[10.7 Lion] Sicherheit :: File Vault 2 und die aktuelle "Bedrohung"

[SilentCry]

Heise berichtete, die Nachrichtenseite auf Apfeltalk berichtete und auch 9to5Mac berichtete: DMA Attacke gegen den Firewire-Port hebelt FileVault 2 aus!

Erstaunlich daran ist:

a) Diese Form des Angriffs ist seit 2004 bekannt. Warum also blähen sich die Medien jetzt wieder so auf mit einem 8 Jahre alten (!) Thema?

b) Die Abhilfe ist simpel das Setzen eins OpenFirmware (Jetzt: EFI)-Passwortes.

c) Seit Lion 10.7.2 ist der DMA-Modus abgesichert.

Die interessantere Frage wird kaum gestellt und wenn dann nicht beantwortet: Wie ist das mit Thunderbolt? Ist ein Mac via Thunderbolt angreifbar (über Firewire nicht; das Problem kann jeder mit einem Handgriff abstellen bzw. ist in 10.7.2 in der Form ohnehin nicht mehr problematisch).

Wen es interessiert, hier ist ein interessanter Artikel über einen Angriff via Thunderbolt
Der Leser wird rasch rausfinden, dass es wieder eines Thunderbolt-to-Firewire-Adapters bedarf. Über reinen Thunderbolt ist noch keine erfolgreiche Attacke bekannt.

Interessant ist dieser Artikel dennoch, denn er listet recht unmissverständlich auf, unter welchen Umständen das funktioniert:

There are some relevant caveats that you should be aware of:

• We can only access the lower 4 GiB of RAM (due to the FireWire specs using 32 bits for addressing). Physical memory layout on machines with more than 4 GiB of RAM may further lower this limit
• OS X Lion with FileVault enabled disables DMA when the machine is locked, however, the daisy chaining properties of Thunderbolt enables stealth attacks while the machine is unlocked. There are also ways to re-enable DMA, using user switching. See this blog post for a good overview
• Macs with firmware (OF/EFI) password set is not vulnerable to this attack, as FireWire DMA is disabled when a OF/EFI password is set

To be vulnerable, a few key contiditons must be met:

• The attacker needs physical access to your machine.
• Your machine must be powered on or in stand-by mode (suspend). If you are not using full-disk encryption with a pre-boot authentication screen, you are of course vulnerable since an attacker can simply power on your machine and extract memory as soon as the OS is loaded. This also applies to BitLocker Transparent operation mode where the machine TPM chip is used to transparently load encryption keys without any pre-boot authentication.
• FireWire SBP-2 drivers must be present and loadable.

Thunderbolt scheint grundsätzlich auch strukturell besser designed zu sein:

“With the newer Intel processors, I think it would be pretty easy” to restrict Thunderbolt's memory access, Graham tells The Reg.

Zudem scheint es eben notwendig, dass beim Anschließen des DMA-Devices der Anwender angelogged und kein Screenlock präsent ist (ab 10.7.2). Und nun mal ehrlich: Wenn ich aktiv angelogged bin bedarf es keines DMAs um meine Daten auf eine externe Platte zu kopieren.

Zusammengefasst: Die Firewire DMA-Attacke ist nicht nur ein alter Hut (8 Jahre alt) sondern auch trivial abzustellen und ab Lion 10.7.2 durchwegs obsolet. Und eine klare Aussage wieweit das nun die neue Thunderbolt-Schnittstelle betrifft gibt es nicht.

Bedrohungslage: Null, Neuigkeitswert: Null.

 

[MacMark]

Passware kann File Vault 2 auf aktuellem Lion nicht überwinden, wenn man "Lock Screen" macht.

Thunderbolt und USB sind für Direct-Memory-Access-Angriffe allerdings ebenfalls denkbar.

 

[SilentCry]

Wie gesagt, wenn der Rechner nicht mal im Lockscreen ist brauche ich keinen DMA-Angriff um die Platte zu kopieren.

