• Typo-Formel-Generator | Endl.de Weblog
• Dark Roasted Blend: The Great Sperm Race: The Most Extreme Race on Earth
  The Great Sperm Race: The Most Extreme Race on Earth http://goo.gl/qClZ
• Esta Semana… as Imagens #16 | 2.0 Webmania
• Home is where google is http://bit.ly/9a2lfC via http://bit.ly/dxPQt2
• RT @probek: LOL http://computerpowertest.com
• Winnenden und die Folgen: Killerspiele sind harmloser als Bibel und Koran – Nachrichten Webwelt – WELT ONLINE
  Killerspiele sind harmloser als Bibel und Koran http://bit.ly/9Pp45W #Killerbuch
  (tags: killerbuch)
• Internetfreiheit – Kampf den Hinterzimmern – Computer – sueddeutsche.de
  Geheimverhandlungen könnten Internetrecht fundamental verändern und Provider dazu zwingen, Nutzer auszusperren. http://bit.ly/9bPd2c
• 27 Great Sci-Fi Digital Arts from Deviant Art | Onextrapixel – Showcasing Web Treats Without Hitch
  27 Great Sci-Fi Digital Arts from Deviant Art http://goo.gl/mAGa z.T. richtig beeindruckend
• Size Does Not Matter )) » Izismile.com – In fun we trust! Pictures, picdumps, videos, games, celebs, viral content
  Der Beweis: Auf die Größe kommt es gar nicht an. http://bit.ly/d9JYik #fun #video #sfw
  (tags: video fun sfw)
• Sleeksorrow: Anfrage an meinen Abgeordneten zur Grundgesetzestreue
  Sleeksorrow: Anfrage an meinen Abgeordneten zur
  Grundgesetzestreue http://goo.gl/fzv6

Related posts

• No related posts.

• Die Angst der Deutschen vor dem Internet | Verfassungsblog
  Die Angst der Deutschen vor dem Internet | Verfassungsblog http://goo.gl/iHYQ So so… rechtsfreier Raum?
• YouTube – The LXD: In the Internet age, dance evolves …
  Interessantes Konzept: Breakdance zu Violine und Piano: http://bit.ly/9Spw2F
• links for 2010-03-11 | dies und das | XSBlog2.0beta
  Gebloggt: links for 2010-03-11 http://goo.gl/fb/lWgz

Related posts

• No related posts.

• Featured 3D Short: A Gentlemen’s Duel
  Featured 3D Short: A Gentlemen’s Duel http://goo.gl/ej8g Sehr nice!
• CSS3: Generator für Cross-Browser-Deklarationen – Matthias Schütz
  CSS3: Generator für Cross-Browser-Deklarationen http://goo.gl/SAJp
• Setting Up Lighting for White Backgrounds http://goo.gl/8Uog
  Setting Up Lighting for White Backgrounds http://goo.gl/8Uog
• YouTube – After_Life_Trailer.mp4
  I favorited a YouTube video — After_Life_Trailer.mp4 http://youtu.be/dk0tziUtQJM?a
• YouTube – Expialidocious
  I favorited a YouTube video — Expialidocious http://youtu.be/L0sOCl9lV60?a
• YouTube – Upular
  I favorited a YouTube video — Upular http://youtu.be/JVxe5NIABsI?a
• 30 Dinge, die wir alle von Pornos gelernt haben | krueps.de
  RT @krueps 30 Dinge, die wir alle von Pornos gelernt haben http://bit.ly/bRsZdz

Related posts

• No related posts.

Die Ankündigungen von Ubisoft waren gewohnt vollmundig: Das neue DRM aka Kopierschutz (oder besser: Spielverhinderer) für “Assassins Creed 2” (Partner Link) und “Silent Hunter V” (Partner Link) sollte Raubkopien verhindern und natürlich für Spieler vollkommen problemlos und transparent mit Ubisoft-Servern über die Internetverbindung kommunizieren. Sämtliche Spielstände sollen auf den Servern gespeichert sein, was Raubmordkopierterroristen davon abhalten soll, eine gecrackte Version zu spielen.

Exakt die Notwendigkeit einer Online-Verbindung während des Spielens stieß bereits im Vorfeld vielen sehr unangenehm auf und es hagelte Kritik an Ubisoft. Zudem wurden unmittelbar nach Bekanntgabe Befürchtungen laut, dass genau dieses DRM möglicherweise für einige Probleme sorgen könnte.

Und so kam es natürlich auch. Seit Donnerstag ist das Spiel im Handel und seit Samstag können bekanntermaßen ziemlich viele Spieler nicht spielen, das liest man ja schon seit dem Wochenende. Von Anfang an soll es extreme Wartezeiten gegeben haben, Zustände, wie man sie eigentlich nur von Release-Tagen der MMORPGs her kennt. Laut Ubisoft betraf (oder besser: betrifft) dies nur 5% der Spieler, aber wer kann das schon nachprüfen. Nachprüfbar ist lediglich, dass auch heute nach wie vor viele davon betroffen sind und das gekaufte Spiel nicht spielen können. Und vielfach liest man (berechtigten) Ärger darüber, dass ehrliche Kunden wieder einmal die dummen sind. Denn Besitzer kopierter Versionen können problemlos spielen. Die DDOS-Angriffe, die als Grund für die Server-Probleme angegeben werden, gehen ihnen meilenweit am Allerwertesten vorbei. Welch Wunder.

