Zitat von Mahlekolben im Beitrag #30Versteht der geneigte Leser noch, worum es hier geht und welche Zusammenhänge (Abgründe) sich hier auftun?
Nö, natürlich nicht mehr und viele haben ja auch keine Lust sich mit so etwas auseinanderzusetzen. Klicken hier und klicken da und mal schnell was einkaufen ( Amaz.. ) ist doch viel kurzweiliger. Passend zum Thema vielleicht auch: https://www.tagesschau.de/inland/gesichtserkennung-147.html
Frank
Ich kann von allen ein bissel was - aber nüscht richtsch
Hallo Michael, also für mich ist das alles super interessant (z.B. die Geschichte mit dem inkontinenten BMW hat mich total verblüfft) vorallem hab ich sonst keine kritischen Informationen aus einer professionellen Sichtweise zu solchen Themen. Auf alle Fälle sind das für mich wichtige Infos! Vielen Dank dafür.
Kurz zur Erinnerung, was das überhaupt für eine Zahl ist:
1.000 x 1.000 = 1.000.000
1.000.000 x 10 = 10.000.000
Und dann müssen da noch mal 600.000 dazu, damit man auf 10,6 Millionen kommt.
Norwegen hat 5,36 Millionen Einwohner. Also: Wikinger x 2.
Oder: 2x die Menge der Buchstaben der Bibel (welche Bibel und welche Übersetzung auch immer, trotzdem angeblich 4.410.133 Buchstaben - jeder einzelne Buchstabe steht hier für einen kompletten Datensatz) + 1,8 Millionen (die Zahl der Asylbewerber in Deutschland 2018):
Jeder der 10,6M Datensätze besteht aus Namen, Adressen, E-Mail-Adressen, Kreditkartennummern, Geburtstage... Anreise, Abreise... Personalausweis-Nummern waren (glaube ich) auch dabei. Egal.
Aber BigData und Cloud-Systeme sind ja hipp. Und alles ist sooo einfach! Schaut mal hier:
Zwar fühlt sich niemand zuständig (ich wüsste da zumindest einen ersten: den Betreiber! Dann wäre der Errichter der Anlage dran!), doch tüftelt mein Steuerberater schon wieder an meinen Abgaben zur Umsatz- und Einkommensteuer.
Und das mir als IT-Dienstleister und DSB. Ich hätte zumindest vorsichtig mal gefragt: "Wie jetzt? Benutzernamen und Kennwörter brauchen wir hier nicht? Echt nicht?"
Aber das muss ja einen Innenminister nicht unbedingt tangieren. "Sicherheit" betrifft ja nur einen Teil seiner Aufgaben.
Ich hatte mich ja weiter oben über die Kombi WDR, BSI und den dort postulierten, offenbar nach Expertenmeinung unnötigen Passwortwechsel echauffiert.
Schaut mal ganz unten: Dieser Skandal brachte eine ungeheure Welle der Empörung in Gang, ganze 14 Kommentare wurden dazu abgegeben!
Das dürfte wohl auch das Gros derer sein, die mit den Gebühren der GEZ zufrieden sind.
Mangels Alternative mache ich erst mal weiter. Muss ich wohl auch:
Microsoft stellt bald per Update von LDAP auf LDAPS um. Aha, soso.
Witzig ist daran, dass LDAP ein Netzwerkprotokoll ist, über das der Zugriff auf Verzeichnisse geregelt wird. Das können Datenverzeichnisse sein, aber auch Verzeichnisse auf Mailservern, Adressbücher, eine Benutzerkontenverwaltung (Active Directory) etc. Auch ist witzig, dass dieses Protokoll nicht nur von Windows genutzt wird, sondern auch gerne mal eingebundene Linux-basierte Telefonanlagen betrifft.
Irgendwann innerhalb der nächsten Monate werden diese Verbindungen also per Update verschlüsselt. Ob da alle Maschinen drauf vorbereitet sind? Und Admins?
Ich bin zur Hilfe gerufen worden von einem Unternehmen... oje... die machen gerade alles neu!
Alles!
Über 230 Server. Eine Zahl für Arbeitsplätze habe ich noch nicht.
Alter Kram raus, neuer Kram rein. Diesmal hoffentlich mit einer funktionierenden Datensicherung. Meine Empfehlung: Bänder!