Angriffe gegen USB/TB: Denkbar ja, durchgeführt, nein.
Gegenwärtig kenne ich keine erfolgreiche Attacke via USB oder Thunderbolt auf Macs (bzw. Unix-Systemen).

Ein interessanter Absatz ist ja auch im CCC-Artikel:

3.4 Open Firmware
An Open Firmware password can be set in order to protect your Mac ... so that the Firewire vulnerability described in the next section cannot be exploited anymore.
Of course, there is a way around it. The Open Firmware password can be cleared ... to read out the password from the shell:
sudo nvram security-password

Joho! Klar, SUDO. Wenn einer mein System so übernommen hat, dass er sudo ausführen kann braucht er auch keine DMA-Attacke mehr.

 

[Rastafari]

Klar, SUDO. Wenn einer mein System so übernommen hat, dass er sudo ausführen kann braucht er auch keine DMA-Attacke mehr.

"sudo" == "Schnell mal eine Kreuzschlitzschraube gelöst und einen RAM-Riegel gezogen/gesteckt." Oooops.
Sieh's endlich ein: Dein feuchter Traum vom "digitalen Fort Knox" bleibt eine Illusion. Und das wird sich auch nicht ändern.

 

[SilentCry]

Was bringt das? Das EFI-Passwort ist gelöscht, ja. Und?
Meinst du das merke ich beim nächsten Booten nicht? Ich schon.

Zudem: Wie immer sind zwei verschiedene Szenarien: Der heimliche Schnüffler, der die Allmacht besitzt in meiner Abwesenheit meinen Computer zu manipulieren (eine interessante Idee, wie macht er das z.B. bei jemandem, der den Computer immer bei sich hat?) oder die Variante dass ein Angreifer den laufenden Rechner einmalig unter seine physische Kontrolle bringt. (z.B. weil er ihn klaut, weil er ein Angreifer in Uniform ist der eine Hausdurchsuchung macht, etc.)

Sollte also ein Neofaschist meinen Computer aus meinen Händen reißen, das RAM raus zupfen und mir das Ding dann wieder hin stellen dann logge ich mich auch sofort wieder ein damit er nachher seinen Superstick an meinen Firewireport anstecken kann. Klar.

 

[Rastafari]

Meinst du das merke ich beim nächsten Booten nicht? Ich schon.

Das bezweifle ich. Einen glaubwürdig erscheinenden Pseudo-Passwortdialog in Form eines EFI-Tools nachzubauen ist nun wirklich keine Zauberei.

Der heimliche Schnüffler, der die Allmacht besitzt in meiner Abwesenheit meinen Computer zu manipulieren (eine interessante Idee, wie macht er das z.B. bei jemandem, der den Computer immer bei sich hat?)

Schon mal eine Flugreise gemacht? Zollkontrolle, you know?

 

[Irving]

Schon mal eine Flugreise gemacht? Zollkontrolle, you know?

Die Staatsschnüffelsoftware, die vom CCC analysiert wurde, war übrigens genau auf diesem Wege auf dem Rechner des Betroffenen installiert worden (Rastafari weiß es bestimmt. Also nur zur Info für Leute, die es nicht wussten). Mal 'eben so'... Im Vorbeigehen... Soviel kriminelle Energie und gaunerisches Geschick will man von deutschen Behörden ja bald gar nicht erwarten. Die beliefern ja tendenziell auch eher grobschlächtig Nazis mit Waffen, damit diese dann wiederum auf Metzeltour gehen können. Aber anscheinend haben sie auch kundiges Personal mit gewissen, abgründigen Charakter-Defiziten, die aber mit flinken Fingern und EDV-Sachverstand in Flughäfen rumlungern, um verbriefte Bürgerrechte zu brechen. Echtes Gesocks also.

