Wie gewohnt werde ich hier einige Termine am Wochenende vorschlagen und darüber abstimmen lassen, wann die pl0gbar stattfinden soll.

Als Location schlage ich weiterhin das St. Martin vor. Weitere Vorschläge sind auch hier herzlich willkommen!

Beginn wäre zwischen 19.00 Uhr und 20.00 Uhr; open end.

Hier bitte noch abstimmen:

Leider war  das beim neuen Christopher Nolan Streifen nicht der Fall. Außer ein paar Spezialeffekten brachte der Film wenig Neues. Der Spannungsbogen wurde nur sehr zäh gespannt und verläuft auch gegen Ende des Films immernoch sehr flach. Im Grunde konnte es einem als Zuschauer egal sein, was als nächstes passiert, da man genau wusste, dass der Plan im Endeffekt aufgehen würde. Ein paar mehr Rückschläge hätten den Protagonisten sicherlich gut getan, vielleicht wären dann auch ihre darstellerischen Fähigkeiten mehr gefordert worden. Stattdessen wurden Probleme in einer plumpen Schießerei gelöst, um mit dem nächsten Teil des Plan fortzuführen.

Insgesamt hat mich der so hoch “gehypte” Film gar nicht angesprochen. Lieber hätte Herr Nolan einen Nachfolger zum “Dark Knight” drehen sollen. Dem Cast zu urteilen, war er ja nicht mehr weit davon weg; es fehlte eigentlich nur Christian Bale.

Es gibt in meinen Augen einige Filme, die das Thema “virtuelle Realität” besser verarbeiten:

• 13th Floor
• eXistenZ
• Dark City
• Matrix
• Strange Days
• World on Wire (Welt am Draht)

Falls jemand noch Ergänzungsvorschläge zur Liste hat, so können diese gerne noch an mich gerichtet werden.

Allein aus diesem Kontext heraus kann man erahnen, dass einigen Lesern sicherlich direkt übel wurde. Es werden sich sicher auch etliche Fragen ergeben haben:

• Wieso ist es möglich sich so einfach Zugriff zu verschaffen?
• Ist das Internet wirklich so unsicher wie es hier angedeutet wird?
• Wie kann ich meine Kinder vor so etwas schützen?
• Wieso hat man das nicht direkt bemerkt und eine Sperre etabliert?

Leider wurden die technischen Aspekte im Artikel der Rheinpfalz nicht so sehr beleuchtet. Daher möchte ich versuchen vielleicht den ein oder anderen dieser Aspekte auch noch zu erhellen.

Die Vorgehensweise des Täters war recht durchdacht. So hat er sich z.B. seine Ziele aus sozialen Netzwerken herausgefischt. Im Vordergrund standen wohl Alter und Aussehen als Merkmale. Soweit ich weiß, ist nicht weiter bekannt, auf welchen Plattformen er gesucht hat. Beide Merkmale lassen sich aber in nahezu allen sozialen Netzen filtern.

Wichtig ist an dieser Stelle die Tatsache, dass diese Informationen für Jedermann öffentlich sind. Das heißt also, sie sind zumindest für jeden lesbar, der einen Account auf der Plattform hat. Dazu kommt eben, dass nicht alle Benutzer nur “nett” sind, sondern es ist eben auch ein ganzer Brocken schwarzer Schaafe mit an Bord.

Nachdem die “Zielgruppe” also zusammengestellt wurde, folgt im Grunde der wichtigste Schritt. Laut Berichten hat der Täter einen Trojaner verwendet, um die Webcams “fernzusteuern”. Nun sollte man über einen Trojaner wissen, dass er sich nicht selbst verteilt und auch nicht von allein aktiv wird. Er muss also explizit von einem Benutzer auf dem Rechner ausgeführt werden.

Um dies zu erreichen, so vermute ich, hat der Fernspanner entweder eine Direktnachricht mit Link zum Trojaner, oder eine E-Mail mit angehängtem Trojaner versendet. Der Inhalt dieser Nachricht muss derart hohen Anreiz schaffen, dass Jemand (so doof ist und) die angehängte Datei startet.

Update: Offenbar hat der Täter seinen Trojaner als Bild-Datei getarnt. Danach soll er  sich Zugang zu einem ICQ-Account eines Schülers verschafft haben, um so in dessen Namen den Trojaner leichter verbreiten zu können.

