Wie gewohnt werde ich hier einige Termine am Wochenende vorschlagen und darüber abstimmen lassen, wann die pl0gbar stattfinden soll.

Als Location schlage ich weiterhin das St. Martin vor. Weitere Vorschläge sind auch hier herzlich willkommen!

Beginn wäre zwischen 19.00 Uhr und 20.00 Uhr; open end.

Hier bitte noch abstimmen:

Allein aus diesem Kontext heraus kann man erahnen, dass einigen Lesern sicherlich direkt übel wurde. Es werden sich sicher auch etliche Fragen ergeben haben:

• Wieso ist es möglich sich so einfach Zugriff zu verschaffen?
• Ist das Internet wirklich so unsicher wie es hier angedeutet wird?
• Wie kann ich meine Kinder vor so etwas schützen?
• Wieso hat man das nicht direkt bemerkt und eine Sperre etabliert?

Leider wurden die technischen Aspekte im Artikel der Rheinpfalz nicht so sehr beleuchtet. Daher möchte ich versuchen vielleicht den ein oder anderen dieser Aspekte auch noch zu erhellen.

Die Vorgehensweise des Täters war recht durchdacht. So hat er sich z.B. seine Ziele aus sozialen Netzwerken herausgefischt. Im Vordergrund standen wohl Alter und Aussehen als Merkmale. Soweit ich weiß, ist nicht weiter bekannt, auf welchen Plattformen er gesucht hat. Beide Merkmale lassen sich aber in nahezu allen sozialen Netzen filtern.

Wichtig ist an dieser Stelle die Tatsache, dass diese Informationen für Jedermann öffentlich sind. Das heißt also, sie sind zumindest für jeden lesbar, der einen Account auf der Plattform hat. Dazu kommt eben, dass nicht alle Benutzer nur “nett” sind, sondern es ist eben auch ein ganzer Brocken schwarzer Schaafe mit an Bord.

Nachdem die “Zielgruppe” also zusammengestellt wurde, folgt im Grunde der wichtigste Schritt. Laut Berichten hat der Täter einen Trojaner verwendet, um die Webcams “fernzusteuern”. Nun sollte man über einen Trojaner wissen, dass er sich nicht selbst verteilt und auch nicht von allein aktiv wird. Er muss also explizit von einem Benutzer auf dem Rechner ausgeführt werden.

Um dies zu erreichen, so vermute ich, hat der Fernspanner entweder eine Direktnachricht mit Link zum Trojaner, oder eine E-Mail mit angehängtem Trojaner versendet. Der Inhalt dieser Nachricht muss derart hohen Anreiz schaffen, dass Jemand (so doof ist und) die angehängte Datei startet.

Update: Offenbar hat der Täter seinen Trojaner als Bild-Datei getarnt. Danach soll er  sich Zugang zu einem ICQ-Account eines Schülers verschafft haben, um so in dessen Namen den Trojaner leichter verbreiten zu können.

Der Rest ist, zumindest aus technicher Sicht, trivial: Der Trojaner meldet sich bei der Gegenstelle auf dem Rechner des Spanners und übermittelt Daten, wie IP-Adresse, Webcam-Bilder, etc. pp.  Auf diesem Wege hätte man also auch noch weitere persönliche Daten transportieren können. Das war aber wohl nicht das Ziel des Täters, denn dieser wollte offensichtlich nur spannen.

Im Übrigen hat natürlich nicht jeder PC eine Kamera installiert. Diesen Umstand kann man durch das Gießkannenprinzip minimieren: Je öfter ich meinen Trojaner verschicke, desto höher ist die Wahrscheinlichkeit, dass sich mein Trojaner mit einer Webcam meldet. Ein weiteres Indiz sind die Profilbilder oder Photos aus Alben der Benutzer in den sozialen Netzwerken. Webcam-Bilder haben immer eine besondere Charakteristik, was Aufnahmewinkel, Lichtverhältnisse, Farbsättigung und Auflösung angeht.