 

[SilentCry]

Das bezweifle ich. Einen glaubwürdig erscheinenden Pseudo-Passwortdialog in Form eines EFI-Tools nachzubauen ist nun wirklich keine Zauberei.

Ach ja, das wieder. Die allmächtigen Geheimdienste, die mich zuerst hypnotisieren. Dann ergreifen sie mein MBP und tauschen das RAM um den EFI-Schutz zu umgehen, dann spielen sie ein eigenes EFI-Passwortdialogprogramm ein, dann wecken sie mich aus der Hypnose und ich logge mich brav ein. Die Tatsache, dass der Rechner dann mit dem falschen EFI-Passwort dennoch bootet macht mich auch nicht stutzig, nein? Wie oft gebe ich das EFI PWD falsch ein, was meinst du? Und ist es immer gleich?
Tut mir leid, diese James Bond-Szenarien halte ich für unrealistisch aber selbst die würden nicht sicher unentdeckt bleiben. Zum Mitschreiben: Die Chancen dass ich eine derartige Manipulation BEMERKE bevor ich Opfer des Neofaschismus werde sind ausgesprochen gut!

Was passiert sind Beschlagnahmen und Hausdurchsuchungen. Oder ein dreckiger Schnüffler bricht im Auftrag des Überwachunggstaates in die Wohnung ein und verwanzt sie (wobei das schon sehr unwahrscheinlich ist und das zu können ohne dass das Opfer das bemerkt ist auch nicht so trivial). Aber die Würmchen, die sie da rein schicken können auch nicht mehr als den Rechner starten und versuchen, eine Schadsoftware zu installieren, die kommen vermutlich nicht mal über das EFI-PWD selbst wenn RAM-Riegel und Kreutzschlitzschruabendreher daneben liegen!

Schon mal eine Flugreise gemacht? Zollkontrolle, you know?

Nein. Ich fliege nicht. Da ich den Reisepass mit Fingerabdrücken verweigere reise ich nicht mehr per Flugzeug.
btw: Ein Rechner, der mir zugeordnet wurde und der meiner Kontrolle entzogen wurde ist für mich nur noch Schrott. Als ich mein MB damals zur Reparatur geben musste habe ich mir vorher ein neues gekauft. Das alte habe ich unmittelbar nach der Rep abgestoßen, aus Prinzip, nicht weil ich glaub(t)e, jemand hätte da einen Fokus.

Und dein Beispiel ist auch schwer übertrieben - die Fuzzies vom Zollschnüffeldienst hätten eine vollverschlüsselte Platte nur mit großen Rehaugen bestaunt. Du glaubst doch nicht die haben den Typen aus Password Swordfisch im Hinterzimmer sitzen? Oder Zero Cool?

 

[Zenturio]

Ich weiß ja nicht, ob man es nicht in Sachen Paranoia auch übertreiben kann...

 

[MacAlzenau]

Er wartet sicher sehnlichst auf die Einführung des Wegwerf-Mac, der sich nach einmaliger Benutzung selbst löscht.

 

[Kojak19]

Lasst doch jedem seine Art.

Wenn er Zeit, Geld und Aufwand in diese Richtung investieren möchte, okay.
Ich finde solche Diskussionen spannend, auch wenn ich nichts dazu beitragen kann.
Aber lernen kann man etwas (wenn man will)

 

[naich]

Was bringt das? Das EFI-Passwort ist gelöscht, ja. Und?
Meinst du das merke ich beim nächsten Booten nicht? Ich schon.

Also ich würde es vielleicht nicht merken, weil ich beim normalen starten nie das EFI-PW eingeben muss - nur beim Start von einem anderen Volume.

Aber ansonsten stimme ich mit deinem Ausführungen zu, SilentCry.

 

[SilentCry]

Man kann auch ohne dass man es benötigt ALT drücken beim Booten.

 

[Martin Wendel]

Nein. Ich fliege nicht. Da ich den Reisepass mit Fingerabdrücken verweigere reise ich nicht mehr per Flugzeug.