Altes Band raus, neues Band rein. Was nicht eingelegt ist, kann nicht betroffen werden. Und: Virtualisieren! Es gibt nichts, was schneller wiederhergestellt werden kann. Ich kann Maschinen schon anfahren und benutzen, während sie noch aus der Datensicherung heraus gelesen werden. Das ist schon irre.
Das werden jetzt einige Wochen langer, fieser Arbeit, bis das alles wieder läuft. Derzeit sind wohl 15...20 Consultants aus ganz Europa eingespannt.
Das kommt daher, dass Manager glauben, auf fast 20 Jahre alten Kisten rumtippen zu können. Immer schön sparen - das ist wichtig!
Und vom Gesparten kauft man dann einen AMG für das holde Weib zuhause. Oder ein neues Flugzeug. Man gönnt sich ja sonst nichts.
Hat ja geklappt...
Ich schätze (nur für mich - und ich soll nur unterstützen!): Drei Monate, täglich zehn Stunden, Wochenenden... na, mal sehen.
Ich spiele mal Mäuschen, ob einem der Manager so dermaßen oben zwischen die Socken gepackt wird, dass er für seine Entscheidungen zahlen muss.
Leute, es ist der Wahnsinn, in einem global operierenden Unternehmen tätig... sein... zu... wollen.
Und hier knallt gerade der Kopp auf den Tisch.
Echt jetzt. Ich verstehe es nicht. Aber für mich ist es schon schön zu sehen, was da so los ist. In der Welt der global operierenden Unternehmen, den Giganten der Wirtschaft. Den Leadern im Business!
Und was da an Kohle verbrannt wird...
Scheinbar versucht nun jeder der übergeordneten Führung, sich ein Denkmal zu setzen. Alle Ideen, die irgend ein blödstudierter Schlaumeier irgendwann mal gehabt haben könnte, werden jetzt mit Gewalt eingebaut und sollen umgesetzt werden.
So scheint es mir jedenfalls.
Die übergeordnete Führung sitzt in einem anderen europäischen Staat. Innerhalb Deutschlands gibt es mehrere Standorte, auch in Italien, Spanien, der Tschechei... den USA und so weiter.
Alle müssen sich an die Vorgaben aus (nein, die Schweiz ist es nicht!) halten.
Die Admins vor Ort sind derart kastriert... Ein Dialog:
Ich: "Wenn der Rechner außen schon so aussieht... wie sieht er denn wohl innen aus? Lasst ihn uns doch wenigstens mal mit einem Kompressor auspüstern!"
Admin: "Nein, das dürfen wir nicht, wir dürfen keine Rechner öffnen!"
Aha.
Nächster Fall: Ein Netzwerkkabel ist kaputt. Die Umhüllung ist aufgeplatzt, das Innenleben schaut raus. Wochenlang ist da halt einer mit seinem Bürostuhl drüber gefahren. Vor, zurück, vor, zurück, vor, wieder zurück... Ist ja auch egal und er würde es mit seinem eigenen Kabel zu Hause genau so machen. Ist ja klar, oder?
"Ich geh' eben zum Auto, da habe ich das Zeug tonnenweise drin liegen!"
"Nein, das dürfen wir nicht. Wir müssen alles in (nein, nicht aus der Schweiz) bestellen."
Aha.
Letzte Woche erst ist ein Kollege gut 300km gefahren, um an einem Standort die Verkabelung zu prüfen und anzupassen. Alles lief. Danach ging's gut 300km zurück. In dieser "Situation".
Einen Tag später kam dann er Anruf, dass eben nicht alles läuft!
Die Kabelfarbe passte nicht - und die wird konzernweit vorgegeben.
Aha.
Da ist also ein Kollege vor Ort fleißig gewesen, und hat gelbe durch rote Kabel getauscht. Dummerweise hat er auch hier und dort ein Kabel in einen anderen Port gesteckt.
Da sich die übergeordnete Führung aber gerne totadministriert, sind an jedem Port der Switches die Maschinen mit ihren MAC-Adressen konfiguriert, die sich da aufschalten dürfen.
Und wenn man jetzt ein Kabel statt in Port 12 in Port 14 steckt... Dann gibt's halt unter Umständen für eine ganze Abteilung keine Datenverbindung, weil doch jetzt die falschen Maschinen über den falschen Port...
Aha.