• In Bilderserien ist der Aufnahmewinkel immer derselbe
• Bei schlechten Lichtverhältnissen werden die Bilder oft körnig und unscharf
• Farben sind entweder übersteuert und verzerrt oder sehr blass
• Die Auflösung bewegt sich aufgrund der kompakten Bauweise i.d.R.  im Rahmen <=2 Megapixel

Aufmerksam machte schließlich ein 16-jähriges Mädchen auf den Trojaner, indem es sich bei einem Bekannten beschwerte, dass ihr Rechner so langsam geworden sei. Bei dem Bekannten handelte es sich wohl um einen “Experten”, dem es möglich war den Trojaner ausfindig zu machen, wonach diese Informationen an die Polizei weitergeleitet wurden. Nachdem der Täter ausfindig gemacht wurde, fanden die Ermittler einige der Webcam-Bilder auf seinem Rechner. In einem Interview des Radiosenders SWR1 RP heute morgen, beteuerte das Mädchen in Zukunft besser auf seinen Umgang mit persönlichen Daten im Netz Acht zu geben und keine Nachrichten/Einladungen mehr von Fremden unachtsam zu öffnen/anzunehmen.

Nach den Pressemeldungen zu urteilen gab es keine eindeutigen Hinweise auf kinderpornographische Hintergründe. Allerdings dürfte das mitunter darauf zurück zu führen sein, dass sich nicht gerade jedes 16-jährige Mädchen vor dem laufenden PC auszieht. Zumindest nicht nach meinem aktuellen Weltbild. Ob es tatsächlich das Ziel des Täters gewesen ist solche Bilder zu ergattern, möchte ich an dieser Stelle lieber  nicht beurteilen.

Was kann man tun?

Stichwort Medienkompetenz

Sowohl Eltern, als auch Kindern sollten den sicheren Umgang mit dem Medium Internet erlernen. Ich darf schließlich auch nicht am öffentlichen Verkehr mit einem PKW teilnehmen, wenn ich keinen Führerschein habe. Als Radfahrer brauche ich zwar keinen Führerschein, aber die Wahrscheinlichkeit, dass ich über den Haufen gefahren werde, wenn ich mich nicht an die StVO halte, ist sehr hoch.

Wenn jemand eine der Nachrichten, mit dem Hinweis auf einen Trojaner,  hätte deuten können und den Absender an die Betreiber des sozialen Netzwerks gemeldet hätte, wäre ein Eingreifen seitens der Polizei vielleicht schon früher möglich gewesen.

Man merkt an diesem letzten Satz, viel “hätte”, “wenn” und “können” führen leider in Wirklichkeit nicht zum gewünschten Ergebnis. Man muss also noch etwas tun, bzw. nicht tun, denn gegen das Öffnen einer Datei seitens des Benutzers gibt es nunmal keinen Schutz. Gängige Betriebssysteme warnen sogar beim Öffnen möglicher gefährlicher Dateitypen. Leider stumpft man ab, wenn man immerzu gefragt wird, ob man die Datei XY denn wirklich ausführen möchte, obwohl man das zuvor auch schon zig mal bestätigt hat.

Es gilt also dennoch einen kühlen Kopf zu bewahren und einzuschätzen, was sicher ist und was nicht. Dazu benötigt man ein gewisses Maß an Know-How und Fingerspitzengefühl.

Stichwort Antiviren-Programme

Was man im Volksmund unter dem Begriff Antivieren-Programme so schlicht zusammenfasst, ist eigentlich doch sehr breit gefächert: Viren, Würmer, Trojaner, Malware, Popups, Werbung, alles Böse…

Im Grunde gibt es an Software für jedes einzelne Töpfchen auch ein Deckelchen. Das kann mit unter dazu führen, dass der Rechner seine eigentlichen Aufgaben deutlich langsamer ausführt. Selbiges kann auch für All-In-One-Lösungen wie “Internet Security Suites” gelten. Das ist dann so wie Kondome beim Geschlechtsverkehr; es ist umständlich, aber es ist relativ sicher!