Was hat das eine mit dem anderen zu tun? Zumindest im Schengenraum kannst du auch mit Personalausweis fliegen, dafür brauchst du keinen Reisepass mit Fingerabdrücken. Und wenn du mit dem Auto außerhalb der EU reist, brauchst du oft genauso einen Reisepass.

 

[SilentCry]

Ich weiß ja nicht, ob man es nicht in Sachen Paranoia auch übertreiben kann...

Das Problem ist, dass du denkst, man müsse paranoid sein.

Wir leben in Europa eigentlich in einer Groteske. Nach dem Metternich-Staat, dem Nazi-Regime und der DDR, die allesamt und ohne Zweifel dreckige Verbrecherregime waren, Unrechtsstaaten, der Unterdrückung und der Überwachung anheim gefallen, die Bürger versklavt und gedemütigt, kontrolliert und überwacht sind wir nicht mehr nur am Weg genau dort hin sondern haben schon etliche Mauthäuschen auf diesem Weg passiert. Es ist eignetlich unvorstellbar, wie eine Region wie Europa nach all dem Greuel so blind sein kann und in die gleiche Richtung stolpern und dann auch noch Menschen kommen und die, die warnen "paranoid" nennen.

Eine DDR schlagen wir bereits locker; den Metternichstaat erreichen wir gerade und bis wir wieder aktive Kriege führen (für Rohstoffe oder um die Zwangsmaßnahmen der EWF in sog. Schuldenstaaten durchzusetzen - hm? Deutsche Troika-Gauleiter in Athen, wie wär's?) und vielleicht Arbeitslager einrichten (möglicherweise für Rentner, die nicht reich genug sind sich vom Reichsarbeitsdienst frei zu kaufen?) ist es kein so weiter weg mehr.

Natürlich nur zum Wohle aller (außer denen, die die Zwangsmaßnahmen treffen). Und Aufbegehren ist nicht, Big Brother weiß alles. Kennt jeden, den du kennst und hat schon lange zuvor geahnt, dass du ein Gefährder bist. Oder den geheiligten Prinzipien der Ökodiktatur widersprichst indem du vielleicht zu viel Fleisch ist oder Tiefkühlpizza kaufst, wodurch man dich mit Strafmaßnahmen belegen muss, kleine Stiche, die dich "richtig erziehen". Oder aber du lebst zu ungesund, kauf dir noch ein Eis, das darfst du, aber deine Sozialversicherung erhöht sich dann um 2%. Du bist ein freier Mensch, aber du musst es dir natürlich schon leisten können, frei zu entscheiden, sonst frisst du den Bio-Haferbrei gefälligst und frierst bei 16 Grad in der Wohnung. Zum Heile all jener Bonzen in den Palästen, die du mit deiner Arbeitskraft reich machen darfst.

Das Problem heute ist eben, dass es keinen Unterschied im Handeln macht, ob man der Staatsmacht oder einem klassischen Verbrecher gegenüber steht. Oder doch, schon, dem Verbrecher ohne Uniform kann ich die Knarre anhalten und bin im Recht wenn er mir mein MBP weg nehmen will. Den anderen muss ich gewähren lassen. In einem Unrechts-Rechtsstaat müssen die 90% redlichen Behörden ja leider den restlichen 10% helfen, die sich wie das dreckige Verbrecherpack benehmen, vor dem sie uns Bürger eigentlich schützen sollten.

