Illegal?
Waere es eigentlich illegal Software zu entwickeln, die nach einer RFS sucht und eventuell erhaltene Daten zu einer Informationssammelstelle schickt? Waere das in Zukunft dann Behinderung der Staatsgewalt? Nach auslaendischem Recht (irgendein Land hat das sicher) faellt eine RFS doch sicher unter den Begriff Malware und sollte somit bekaempft werden. Was ist, wenn mein Betriebssystem aus diesem Land stammt? Was ist, wenn eine RFS Detection-/Analyzesoftware in einem anderen Land entwickelt werden wuerde?
Braucht man ein Schlupfloch oder kann man aktiv gegen eine RFS vorgehen? Das interessiert mich gerade mal.
am 28. August 2007 um 13:09 Uhr.
Was ist RFS?
am 28. August 2007 um 13:26 Uhr.
remote forensic software
Die neue Beschreibung des Bundesinnenministerium fuer den sogenannten Bundes-Trojaner.
am 28. August 2007 um 13:28 Uhr.
Jungs, ihr beantwortet meine Fragen nicht!
am 28. August 2007 um 14:17 Uhr.
Fueg du erst mal einen Button/Link ein, dass man mit einem Click wieder auf die Hauptseite zurueck kommt!
am 28. August 2007 um 14:31 Uhr.
Hab ich. Oben rechts.
Mjam.
am 28. August 2007 um 15:26 Uhr.
Danke. Bezueglich deiner Frage wuerde ich, ernsthaft, mal eine entsprechende Anfrage an das Bundesinnenministerium richten.
am 28. August 2007 um 15:28 Uhr.
Wenn du dich dazu bereit erklaerst mit mir eine Anfrage zu verfassen, gerne.
am 28. August 2007 um 21:16 Uhr.
aus spiegel-online
http://www.spiegel.de/netzwelt/web/0,1518,502542-6,00.html
Entdecken Virenscanner die RFS?
Wohl kaum – glaubt das Bundesinnenministerium. Interessant ist die Argumentation: Die Software werde für jeden Einsatz überarbeitet und “vor dem Einsatz mit aktueller Anti-Viren-Software geprüft”. Außerdem sei auch durch die “insgesamt geringe” Einsatzhäufigkeit der RFS das Entdeckungsrisiko durch Anti-Virenprogramme “sehr gering”.
am 28. August 2007 um 21:26 Uhr.
Das stammt nicht von Spiegel-Online, sondern aus den beiden Stellungnahmen des BMI. Es geht nicht darum ob Virenscanner die RFS entdecken. Virenscanner vergleichen aktive Dateien (und regelmaessig auch inaktive Dateien) auf einen bekannten Hash, der auf eine Schadsoftware hinweist. Es gibt jedoch noch viele andere Methoden um nach Schadsoftware zu suchen. Ein Virenscanner ueberprueft z.B. nicht den Netzwerktraffic.
Die Sichtweise erinnert mich stark an die des BMI. “Ist XYZ ein Problem?” – “XYZ von ABC und DEF verursachen keine Probleme”. Aber das Alphabet hat 26 Buchstaben, case sensitive sind es 52, Ziffern mit einbezogen sind es 62, also ergibt sich bei einer Rangelength von 3 eine Menge von 62*62*62=62^3=238328 Moeglichkeiten. Die Wahrscheinlichkeit P(ABC|DEF) betraegt also 2/238328=0,0000083917961800543788… (nach La Place). Also ist statistisch erwiesen, dass eine solche Betrachtungsweise fuer den Muell ist. q.e.d.
am 28. August 2007 um 21:32 Uhr.
Hi visus,
willst du mir damit eben aufkeimende Hoffnung nehmen das sich jemand das Herz fasst und da etwas programmiert weil doch legal? Ohnee…das ist so trostlos….
am 28. August 2007 um 21:36 Uhr.
Das verstehe ich nicht ganz. Die Hoffnung nehmen, weil jemand was programmiert? Meinst du eine Remote Forensic Software oder eine Software, die aktiv das System und das Netzwerk auf ungewoehnliche Aktivitaeten untersucht um somit eine potenzielle RFS ausfindig zu machen, wodurch dann wohl moeglich Routinen bekannt werden, die das BKA verwendet, um in Systeme einzudringen, was dann ausgenutzt werden koennte um schaedliche Software fuer die Masse der Menschen herzustellen? Deine Position wird mir nicht ganz klar.
am 28. August 2007 um 21:53 Uhr.
habe gerade Deinen anderen post gelesen…….ich habe keine Lust von irgendjemanden vorbeugend online durchsucht zu werden, gleichwohl ich weder Anschläge noch sonstige Verbrechen plane oder in Zukunft zu planen gedenke…..daher fände ich es schon gut wenn es Software gäbe die dies zuverlässig verhindert, wenn schon nicht gelingt die Rechtmäßigkeit dieser Durchsuchungen zu verhindern. Ich kenne mich jetzt nicht so gut aus, aber das die Routinen bekannt werden und andere ‘aufspringen’….ist doch so oder so nicht zu verhindern, oder besser gesagt ist doch eh schon passiert ?
Was sollte deiner Meinung nach jetzt ‘passieren’ ?
am 28. August 2007 um 22:09 Uhr.