Mein Job ist die reine Unterstützung. Ich habe nichts zu sagen, nichts zu melden. Das ist extrem komisch für mich, weil ich sonst bei solchen Aktionen eher der Häuptling bin. Nun bin ich ein Indianer. Einer von der Sorte, die gerade eben noch ein paar Beeren pflücken dürfen. Unter Aufsicht, versteht sich. Aber das ist ja auch wichtig: Wenn der dicke Häuptling oben keine Beeren von unten bekommt, kann er schon mal ein wenig sickig werden. Und das wollen wir ja nicht. Also pflücke ich Beeren und reiche sie nach oben.
So ist mein Job derzeit, Notebooks und Arbeitsplatzrechner neu zu installieren.
Ich mache sowas gerne vorbereitend in meiner Bude. Vom USB-Stick geht das recht flott.
Bei denen werden die Installations-Dateien durch das Netzwerk geladen. Das ist eine uralte Technik (PXE-Boot) und mir durchaus bekannt. Vielen anderen auch. Soweit ist das in Ordnung.
Wenn aber die Images Fehler haben...
Ich sitze da, schließe 10 Notebooks gleichzeitig an und betreibe Turnschuh-Administration. Klick hier, weiter, Klick dort, weiter, Klick hüben, weiter, Klick drüben, weiter... Zack, Zack, Zack. Einer nach dem anderen.
Dann dauert es zwei bis drei Stunden, dann sind die Kisten fertig: Betriebssystem, Treiber, Updates, Software - alles drauf. Genial! Zwischendurch immer wieder: Weiter, Weiter, OK, Weiter, Fortfahren, OK, Neustart. Das ist also eine ordentliche Rennerei um den großen Tisch mit dem Kabelknäuel in der Mitte!
Wenn man dann aber feststellt, dass die Images fehlerhaft und unbrauchbar sind...
Dann gibt's ein Problem. Ein echtes Problem.
Denn: Die Rechner und Notebooks sind ja nicht umsonst in der Administration. Draußen im Feld warten die Mitarbeiter (Angestellten und Beschäftigte - ich differenziere da gerne) und wollen (sollen - ich differenziere...) mit dem Kram arbeiten.
Also meldet man das Problem per Ticket-System nach oben. Und solange keine Rückmeldung kommt, soll die Neuinstallation immer wieder mal angestoßen werden.
Aha.
Wenn denn dann aber die Rückmeldung kommt, dass nach unserem letzten Feierabend eingehende Änderungen an den Images vorgenommen wurden...
Ja, dann bin ich gerne bereit, auch mal eine Stunde früher beim Kunden zu sein! Ha! Immerhin steht die Möglichkeit im Raum, mal so richtig was reißen zu können und den Laden wieder nach vorne zu bringen!
10 Notebooks und 5 Arbeitsplatzrechner gleichzeitig angeschlossen, die Setups angestoßen, immer wieder auf den Klamotten rumgeklickert...
Kaputt.
Toll.
Aber: Das ist egal!
Tatsächlich egal!
Das wird dann in aller Seelenruhe nach oben gemeldet, man wartet auf Response (die da kommen mag, oder auch nicht) und dann kann es nach Plan weiter gehen.
Der DHCP-Server funktioniert nicht richtig, gerade in dem Bereich, wo ich fest vergebene IP-Adressen priorisiere (alle Geräte, die Daten und Dienste anbieten, bekommen eine feste IP). So trifft es hier die Drucker.
Drucker "irgendwas01" eingerichtet, Testdruck angeschubst, Blatt kommt an Drucker "irgendwas03" raus. Die IP-Adresse von "irgendwas01" hat sich zwischenzeitlich wohl die Kaffeemaschine geschnappt. Wenn man jetzt aber versucht, eine Ersatzteilliste für einen Kunden auf der Kaffeemaschine... Soll ich jetzt den Mitarbeiter vor Ort bitten, die Kaffeemaschine neu zu starten? Echt jetzt? Und was mache ich, wenn's der Toaster ist? Oder der Kühlschrank?
Nein: das wird nichts.
Aufschreiben, weiterreichen, abwarten.
Irre.
Sieben Notebooks waren heute zur Abholung fertig, für alle wurden Termine zur Abholung gemacht, zwei wurden tatsächlich abgeholt.