Das macht die Situation in Überwachungsstaaten so prekär.
Erste Auswirkungen sieht man: KLICK

Eine Warnung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) vor einem Schadprogramm sorgt für Misstrauen bei zahlreichen Internetnutzern: Geht es der Behörde wirklich um die Entfernung des Wurms, oder will sie über die Hintertür selbst ein Programm auf die Rechner der Nutzer einschleusen? ...
Doch viele Internetuser befürchten eine Falle. „Vorbereitungen für den Bundestrojaner?“, fragt ein Nutzer auf FOCUS Online
...
Bei Facebook kommentiert ein Mitglied: „Solange unsere Regierung und die entsprechenden Behörden solche Dinge wie diesen Trojaner verzapfen, haben sie ihr Vertrauen verspielt und wenige werden die – vielleicht sogar berechtigte Warnung – ernst nehmen. Leider!“

Und bei Twitter heißt es: „Also ehrlich – woher soll ich wissen ob die Warnung vorm #DNS #Changer nicht ein neuer Versuch ist, den #Bundestrojaner auf meinen PC zu packen?“
...

Die Bevölkerung riskiert also lieber den Befall durch kriminelle Schadsoftware als dem Staat zu vertrauen. Bravo. Metternich lässt grüßen.

 

[Rastafari]

Die allmächtigen Geheimdienste, die mich zuerst hypnotisieren.

Nur ein Wort: "Stuxnet".

Die Tatsache, dass der Rechner dann mit dem falschen EFI-Passwort dennoch bootet macht mich auch nicht stutzig, nein?

Nein.

Wie oft gebe ich das EFI PWD falsch ein, was meinst du?

Gar nicht.
Übrigens... dir ist bewusst, dass man "gelöschte" Inhalte aus FlashRAMs genauso simpel rekonstruieren kann wie lediglich als "frei" gekennzeichnete Festplatteninhalte? Wer oder was sollte mich also hindern, einfach das gleiche Passwort erneut zu setzen?

Was passiert sind Beschlagnahmen und Hausdurchsuchungen.

Und für die braucht man eine FDE? (Häh???)

Oder ein dreckiger Schnüffler bricht im Auftrag des Überwachunggstaates in die Wohnung ein und verwanzt sie (wobei das schon sehr unwahrscheinlich ist und das zu können ohne dass das Opfer das bemerkt ist auch nicht so trivial).

Wurde schon tausendfach gemacht. Und zwar auf beiden Seiten der innerdeutschen Stacheldrahtgrenze.

Aber die Würmchen, die sie da rein schicken ...
... die Fuzzies vom Zollschnüffeldienst hätten eine vollverschlüsselte Platte nur mit großen Rehaugen bestaunt.

Die Arroganz und Überheblichkeit des Täters sind die besten Freunde des spezialisierten Zielfahnders.

Als ich mein MB damals zur Reparatur geben musste habe ich mir vorher ein neues gekauft.

Na, hoffentlich hast du diesen "Aluminiumhut 2.0" nicht aus dem Versandhandel oder auf Bestellung bezogen. Sonst ist jetzt schon wieder mal ein neuer fällig...

 

[ImperatoR]

Wovor du dich "fürchten" musst ist nicht der Staat, sondern die absurde Privatwirtschaft (insbesondere die Finanzbranche.) Die haben mehr Macht als Staaten — was bedeutet mehr Macht das der legislative Arm des Volkes.

Deutschland z.B. ist ein moderner "Hybridstaat" aus sozialer Marktwirtschaft, (wahrer) Demokratie und Kapitalismus, der aber von Außen durch Mächte demoliert wird — Mächte die keine sozialdemokratischen Strukturen aufweisen. Mächte die nicht die Philosophie teilen.

Aber ein wahrhaft freier Mensch wirst du nur, indem du mentale Weisheit und Stärke erreichst. Du wirst erkennen, dass dir niemand etwas anhaben kann.

 

[SilentCry]

Nur ein Wort: "Stuxnet".

Was hat das mit Hypnose zu tun?

Nein.

Doch.

Gar nicht.
Übrigens... dir ist bewusst, dass man "gelöschte" Inhalte aus FlashRAMs genauso simpel rekonstruieren kann wie lediglich als "frei" gekennzeichnete Festplatteninhalte? Wer oder was sollte mich also hindern, einfach das gleiche Passwort erneut zu setzen?