Der Rest ist, zumindest aus technicher Sicht, trivial: Der Trojaner meldet sich bei der Gegenstelle auf dem Rechner des Spanners und übermittelt Daten, wie IP-Adresse, Webcam-Bilder, etc. pp.  Auf diesem Wege hätte man also auch noch weitere persönliche Daten transportieren können. Das war aber wohl nicht das Ziel des Täters, denn dieser wollte offensichtlich nur spannen.

Im Übrigen hat natürlich nicht jeder PC eine Kamera installiert. Diesen Umstand kann man durch das Gießkannenprinzip minimieren: Je öfter ich meinen Trojaner verschicke, desto höher ist die Wahrscheinlichkeit, dass sich mein Trojaner mit einer Webcam meldet. Ein weiteres Indiz sind die Profilbilder oder Photos aus Alben der Benutzer in den sozialen Netzwerken. Webcam-Bilder haben immer eine besondere Charakteristik, was Aufnahmewinkel, Lichtverhältnisse, Farbsättigung und Auflösung angeht.

• In Bilderserien ist der Aufnahmewinkel immer derselbe
• Bei schlechten Lichtverhältnissen werden die Bilder oft körnig und unscharf
• Farben sind entweder übersteuert und verzerrt oder sehr blass
• Die Auflösung bewegt sich aufgrund der kompakten Bauweise i.d.R.  im Rahmen <=2 Megapixel

Aufmerksam machte schließlich ein 16-jähriges Mädchen auf den Trojaner, indem es sich bei einem Bekannten beschwerte, dass ihr Rechner so langsam geworden sei. Bei dem Bekannten handelte es sich wohl um einen “Experten”, dem es möglich war den Trojaner ausfindig zu machen, wonach diese Informationen an die Polizei weitergeleitet wurden. Nachdem der Täter ausfindig gemacht wurde, fanden die Ermittler einige der Webcam-Bilder auf seinem Rechner. In einem Interview des Radiosenders SWR1 RP heute morgen, beteuerte das Mädchen in Zukunft besser auf seinen Umgang mit persönlichen Daten im Netz Acht zu geben und keine Nachrichten/Einladungen mehr von Fremden unachtsam zu öffnen/anzunehmen.

Nach den Pressemeldungen zu urteilen gab es keine eindeutigen Hinweise auf kinderpornographische Hintergründe. Allerdings dürfte das mitunter darauf zurück zu führen sein, dass sich nicht gerade jedes 16-jährige Mädchen vor dem laufenden PC auszieht. Zumindest nicht nach meinem aktuellen Weltbild. Ob es tatsächlich das Ziel des Täters gewesen ist solche Bilder zu ergattern, möchte ich an dieser Stelle lieber  nicht beurteilen.

Was kann man tun?

Stichwort Medienkompetenz

Sowohl Eltern, als auch Kindern sollten den sicheren Umgang mit dem Medium Internet erlernen. Ich darf schließlich auch nicht am öffentlichen Verkehr mit einem PKW teilnehmen, wenn ich keinen Führerschein habe. Als Radfahrer brauche ich zwar keinen Führerschein, aber die Wahrscheinlichkeit, dass ich über den Haufen gefahren werde, wenn ich mich nicht an die StVO halte, ist sehr hoch.

Wenn jemand eine der Nachrichten, mit dem Hinweis auf einen Trojaner,  hätte deuten können und den Absender an die Betreiber des sozialen Netzwerks gemeldet hätte, wäre ein Eingreifen seitens der Polizei vielleicht schon früher möglich gewesen.

Man merkt an diesem letzten Satz, viel “hätte”, “wenn” und “können” führen leider in Wirklichkeit nicht zum gewünschten Ergebnis. Man muss also noch etwas tun, bzw. nicht tun, denn gegen das Öffnen einer Datei seitens des Benutzers gibt es nunmal keinen Schutz. Gängige Betriebssysteme warnen sogar beim Öffnen möglicher gefährlicher Dateitypen. Leider stumpft man ab, wenn man immerzu gefragt wird, ob man die Datei XY denn wirklich ausführen möchte, obwohl man das zuvor auch schon zig mal bestätigt hat.

Es gilt also dennoch einen kühlen Kopf zu bewahren und einzuschätzen, was sicher ist und was nicht. Dazu benötigt man ein gewisses Maß an Know-How und Fingerspitzengefühl.

