1. Foren
  2. Kommentare
  3. Internet-Forum
  4. Alle Kommentare zum Artikel
  5. › BND-Selektorenaffäre: NSA…

Eins verstehe ich nicht...

  1. Thema

Neues Thema


  1. Eins verstehe ich nicht...

    Autor: Palerider 11.06.15 - 16:29

    Was ist an dieser Selektorenliste so brisant?

    Selbst wann da hintereinander AIRBUS, MERKEL, ÖZDEMIR, KRAUSS MAFFAI steht - man wollte ja nur wissen ob gegen diese potentiellen Ziele was geplant wird - könnte man zumindest behaupten und es wäre nichtmal besonders unplausibel...

    Der Skandal ist doch - und dazu braucht´s keine Liste -, dass nicht geprüft wurde, was da alles an Funddstücken rüberging.

    Beispiel:
    Die mail von Onkel Horst an Tante Liesel 'komme mit dem Airbus um 17:30' geht niemanden was an, genauso wie die mail von xyz@airbus.com an abc@lufthansa.de... aber die mail von Ilse Sisbert an Albert Kaiser-Daumen mit dem Bauplan vom A320 wo die Stellen markiert sind an denen auch kleine Bomben maximalen Schaden anrichten, die wäre durchaus interessant für Geheimdienste...

    Regt man sich hier zu Recht auf nur über die falschen Sachen oder enthält diese Liste noch Sachen, bei denen mir die Phantasie fehlt, warum sie so gefährlich für den NSA sind?

  2. Re: Eins verstehe ich nicht...

    Autor: Smolo 11.06.15 - 20:58

    Es geht bei dieser Liste nicht um einzelne Datensätze sondern um die Selektionsparameter für den gesamten Webtraffic der durch Deutschland geflossen ist. Hier sind Millionen von Datensätzen angefallen und an die Amis übermittelt worden. Du brauchst dir nur mal anschauen was für Arten von Selektoren es gibt das ist einfach erschreckend.

    Kleines Beispiel:
    Ich lasse mir jeden Http Request der ein User oder Password Tag enthält übermitteln. Das Ergebnis ist dann ein Datentopf in dem von jedem Menschen in Europa alle Zugangskennungen also Benutzername und Passwörter enthalten sind. Der Aufwand ist hier noch verschwindend gering und unverschlüsselte Webkommunikation immer noch der Regelfall. Snowden hat nicht ohne Grund gesagt er konnte sich zu jedem Account Zugriff verschaffen.

    Das kann dann übrigens auch für unsere Freunde ganz schnell zum Problem werden weil Sie allein durch diesen Selektor viele Gesetze gebrochen haben.

    Oder noch besser wenn unser BND seine eigne Kanzlette oder die Opposition ausgespäht hat.

    Eines steht fest die Warnungen und Thesen der Aluhütchen Fraktionen sind ein scheiss gegen das was da Draußen wirklich los ist.

  3. Re: Eins verstehe ich nicht...

    Autor: Palerider 12.06.15 - 09:37

    OK, Du meinst da steht nicht 'von der Leyen' oder 'MERCEDES' drin, sondern 'PWD', 'PASSWD', 'USER', 'USR', ....? Krachende K***e... ja, das ist aus Sicht der explorativen Datenanalyse tatsächlich deutlich schlauer... Namen von Firmen und Personen sucht man dann erst bei der Analyse dieser Datensammlung.

    Ich sollte mich beim BND bewerben - interessantere Projekte im Bereich Datenbanken gibt´s sicher nirgends in Deutschland...

  4. Re: Eins verstehe ich nicht...

    Autor: Smolo 12.06.15 - 11:07

    Die technischen Möglichkeiten sind ja gigantisch man muss sich nur überlegen das dort auf Netzwerkebene Pakete gefiltert werden und die nicht nur Mails rausfiltern.

    D.h. wenn ich von einer spezifischen IP Adresse oder Adressraum sämtliche Datenpakete rausfiltern lasse dann kannst du im Endeffekt 1:1 abbilden was der oder die Personen am Rechner machen.

    Wenn es einen Selektor auf die IMEI gibt kann das bedeuten das du jede SMS, Telefonat, Verbindung oder auch Funkzellenwechsel dieser IMEI tracken kannst und das sogar in Echtzeit. Die Totalüberwachung lässt Grüßen.

    Was lustig ist das kaum jemand die Tragweite dieser Selektoren versteht. Die Presse spielt das ja immer noch runter in dem nur von wenigen Tausend Selektoren die Rede ist und Deutsche ja angeblich ausgenommen sind. Fakt ist jedoch das es in der Realität um die totale Überwachung geht, da je nach Selektor der gesamte europäische Webtraffic abgezapft wird.