Lass mich dein Angriffszenario zusammen fassen:

-1- Der Angreifer schafft es, sich in den Besitz meines MBP zu bringen, abgeschaltet und OHNE dass ich das merke. (Schon hier scheitert der Plan, mich zu erschießen wäre einfacher.)
-2- Der Angreifer löscht nicht nur das EFI-Passwort sondern "entnimmt" es aus dem EFI-EEProm (oder Flash, egal)
-3- Der Angreifer reprogrammiert das EFI
-4- Der Angreifer re-installiert das alte EFI-PWD
-5- Der Angreifer retourniert das so manipulierte MBP wieder OHNE dass ich es merke.

Schöner Filmstoff. Ich schlage für die Rolle des Angreifers Leonardo di Caprio vor, meinen Part des unwichtigen Wiener Würstchens würde ich gerne mit Daniel Craig besetzt haben, die geheimnisvolle Auftraggeberin soll bitte Vanessa Redgrave sein und ein Gastauftritt von Paris Hilton wäre schön, sie könnte den schönen doppeldeutigen Satz zu Leonardo an der Hotelbar sagen "To avoid Paparazzi I entered through the back door"

Und für die braucht man eine FDE? (Häh???)

Ja. Oder wodurch hältst du die Schnüffler davon ab, dein Privatleben durch Durchwühlen zu besudeln nachdem sie alle Geräte im Haus konfisziert haben?

Wurde schon tausendfach gemacht. Und zwar auf beiden Seiten der innerdeutschen Stacheldrahtgrenze.

Ich weiß. Es geht darum ob man die Manipulation bemerkt oder nicht. Wie ich an anderer Stelle schon ausführte kriegt man damit nur Stümper zu fassen, Profis lassen eine Unterkunft nie unbesetzt. Da kommt kein Jimmi Bondi vom BKA rein ohne dass der Achmed Imma Da ihn bemerkt und sollte Jimmi den Achmed zu Allah schicken dann wissen Rudi Ruchlos und Ferdinand Verschlagen beim Heimkommen dass der Unterschlupf kompromittiert wurde. Das war's dann mit der MI5-Taktik.

Die Arroganz und Überheblichkeit des Täters sind die besten Freunde des spezialisierten Zielfahnders.

Erstens: Es gibt hier keine Täter. Wir Bürger sind Opfer des Neofaschismus und dein so heroisch als Zielfahnder bezeichneter Schnüffler ist nur ein Scherge desselben.
Und zweitens: Viel wirkungsvoller als der ganze Filmstoff ist der Mythos. dass der Staat ohnehin allmächtig und allsehend ist. So eine Art Schulterklopfen mit dem Satz "ach geh, mach die keine Mühe, verschlüssle nicht, das ist nur unbequem und wir kriegen sowieso alles auf, also, mach es dir und uns leichter, dich zu überwachen, schau, es nutzt doch eh nix, wir programmieren einfach dein EFI um, also lass es."

Na, hoffentlich hast du diesen "Aluminiumhut 2.0" nicht aus dem Versandhandel oder auf Bestellung bezogen. Sonst ist jetzt schon wieder mal ein neuer fällig...

Dinge wie Computer oder Telefone bestelle ich nie. SIM ist bei mir Prepaid (in Österreich kann man die im Supermarkt kaufen, kein Vertrag, kein Ausweis, kein gar nichts). Diese Dinge bezahle ich bar, das Geld dafür hebe ich am Schalter ab, oft lasse ich auch Hunderter durch kleine Einkäufe wechseln für den täglichen Gebrauch. Im Internet bestelle ich manchmal lustige Sachen wie Mondkalender, Bücher über Schwangerschaftsgymnastik und ich hole regelmäßig Angebote für Flugreisen ein, etc.
Das Internet glaubt vermutlich ich sei eine Eso-Tante, die versucht, auf Auslandsreisen schwanger zu werden.