Ich selbst habe mich daher entschlossen nur das nötigste in Form eines einfachen Antiviren-Programms zu installieren. Diese decken den Bedarf an Abwehr gegen Viren und Würmer, die ja in der Lage sind sich selbst zu verbreiten, ab. Soweit möglich würde ich auch noch empfehlen zumindest die Windows-Firewall zu aktivieren; das ist besser als nichts.
Bei dieser Variante gehe ich davon aus, dass ich selbst in der Lage bin zu beurteilen, welche Dateien ich sicher öffnen kann und welche nicht. Die Analogie hier wäre vielleicht Persona; wenn das rote Lichtchen angeht, schläft eben jeder auf seiner Seite des Bettes und ansonsten verlasse ich mich darauf, dass ich nicht zu den 6% aus der Fehlerquote gehöre.

Eigentlich wollte ich noch mehr detailliertere Tipps geben, aber ich glaube diese würden ihr Ziel verfehlen. Im Nachhinein betrachtet wird sich ein Teenager kaum Gedanken um die Sicherheit seines PC’s machen wollen. Daher ist der Artikel wohl eher auch an Eltern gerichtet. Informiert euch!

Die sicherste Methode ist übrigens die Webcam einfach abzukleben, da die meisten diese wohl eher nicht dauerhaft nutzen. Wie das am besten funktioniert zeige ich euch dann im nächsten Beitrag

“I read your email” war gestern, heute ist “I’m watching you live on the internet” angesagt, Breitband sei Dank.

- Er: “Ich weiß, woher das kommt: Du hattest als Kind zu wenig Reibungspunkte.”

Sieht leider schon etwas mitgenommen aus, weil sich wohl niemand getraut hat sie zu essen.

Zusätzlich wird die Pin-Eingabe durch den Kunden mitgefilmt. In einigen Fällen wird auch ein “Keylogger” eingesetzt, um die Eingabe über das Tastenfeld direkt aufzuzeichnen. Diese falschen Tastenfelder sehen genauso  aus, wie die Originale und werden einfach darübergelegt. Für die meisten Kunden ist diese Veränderung kaum wahrnehmbar.

Wie schwer diese Manipulationen zu erkennen sind, zeigen die Bilder auf der Webseite der “pfiffigen Senioren“. Selbst geschulte Bankangestellte sind oft nicht in der Lage diese Fälschungen zu erkennen.

Viele Nutzer überschätzen sich selbst und gehen davon aus, dass sie nie auf so etwas wie Phishing oder Skimming hereinfallen würden. Leider gelingt es den Tätern aber in einer vielzahl von Fällen, Geld aus dem Ausland abzubuchen, ohne dass die Opfer das im Vorfeld registrieren.

Auch die Polizei warnte im Raum Kaiserslautern in einer kurzen Mitteilung und empfiehlt bei der Pin-Eingabe die Hand zu verdecken. Zudem kann es wohl nicht schaden des öfteren von der Möglichkeit der Pin-Änderung Gebrauch zu machen. Falls sich am Aufbau des Automaten etwas geändert haben sollte und einem das auffällt, sollte man im Zweifelsfall einen Mitarbeiter darauf ansprechen und klären, ob es sich ggf. auch um einen Betrugsversuch handeln könnte.

Wie man sich schon denken kann, gibt es keine hundertprozentige Sicherheit sich gegen Skimming-Versuche zu schützen. Wachsamkeit ist immer gefragt. Man sollte also auf jeden Fall seine Kontenbewegungen im Auge haben, regelmäßig die Auszüge unter die Lupe nehmen und sich bei Unklarheiten direkt mit der Bank in Verbindung setzen.

In der Regel werden Kunden, die betroffen sind auch von ihrer Bank benachrichtigt.

Herauslesen kann man aus der kleinen Statistik nicht nur, dass sowohl der Internet-Versandhandel, als auch die Download-Anbieter jeweils um zwei Prozentpunkte gegenüber dem Vorjahr  zugelegt haben, sondern auch, dass immernoch mehr CDs verkauft werden, als Mp3-Dateien.

Weniger überraschend hingegen die Meldung, dass im sog. “stationären Handel” immernoch die Elektro-Fachmärkte die Oberhand haben und die Verkaufszahlen der kleinen Plattenläden immer weiter zurückgehen.