Dafür standen fünf andere Leute in der Bude, die mir zwar die Ohren blutig laberten von "ach ihren Problemen" und "ach ihren Anforderungen", die aber gar nicht bestellt waren.
Da steht ein Abteilungsleiter vor mir und stellt mich fast ins Achtung: "Wenn ich hier einen Arbeitsplatzrechner abgebe, dann erwarte ich, dass ich ihn in kürzester Zeit so wieder zurück bekomme, wie er abgegeben wurde!"
Es folgt noch eine Litanei... viel Blablabla... seine Mitarbeiter... die Aufträge... Blabla... die Info an die Geschäftsführung... Blablubbb...
Willst Du einen Kaffee, Du Blödmann? Dann sag' das doch, aber labere mich hier nicht voll! Du Eierkopp! Das geht nämlich von meiner Zeit ab - und mit ein wenig Pech hast Du nächste Woche keinen Job mehr. Also: Lass' mich machen und halte mich nicht mit Deinem BWL-Stuss auf!
Gut 15 Notebooks und Rechner wurden zusätzlich von Außendienstlern abgekippt. "Wann kann ich es wieder abholen?"
Hihihi. Du willst doch keine ernsthafte Antwort, oder?
Vorletzten Freitag unterhielten wir uns über eine Zusammenarbeit, am folgenden Samstag war ich um 08:00 da, am Sonntag um 04:00 war Feierabend. 20 Stunden am Schnürchen.
Diejenigen, die diesen Mist verbockt haben, haben sich aber nicht blicken lassen. Die haben das Unternehmen kaputt gespart, die Deppen. Die Penner. Die A****... geigen! Die hätten mal eine Millionen investieren müssen, dann wäre es gut gewesen. Jetzt steht das ganze Unternehmen auf der Kippe.
So kauft sich einer eine neue Rolex. Oder eine neue Yacht. Aus Langeweile. Oder damit die Alte nicht weiter rumzickt.
Nach nur fünf Stunden in dieser Bude kommt bei mir das Sandmännchen. Aber mit der richtig großen Dreckschüppe. Trockene Augen, kein Bock mehr. Gedanken tun sich auf: "Wie kann ich mich von hier verpissen?"
Echt jetzt.
Da bin ich so fertig von dem ganzen Blödsinn, dass ich nach nur fünf Stunden richtig platt bin. Und dann kommen ja meist noch vier oder fünf Stunden. Oder sechs oder sieben.
Denn: Es geht nicht darum, etwas zu bewegen! Da wäre ich dabei! Ha, da würd' ich malochen können...
Aber so... immer nur gegen den Irrsinn der Bürokratie... und wieder von vorne...
komme jetzt bloß nicht auf die Idee, mit Suizid endlich Deine Ruhe zu kriegen. (Auch wenn Deine geschilderte Arbeit das wirklich nahe zu legen scheint). Wir brauchen Dich hier auch und sind garantiert freundlicher und dankbarer für Deine Tätigkeit als die Herrschaften in dem Irrenhaus. Herzliches Beileid!
Suizid kommt nicht in Frage, Mord wäre allerdings eine Alternative.
Habe mich noch nie so auf einen Feiertag gefreut...
Bei Allem, was von oben diktiert wird fehlt eines deutlich: das Wie.
Und so macht man was, bekommt einen auf den Deckel. Man macht es anders und wird gesperrt. Man hat einen Fehler und darf nicht auf die Log-Dateien schauen (wo der Fehler im Klartext drin steht).
Ich sollte einen Server aus einem Rack bauen, vier Schrauben waren darin: oben Kreuz, unten Torx. Werkzeug ist in der ganzen Bude nicht vorhanden. Bin zum Auto gestapft und habe meine Werkzeugkiste geholt... Sie wurde aus gebührendem Abstand bewundert, wie eine heilige Kuh.
Naja, bin ja nur Beerenpflücker da und eigentlich geht's mich nichts an. Aber es kneift ganz schön im Rückenmark...
Zitat von Mahlekolben im Beitrag #38... Bei Allem, was von oben diktiert wird fehlt eines deutlich: das Wie...
Tja, das Wie sollten ja die Leute von unten wissen. Dafür werden sie (sowenig wie möglich) bezahlt. Die Herrschaften von oben kennen nur eins, das Wann : so schnell wie möglich. Für gestern wäre sogar besser.