Und noch vieles, vieles mehr tue ich bzw. tue ich nicht. Vielleicht ist auch alles was ich hier schreibe völlig frei erfunden. Und ich habe gar keinen Mac sondern verwende Linux mit einer W7-Installation in VMWare...

 

[Rastafari]

Was hat das mit Hypnose zu tun?

Das frage ich dich. Sieht so etwa deine propagierte Inkompetenz aus, die auf Hypnose angewiesen ist?
(Die -nebenbei gesagt- ganz und gar nichts von Hokuspokus an sich hat, über den man sich lustig machen sollte.)

-1- Der Angreifer schafft es, sich in den Besitz meines MBP zu bringen, abgeschaltet und OHNE dass ich das merke.

Der herkömmliche Angriff über eine bis dato ungefixte Sicherheitslücke ist zwar wahrscheinlicher (und *jederzeit* möglich), aber das ginge natürlich auch. Und das mit dem "abgeschaltet" will ich überlesen haben, vielleicht hattest du nur einfach zu wenig Schlaf.

(Schon hier scheitert der Plan, mich zu erschießen wäre einfacher.)

Ich verstehe, du hast dir den Notebook mit einer Stahlkette am ...Dingens... festtackern lassen?

-3- Der Angreifer reprogrammiert das EFI

Ääh, was? "reprogrammiert"?
Dir ist aber schon bekannt, dass eines der wesentlichen Merkmale von EFI die von der HD nachladbaren Module sind?
"ESP", schon mal gehört? (200 MB freier Platz für alle Schweinereien dieser Welt, installiert in einem Wimpernschlag.)

Schöner Filmstoff.

Das hat über "1984" auch mal jemand gesagt.

wodurch hältst du die Schnüffler davon ab, dein Privatleben durch Durchwühlen zu besudeln nachdem sie alle Geräte im Haus konfisziert haben?

Durch eine selektive Verschlüsselung nur des privaten Teils?

kriegt man damit nur Stümper zu fassen, Profis lassen eine Unterkunft nie unbesetzt.

Auch "Profis" verlassen das Gebäude, sobald die Feuerwehr an die Tür klopft.

Wir Bürger sind Opfer des Neofaschismus

Wir Bürger sind in allererster Linie das Opfer von "Mitbürgern", die unter "Freiheit" das Recht verstehen, selbst keinerlei Regeln unterworfen zu sein.

und dein so heroisch als Zielfahnder bezeichneter Schnüffler ist nur ein Scherge desselben.

Ich bin schon ziemlich froh dass es neofaschistische Schergen gibt, die sich um so nebensächliche Bagatelldelikte wie Mord, organisierten Betrug, Menschenhandel, Raub, Brandstiftung, Erpressung, Waffenhandel oder dergleichen ein klein wenig kümmern.

Prepaid (in Österreich kann man die im Supermarkt kaufen, kein Vertrag, kein Ausweis, kein gar nichts).

Das kannst du in der durch und durch neofaschistisch verschergten Gegend bis etwa 1000 km weiter nördlich, südlich, östlich und westlich genauso. So what?

Im Internet bestelle ich manchmal lustige Sachen wie Mondkalender, Bücher über Schwangerschaftsgymnastik und ich hole regelmäßig Angebote für Flugreisen ein

"... still not as queer as Twilight ..."

Das Internet glaubt vermutlich ich sei eine Eso-Tante, die versucht, auf Auslandsreisen schwanger zu werden.

Oh nein. Ich kann dir versichern: "Das Internet" denkt ganz was anderes von dir.

 

[SilentCry]

Ääh, was? "reprogrammiert"?
Dir ist aber schon bekannt, dass eines der wesentlichen Merkmale von EFI die von der HD nachladbaren Module sind?
"ESP", schon mal gehört? (200 MB freier Platz für alle Schweinereien dieser Welt, installiert in einem Wimpernschlag.)

