In Your Face Friday #16

epic

Öh, mat, die passwörter sind eh mit einem salt gehasht, oder? : D

Der Cyberwar begonnen er hat.

erstes lulsec mitglied festgenommen

der is dann wohl der mit der arschkarte...

Die 50 tägige Kreuzfahrt der MSS LulzSec ist ja mittlerweile zu Ende und mündete für so machen wohl in einem sichererem Hafen als ihm lieb ist. Paradox wie auch passend "If you can't stand the heat, get out of the kitchen."

Nur wenn mit kitchen nicht die Küche gemeint ist gestaltet sich das rauskommen schon etwas schwerer. Ich gehe davon aus, dass die Hacks von mündigen Personen ausgeführt wurden und die möglichen Konsequenzen bekannt waren. Aufgrund der Tatsache, dass sie anscheinend keinen Profit daraus sondern eher Feier- bzw. Feueralarm schlagen wollten, wünsche ich insgeheim jenen Individuen mit stark eingeschränkter Freiheit eine "Get out of jail" Monopoly Karte oder alternativ dazu einen Feilenkuchen aus Oma Daltons Backstube.

Erstaunt bin ich darüber wie viele prominente Opfer sie in ihrer Trophäensammlung präsentieren können und somit jedem Einblick in ansonsten gut gehütete Firmeninterna ermöglichen, ohne Zweifel haben sie mit ihren Aktionen und geleakten Daten den Horizont vieler Menschen auf die eine oder andere Weise erweitert.

Keineswegs will ich ihnen die dafür nötige Kompetenz absprechen allerdings Stelle ich die Frage in den Raum, ob diese Erfolge nur auf faule Admins, unzureichende Sicherheitsvorkehrungen und sehr gute Hacker zurückzuführen sind, oder ob da nicht der eine oder andere verärgerte Mitarbeiter seinen kleinen Beitrag dazu geleistet hat. Denn selbst die beste Security kann mit wenigen Zauberwörtern simpel und effizient umschifft werden.

Erfreut war ich über die BRINK und League of Legends Hacks keineswegs, denn das sind genau die von mir meist gespielten Games zur Zeit. Kurz hatte ich schon den Eindruck jemand hätte sie angeheuert, damit ich weniger zocke.

LulzSecs Kommunikation nach außen ist jedenfalls professioneller als es auf den ersten Blick scheint, meiner Meinung nach wird hier eine geschickte Deceive and Denial Strategie gefahren, was widerum die Frage aufwirft, ob es nicht gewisse Geheimdienstverbindungen gibt.

Im schlimmsten Fall wurde die Gruppe zu einem unbekannten Zeitpunkt erfolgreich infiltriert und auf perfide Art zu einer Hacker-Zwangsrekrutierungsmasche umgebaut, oder war sogar von Anfang an darauf ausgelegt. Ganz nach dem Motto "Entweder du wanderst jetzt für X Jahre in den Bau, oder du arbeitest jetzt für uns."

Jedenfalls sieht man an den letzten Aktionen, wo Leute sprichwörtlich ans Messer geliefert wurden, dass es bei den meisten Menschen sehr schnell mit dem Idealismus vorbei ist sobald es um die eigene Haut geht. Ob damit die Motive verraten wurden kann ich nicht sagen, jedenfalls vermute ich, dass die Organisationen mit den drei Buchstaben im Endeffekt gewonnen haben. Die breite Masse bekam Brot und Spiele und das Gefühl vermittelt, die Großen kriegen auch endlich mal eins auf die Glocke, diverse Hackergruppen haben sich gegenseitig zerfleischt und das eine oder andere Filetstück springt auch noch für sie ab.

Für die wirklich großen Fische hätten sie einen inside Job eines COBOL-Coders gebraucht und deren Durchschnittsalter liegt mitterweile bei 60+, aber man wird sehen was die Zukunft noch bringen wird.

es gibt in Österreich doch noch einige gute und auch junge (25-45 Jahre) COBOL und PL1 entwickler. Gerade der Banken sektor hat da echt einige.

Problem an dem ist eher das cobol nur auf dem Host eingesetzt werden und solche großrechner meist doch noch etwas besser gesichert sind