Stichwort Antiviren-Programme

Was man im Volksmund unter dem Begriff Antivieren-Programme so schlicht zusammenfasst, ist eigentlich doch sehr breit gefächert: Viren, Würmer, Trojaner, Malware, Popups, Werbung, alles Böse…

Im Grunde gibt es an Software für jedes einzelne Töpfchen auch ein Deckelchen. Das kann mit unter dazu führen, dass der Rechner seine eigentlichen Aufgaben deutlich langsamer ausführt. Selbiges kann auch für All-In-One-Lösungen wie “Internet Security Suites” gelten. Das ist dann so wie Kondome beim Geschlechtsverkehr; es ist umständlich, aber es ist relativ sicher!

Ich selbst habe mich daher entschlossen nur das nötigste in Form eines einfachen Antiviren-Programms zu installieren. Diese decken den Bedarf an Abwehr gegen Viren und Würmer, die ja in der Lage sind sich selbst zu verbreiten, ab. Soweit möglich würde ich auch noch empfehlen zumindest die Windows-Firewall zu aktivieren; das ist besser als nichts.
Bei dieser Variante gehe ich davon aus, dass ich selbst in der Lage bin zu beurteilen, welche Dateien ich sicher öffnen kann und welche nicht. Die Analogie hier wäre vielleicht Persona; wenn das rote Lichtchen angeht, schläft eben jeder auf seiner Seite des Bettes und ansonsten verlasse ich mich darauf, dass ich nicht zu den 6% aus der Fehlerquote gehöre.

Eigentlich wollte ich noch mehr detailliertere Tipps geben, aber ich glaube diese würden ihr Ziel verfehlen. Im Nachhinein betrachtet wird sich ein Teenager kaum Gedanken um die Sicherheit seines PC’s machen wollen. Daher ist der Artikel wohl eher auch an Eltern gerichtet. Informiert euch!

Die sicherste Methode ist übrigens die Webcam einfach abzukleben, da die meisten diese wohl eher nicht dauerhaft nutzen. Wie das am besten funktioniert zeige ich euch dann im nächsten Beitrag

“I read your email” war gestern, heute ist “I’m watching you live on the internet” angesagt, Breitband sei Dank.

Wer mir bei Twitter folgt, könnte wissen, dass ich von diesem Web-1.0-Portal nicht allzuviel halte. Allerdings wollte ich es am Wochenende tatsächlich mal wissen…

Ausgehend von einer Standardsituation “Was macht der/die [Name],[Vorname] aus [Stadt] jetzt eigentlich so?”, machte ich mich in wkw auf die Suche.

Schnell stellte sich heraus, dass die Kombination aus [Name],[Vorname] unter den registrierten Nutzer sehr häufig vorkam. Für [Name],[Vorname] und [Stadt] blieben die Resultate gänzlich aus.

Wenn man ein bisschen die Medien verfolgt hat, weiß man, dass die Portale StudiVZ, wkw & Co. oft in die Kritik geraten sind, wegen Sicherheitslücken und Datenschutz-Problemen. Das hat im Endeffekt viele User dazu bewegt ihre persönlichen Daten dermaßen zu reduzieren, dass die Plattform an sich kaum mehr einen Sinn macht.

Ich kann einen Max Mustermann über die Suche nicht mehr finden, weil er nun Xam Beispielmann als (für ihn logisches?) Synonym verwendet und nicht mehr seinen richtigen Namen. Die Stadt in der er wohnt hat er garnicht erst angegeben, aber ich kann vielleicht noch herauslesen, dass er den Film Titanic zum brechen fand, wie millionen anderer Männer auch. Im Übrigen ist “eigentlich Alles” kein Musikgeschmack!

Da wir auf der selben Schule waren habe ich beschlossen, mich an der Gruppensuche zu versuchen. Leider musste ich auch hier feststellen, dass ca. zehn unterschiedliche Gruppen aufgelistet wurden, die allesamt ähnliche Namen hatten. Wenn man sich die Mitglieder der Gruppen so ansah, merkte man jedoch schnell, dass sich die Gruppen garnicht so sehr unterscheideten: Viele Gesichter fand man in einer anderen Gruppe wieder. Vermutlich hatten diese das selbe Problem wie ich, sie waren sich nicht sicher, welche Gruppe die richtige ist und sind kurzerhand in allen beigetreten.

Um den Kreis der in Frage kommenden Gruppen weiter einzuschränken, kann man sich etwas an der Karte orientieren. Hier werden die Mitglieder aus Punkt dargstellt. Man kann also Ballungsräume erkennen und somit manche von vornherein ausschließen.