Ja. Und dir ist auch klar, was ich meinte.

Durch eine selektive Verschlüsselung nur des privaten Teils?

Das kann man natürlich machen. Hoffentlich war dann nie was in der Auslagerungsdatei, Suspend to Disk kannst so auch knicken, etc.
FDE ist schlicht viel umfassender und transparenter. Sicherheit muss der Bequemlichkeit nicht zwingend entgegen wirken (das ist auch so ein Mythos der nur aufrecht erhalten wird damit sich die "Experten" die Mühe sparen, es sicher UND komfortabel machen zu müssen.)

Auch "Profis" verlassen das Gebäude, sobald die Feuerwehr an die Tür klopft.

Schon. Aber Profis wissen dann, dass diese Räumlichkeiten nicht mehr sicher sind. Und sie werden wohl auch das Equipment mitnehmen, bevor die Feuerwehr rein geht.

Wir Bürger sind in allererster Linie das Opfer von "Mitbürgern", die unter "Freiheit" das Recht verstehen, selbst keinerlei Regeln unterworfen zu sein.

Das WAR mal so. In meiner Kindheit konnte man klar unterscheiden: Verbrecher - bedroht mich, Polizei - beschützt mich. Mittlerweile leider (!) ist das nicht mehr so. Der Allsehen-Müssen-Anspruch der Administration (weil "des Staates" wäre ja falsch, es sind die Bürokraten wie ein Herr Ziercke, die von der Macht so sehr träumen, dass jeden Morgen das Bettlaken gewechselt werden muss; der Herr Z. muss(te) sich ja auch nicht wählen lassen, diese Biedermeier 2.0-Bürokraten instrumentalisieren den Populismustrieb und die Paranoia der Politiker (die sie locker im Amt überleben) um sich Stückchen für Stückchen die Macht zu sichern; sieht man in Berlin: Obwohl gegen ein direktes Urteil des Verfassungsgerichtshofes und damit verfassungswidrig lassen die Polizeibonzen sich einfach diese Schnüffelsoftware programmieren. So herrisch muss man sich mal über Recht und Gesetz hinweg setzen ALS POLIZEI! Vielleicht sollten wir Bürger einfach auch so handeln. Ich bestelle mir am Besten mal 200 Liter komprimiertes Saringas, 100 Kilo C4 und etwas Plutonium - nur für den Fall, dass Wien besetzt wird und ich feindliche Stellungen als Guerilla bekämpfen muss... ist zwar gegen mehrere Gesetze aber scheiß drauf, oder?)

Ich bin schon ziemlich froh dass es neofaschistische Schergen gibt, die sich um so nebensächliche Bagatelldelikte wie Mord, organisierten Betrug, Menschenhandel, Raub, Brandstiftung, Erpressung, Waffenhandel oder dergleichen ein klein wenig kümmern.

Und das sollen sie auch. Gerade deswegen finde ich es ja so schade, dass man sich um die von dir genannten Verbrecher die gleichen Sorgen machen muss wie um die, die eigentlich auf unserer Seite stehen sollten.

Allerdings frage ich mich eigentlich, auf was du hinaus willst. Deine Botschaft ist, dass eh alles sinnlos ist weil "die" (ob jetzt staatlich oder klassisch kriminell) können sowieso alles. Mein Ansatz ist, dass "die" nicht alles können; dass man sich schützen kann, wenn man will, auch vor Schergen des Neofaschismus.

Oh nein. Ich kann dir versichern: "Das Internet" denkt ganz was anderes von dir.
Anhang anzeigen 79744

Sehr, sehr gut, wenn das so ist! Ganz hervorragend! Als mondsüchtige, gebährfreudige Mid-Vierzigerin mit einem Hang zu Auslandsreisen mit meinem Linux-Laptop bin ich froh über diese Wahrnehmung ...