Vault 7

[Codehunter]

Habt ihr eigentlich schon mal in der aktuellen Wikileaks-Veröffentlichung gestöbert? Das ist wirklich sehr interessant. Man findet Hacking-Anleitungen für nahezu jeden erdenklichen Gerätetyp. Ich finde insbesondere den Teil über Siemens-Telefonanlagen und OpenStage-Telefone sehr interessant. Auch der Teil über Router-Betriebssysteme.

Ich würde dieses Leak als wesentlich skandalträchtiger als die Snowden-Dokumente einschätzen. Denn diesmal kann jeder in die Unterlagen schauen, man bekommt nicht nur vorverdaute Häppchen aus der Presse.

Ich meine, das ist zwar der Zweck der Geheimdienste, so wie man ihn auch aus unzähligen Filmen kennt. Aber zu sehen, dass die Wirklichkeit noch um vieles schlimmer ist, das ist schon erschreckend.

[Der schöne Günther]

Macht wirklich Spaß.

Ich habe mir beispielsweise mal die Alternativen Datenströme in NTFS angeschaut: https://wikileaks.org/ciav7p1/cms/page_13763461.html

Was da steht stimmt tatsächlich: Eigentlich werden die versteckten Datenströme immer aufgelistet wenn man

Delphi-Quellcode:

dir

mit

Delphi-Quellcode:

/r

aufruft. Aber in diesem Fall tatsächlich nicht. Perfekt um Daten auf NTFS zu verstecken.

Wie findet man so etwas nur raus?

:duck:

[Sherlock]

Zitat:

Zitat von Der schöne Günther (Beitrag 1363501)

Wie findet man so etwas nur raus?

Man liest mit Sachverstand und Aufmerksamkeit die Spezifikationen und gegebenenfalls den Quellcode. Dann investiert man noch Zeit indem man etwas herumspielt. Im Prinzip ist das das tägliche Brot eines Sicherheitsforschers oder eben auch Hackers.

Für mich wäre das nichts, ich habe nicht die Geduld dazu.

Sherlock

[bra]

Erschreckend finde ich eigentlich nur, dass es keinen wirklich interessiert und nichts passiert. Ich meine, was ist denn wegen der NSA oder GCHQ passiert? Nichts. Es wird fröhlich weitergemacht wie bisher. Der gläserne Bürger ist schon lange Realität und niemand macht was dagegen... :?

[Sherlock]

Es ist schlicht nichts neues. Wer auch nur ein wenig IT-affin ist, weiß das das Dinge sind, die schon seit Jahrzehnten so praktiziert werden. Es ist ja auch nicht so, daß nichts dagegen getan wird: Wikileaks ist das beste Beispiel. Ende zu Ende Verschlüsselungen von Kommunikationsmitteln wie zB Threema sind dann Reaktionen darauf.

Die Geheimdienste müssen irgendwie ihre Arbeit tun, die Zeit der toten Briefkästen in alten Baumstümpfen ist nunmal vorbei.

Übrigens: https://xkcd.com/1808/

Sherlock

[Codehunter]

Zitat:

Zitat von bra (Beitrag 1363506)

Erschreckend finde ich eigentlich nur, dass es keinen wirklich interessiert und nichts passiert. Ich meine, was ist denn wegen der NSA oder GCHQ passiert? Nichts. Es wird fröhlich weitergemacht wie bisher. Der gläserne Bürger ist schon lange Realität und niemand macht was dagegen... :?

Wir dürfen nicht immer von uns auf andere schließen. Wir verstehen was da geschrieben steht. Aber das ist nicht Allgemeinbildung. Vielmehr ist es doch so, dass selbst wir immer wieder überrascht sind, mit welcher Kreativität die Geheimdienste vorgehen und Alltagsgegenstände zweckentfremden. Hin und wieder schafft es mal ein Thema in die Medien (wie diese lauschende Puppe letztens) aber sonst erschließt sich die Materie dem Ottonormal-Internetnutzer doch gar nicht.

Datenbanken und Big Data bzw. Datamining sind Begriffe, die kann nur ein winziger Teil der Bevölkerung richtig einsortieren. Der Normalbürger ist ja auch nicht Ziel der Geheimdienste. Vielmehr erschreckend sind aber die technischen Möglichkeiten, die ja nicht nur den Schlapphüten zur Verfügung stehen sondern theoretisch auch jedem versierten Hacker.