Im Endeffekt blieben mir noch etwa drei Gruppen zum Durchstöbern. Jetzt ist die Schulzeit natürlich auch schon ein Weilchen her und man versucht sich vorzustellen, wie der-/diejenige heute wohl aussehen würde. Diese Vorstellung vergleicht man dann mit den Bildern am Schirm. Insgesamt ein sehr aufwändiger Prozess, der nicht immer zum Erfolg führt. Ich hatte aber Glück und habe meine Zielperson tatsächlich ausfindig machen können!

Das ist eigentlich auch der Grund, wieso wkw für mich noch “Web 1.0″ ist. Die Daten sind zwar gewissermaßen erfasst worden, aber sie haben keine Struktur. Die Gruppen-Funktion unterliegt der Willkür. Es sollte eigentlich möglich sein alle Absolventen der Schule XY aus dem Jahrgang 1999 herauszufiltern, geht aber nicht, weil es die Datenstruktur nicht hergibt.

Die Community bleibt also für mich bis auf Weiteres in ihrer Funktion als “Freunde-Such-Maschine” unbenutzbar.

Darüber hinaus gab sie mit klugscheißericher Betonung preis, dass es sich dabei um ein “Internet-Kürzel” handelte.

Ich verbringe ja wirklich viel Zeit im Internet, aber derart dämliche Wortverstümmelungen sind auch mir noch nicht unter gekommen.

Meiner Meinung nach sollte man solchen Nutzern die Breitband-Verbindung wieder auf 56K drosseln, damit sie wieder mehr Zeit haben, darüber nachzudenken, was sie schreiben und vielleicht auch noch, wie man es denn richtig schreibt.

Vermutlich wird es demnächst zu diesem Begriff auch noch die passende WKW-Gruppe geben: “Ich sag’ bimo und keiner versteht mich…”

- Er: “Ich weiß, woher das kommt: Du hattest als Kind zu wenig Reibungspunkte.”

Sieht leider schon etwas mitgenommen aus, weil sich wohl niemand getraut hat sie zu essen.

Zusätzlich wird die Pin-Eingabe durch den Kunden mitgefilmt. In einigen Fällen wird auch ein “Keylogger” eingesetzt, um die Eingabe über das Tastenfeld direkt aufzuzeichnen. Diese falschen Tastenfelder sehen genauso  aus, wie die Originale und werden einfach darübergelegt. Für die meisten Kunden ist diese Veränderung kaum wahrnehmbar.

Wie schwer diese Manipulationen zu erkennen sind, zeigen die Bilder auf der Webseite der “pfiffigen Senioren“. Selbst geschulte Bankangestellte sind oft nicht in der Lage diese Fälschungen zu erkennen.

Viele Nutzer überschätzen sich selbst und gehen davon aus, dass sie nie auf so etwas wie Phishing oder Skimming hereinfallen würden. Leider gelingt es den Tätern aber in einer vielzahl von Fällen, Geld aus dem Ausland abzubuchen, ohne dass die Opfer das im Vorfeld registrieren.

Auch die Polizei warnte im Raum Kaiserslautern in einer kurzen Mitteilung und empfiehlt bei der Pin-Eingabe die Hand zu verdecken. Zudem kann es wohl nicht schaden des öfteren von der Möglichkeit der Pin-Änderung Gebrauch zu machen. Falls sich am Aufbau des Automaten etwas geändert haben sollte und einem das auffällt, sollte man im Zweifelsfall einen Mitarbeiter darauf ansprechen und klären, ob es sich ggf. auch um einen Betrugsversuch handeln könnte.

Wie man sich schon denken kann, gibt es keine hundertprozentige Sicherheit sich gegen Skimming-Versuche zu schützen. Wachsamkeit ist immer gefragt. Man sollte also auf jeden Fall seine Kontenbewegungen im Auge haben, regelmäßig die Auszüge unter die Lupe nehmen und sich bei Unklarheiten direkt mit der Bank in Verbindung setzen.

In der Regel werden Kunden, die betroffen sind auch von ihrer Bank benachrichtigt.

Herauslesen kann man aus der kleinen Statistik nicht nur, dass sowohl der Internet-Versandhandel, als auch die Download-Anbieter jeweils um zwei Prozentpunkte gegenüber dem Vorjahr  zugelegt haben, sondern auch, dass immernoch mehr CDs verkauft werden, als Mp3-Dateien.

Weniger überraschend hingegen die Meldung, dass im sog. “stationären Handel” immernoch die Elektro-Fachmärkte die Oberhand haben und die Verkaufszahlen der kleinen Plattenläden immer weiter zurückgehen.

