Email Spionage von Politikern

[TRex]

Zurück zu der eigentlichen Frage. Eine Person veröffentlicht Emails von Merkel, Steinmeier und ... dem nicht genug noch von Personen der Öffentlichkeit. Gibt es einen Ansatz wie so etwas jemanden gelingen kann? Ich kann nicht glauben das unsere Infrastruktur so unsicher ist.

Du kannst nen noch so tollen Zaun um dein Grundstück bauen - wenn du doofe Mitbewohner hast, die einen Zweitschlüssel unter den Fußabtreter oder Blumentopf legen (oder das gar selbst tust), kommt jeder Idiot rein. Keine Ahnung, wie die Bundestagsdaten rausgekommen sind, aber sowas wirds wohl gewesen sein... schwache Passwörter oder sonstige Dummheiten.

[psalm1]

Zaun ..gibt es den?

Also wenn es zu 50% sicher sein soll benutze ich gpg. Die Software ist nicht verboten darum glaube ich nicht das Sie einen Schutz gegen jede Betretung nur ansatzweise bieten kann, wie z.B. gegen Möglichkeiten die Staaten haben. Und nicht vergessen keine Hardware die wir kaufen dürfen ist Sicher sonst wäre Sie zu 1000% verboten. Ich denke nicht einmal zu 0,001% sicher zu sein wenn es um Geheimdienste geht. Den Volksempfänger etablierte Göring und die Siegermächte machten Fernsehen Presse und Radio daraus. In diesem Sumpf an Sicherheit zu glauben ist wie eine Enigma2.... aber das erkläre ich nicht ... Solange es keine echte Open Source Hardware gibt glaube ich nicht an Sicherheit diese ist nur eine Illusion für mich. Das ist nur meine Meinung, diese ist weniger gut fundiert sondern allgemein begründet aus subjektiven Beweggründen.
Ich bin kein Fachmann in diesem Bereich und betone es jetzt um Missverständnissen aus dem Weg zu gehen. Und wegen der Enigma ...ruhig bleiben .... Ich bin ein Serbe ... das hat nichts mit Rassismus zu tun. Es war nur eine Verschlüsselung der jeder 100% vertraute. Also zu euch Fachleuten ... was ist ein 100% sicherer PC?

[DeletedUserReAsG]

was ist ein 100% sicherer PC?

Die Frage wurde schon vor langer Zeit gestellt, und die allgemeine Ansicht war in etwa: wenn man den Rechner in einen Betonblock eingießt, und diesen in der Nähe des Marianengrabens (tiefste Stelle der Meere) versenkt, sollte die Sicherheit der 100%-Marke ziemlich nahe kommen.

Ansonsten gibt es Abstufungen. Dass eine Verschlüsselungslösung, die staatliche Stellen nicht aufmachen können, verboten wären, stimmt zumindest in Deutschland so nicht. Und auch der US-imperialistische Schnüffeldienst ist nicht allmächtig. Bist du vielleicht der Propaganda aufgesessen?

[psalm1]

So allgemein wollte ich nicht sein ...

in Google fand ich

Veröffentlichung von NSA-Hackersoftware zieht Infektion hunderttausender von Windows-Computern nach sich

was bedeutet das ?

[DeletedUserReAsG]

was bedeutet das?

Ohne Kontext schwer zu sagen. Vielleicht, dass man Dinge genauer betrachten sollte, wenn sie einen interessieren, damit man dann konkrete Fragen stellen kann? Ich fand in Google, dass die Erde ’ne Scheibe sei, und dass es freie Energie gäbe, dass Zuckerkügelchen Krankheiten heilen würden, und viele, viele andere seltsame Dinge ….

[psalm1]

Ich denke zu 90% wie du jedoch Homöopathie wirkt auch bei Tieren
Es gibt kein perpetuum mobile aber Wärmepumpen mit Wirkungsgrad von 4+
Es gibt keinen unsichtbaren Gott aber Materie aus dem nichts und .. ich gehe jetzt erst einmal Schlafen.

[TRex]

Also wenn es zu 50% sicher sein soll benutze ich gpg. Die Software ist nicht verboten darum glaube ich nicht das Sie einen Schutz gegen jede Betretung nur ansatzweise bieten kann, wie z.B. gegen Möglichkeiten die Staaten haben.