    Und auf Netzwerkebene ist es schwierig bis so gut wie unmöglich herauszufinden ob es sich um deutsche oder nicht deutsche Daten handelt oder wie will man sicher an einer IP, IMEI, HTTP Request erkennen ob dieser von einem BRD Bürger erzeugt wurde oder nicht.

    Schau dir mal die technische Infrastruktur heutiger Kommunikationssysteme an das basiert zum Großteil auf unverschlüsselten Technologien und der Rest wurde bereits nachweislich von der NSA infiltriert. Es gibt leider nur sehr wenige sichere technische Lösungen. Allein die Tatsache das jeder beliebige TK Provider die Möglichkeit besitzt deine Handygespräche auf eine dritte Stelle weiter zu routen ist schon einfach unglaublich.

    Alles andere ist nur eine Frage des Einsatz von Ressourcen und die Kanzlette wiederholt ja nicht umsonst das wir uns von unserem Datenschutz zum Wohl der Wirtschaft befreien müssen.

    Meld Dich lieber bei der NSA in der BRD ist das ja alles Neuland und offiziell werden ja keine Daten gesammelt die paar Selektoren kannst du auch händisch auswerten^^



    2 mal bearbeitet, zuletzt am 12.06.15 11:12 durch Smolo.

  5. Re: Eins verstehe ich nicht...

    Autor: Palerider 12.06.15 - 11:53

    Jo, und wenn die Analyse der Daten dann so 'professionell' läuft, wie ich es schon in dem ein oder anderen DWH-Projekt in der freien Wirtschaft gesehen habe, dann wird z.B. beim Mapping von Person auf IP oder IMAI oder allgemein in irgendeinem ETL-Prozess Mist gemacht (das dürfte ja in diesen Fällen auch nicht ganz trivial sein) und man überwacht nicht nur alle ohne Verdacht sondern man verknackt wenn man denn was gefunden hat am besten auch noch die falschen Leute...
    Ich sehe jetzt schon, wie Oma Erna auf einmal von einem SEK geweckt wird weil irgendein Honk aus einem Datumsfeld eine ID irgendeiner Art gemacht hat...

  1. Thema

Neues Thema


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. IT Workplace Administrator (w/m/d)
    RHI Magnesita GmbH, Mainzlar bei Staufenberg
  2. Systemingenieur*in für den Bereich IT-Security (w/m/d)
    Hensoldt, Ulm
  3. Entwicklungsingenieur Bildverarbeitung Python/C/C++ (m/w/d)
    pro-beam GmbH & Co. KGaA, Gilching (bei München),
  4. Anwendungsbetreuer*in Campus Management System (m/w/d)
    Humboldt-Universität zu Berlin, Berlin

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. 21,59€ mit Gutscheincode HOSPITAL10 (UVP 29,99€)
  2. 12,24€ (UVP 34,99€) - günstig wie nie!


Haben wir etwas übersehen?

E-Mail an news@golem.de


Dune & Children of Dune: Zwei Miniserien für die ersten drei Wüstenplanet-Romane
Dune & Children of Dune
Zwei Miniserien für die ersten drei Wüstenplanet-Romane

Vor 20 Jahren gab es bereits eine Fortsetzung von Dune. Wer nicht auf Villeneuves nächste Filme warten will, kann jetzt zum Wüstenplaneten aufbrechen.
Von Peter Osteried

  1. Serienschöpfer MacFarlane "The Orville ist nicht tot"
  2. Titel für erstes Spin-off bekannt Dreharbeiten für Doctor-Who-Ableger starten im März
  3. Dune, Alien, Godzilla Die Science-Fiction-Höhepunkte des Jahres 2024

Softwareentwicklung: Scrum-Abenteuer auf der grünen Wiese
Softwareentwicklung
Scrum-Abenteuer auf der grünen Wiese

Wie wir anderthalb Jahre lang im Greenfield-Projekt Scrum versuchten, über Bord warfen und völlig deformierten - um dann zu erkennen, dass wir es lebten.
Ein Erfahrungsbericht von Rene Koch

  1. Scrum of Scrums Ein leichtgewichtiges agiles Framework

Tools für das Game Porting Toolkit: Windows-Games auf dem Mac spielen
Tools für das Game Porting Toolkit
Windows-Games auf dem Mac spielen

Apples Game Porting Toolkit soll Devs helfen, Windows-Spiele auf den Mac zu bringen. Mit Tools aus der Open-Source-Szene können sie direkt unter MacOS installiert werden.
Von Christian Rentrop

  1. Silver Gamer "Viel mehr ältere Leute sollten spielen"
  2. Candy Crushed Royal Match wird profitabelstes Mobile Game
  3. Extended Reality Virtuelle Welten, echter Schweiß