Beispiel (in Vault 7 explizit erwähnt) ist die Übernahme der Kontrolle von Fahrzeug-Boardelektronik zur spurenfreien Provokation von (tödlichen) Unfällen. Spontan fällt mir da der Name Anton Yelchin ein.

Unter diesem Aspekt finde ich solche Leaks sehr positiv. Während vielleicht ein paar Schlapphüte abk*tzen wenn die nun bekannten Schwachstellen geschlossen werden, so sensibilisiert Vault 7 vielleicht genau die richtigen: Nämlich die Hersteller und Installateure.

[Slipstream]

Zitat:

Zitat von Codehunter (Beitrag 1363515)

Zitat:

Zitat von bra (Beitrag 1363506)

Erschreckend finde ich eigentlich nur, dass es keinen wirklich interessiert und nichts passiert. Ich meine, was ist denn wegen der NSA oder GCHQ passiert? Nichts. Es wird fröhlich weitergemacht wie bisher. Der gläserne Bürger ist schon lange Realität und niemand macht was dagegen... :?

Wir dürfen nicht immer von uns auf andere schließen. Wir verstehen was da geschrieben steht. Aber das ist nicht Allgemeinbildung. Vielmehr ist es doch so, dass selbst wir immer wieder überrascht sind, mit welcher Kreativität die Geheimdienste vorgehen und Alltagsgegenstände zweckentfremden. Hin und wieder schafft es mal ein Thema in die Medien (wie diese lauschende Puppe letztens) aber sonst erschließt sich die Materie dem Ottonormal-Internetnutzer doch gar nicht.

Ist leider so :cry: Wir sehen das täglich an den Kunden, die oft mit einfachster Software nicht klarkommen oder ihr Windows kaum richtig bedienen können. Aber beim Smartphone, da wissen sie alles, glauben sie. ich glaube die meisten leben in einer schönen neuen Welt und wollen garnichts wissen, was ihre Sicherheitsgefühl stören könnte.

Zitat:

Zitat von Codehunter (Beitrag 1363515)

Datenbanken und Big Data bzw. Datamining sind Begriffe, die kann nur ein winziger Teil der Bevölkerung richtig einsortieren. Der Normalbürger ist ja auch nicht Ziel der Geheimdienste. Vielmehr erschreckend sind aber die technischen Möglichkeiten, die ja nicht nur den Schlapphüten zur Verfügung stehen sondern theoretisch auch jedem versierten Hacker.

Es geht schon hauptsächlich um das spionieren nach Firmengeheimnisse. Aber nicht nur das, die sammeln gerne über jeden soviel wie möglich, den im Ernstfall wenn sie jemand brauchen, dann haben sie Kompromat. Das machen die schon sehr sehr lange so. Wieso ist wohl eure Merkel so US-affin, so unterwürfig gegen USA? Und diese ganzen anderen Speichellecker auch in GB und Ireland, die sind alle hörig, andere lasst man heute gar nicht mehr in die Parlamente. Ist so. Leider.

Zitat:

Zitat von Codehunter (Beitrag 1363515)

Beispiel (in Vault 7 explizit erwähnt) ist die Übernahme der Kontrolle von Fahrzeug-Boardelektronik zur spurenfreien Provokation von (tödlichen) Unfällen. Spontan fällt mir da der Name Anton Yelchin ein.

Mir fällt da der Anschlag auf dem Berliner Weihnachtsmarkt ein. Das ist alles sehr mysterious gewesen, keine Zeugen in den Medien findbar, und der LKW soll da rausgefahren sein, wo er gar nicht durchpasst. Es gibt da viele videos auf youtube:

Berlin Anschlag Wahrheit oder Lüge- Wisnewski
Berlin-Anschlag: Der "Dashcam"-Schwindel
Berlin-Anschlag: "Dashcam-LKW" fuhr nicht in den Weihnachtsmarkt
"Terror-Fakenews" - Anschlag am Berliner Weihnachtsmarkt enttarnt!

In Deutschland passiert ja sonst kaum ein Terroranschlag. In Berlin braucht man aber Terroranschläge, um die Bevölkerung in Angst zu halten und um so weitere Überwachungsmassnahmen zu rechtfertigen. Also macht man sich einfach selber welche. Das ist nicht das erste mal.