Einer meiner oberklugen Cheffe sagte einmal in einem Planungsmeeting : "Ist mir egal wieviele Softwarebugs auf der Liste stehen, ich will wissen wieviele wir noch nicht entdeckt haben !" Ernsthaft
Freundlicher Gruss von - Pierre L'Atelier de Madman - Horlogerie
falls du für eine entsprechende "Verbesserungsvorschlagspowerpointpräsentation" ein Einführungsbild benötigst habe ich eben im Flugmuseum Stavanger Sola ein Bild für dich gemacht.
IMG_3044.JPG - Bild entfernt (keine Rechte)
Viele Grüße Dirk
When no one can tempt you with heaven or hell, you'll be a lucky man.
Wer im Vorstand sitzt und meint, dass die eigene Porschesammlung durch Einsparungen an der IT aufgehübscht werden könnte, dem unterstelle ich glatt Vorsatz.
Liebe Konzerne: Gebt auch Euren Niederlassungen Kohle, dass alte Kisten endlich rausfliegen können und auf moderne IT umgestellt wird!
Koste es, was es wolle - jetzt ist noch Zeit!
Sonst kostet es mindestens Köpfe, wenn nicht sogar das Unternehmen.
Ja, die Deutschland AG hat fertig. Aber erst als sich Fremde die Aktienmehrheiten gesichert haben und die von dem Kerngeschäft keinerlei Ahnung, ebenso die BWLer die naturgegeben sich damit auch nicht auskennen!
Dieser EXEL und PowerPoint Folien schwenkende Personenkreis ist das Grundübel. Und das ist auch noch politisch so gewollt!
Siehe die neuesten Skandale in der Fleisch Produktion oder Lebensmittelproduktion. Mangel an Medikamenten, Schutzmitteln, ...
Internet 5.0 geht genau in die selbe Richtung, völlig überflüssig...
Aber der Mob auf der Strße benötigt die um sich zusammen zu rotten und sich nicht an die Corona Regeln zu halten damit die Staatsgewalt hilflos zuschauen kann... Habe selber in einem Großkonzern gearbeitet...
Ich melde mich hier noch mal aus relativ aktuellem Anlass.
Was so politisch gerade los ist, wird jeder mitbekommen haben.
Was aber in der IT gerade los ist, bleibt den Meisten verborgen.
Ich spreche hier nur zwei Punkte an: Passwörter und Firewall - Backups macht Ihr ja selber ;-)
--- Passwörter
Ihr kennt ja meine Empfehlung, Passwörter regelmäßig unregelmäßig zu ändern, niemals das gleiche Passwort zu nutzen etc.
Gerade erst werden Meldungen über eine neue Passwort-Datei verbreitet, die irgendwo im Netz aufgetaucht ist. Und ich kann Euch sagen: Das Ding ist gigantisch! Ich habe auch eine ältere Version davon, aber mal zum Vergleich:
Martin Luther Bibel: 4.815 KB -> die komplette Bibel!
RockYou2023: 136.643 KB -> 14.344.384 Passwörter
RockYou2024: 152.322.287 KB ->150GB(!) 9.948.575.739 Passwörter, also fast 10 Milliarden
Download: 47.828.762 KB, dauerte gut 15 Stunden.
Das Entpacken auf meinem 4,5GHz-Rechner brauchte gut 12 Minuten.
Am Ende steht da eine Textdatei mit einer Größe von über 150 GB! Jaja, richtig: Gigabyte!
Wer die öffnen will, braucht einen spezielleren Editor und eine schnelle Festplatte, weil das ganze Ding halt nicht in den Arbeitsspeicher passt...
Tricky.
Aber irgendwie... so richtig Sinn macht das nicht. Einige Zeilen sind unlesbar, da die Schriftsätze fehlen. Wahrscheinlich für chinesisch, kyrillisch, arabisch. Aber so viele sind das nicht. Viele Zeilen hinterlassen den Eindruck, von einer KI erstellt worden zu sein: lecker kryptisch, aber immer gleich lang. Welch ein Zufall. Ansonsten sehr englisch-lastig.
Derzeit gibt es rund 8 Milliarden Menschen auf der Welt. Viele von ihnen werden gar keinen Zugang zu einem Rechner im einfacheren Sinn haben, nicht alle, die einen Rechner haben, haben auch Zugang zum Internet.
