRM-Firmen wie die Bertelsmann-Tochter DWS in den Werbebroschüren für ihre gewerblichen Kunden offen zugeben: Dass ihre DRM-Systeme dem "Rechteinhaber" die Möglichkeit bieten, Konsumentenrechte jederzeit nach Bedarf zu ändern oder wieder zu entziehen.[...]

Zum Vergrößern anklicken....

Software-Fehler für Stromausfall in den USA und Kanada mitverantwortlich
Bericht: Programmierungsfehler legte Alarmsystem lahm

Der größte Stromausfall in der Geschichte der USA und Kanadas ist offenbar unter anderem durch einen Software-Fehler ausgelöst worden. Dies berichten mehrere US-Medien. Der Programmierungsfehler im XA/21-Kontrollsystem von General Electric soll der Grund dafür sein, dass das Alarmsystem im Kontrollzentrum in Ohio versagte und die Techniker die anderen Energieversorger nicht warnen konnten...

Zum Vergrößern anklicken....

Meldung vom 25.02.2004 13:38

US-Politikerin fordert Regeln für RFID-Technik

Die demokratische Politikerin Debra Bowen hat dem kalifornischen Senat einen Gesetzesvorschlag vorgelegt, um die Verwendung der Radio Frequency Identification (RFID) zu regulieren. Es sei das erste Datenschutzgesetz dieser Art in den USA, heißt es in einer Mitteilung. Demnach sollen beispielsweise die Verbraucher informiert werden, wenn Händler RFID-Chips zur Kennzeichnung ihrer Waren verwenden und welche Informationen gesammelt werden
...

Zum Vergrößern anklicken....

Der Artikel war pures Dynamit ... aus mindestens 2 Gründen.

Infektionsgrad/Epedemie
1. Erstmals wurde ein glaubhafter Nachweis erbracht, dass Virenschreiber ein geschäftsmässiges Interesse haben!
Es wurde beschrieben, dass der Virus durch den eigenmächtigen Internetzugang, jederzeit Kontrolle über den fremden Rechner hat... nicht nur dass!
Er bekommt ständige Updates, damit er von Virenscannern nicht erkannt wird!

Bei der erstmaligen Sichtung dieses Viruses sah der Virenbekämpfer, dass schon bei seiner ersten Recherche über 10.000 Rechner unerkannt infiziert waren!

Zusammenhänge
2. Der Virenschreiber kann nun dem potentiellen Spamversender sagen, dass der Virus über 10.000 verschiedene Spamversender hat. Gegen eine monatliche Gebühr (in dem Artikel wurde eine Geldsumme von 28.000 US$ genannt) kann der Spamversender diese Rechner "mieten".
Aber auch eine einmalige Aktion kann eingekauft werden.

Skandal Teil 1.
3. Jetzt kommen die eigentlichen Skandale (Plural!!! ) .
Durch saubere Recherche gelang es einem einzelnen den Autor des Viruses ausfindig zu machen und auch nebenbei die Motive des Schreibers zu erfahren.
Da die Sache dem Virenforscher eindeutig ihm über dem Kopf wuchs, gab er die Ergebnisse seiner Recheche an die c`t weiter.
Die c`t konnte alle Ergebnisse zu 100% bestätigen.
Sie gaben die Ergebnisse an die Polizei weiter... und jetzt kommt`s auch diese konnten alles genau so nachvollziehen und bestätigen.
Sie (die Behörden) gestanden auch ein, dass den Behörden erst jetzt die Zusammenhänge klar wurden!
Ein Einzelner konnte mehr Ergebnisse zusammfühern, als Länderweite Institutionen!

Skandal Teil 2.
Der echte weitere Skandal ist jedoch, dass einige Antivierenhersteller viele Teilsapekte (womöglich alle) schon gewusst hatten. Aber diese Firmenergebnisse wurden eben nicht an die Statlichen Organe weitergegeben!

Wer hat nun die grössere kriminelle Energie?
1. Der Tresorknacker bei der "Arbeit", oder
2. Derjenige der diesen Tresorknacker beobachtet, damit seine eigenen Panzerschränke sicherer werden... man will ja sichere Tresore verkaufen.

In meinen Augen eine Sternstunde des investigativen Journalismus, ganz besonders freut es mich, dass eben auch solche Artikel in der Sparte IT möglich sind.
Politskandale sind von gestern, IT-Skandale sind`s

Zum Vergrößern anklicken....