Grün: halte ich für richtig oder zumindest sinnvoll.
Lila: an den Haaren herbeigezogene "Fakten"

Eine prozentuelle Einschätzung, wie "sicher" irgendwas ist, ist einfach nicht sinnvoll. Du kannst dich gerne damit befassen, dann weißt du, worauf die Sicherheit von diversen asynchronen Schlüsselverfahren basiert und wie "knackbar" die ist. Das schwächste Glied der Kette ist der Anwender, und wenn der nunmal den Schlüssel (hier: den privaten Schlüssel des Schlüsselpaars) nicht sicher aufbewahrt oder verwendet, dann ist der nicht mehr sicher. Das hat nichts damit zu tun, was die USA (Aluhut?) können. Gegen nen vierstelligen WPA2-PSK komm ich auch an. Und wenn ich es hinbekomme, dass du dich irgendwo registrierst, was ich betreibe, und dabei die gleiche email/Passwort-Kombination wie sonst auch immer verwendest, dann ists gut möglich, dass ich (böse Absichten vorausgesetzt) in Zukunft mit deinen Daten Unfug treibe. Dabei muss ich keine schwache Crypto ausnutzen, nur jemandens Unfähigkeit.

[DeletedUserReAsG]

Ich denke zu 90% wie du jedoch Homöopathie wirkt auch bei Tieren
Es gibt kein perpetuum mobile aber Wärmepumpen mit Wirkungsgrad von 4+
Es gibt keinen unsichtbaren Gott aber Materie aus dem nichts und .. ich gehe jetzt erst einmal Schlafen.

Homöophatie … je nach Wortsinn. Die Zuckerkügelchen wirken nicht bei Tieren. Die Sache mit den Kräutern und so hingegen schon – ist aber nicht, was ich meinte. Wirkungsgrad „4+“ – ohne Einheit hat das so gar keine Aussage. Einen Wirkungsgrad von über 4% darf man schon erwarten, aber es kommt nicht mehr Energie raus, als man reinsteckt; man nutzt auch keine unbekannte Energiequelle. Die Dinger stehen perfekt im Einklang mit den physikalischen Gesetzen, die heute etabliert sind. Was Götter angeht, kenne ich mich nicht aus – aus dem Nichts entsteht in der Regel auch nichts. Falls du auf den Urknall anspielen wolltest: es ist nicht mal sicher, dass es einen gegeben hat (wenngleich es derzeit das plausibelste Modell ist, das wir haben), und wenn es tatsächlich einen gegeben hat, weiß keiner, was davor da war.

Um’s zum Thema zurückzuführen: kaum ein Thema lässt sich mit einer platten Aussage abtun. Sicherheit schon gar nicht. Wenn man’s verstehen will, muss man sich einarbeiten – dabei wird man dann feststellen, das so manche oft wiederholte Aussage á la „Die können alles häcken, nix ist sicher!!k“ pauschal Unfug sein könnte.

Und ansonsten bin ich auch der Meinung, dass es sich bei diesen sogenannten „Hacks“ wahrscheinlich eher um Social Engineering, vielleicht noch kombiniert mit (Spear-)Phishing, gehandelt haben wird, weniger um „Hacks“ im technischen Sinn.

[SirArthur]

Zurück zu der eigentlichen Frage. Eine Person veröffentlicht Emails von Merkel, Steinmeier und ... dem nicht genug noch von Personen der Öffentlichkeit. Gibt es einen Ansatz wie so etwas jemanden gelingen kann? Ich kann nicht glauben das unsere Infrastruktur so unsicher ist.

Ein Beispiel (ohne die Hintergründe zum jetzigen Fall zu kennen):
Ich habe die Emails jetzt nicht gesehen, aber es reicht eigentlich das Passwort von einem einzigen Account, um an die Korrespondenz mit mehrerern Leuten aus dem Bundestag zu kommen...
In diversen Foren werden desöfteren Email Adressen von bekannten Personen verkauft - nur die Adresse - interessant sind hier natürlich auch private, "inoffizelle" Adressen.... Mit denen kann man erstmal nicht viel machen.
Aber dann kommt es wieder mal zu einem Leak, man liest ja öfters davon - eine große Firma baut Mist und Millionen von Passwörtern wurden geleaked. Solche Leaks kann man auch kaufen.
Dann vergleicht man seine Sammlung von Email Adressen mit dem Leak.....und hat das Passwort zu einem alten oder privaten Account. Und dann probiert man das Passwort bei einem neuen, "wichtigen" Account...
Hier reichen also zwei Schwachstellen - der Admin, der die Datenbank besagter Firma verwaltet und die Person, die immer das selbe Passwort verwendet - das hat in dem Beispiel mit dem Server des Bundestages nichts zu tun - der kann da noch so sicher sein.