Wenn ich mir nun den Hacker vorstelle, der innerhalb der 10 Milliarden Passwörter nun immer per Zufall eines raussucht und in ein Login-Fenster kopiert... irgendwann muss er sich die Passwörter ja auch markieren, damit er nicht immer das Gleiche nimmt... 5 Sekunden pro Passwort?
Wenn der Treffer dann bei Passwort 144.568 ist... mal 5 Sekunden... macht 722.840 Sekunden... 12.047 Minuten... 200 Stunden... also über eine Woche...
Naja: Irgendwann gehen bei dem auch die Jalousinen runter und die Lichter aus.
Aber Glück wird er gehabt haben, in diesem ersten 68-Tausendstel der Datei ein passendes Passwort gefunden zu haben... oder?
Anders sieht das aus, wenn so eine Datei von einer Maschine genutzt wird. Die rattert da ganz anders durch!
Aber mal ehrlich: Moderne Systeme erkennen einen Angriff, verzögern die Zeit zur nächsten Passworteingabe und sperren irgendwann den Login nach ein paar fehlgeschlagenen Versuchen für ein paar Stunden nebst Nachricht an den Admin.
Schön ist, dass alle Passwörter alphanumerisch angeordnet sind. Eine kleine Anpassung hier... ein kleines Sonderzeichen dort... und schon hat man ein schönes Passwort, das halt nicht in der Liste steht.
Übrigens: Keines der Passwörter, die ich so im Kopf habe (bis auf die ganz alten Dinger halt), stehen in der Liste. Ich brauche für meinen Job halt einige Passwörter auswendig - und da braucht's ein System, mit dem ich auch umgehen kann.
So bleibt meiner Meinung nach ein zu groß gefeierter Hacker mit offenbar zu kleinem Rechner (sonst hätte die KI noch ein paar Milliarden Zeilen hinzupacken können) und großer Aufmerksamkeit. Keine Sorge: Der nächste Rechner steht schon im Regal, die nächste Schlagzeile ist Dir sicher.
Also bleibt, Passwörter regelmäßig unregelmäßig zu ändern. Wer sich sein Passwort nicht merken kann, schreibt es auf einen Zettel und verschließt diesen in einem Tresor - das ist auch in der digitalen Welt noch immer der sicherste Aufbewahrungsort. Sonst bleibt, seine Passwörter in einem Stück Software zu verwalten.
Wem Kreativität fehlt, kann einen Passwort-Generator nutzen, wie z.B. den von Datenschutz.org. - da hat man auch schöne Einstellmöglichkeiten.
Als Tipp: USB-Stick schnappen, diesen verschlüsseln, darauf z.B. KeyPass portable packen - und regelmäßig ein Backup davon anlegen! Auch wieder auf einem verschlüsselten Stick. Weg ist weg und kaputt ist kaputt. KeyPass bringt auch einen Passwort-Generator mit.
Und: Wo es eben geht, Zweifaktor-Authentifizierung nutzen. Also irgendwo anmelden und diese Anmeldung zusätzlich noch über das Handy bestätigen.
Und: Keinen Quatsch machen, wie Passwörter im Browser speichern oder so...
--- Firewall
Während ich die Geschichte um RockYou recht locker und lediglich als witzige Einnahmequelle für Youtuber, als Inspirationsquelle für neue Passwörter und als modernen Gesprächsstoff für zehn Minuten sehe, sieht das im Bereich der Firewalls ein wenig anders aus.
Die politische Lage da draußen... unsere Politik dazu... und die Medien noch oben drauf...
Ich habe das Gefühl, von Überheblichkeit eingelullt werden zu sollen: Alles ist gut, man hat alles im Griff, wir machen das schon...
Stimmt aber nicht. Gar nicht!
Wohin das politisch führt, sehe ich ja gerade.
Was aber kaum jemand sieht, ist was am Internet-Anschluss der Firewall los ist - und da brennt's gerade richtig!
Bevor gleich wieder die Linux-Fraktion auf den Teller kommt... diejenigen, die nur in der Konsole mit vi oder (moderner!) mit nano am Kernel rumfummeln und ja ach so sicher sind... Schaut Euch Sicherheitslücken in Browsern an, sonst könnt Ihr das hier nicht lesen. Und: Es ist bereits die reine Hardware angreifbar, ob Chipsatz oder CPU.
