BLOG.rohrmann.com

Constanze Kurz und Frank Rieger (beide CCC) beleuchten in ihrem gerade erschienenen Buch, das Treiben der Wirtschaft und des Staates beim Datensammeln. Es ist zu einer Industrie geworden, Daten zu sammeln, Profile zu erstellen und zu verkaufen. Die Namen der entsprechenden Firmen kennt jeder (zum Teil auch durch die BigBrotherAwards), und viele nutzen solche Angebote in der irrigen Annahme, dies geschehe umsonst (statt unentgeltlich). Man bezahlt mit seinen Daten.
… den Rest lesen? Hier klicken »

Neue Schwachstelle beim ePerso aufgedeckt: Die Piratenpartei zeigt den einfachen Weg zum Ausspähen der PIN!!

Das Mitglied der Piratenpartei Jan Schejbal hat bereits im November des letzten Jahres eine Sicherheitslücke in der AusweisApp, der Anwendungssofware des neuen ePersos, aufgedeckt. Durch diese Schwachstelle wäre es möglich gewesen, auf den Rechner des Nutzers Schadsoftware aufzuspielen.

Nun hat Schejbal einen Weg gefunden, um die ePerso-PIN eines Nutzers auszuspähen, ohne hierzu überhaupt etwas auf dessen Rechner installieren zu müssen. Der Angriff wird beim Anmeldevorgang auf der Webseite http://fsk18.piratenpartei.de demonstriert.

“Die letzte Sicherheitslücke in der AusweisApp, die ich gefunden hatte, ließ sich mit ein paar Zeilen Code und einem Update lösen. Dieses neue Problem bekommt man nur in den Griff, wenn man die Nutzer dazu bringt, aufzupassen – und das ist viel schwieriger” sagt Jan Schejbal zu seiner Idee, die er – zusammen mit einer Anleitung, wie man sich schützen kann – in seinem Blog ausführlich erklärt. “Der Nutzer kann sich zwar schützen, indem er auf bestimmte Merkmale achtet, aber das wird in den Hochglanzbroschüren zum Ausweis leider nicht erwähnt.”

Der Bundesvorstands der Piratenpartei, ergänzt: “Wir PIRATEN sind froh, dass anscheinend vor Jan Schejbal niemand auf den Gedanken gekommen ist, diese Schwachstelle auszunutzen und wir sie nun rechtzeitig öffentlich aufdecken können. Dass auf diese Weise bald die ersten PINs gestohlen werden, wird sich aber trotzdem nicht vermeiden lassen. Und dass die PINs missbraucht werden können, wurde schon nachgewiesen.”

Diese neue Schwachstelle reiht sich ein in eine lange Reihe von Fehlschlägen, die die Einführung des neues Personalausweises mit sich gebracht hat. Egal, was die etablierten Parteien und ihre sogenannten Spezialisten versuchen, den Bürgern weiss zu machen. Der neue Personalausweis ist in seiner derzeitigen Form ein Fluch und keinesfalls ein Segen. Wieder einmal ein Projekt, welches auf ganzer Linie versagt!

“Und wieder müssen die Bürger die deletantischen Fehler von überteuerten IT-Projekten der Bundesregierung ausbaden!” sagt Andreas Rohrmann Mitglied der lippischen Piraten, der zur Landtagswahl als Direktkandidat für Lippe II angetreten war.
“Was bin ich froh, dass mein alter Ausweis noch viele Jahre gültig bleibt. Gut, dass ich vielen Bekannten und Arbeitskollegen empfohlen hatte, rechtzeitig den alten Ausweis zu bestellen”.

Wir können nur hoffen, dass kurzfristig Deutschland wieder von der Vernunft und nicht von Deletantismus und Geldgier regiert wird. Die zahlreichen Wahlen in diesem Jahr bieten vielen Bürgern die Möglichkeit, dazu einen wichtigen Beitrag zu leisten!

Hinweis:
Auch wer noch nicht Besitzer der AusweisApp ist, kann die Schwachstelle durch die Eingabe einer beliebigen PIN beim Anmelden auf der Seite http://fsk18.piratenpartei.de nachvollziehen.

Man glaubt es in der Welt von GEZ und GEMA kaum, aber es gibt Musik, die man völlig legal im Internet runterladen und tauschen kann!

Ein gutes Beispiel ist die Webseite jamendo.com.
… den Rest lesen? Hier klicken »

Die bayrische Justizministerin Beate
Merk (CSU) hat eine beeindruckende Aussage getroffen:

»Daten kann man nicht stehlen«

Ich bin mir nicht sicher, ob Fr. Merk sich der Tragweite dieser Aussage bewußt war und ist! … den Rest lesen? Hier klicken »

14 Elektronikfirmen werden vom SFLC (Software Freedom Law Center) verklagt.
Es wird vorgeworfen, dass die Herstellern die GPL-Bedingungen des eingesetzten Programms Busybox zu missachtet haben. Schön ist ja, selbst stellen sie alles unter Lizenz und verklagen Gott und die Welt. Aber bei der Software unter GPL wird sich freimütig ohne Beachtung der Lizenzen bedient.
So geht das nicht. Also klasse Arbeit von der SFLC! … den Rest lesen? Hier klicken »