BLOG.rohrmann.com

Zensursula reloaded: Netzsperren bereits ab März?

“Der Union, oder zumindest einigen Hardlinern bei den Christsozialen kann es gar nicht schnell genug gehen. Nach einer Meldung der Nachrichtenagentur dapd fordert die Union die ausgesetzten Internet-Sperren gegen Kinderpornografie bereits zum 1. März wieder einzuführen. Als Begründung muss – kaum verwunderlich – die Statistik des BKA herhalten, nach der sich der Ansatz des Löschens als Flop erwiesen habe.” schreibt netzpolitik.org

Die schreiben dann weiter: “Tatsächlich verhindert zur Zeit lediglich ein Nichtanwendungserlass aus dem BMI (PDF), dass das Zugangserschwerungsgesetz angewendet wird. D.h. formal bedarf es wohl lediglich einer Dienstanweisung von Bundesinnenminister Thomas de Maizière an das BKA, damit Internetsperren in Deutschland Realität werden.”

Quelle: netzpolitik.org

Neue Schwachstelle beim ePerso aufgedeckt: Die Piratenpartei zeigt den einfachen Weg zum Ausspähen der PIN!!

Das Mitglied der Piratenpartei Jan Schejbal hat bereits im November des letzten Jahres eine Sicherheitslücke in der AusweisApp, der Anwendungssofware des neuen ePersos, aufgedeckt. Durch diese Schwachstelle wäre es möglich gewesen, auf den Rechner des Nutzers Schadsoftware aufzuspielen.

Nun hat Schejbal einen Weg gefunden, um die ePerso-PIN eines Nutzers auszuspähen, ohne hierzu überhaupt etwas auf dessen Rechner installieren zu müssen. Der Angriff wird beim Anmeldevorgang auf der Webseite http://fsk18.piratenpartei.de demonstriert.

“Die letzte Sicherheitslücke in der AusweisApp, die ich gefunden hatte, ließ sich mit ein paar Zeilen Code und einem Update lösen. Dieses neue Problem bekommt man nur in den Griff, wenn man die Nutzer dazu bringt, aufzupassen – und das ist viel schwieriger” sagt Jan Schejbal zu seiner Idee, die er – zusammen mit einer Anleitung, wie man sich schützen kann – in seinem Blog ausführlich erklärt. “Der Nutzer kann sich zwar schützen, indem er auf bestimmte Merkmale achtet, aber das wird in den Hochglanzbroschüren zum Ausweis leider nicht erwähnt.”

Der Bundesvorstands der Piratenpartei, ergänzt: “Wir PIRATEN sind froh, dass anscheinend vor Jan Schejbal niemand auf den Gedanken gekommen ist, diese Schwachstelle auszunutzen und wir sie nun rechtzeitig öffentlich aufdecken können. Dass auf diese Weise bald die ersten PINs gestohlen werden, wird sich aber trotzdem nicht vermeiden lassen. Und dass die PINs missbraucht werden können, wurde schon nachgewiesen.”

Diese neue Schwachstelle reiht sich ein in eine lange Reihe von Fehlschlägen, die die Einführung des neues Personalausweises mit sich gebracht hat. Egal, was die etablierten Parteien und ihre sogenannten Spezialisten versuchen, den Bürgern weiss zu machen. Der neue Personalausweis ist in seiner derzeitigen Form ein Fluch und keinesfalls ein Segen. Wieder einmal ein Projekt, welches auf ganzer Linie versagt!

“Und wieder müssen die Bürger die deletantischen Fehler von überteuerten IT-Projekten der Bundesregierung ausbaden!” sagt Andreas Rohrmann Mitglied der lippischen Piraten, der zur Landtagswahl als Direktkandidat für Lippe II angetreten war.
“Was bin ich froh, dass mein alter Ausweis noch viele Jahre gültig bleibt. Gut, dass ich vielen Bekannten und Arbeitskollegen empfohlen hatte, rechtzeitig den alten Ausweis zu bestellen”.

Wir können nur hoffen, dass kurzfristig Deutschland wieder von der Vernunft und nicht von Deletantismus und Geldgier regiert wird. Die zahlreichen Wahlen in diesem Jahr bieten vielen Bürgern die Möglichkeit, dazu einen wichtigen Beitrag zu leisten!

Hinweis:
Auch wer noch nicht Besitzer der AusweisApp ist, kann die Schwachstelle durch die Eingabe einer beliebigen PIN beim Anmelden auf der Seite http://fsk18.piratenpartei.de nachvollziehen.

Durch einen Tweet die Tage, habe ich mir mal wieder mit dem Thema der agilen Softwareentwicklung beschäftigt. Das Thema ist nicht neu, aber auch noch nicht sehr alt.
Es gibt die klassische Entwicklung, bei der die Entwickler ein fixes Konzept fordern und strikt danach realisieren. Die Ergebnisse sind mäßig bis oft unbrauchbar!
… den Rest lesen? Hier klicken »

Jetzt mal was eher “technisches”…

Wer seinen eigenen Mailserver betreibt, oder aber ein eMail-Account hat, welcher keinen Push-Service anbietet, ärgert sich so manches mal sehr!
So erging es mir mit meinen Smartphones unter Windows Mobile und jetzt auch beim HTC Desire mit Android.
Heute muss man doch “up-to-date” sein und der Black Berry-Fraktion mit Apple, Windows Mobil oder dem besten Smartphone OS Android Paroli bieten
… den Rest lesen? Hier klicken »

Heute habe ich etwas interessantes für die C-Programmierer (ich meine eher die angehenden in einem Newsletter gefunden.

Der Elias Fischer (sagt selbst “Webdesigner aus Leidenschaft”) hat als Teil seiner Abschlussarbeit für sein Informatikstudium im Jahr 2008 eine Einführung in die C-Programmierung geschrieben. Das Werk stellt er netter Weise kostenfrei online für alle Interessierten zur Verfügung. Kennen wir ja schon von anderen vergleichbaren Arbeiten. Ich erinnere da nur an Self-HTML als Basis wohl jedem der sich mit HTML-Programmierung beschäftigt hat…
… den Rest lesen? Hier klicken »