[psalm1]

Das erscheint mir plausibel. Aber diese Daten wurden umsonst veröffentlicht deshalb scheiden von der Logik materielle Motive aus. Deren Inhalt war nicht brisant damit scheiden Politische Abrechnungen auch aus. Was bleibt ?

[SirArthur]

Anarchismus. Neugier und Schadenfreude. Geltungsdrang in gewissen Kreisen. Ein simples "weil ich es kann". Mir fallen viele Gründe dafür ein.

[DeletedUserReAsG]

Was bleibt?

War doch überall zu lesen: das war ein Angriff auf die Demokratie. Bei normalen Menschen ist’s das natürlich nicht, aber Politiker sind halt gleicher.

[debianuser4782]

Was mich "beruhigt" ist, dass mehrere Personen des öffentlichen Lebens betroffen zu sein scheinen und die Informationen nicht zB intimer Natur sind.

Bei dieser Vorgehensweise bleibt Spielraum für die Annahme, der "Hack" soll ein solidarisches Gefühl bei den Betroffenen hervorrufen und somit als "emotionale Initialzündung" für eine Diskussion auf Volksebene zum Thema IT-Sicherheit fungieren. (sozial lenkende Funktion)

----------------------------

Nachtrag, 21:50:

Wie ich gerade auf Tagesschau.de nachlesen kann, zieht sich der Grünen-Politiker Habeck aus den "großen Amerikanern" Twitter und Facebook ("soziale Medien") zurück. Damit verringert er "seine" digitale Fläche im entgrenzten Internet.
Zudem hat er damit als Person des öffentlichen Lebens eine Vorbildfunktion (s.o.)

Wie ich weiter auf tagesschau.de gerade nachlesen kann, sei der verantwortliche Hacker "0rbit" nach Aussagen von "virtuellen Bekannten" "nach rechts abgedriftet" und den Grünen-Politiker Habeck habe es "besonders schwer getroffen", da von ihm private Familien-Fotos und -Nachrichten veröffentlicht worden seien.

Quellen:
https://www.tagesschau.de/inland/datend ... l-119.html
https://www.tagesschau.de/inland/habeck ... r-101.html

Vor diesem Hintergrund läge somit auch eine anti-amerikanische Haltung von "0rbit" nicht fern? So nach dem Motto: "Seht, Frau Merkel wünscht sich eine europäische Armee, aber ihr bekommt nicht mal die privaten Daten Eurer Volksvertreter geschützt."?

Die Entstehung des Internet hat, soviel ich weiß, auch einen militär-wissenschaftlichen Ursprung.

[SirArthur]

Wie ich gerade auf Tagesschau.de nachlesen kann, zieht sich der Grünen-Politiker Habeck aus den "großen Amerikanern" Twitter und Facebook ("soziale Medien") zurück. Damit verringert er "seine" digitale Fläche im entgrenzten Internet.
Zudem hat er damit als Person des öffentlichen Lebens eine Vorbildfunktion (s.o.)

Grad die Kanäle muss man verwenden, um ein bisschen Radau in Richtung IT-Sicherheit zu machen, weil man da auch die richtigen Leute erreicht. Und ein paar deaktivierte Accounts beseitigen keine Passwortleichen, die irgendwo rumgeistern.
Langsam aber sicher wird das alles eh Thema, ich hab mir aber grad bei den ganzen Offenbarungen über Facebook um einiges mehr erwartet.
Ob das jetzt höhere Wellen schlägt, weils der Bundestag ist...man darf gespannt sein.
Im Endeffekt ist das Thema für einen normalen user auch zu komplex. Viele kennen cookies nur vom hörensagen, ganz davon abgesehen, was ein public und was ein private key ist. Überlassen wirds der Politik und welche Früchte das trägt, wissen wir...