Hintergrund vereinfacht: An jedem Internet-Anschluss gibt es eine IP-Adresse. Über diese stellt man Fragen nach draußen und an diese bekommt man Antworten. Eigentlich, wie beim Telefon: Man kann jemanden anrufen, man kann aber auch angerufen werden. Egal von wem, Uhrzeit ist ebenfalls egal.
Wenn man die Rufnummer kennt, tippt man sie ein. Man kann aber auch auf die Idee kommen, wahllos ein paar Ziffern zu tippen, nur um zu schauen, ob am anderen Ende jemand dran geht. Nimmt man eine andere Ortsvorwahl, klingelt es halt wo anders. Nimmt man die Vorwahl eines anderen Staates noch hinzu, klingelt es halt ganz wo anders.
Dieses System kann man grob 1:1 auf die IP-Adressen an den Internetanschlüssen verwenden. Nur leider nicht so ganz durchsichtig. IP-Adressen werden blockweise an Provider vergeben (Telekom, Vodafone, O2 und wie sie hier alle heißen mögen), MTN sitzt in Südafrika, Bharti Airtel in Indien, Tigo in Paraguay usw.
Zunächst war die IANA weltweit dafür zuständig, rund 4 Milliarden öffentliche IPv4-Adressen zu verteilen. Das haben irgendwann fünf Organisationen übernommen, für Europa bis Zentralasien ist RIPE in Amsterdam zuständig.
Man weiß also, wer welche IP-Adressen hat und gegebenenfalls an seine Kunden verteilt, damit sie im Internet surfen können.
Wir lassen noch mal unser Telefon klingeln, aber diesmal unser eigenes. Und wenn dieser Spinner jetzt noch ein Mal anruft, dann kommt der auf die Blockliste!
Und genau das, das Ding mit dem Spinner, der hier schon wieder anfragt...
... genau das Ding funktioniert auch im Internet. Jeder Anschluss kann von irgendwo her angerufen werden.
Das ist für eine gewisse Zeit ganz witzig, wenn man selbst schaut, ob es hier oder dort etwas zu schauen gibt. Gibt es den Anschluss überhaupt? Meldet sich jemand? Und... wenn ja... gibt es da noch mehr zu sehen? Und wenn es da noch etwas mehr gibt... gibt es da... vielleicht... etwa noch mehr??
Weniger witzig ist das, wenn der eigene Anschluss abgefragt wird.
Und das passiert.
Ständig.
In der Regel... je nach Uhrzeit... je nach Provider... und so...
... etwa 50 Mal. Es können auch mal 20 Mal sein. Oder 80. Oder wie letztens erst über 180 Mal.
... Achtung!
PRO MINUTE!
Die Anfragen ballern auf einen ein, wie ein Haufen Ameisen. Mal mehr, mal weniger munter.
Aaaber: Wir haben ja noch unsere Blockliste! Wie beim Telefon! Genau!
Denn die gibt es tatsächlich. Viele sogar kostenlos. Nur kann man die nicht auf den typischen Router packen, den man von seinem Internet-Anbieter bekommt.
Da muss also ein Stückchen Hardware her mit mindestens zwei Netzwerkkarten. Darauf kommt dann eines der typischen Betriebssysteme und dann muss der ganze Kram eingerichtet, überwacht und gewartet werden. Und dann kommen die Blocklisten hinzu. Weil die Provider bekannt sind (und somit auch die entsprechenden IP-Adressen), können Anfragen aus ganzen Staaten geblockt werden. Zusätzlich gibt es Listen von nationalen IP-Adressen, von denen aus in der Vergangenheit ausreichend Blödsinn ausgegangen ist.
Jetzt gibt es aber noch ein Ding... also wenn man jetzt sein Handy nimmt und damit den Onkel in Hong Kong besucht... und von da aus mit eben seinem Handy die Tante in Castrop-Rauxel anruft... dann sieht die Gute, wer sie anruft - aber nicht von wo aus!
Das klappt auch im Internet. Man muss sich dafür noch nicht mal ins Auto setzen. "VPN" nennt sich das und wird vielfach als tolle Lösung für irgendwas angeboten. Der Browser Tor macht das von Haus aus, macht die Geschichte also noch leichter: Man baut zunächst eine Verbindung zu einem Server auf, der irgendwo in der Welt steht und surft von dort aus. So kann man von Castrop-Rauxel aus surfen, als säße man gerade auf Honduras (und plötzlich laufen auch die ganzen Youtube-Filmchen... vielleicht etwas ruckeliger... aber es soll ja Filme geben, die irgendwann von alleine beginnen, zu ruckeln...).