Zitat:

Zitat von Codehunter (Beitrag 1363515)

Unter diesem Aspekt finde ich solche Leaks sehr positiv. Während vielleicht ein paar Schlapphüte abk*tzen wenn die nun bekannten Schwachstellen geschlossen werden, so sensibilisiert Vault 7 vielleicht genau die richtigen: Nämlich die Hersteller und Installateure.

https://wikileaks.org/ciav7p1/cms/page_20251107.html

[Sherlock]

Sorry, aber YouTube ist keine seriöse Informationsquelle. Da geht es um Geld verdienen, auf Teufel komm raus. Clickbaiting gehört da zum Lehrstoff der ersten Minute.

Hast Du für die Behauptungen rund um die Ereignisse am Berliner Weihnachtsmarkt auch schriftliche Belege?

Sherlock

[Slipstream]

Zitat:

Zitat von Sherlock (Beitrag 1363554)

Sorry, aber YouTube ist keine seriöse Informationsquelle. Da geht es um Geld verdienen, auf Teufel komm raus. Clickbaiting gehört da zum Lehrstoff der ersten Minute.

YouTube ist keine Informationsquelle, sondern ein Medium. Delphipraxis ist auch keine Informationsquelle, sondern auch ein Medium. Die Informationen verschiedener Benutzer sind von unterschiedlicher Qualität. Manche Postings sind seriös, andere nicht. Genauso ist das auch beim Youtube. Da gibt es Sendungen und Sender, die vertrauenswürdig sind, und andre, die das nicht sind. Das ist auch beim Fernsehen so. Und in den Zeitungen. Manche Meldungen stimmen, anderen sind verfaked oder geschnitten oder zeigen was, das in Wirklichkeit was ganz anderes ist.

Zitat:

Zitat von Sherlock (Beitrag 1363554)

Hast Du für die Behauptungen rund um die Ereignisse am Berliner Weihnachtsmarkt auch schriftliche Belege?

Was für schriftliche Belege meinst du? Die videos, die ich verlinkt habe, stellen keine Behauptungen auf, sondern weisen nach, dass offizielle Behauptungen, also deine schriftlichen Belege in Zeitungen und so, nicht stimmen können. Dahinter steckt kritisches Denken und kritische Betrachtung. hast du dir die Videos mal angesehen oder ist das eine Abwehrreaktion, weil du das gar nicht wirklich wissen willst? Schau dir vor allem mal an, wo der LKW zum Stehen gkeommen sein soll, hinter dem LKW steht ein Poller, den hätte er umgefahren haben müssen, der ist aber unbeschädigt. Und schau dir an, ob ein LKW mit 60 kmh wirklich diese Manöver fahren kann, ohne umzukippen oder viel viel mehr Schaden anzurichten, als man dort sieht. Und die Weinachtsbeleuchtung hängt tiefer, als der LKW hoch ist, und die ist kurz nach dem Anschlag noch intakt, wurde aber später entfernt, das hatte man vergessen. Das alles wird von offizieller Seite erst gar nicht untersucht. Mir gibt das zu denken.

[Codehunter]

War ja klar, dass die Verschwörungstheoretiker bei dem Thema gleich zur Höchstform auflaufen :-( Man möge das doch bitte unterlassen.

Industriespionage durch die USA ist aber allerdings ein handfestes Thema, das mich auch ank*tzt. Da geht es ja um Probleme, die sich mit Marken und Patenten nicht erschlagen lassen. Geschäftsbeziehungen und Preise zum Beispiel. Dass sich unsere Kanzlerin gerade bei diesen Themen so mit Teflon einbalsamiert, ist schon befremdlich. Wahrscheinlich bereut die sogar ihren Geht-gar-nicht-Satz, der seinerzeit ungewohnt handfest war.

Eigentlich wäre Trump doch die ideale Gelegenheit, sich endlich von den USA zu emanzipieren. Die sind nämlich gar nicht so toll:

• Schlechte Straßen
• Nicht trinkbares Leitungswasser
• Jeden Tag irgendwo eine Schießerei
• Längst nicht überwundene Apartheid
• Durch Fracking verseuchtes Grundwasser
• Ausgelaugte Böden durch exzessive Landwirtschaft
• Miserables Gesundheitssystem (gerade im Rückbau begriffen)
• Miserable Altersvorsorge

Was soll man mit so einem Land anfangen? In manchen Belangen sind die ja beinahe ein Entwicklungsland. Der Weg vom Millionär zum Tellerwäscher ist viel kürzer als umgekehrt.