Von offenen Türen und sozialen Problemen

Transkript

1 Von offenen Türen und sozialen Problemen Chaos Computer Club Düsseldorf

2 Was ist ein Hacker? Warum sind Hacker keine Cyber -Kriminellen? Was sind denn dann Cyber -Kriminelle? Wie(so) man Sicherheitslücken findet. Warum es Sicherheitslücken gibt. Welche Probleme man dann auf einmal hat. Bürger Bildung statt Einsatzgruppenbildung.

3 Was ist ein Hacker? Eine Person, die auf eine kreative Art und Weise Probleme löst. [1] Begriff ab Mitte der 1950er unter nordamerikanischen Amateurfunkern geprägt. [1] Durch den MIT 1 Modellbahnclub auf die Rechnerszene übertragen. [1] Vornehmlich durch die Medien auf Rechner-Hacker und vorallem Einbrüche in fremde Systeme beschränkt. 1 Massachusetts Institute of Technology

4 Was ist ein Hack? Bild1: Kreatives Wurst aufwärmen.

5 Warum sind Hacker keine Cyber -Kriminellen? Der gemeine Hacker folgt der Hackerethik [2], daraus: Mülle nicht in den Daten anderer Leute. Öffentliche Daten nützen, private Daten schützen. Schaffen auf kreative Weise Neues. Handeln aus dem Wunsch heraus zu erschaffen und sich zu entwickeln. [3]

6 Was sind denn dann Cyber -Kriminelle? Folgen professionsbedingt keiner eigenen Ethik/Verstoßen gegen die Hackerethik: Benutzen private Daten für ihre Zwecke. Schaffen nichts Neues - nutzen das Schaffen anderer (aus). Handeln mit klarem Gewinnstreben auf Kosten anderer. [4] Es sind einfach nur gewöhnliche Kriminelle.

7 Was machen Cyber -Kriminelle? [5] Gesamt: Fälle in 2010 Davon: IuK- im engeren Sinne: Fälle in 2010 Davon: 263a StGB u. Vermögensdelikte: Zzgl.: Fälle Debitkarten mit PIN Zzgl.: Fälle Kreditkarten Vgl.: Waren- und Warenkreditbetrug: Fälle in 2010

8 Wie(so) man Sicherheitslücken findet. Hacker wissen wie Technik funktioniert. Hacker haben oft schon die selben Fehler gemacht, die letztlich zu Sicherheitslücken führen. Wenn man lange genug in einem Bereich arbeitet, sieht man Probleme einfach.

9 Wie(so) man Sicherheitslücken findet. Bild2: Gekipptes Fenster.

10 Warum es Sicherheitslücken gibt. Systeme sind komplex. Fehler lassen sich nicht vermeiden. Z.B. Tippfehler in einem Dokument von 500 Seiten Trotzdem, Anspruch: Absolute Sicherheit Systeme werden von Menschen gewartet. Menschen machen Fehler. Glaube an Security by Obscurity Darauf kommt niemand!

11 Welche Probleme man dann auf einmal hat. Institutionen die auf Fehler hingewiesen werden, köpfen oft den Boten. Vergleich: Wenn man eine offene Haustür findet, geht man ja auch nicht rein, und durchsucht die Wohnung. Aber: Der Vergleich hinkt. In der EDV muss man zumindest in die Tür schreiten, um zu wissen, ob sie nicht aufgemalt ist. Betreiber wiegeln oft ab das ist sicher, auch wenn sie das anders sehen. Drohung mit Polizei/Staatsanwaltschaft, falls man das nicht auf sich beruhen lässt.

12 Warum die Tür nicht einfach Tür sein lassen? Hackerethik: Öffentliche Daten nützen, private Daten schützen. [2] Mit dem Tür Beispiel: Es ist ok, wenn das nur eine Haustür ist. Wenn das aber die Haustür einer Bank ist, durch die man die Geldeinlagen der Kunden klauen kann, ist das keine private Angelegenheit des Türbesitzers mehr!

13 Bürger Bildung statt Einsatzgruppenbildung. Kriminelle machen sich zu Nutze, dass Bürger sich arglos verhalten. Wir, als Gesellschaft, haben entschieden, viele Dinge im Netz zu tun, ohne über die Implikationen nach zu denken. Die Technik ist, so wie sie ist, eigentlich nicht dafür geeignet. 2 kriminalitaet ist ein soziales Problem. Wir haben einfachen Kriminellen die Möglichkeit gegeben mit ihren Hütchenspieltischen VIEL mehr Menschen zu erreichen. 2 pers. Meinung

14 Bürger Bildung statt Einsatzgruppenbildung. Aufklärung, Aufklärung, Aufklärung! Nachdenken. Muss und will ich das nun wirklich online machen? Mehr Misstrauen in die moderne Technik! Nur weil der Anbieter sagt, dass es sicher ist, ist es nicht sicher. Mehr Misstrauen in die eigene Urteilsfähigkeit. Bin ich wirklich sicher, was ich da gerade mache? Es bleibt ein soziales Problem. Diese kann man weder mit technischen Rafinessen noch mit der Polizei wirklich lösen. Siehe Taschendiebstahl.

15 Bibliographie 1 Quelle: Version vom 25. April 2012, 20:27 2 Quelle: Version vom 25. April 2012, 20:29 3 Quelle: Why Hackers Do What They Do: Understanding Motivation and Effort in Free/Open Source Software Projects, Karim R. Lakhani and Robert G. Wolf, MIT-Press Quelle: library/cc aspx, Version vom 25. April 2012, 20:50 5 Quelle: Polizeiliche Kriminalstatistik 2010, Bundesministerium des Inneren, Seite 5

16 Bilder Quellen Bild1 Quelle: der_kaffeemaschine_kochen Bild2 Quelle: http: //solar-sicherheit.de/2011-teil6-reisebericht/ fenster-kippt-nach-aussen.htm