Also bisher passiert ist es mit Software des BMI nicht, da (zumindest offiziell) noch keine Remote Forensic Software entwickelt wurde (die funktioniert). Es ist allerdings schon passiert, dass Routinen anderer Programme bekannt wurden. Da gibt es zwei Arten: Einmal ist die Routine selber fuer das Eindringen in ein System zustaendig und einmal gibt die Routine eine Sicherheitsluecke preis. Bei beiden Varianten sind Andere schon “aufgesprungen” und haben daraus schaedliche Software abgeleitet. Fliegt ein Quellcode einer RFS auf, dann koennten daraus die Teile entnommen werden, die fuer das Eindringen in das System zustaendig sind. Das bringt zum einen Unsicherheit fuer eine Menge von Privatanwendern und andererseits auch fuer Firmen, was auch wirtschaftliche Schaeden ausloesen kann.
Meiner Meinung nach, ist eine RFS bzw. ein Bundestrojaner oder allein der Begriff Online-Durchsuchung technisch nicht umsetzbar. Zumindest nicht ohne mindestens eine Hand voll Grundgesetze stark zu verletzen. Daher muss weiter nach Alternativen gesucht werden, statt die Verfassung aus den Ankern zu hebeln, auch wenn das auf keinen Fall der einfachste Weg ist. Aber das steht einfach in keinem Verhaeltnis zueinander. Das Grundgesetz kann nicht wegen krass gesagt und geschaetzt 1000 aktiven Terroristen abgeschafft werden.
Der Bundestag-, -Rat und das Verfassungsgericht muessten sich eindeutig gegen Schaeuble’s “Vorstoss” stellen, wobei Merkel genau das in China gerade macht. Sie gibt an, sich dort fuer mehr Menschenrechte, Informations-, Pressefreiheit und Persoenlichkeitsrechte einzusetzen, wobei ihr eigener Bundesminister genau in die andere Richtung faehrt. Da koennen mir die Medien noch so oft erzaehlen, wie beliebt Frau Merkel doch sei. Sie ist weder konsequent noch hat sich den noetigen “Sachverstand” (siehe meinen anderen Beitrag…) um ihre Minister in die Schranken zu verweisen, selbst wenn es wirklich noetig ist.
Was anderes: Wie findet ein Mitglied der Verfassungswerkstatt mein Blog?
am 28. August 2007 um 22:30 Uhr.
das ist einfach, du hast meine Emailadresse
……
dein blog habe ich übrigens per google zufall (nach RFS gegoogelt) gefunden.
Mönchengladbach ist eine schöne Stadt ?
Du schreibst: Der Bundestag-, -Rat und das Verfassungsgericht muessten sich eindeutig gegen Schaeuble’s “Vorstoss??? stellen,…hmmm naja ist ja nicht ganz so schlimm wie die vorsorgliche Erschiessung die vor wenigen Wochen vorgeschlagen wurde…..derzeit habe ich da wenig wenig Hoffnung.
wie findest du die Idee der Verfassungswerkstatt ?
und die Umwandlung für ein Bildungsrecht an demokratischen Schulen.
Ich habe mich über Bildungspolitik auf der Suche nach Ansatzpunkten für wirklich Reformen langsam nach oben gehangelt, mein eigendliches Steckenpferdchen an der Verfassung wäre die Abschaffung der Schulpflicht
am 28. August 2007 um 22:52 Uhr.
Also ich bin eher fuer eine viel krassere Schulpflicht bzw. Wissenspflicht. Mir geht die zunehmende Verdummung der Menschheit so ziemlich auf die Nerven. Bildungspolitik ist aber nicht wirklich mein Gebiet. Eher Netzpolitik, Wirtschaft, Innen- und Aussenzeugs… In der Schule war ich lange genug, da brauch ich mich jetzt nicht noch danach mit rumschlagen.
Die Idee der Verfassungswerkstatt ist zwar ideologisch nicht schlecht, aber in der Praxis glaube ich nicht an einen grossen Erfolg.
am 28. August 2007 um 23:09 Uhr.
ja…*seuftz*
http://regenbogen.kraetzae.de/ausgaben/18/schulpflicht
Das ist der kürzeste , umfassendeste Text den ich auf die schnelle gefunden habe…..
Mir geht die Verdummung ebenso auf die Nerven, aber ich glaube auch es liegt an der Verantwortungsbereitschaft die in unserem normalen schulsystem nicht gerade, dorsichtig ausgedrückt, an erster Stelle steht.
Aber diese Kette – erlebte Selbstverantwortung – dann Verantwortung für sich selbst und die Gesellschaft übernehmen…. kann Veränderung bringen. ….weniger Lämmer, wenn du weist was ich meine. Auch dir hat die Schule den Spass am Lernen erstmal ‘versaut’ oder ?
am 29. August 2007 um 16:06 Uhr.
Ich habe nie gelernt. Ich war der typische Schueler, der 60% des Unterrichts geschwaenzt und in den anderen 40% der Zeit den Unterricht geschmissen und daraufhin auch alle Klausuren im obersten Bereich geschrieben hat. Also total atypisch.
Vielleicht wird mir die Uni noch irgendwann das Lernen aufzwingen.
Zum Link:
Also ich kann zu den berichteten Erfahrungen nicht viel sagen. Ich habe voellig andere gemacht. Der Unterricht an meiner ehemaligen Schule (zumindest bei meinen Faechern) war anders. Ich habe oft mitbekommen, dass Schueler anderer Schulen (und Faecher) sich aehnlich aufgeregt haben (“Wozu?”). Vor allem im Mathematikunterricht habe ich sehr frueh gelernt, wie auch die komplexesten Themen im Leben genutzt werden koennen. Darauf hat mein Mathematiklehrer immer grossen Wert gelegt.