[pferdefreund]

Vor allen Dingen sollte man die sogenannten sozialen (für mich asozialen) Medien nicht zum Lebensinhalt machen. Politische Sachen haben da aus meiner Sicht nix verloren. Wie soll denn die Oma und der Opa aus dem Vogelsberg noch was mitkriegen, wenn nix mehr in der Zeitung steht und alles per Twitter und Co. verbreitet wird. Das sind auch Wähler mit bestimmten Interessen - oder zählen die heute nicht mehr ? Gut - zusätzlich da auch ist ja noch ok - aber bitte nicht nur ! Ich persönlich kenne genug - nicht nur ältere - sondern auch jüngere, die mit den ganzen Internetkram nix am Hut haben aber in der Scheune einen Diesel-Traktor zerlegen und reparieren, der anschließend besser läuft, wie ab Werk. Diese Leute lesen auch lieber Zeitung.

[guennid]

(für mich asozialen) Medien

Das ist der Punkt! Extreme Förderung asozialen Verhaltens.
Aber einige der sich ach so kritisch gerierenden Debianer plappert den Mist nach.

Grüße, Günther

[psalm1]

Zu Zeiten Jesu wurde man erst ab 30 ernst genommen und wenn ich lese wie es heute in Deutschland mir ansehe
https://www.bundestag.de/abgeordnete/bi ... ung/529486

da ist es mehr oder weniger auch so. Der Beschuldigte für die Veröffentlichungen ist 20 Jahre Alt und soll nun als Jugendlicher ein milderes Urteil erhalten aber als Wähler ist er zu 100% Mündig.

Anscheinend haben Populisten mehr macht als ich dachte und anscheinend lieben diese Kinder und unmündige wie der Herrgott selbst.

[RobertS]

Euch ist aber durchaus klar daß auch dieses Forum zu den neuen sozialen Medien zu zählen ist?
Wobei das mit dem unsozialen Verhalten dann bei einigen ja wieder paßt.

[willy4711]

Nur zur weiteren Erbauung gerade gefunden:
Größte jemals gestohlene Sammlung von Zugangsdaten im Netz aufgetaucht:
Link wegen Propaganda Verdacht Unterstellung gelöscht
Es tut so weh

[RobertS]

Die Meldung ist auch in seriösen Medien schon aufgetaucht. Da brauchts keinen Propagandafunk.

[DeletedUserReAsG]

Die Meldung ist auch in seriösen Medien schon aufgetaucht. Da brauchts keinen Propagandafunk.

Nenn’ mir ein seriöses Medium, und ich suche dir von diesem Artikel raus, die man als Propaganda interpretieren kann.

[MartinV]

Die Meldung ist auch in seriösen Medien schon aufgetaucht. Da brauchts keinen Propagandafunk.

Nenn’ mir ein seriöses Medium, und ich suche dir von diesem Artikel raus, die man als Propaganda interpretieren kann.

Interessantes Interview mit dem Chefredakteur von RT Deutsch.

[Luxuslurch]

RT ist zu 100% aus dem Kreml finanziert. Das ist kein Geheimnis und genau der strukturelle Unterschied zur freien Presse hierzulande. Welche Artikel jetzt wieviel Prozent Wahrheitsgehalt im Vergleich zu freien Medien haben, ist schon gar nicht die richtige Frage.

[guennid]

RT ist zu 100% aus dem Kreml finanziert. Das ist kein Geheimnis und genau der strukturelle Unterschied zur freien Presse hierzulande.

So weit, so richtig, zumindest mag ich nicht widersprechen. Aber ich frage mich schon, wieso der Kreml-Standpunkt in hiesigen Mainstream-Medien unisono, wenn überhaupt, dann eh nur äußerst spärlich und als im Grunde eh nicht glaubhaft "erwähnt" wird. "Frei" kommt mir das nicht vor.

Grüße, Günther

[Luxuslurch]

Die Standpunkte von Zimbabwe und Kuala Lumpur sind auch ziemlich selten in den hiesigen Medien vertreten. Vermutlich weil deutsche Journalisten eine deutsche Perspektive haben, alleine der Sprachbarriere wegen schon?