Anders herum könnte man aber auch von irgendwo her vorgaukeln, in Castrop-Rauxel zu sitzen, um dann von dort aus zu schauen, was es alles zu entdecken gibt...
... und glaubt mir: Das ist der leichteste Trick, den die Geheimdienste drauf haben. Das können hier schon 12-jährige. Locker!
... und glaubt mir: So großartig, wie ich hier wieder rumposaune... auch ich kann mir trotz (und ja: auch wegen!) der ganzen Technik hier nicht absolut sicher sein. So ein paar Prozentpunkte bleiben immer.
Und ich muss noch mal kurz auf dieses VPN-Zeug eingehen... überall wird derzeit NordVPN beworben. Schaut man auf deren Webseite, findet sich noch nicht mal ein Impressum. Der Sitz von NordVPN ist in Panama. Wer nun also eine supersichere NordVPN-Datenleitung aufbaut, schickt seine Daten erst mal über Server in Panama. Ob das Sinn macht?
Leute, die mir begegnen und behaupten, sie hätten nichts zu verbergen, frage ich gerne nach ihrem Handy und ob ich mal E-Mails, Bilder, WhatsApp, SMS und so weiter sehen dürfte...
Glaubt mir: Jeder hat etwas zu verbergen. Und wenn es nur um den Schutz derjenigen geht, die in Text und Bild auf den Handys zu finden sind. Das muss nichts Verfängliches sein - unangenehm ist es aber trotzdem.
Sucht also nach einem Admin Eures Vertrauens und lasst Euch beraten.
das sind interessante Informationen, die nachdenklich machen sollten. Auch ich kenne Personen, die für wirklich alles dasselbe Passwort verwenden. - Kreuzgefährlich! Ich führe für meine Passwörter eine Tabelle, die auf mindestens zwei Speichern im Safe liegt, nicht als Datei im PC. Der Ausdruck dieser Liste ist inzwischen 5 A4-Seiten lang!
Allein das Thema "Backups" wird von den meisten PC-Nutzern mangels Wissen oder aus Bequemlichkeit ignoriert. Glücklicherweise hatte ich aufgrund von Hardwaredefekten schon beruflich die Erfahrung machen können, dass es sehr hilfreich ist, nach einem Festplattencrash mittels neuem Laufwerk und Wiederherstellung vom Backup nach relativ kurzer Zeit wieder einen funktionierenden Rechner zu haben. Privat hat mir das auch nach einem Virusbefall schon sehr geholfen.
Daher kann ich nur empfehlen, kauft Euch eine externe MECHANISCHE USB-Festplatte und sichert darauf ein Kopie Eurer PC-Festplatte. MECHANISCH deshalb, weil die heute immer mehr in Benutzung kommenden SSD-Laufwerke nur eine begrenzte Zeit von einigen Wochen oder Monaten ihre Informationen behalten, wenn sie spannungslos gelagert werden. Auch USB-Flashspeicher (die sogenannten USB-Sticks) können Informationen nicht solange sicher erhalten, wie mechanische Laufwerke.
Zufügen möchte ich noch, dass es (zumindest für Windows) empfohlen wird, die übliche Tätigkeit am PC wie Internet-Surfen oder Home-Banking NICHT mit dem (standardmäßig so definierten) Besitzerkonto zu erledigen, das Administratorrechte besitzt. So könnte jeder, der mittels gefundener Sicherheitslücken versucht, einen Fuß "in die Tür" des PC zu bekommen, mit Administratorrechten Einstellungen ändern, z.B. andere Nutzerkonten löschen.
Wir hoffen, dass dir unser Forum gefällt und du dich hier genauso wohlfühlst wie wir.
Wenn du uns bei der Erhaltung des Forums unterstützen möchtest, kannst du mit Hilfe einer kleinen Spende dazu beitragen,
den weiteren Betrieb zu finanzieren.
Kontakt
Moderatoren
Foren-Regeln
Links
Xobor-Interview
Uhrenwerkstattforum
Thema drucken
05.02.2020 22:13
Antworten