Aufmerksam auf diese Umsatzstatistik wurde ich übrigens durch den Basicthinking-Blog. Dort findet man unter den Kommentaren noch einige Beiträge zum Thema “CD vs. Mp3″. Eigentlich hätte ich erwartet, dass viele in die Richtung kommentieren, dass sie doch mehr Mp3s kaufen würden und die CD eigentlich zum alten Eisen gehörte. Aber hier ging es vielmehr pro-cd und contra-mp3, was mich aus persönlicher Sicht doch sehr erfreut hat

Detailliertere Zahlen werden vom BVMI am Mi, 24.03.2010 in Berlin veröffentlicht.

Ich hab noch nichtmal Pause und Du machst hier den Clown!

Ich brauche keine Lebensversicherung. Ich möchte, dass alle richtig traurig sind, wenn ich einmal sterbe.

Heimlich, still und leise tropft es so lange, bis die Deckenverkleidung im benachbarten Flur eines schönen Tages die Nase voll hat und den Abgang macht.

Man stelle sich die erstaunten Gesichter vor:

O_o

Natürlich denkt man in so einem Moment nicht daran, dass man bereits wenige Tage später eine wasserversorgungstechnische Zeitreise antreten wird.
NEIN! Das ist nur…eine kleine Ermüdungserscheinung der Materialien…nichts weiter…

Die Decke wird freigelegt, und ein Trockengerät brummt über Wochen fröhlich vor sich hin…
Eigentlich wäre die Sache damit erledigt…

Eigentlich.

Wäre da nicht der Schelm, der auf die glorreiche Idee kommt, sein Messgerät spaßeshalber auch in die tieferen Sphären der Decke zu schieben…

Plötzlich kommen die starken Männer mit Masken und großem Container und stehlen mein Bad…wortwörtlich…Nichts mehr da. Selbst die Wand musste sterben…Stattdessen bevölkern etwa 20 Stahlstützen und 2 Trockengeräte das, was früher einmal Flur und Badezimmer war.
Flurzugang und Schlafzimmer hermetisch abgeriegelt, Klamotten & Co überall in der Wohnung verteilt, die Couch zum Bett umfunktioniert…
- Und ja, das ist genauso gemütlich wie es klingt!

Nach nur einem weiteren Monat ergeben die neusten Messungen, dass tatsächlich mit dem Wiederaufbau begonnen werden kann.
Erst werden die Deckenbalken verstärkt, dann die ehemals mit Lehm ausgefachten Zwischenräume mit Betonfertigteilen bestückt, die Rahmen der Gipskartonständerwände aufgestellt, elektrische Leitungen eingezogen, Wasseranschlüsse verlegt und  erneuert…

Und damit geht der Spaß erst richtig los:

Der Installateur:
-Er verlegt die Anschlüsse für die Dusche und schafft es trotz vorgegebener Maße nicht, die Rohrenden mittig in der Dusche zu platzieren #Fail
-Er ‘vergisst’, dass der Wasserhahn direkt aus der Vorwandinstallation gelegt werden soll. #Fail
-Er schneidet die Anschlüsse des Heizkörpers so kurz, dass dieser umgedreht montiert werden muss. #Fail
-Die Duschwanne wird erst unterfüttert, als er unmissverständlich dazu aufgefordert wird. Dabei scheint ihm dann wohl ‘irgendwie’ Schlamm in den Abfluss geraten zu sein. Außerdem fehlt jede Spur der Abdeckung des Ablaufs. #Fail

Der Trockenbauer hat es geschafft, eines der lose in der Wand (für ihn noch sichtbar) verlegten Stromkabel anzubohren. #Fail

Der Fliesenleger verbohrt sich bei den Steckdosenlöchern. -Wer kommt aber auch auf die Idee, dass bei einer 3-fach Steckdose die Abstände gleich sein müssen?! #Fail

Der Schreiner baut eine Schiebetür ohne Schloss ein. Die Frage, ob er sich nicht an die Vorgaben der Absprache (und somit das gewünschte Schloss) erinnern könne, verneint er zögerlich. Auf die Frage wie viele Badezimmertüren er bereits ohne Schloss gefertigt hat, findet er keine Antwort… #Fail

Da kann man doch direkt froh sein, Fachbetriebe engagiert zu haben!
-Und das Schauspiel ist noch nicht zu Ende…Es bleibt spannend!

