FUKZ.DE

Oh man, die Volksverdummung geht weiter. Ich habs gestern schon im TV gesehen, habe aber meinen eigenen Ohren nicht getraut, deshalb hab ich heute noch mal nachgehört. Da behauptet doch der Aiman Abdallah in Galidummo, dass jeder Deutsche im Jahr mehr als 80 kg Nahrungsmittel weg wirft. Das macht, so Abdallah, umgerechnet auf ganz Deutschland 20 Mio. Tonnen.

Moment mal, da stimmt was nicht. Nach dieser Rechnung müsste Deutschland 250 Mio Einwohner haben. Selbst im offiziellen Bericht ist von 11 Mio Tonnen gesamt die Rede, wovon 6.7 auf private Haushalte entfallen. Wen haben die das rechnen lassen? Und wieso fällt das keinem bei Pro 7 auf? Ok, letzte Frage ziehe ich zurück. Galileo würde sich im Grabe umdrehen.

Moment, einen hab ich noch. Heute hat uns Galileo gezeigt, wie ein Elektriker “mit einem Messgerät prüft, ob Strom fließt”. Naja, auf den Display stand ein Ω. Autsch.

Am Freitag auf dem FFG der GUUG ging es in einem Vortrag von Ralf Spenneberg um USB Devices, die einen Microcontroller enthalten, sich beim Anschließen an den Rechner als Tastatur (oder Maus) melden und dann Kommandos ausführen, die per Tastatur/Maus möglich sind. Damit umgeht man vermutlich die meisten Endpoint Security Systeme, da Maus/Tastatur in der Regel nicht gesperrt sind. Außerdem kann man so einen Autostart durchführen, auch wenn das vom Betriebssystem gesperrt ist. Nach dem Vortrag sind natürlich interessante Ideen aufgekommen, die so ein Device ermöglicht.

Wie der Zufall es nun will, bekam ich heute einen Werbeflyer in die Hand, mit einem kleinen USB Device aus Papier, etwa in der Größe einer EC Karte. Die Aufschrifft leitet dazu an, das Teil in den heimischen PC zu stecken und man wird sofort auf eine Webseite geleitet. Das ist natürlich Grund genug das Teil mal in einer sicheren Umgebung zu testen.

Die erste Analyse zeigt, das es sich um eine Tastatur handet, na sowas.

Bus 004 Device 003: ID 05ac:020b Apple, Inc. Pro Keyboard [Mitsumi, A1048/US layout]

Gut, testen wir das ganze in einer virtuellen Umgebung und schauen mal, was passiert. Wie erwartet werden Tastatureingaben gemacht. Es geht der “Ausführen” Dialog auf und wie von Geisterhand wird eine URL eingetippt. Anschließend startet der Standardbrowser. Die URL selbst zeigt auf einen URL Dienst, der von Marketingfirmen benutzt wird. Dabei wird aber neben der ID zur Seite auch eine ID an die Zielseite übertragen. Im Klartext: es ist möglich, dass der Anbieter so feststellen kann, welche der Karten benutzt werden und somit in der Lage ist, den Besucher eindeutig zu identifizieren. Damit wirbt der Anbieter sogar. Das sowas in Deutschland rechtlich überhaupt zulässig ist, halte ich für fragwürdig.

Die zweite Gefahr ist, dass diese Devices anscheinend bereits so billig sind, dass man damit auch einen groß angelegten Angriff fahren kann. Statt der URL zu einer Werbeseite könnte man auch Software nachladen und installieren. Ich denke, dass uns diese Teile in der Zukunft noch viel “Freude” bereiten werden. Nur das die Gefahr so nahe ist, damit hatte ich nicht gerechnet.

Ich hab mal beim Flug nach München (und zurück) den GPS Tracker mit laufen lassen. Ist schon rech interessant die Strecke mal zu sehen. Auf dem Hinflug hat der Tracker leider ein paar Aussetzer gehabt, deshalb hier der Track vom Rückflug. Die Strecke war fast die gleiche, nur das wir auf den Hinflug knapp 100km/h schneller waren. Wenn man bedenkt, dass der Flug billiger als ne Bahnfahrt war, frage ich mich, wer noch Bahn fährt, angesichts der knappen Stunde für die man mit den Zug 6 braucht.