Aufmerksam auf diese Umsatzstatistik wurde ich übrigens durch den Basicthinking-Blog. Dort findet man unter den Kommentaren noch einige Beiträge zum Thema “CD vs. Mp3″. Eigentlich hätte ich erwartet, dass viele in die Richtung kommentieren, dass sie doch mehr Mp3s kaufen würden und die CD eigentlich zum alten Eisen gehörte. Aber hier ging es vielmehr pro-cd und contra-mp3, was mich aus persönlicher Sicht doch sehr erfreut hat

Detailliertere Zahlen werden vom BVMI am Mi, 24.03.2010 in Berlin veröffentlicht.

Bei der Kamera handelt es sich um eine Sony Alpha 350. Diese hat bekannterweise einen A-Bajonett-Anschluss, an den auch alte Objektive von Minolta passen. Solche alten Gläser kann man vergleichsweise günstig via Ebay ergattern. Wenn man sich dabei an mehr oder weniger ambitionierte Hobbyfotografen wendet, kann man recht sicher sein, dass man je nach Alter ein Objektiv bekommt, dass mäßige äußere gebrauchsspuren hat und keine Kratzer auf den Linsen aufweisen, die die Qualität der Fotos beinträchtigen könnte. Beachten sollte man nach Möglichkeit natürlich auch, dass sich kein Staub im inneren des Gehäuses befindet.

Im Vorfeld sollte man sich ggf. erkundigen, ob das Objektiv überhaupt kompatibel mit einer digitalen Kamera ist. Das Problem besteht darin, dass die Objektive für Kleinbild-Diafilme als Medium ausgelegt sind. Der lichtempfindliche Chip einer DSLR ist in der Regel kleiner. Der Größenunterschied vom digitalen Chip zum KB-Format wird meist als sogenannter “Crop-Faktor” bei der Kamera angegeben. Das gilt natürlich nicht für “Vollformat”-Kameras, wie beispielsweise die Sony A900.

Dieser Faktor beeinträchtigt auch die Brennweite: 50mm im KB-Format würden bei einer digitalen Kamera mit crop-Faktor 2 dann 100mm ergeben. Kritisch äußert sich das vorallem in kürzeren Brennweiten, wenn man denkt man hat ein gutes Weitwinkelobjektiv (f<50mm), welches dann aber aufgrund der Verdopplung der Brennweite, nur noch zum Normal- oder Teleobjektiv taugt.

Wenn ein Objektiv nicht “kompatibel” ist, kann das verschiedene Auswirkungen auf die Bilder haben: Verstärkte Vignettierung, Front- und Backfokus, Autofokus (AF) stellt nicht scharf, usw.

Entsprechende Erfahrungsberichte kann man im voraus aber über Foren und Webseiten beziehen. inEine sehr nützliche Webseite über Sony-/Minolta-Objektiv  habe ich in diesem Zusammenhang auf Dyxum gefunden. Die User-Bewertungen geben viel Aufschluss darüber, ob ein Objektiv für einen gewissen Zweck brauchbar ist, oder nicht.
Man muss allerdings bedenken, dass es früher nicht nur “Perlen” gab. Auch früher wurde schon versucht möglichst billig zu produzieren. Bei diesen Objektiven macht heutzutage leider oftmals das Material bzw. die Mechanik schlapp, oder sie weisen generell schlechte Werte, z.B. keine vernüftige Lichtstärke, auf. Bevor man sich ein solches gebraucht zulegt, sollte man lieber zu einem günstigen Kit-Objektiv aus der Neuzeit greifen.

Ein guter Anhaltspunkt ist, wie bei jeder Gebrauchtware, der damalige Neupreis. Dabei entspricht der Preis in DM (Deutsche Mark) grob dem heutigen Preis in Euro und man sollte annähernd die gleiche Qualität erwarten können, was die Verarbeitung betrifft.

Einige Hinweise zum Thema Front- und Backfokus findet man zum Beispiel im PDF-Dokument auf focustestchart.com. In diesem wird ausführlich erklärt, wie der Autofokus einer Kamera funktioniert und, wie man durch einige Tests Probleme mit dem Objektiv ausfindig machen kann. Viele der Fehlfunktionen lassen sich unter Umständen durch eine Rekalibrierung der Linsen durch den Kundendienst beheben. Bei teureren Objektiven, die nicht mehr vom Kundendienst betreut werden, lohnt sich evtl. noch ein Besuch in einer unabhängigen Fachwerkstatt.

Eine kurze Review zu meinem neuen Gebrauchten werde ich in kürze noch verfassen.