Wenn ich es nicht selbst erleben würde, würde ich es nicht glauben,
sagt die Kathrin.

I proudly present: A world premiere!

Me actually blogging in English! Let’s hope this won’t be a disaster…for the both of us

The thought of wasting your precious and limited lifetime by making you read this while it’s nothing more than a cruel torture…ugh!

But let’s hope for the best! I can’t give you my word that it’ll be worth the effort…at this point I don’t know more about what will come out of my head then you do. I don’t even know what I want to write about…I just felt like writing.

Maybe I’ll just start with telling you something about my humble self: I am a book enthusiast. I adore and devour books. All I need is a style of writing that keeps me hostage to the pages held in my hands. [-Yeah...I'm that old school. Paperbacks rock!]

I could spend hours listing you beautiful passages of books I’ve read. I even started marking them so I could grab the book and find them when I feel like rereading them, or when I simply feel like annoying some poor soul with citing stuff like

‘If everybody minded their own business,’ the Duchess said in a hoarse growl, ‘the world would go round a great deal faster than it does.’

‘Which would not be an advantage,’ said Alice, who felt very glad to get an opportunity of showing off a little of her knowledge. ‘Just think of what work it would make with the day and night! You see the earth takes twenty-four hours to turn round on its axis -’

‘Talking of axes,’ said the Duchess, ‘chop off her head!’

(Lewis Carroll – Alice in Wonderland)

or even

‘Conscience and cowardice are really the same things, Basil. Conscience is the trade-name of the firm. That is all.‘ (Oscar Wilde – The Picture of Dorian Gray).

Haruki Murakami, one of my favourite authors and -imho- a master of words, writes in his novel Hard-boiled Wonderland and the End of the World

‘What was lost was lost. there was no retrieving it, however you schemed, no returning to how things were, no going back.

Or when he describes the voice of a man someone encounters in A Wild Sheep Chase with

‘He spoke as if running a white-gloved hand over a tabletop’

Let alone J.M. Barrie with his Peter Pan! I just recently finished reading it, and I am fascinated by its beautiful metaphors and images. I didn’t know he wrote this as a play at first and only wrote the book after the success of that very play. You may all know the Disney version of the story, but if you ever feel like reading a book that’ll make you smile…well…just read this and see for yourself:

‘Stars are beautiful, but they may not take an active part in anything, they must look on for ever. It is a punishment put on them for something they did so long ago that no star now knows what it was. So the older ones have become glassy-eyed and seldom speak (winking is the star language), but the little ones still wonder. They are not really friendly to Peter, who had a mischievous way of stealing up behind them and trying to blow them out; but they are so fond of fun that they were on his side tonight, and anxious to get the grown-ups out of the way. So as soon as the door of 27 closed on Mr. and Mrs. Darling there was a commotion in the firmament, and the smallest of all the stars in the milky way screamed out: “Now, Peter!”‘

I guess you see what I’m getting at.

Anyway.

Apart from my obvious book fetish there’s a lot more I love. To keep it simple:

I love my life.

That crazy guy I’m madly in love with, who just keeps amazing me with stuff I didn’t realize about him before. The fact that he shows me what I mean to him. That he makes me laugh harder than anyone else. That I can’t stay mad at him [so far, babe..don't get too cocky with this ] That he’s the man and a friend I can talk to [insert further sweet talk here]

My friends who are the best one can wish for. -Actually I can’t really add more substance to that. I guess it’s all in there.

My families I am so very thankful for.

Of course there’s always something to rant about: work/university/humanity driving you to the brink of insanity. -Just to name a few…

But I guess what it all boils down to is what you focus on:

The good or the ‘not-so-good’ stuff…

I tend to go with the good stuff, keeping an eye on the rest every once in a while. The crap coming your way will do so whether you look out for it or you don’t. You just miss loads of fun while worrying about what might be heading your way.

Closing this piece on ‘anything and nothing’ with lyrics of a song by Amanda Palmer:

But what’s the use of wond’rin’ // If the ending will be sad?

‘We’ll see about that in time anyway’, said Kat