Das größere Wunder und neu ist jedoch, dass Ubisoft heute noch behauptet:

“Fünf Tage nach Release von Assassins Creed 2 ist noch keine ‘gecrackte’ Version verfügbar, was die Wirksamkeit dieses Systems unterstreicht.”

Man scheint zu schlafen. Denn selbst ich weiß, dass seit mindestens dem 6.3. bereits gecrackte Versionen im Umlauf sind und ich habe weder danach suchen müssen noch einschlägige Seiten besucht. Derartige Informationen verbreiten sich eben recht zügig, nur bei den Publishern scheinen sie nicht anzukommen. Irgendwie.

Würde ich diese Art von Spielen mögen (ich zocke nun mal wenn überhaupt eigentlich in erster Linie MMORPGs und Schleichspiele sind garnix für mich), dann wäre ich sicherlich ebenfalls extrem verärgert. Denn das einzige, was Ubisofts neues System wirklich wirksam zu verhindern scheint, ist der Spielspaß, Kopien kann es nicht mal ansatzweise verhindern. Aus irgendeinem Grund sind die Publisher vollkommen immun gegen die Erkenntnis, dass dieser ganze Wettstreit mit denen, die sich die Spiele nur kopieren wollen, letztlich zu nichts führt. Kein System ist unknackbar und am Ende sind immer die zahlenden Kunden die Dummen. Und diese Erkenntnis ist eigentlich nicht neu, sondern schon seit so vielen Jahren bekannt. Zu meinen Amiga-Zeiten war diese Erkenntnis schon “veraltet”, wer es bis heute nicht begriffen hat, scheint irgendwie eine Menge verpasst zu haben.

In Kürze erscheint ein weiteres Spiel von Ubisoft, welches dieses neue DRM im Schlepptau mitbringt: “Die Siedler 7“. Und ich muss gestehen, dass ich tatsächlich mal wieder reinschnuppern wollte. Ich habe damals bei “Siedler 3″ mitgewirkt und demzufolge verbindet mich doch so ein wenig mit diesem Spiel. Nach langer Abstinenz war ich ein wenig neugierig, aber das hat sich zumindest für mich nun erledigt. Ich werde es mir nun doch nicht kaufen, ich habe keine Lust, mich in die Reihen derjenigen einzureihen, die dann ihren Frust in den Foren ablassen müssen. Und vielleicht ist das auch ganz gut so, denn eigentlich hab ich im Moment ohnehin keine Zeit zum zocken.

Related posts

• Wir zensieren das Internet Teil 2 (0)
• Zensur im Kopf (3)
• Willkommen in der Bundesrepublik China (11)
• Vertrauenswürdige Sicherheitsdienstleister (5)
• Verantwortungsloses Gewäsch (6)

Meine Güte, hat mich das wieder Nerven gekostet…

Ich arbeite gerade an einem Web-Template und durfte wieder einmal feststellen, dass ich schon wieder viel zu lange Pause gemacht habe. Und demzufolge natürlich überhaupt nicht auf dem Laufenden bin, welche Browser welche Bugs haben (oder einfach diverse Dinge wieder vergessen habe).

Für das Menü nutze ich JQuery und ein Plugin. Einfach, weil ein bestimmter Effekt inkl. Verzögerung gewünscht ist. Überall funktionierte es wunderbar, nur nicht im Internet Explorer 7. Und ich hatte keinen Schimmer, weshalb. Bis ich irgendwann mal alles bis auf das Menü aus dem Layout geworfen habe und plötzlich feststellen durfte: Das Menü funktioniert ja! Nur zu sehen war nichts davon.

Nun, der IE7 hat offensichtlich einen ziemlich dämlichen Bug beim Rendern des Z-Index, deshalb öffnete sich das Menü immer hinter dem eigentlichen Content. Und deshalb hatte es den Anschein, dass es nicht funktionierte. Tja, wenn man es einmal weiß…

Die Lösung war dann (relativ) simpel und geholfen hat mir ein kleines Script, welches auch direkt JQuery nutzt (eine Variante für MooTools gibts da auch). Für den Fall, dass es außer mir noch jemand nicht mitbekommen hat Der Tipp ist übrigens aus dem Jahr 2008…

Related posts

• Zweierlei Maß für Datenschutz (0)
• Zooomr Mark III ist nun da, teilweise (2)
• Wo steckt die ISS? (0)
• Wir haben bezahlt! (0)
• Wii have a problem (0)

Wie eigentlich jedes Jahr habe ich auch diesmal wieder den Geburtstag meines Blogs verpasst. Den 4. inzwischen. Verdammt! Mein Blog ist jetzt wahrscheinlich total sauer auf mich, echt toll gemacht…

Nun, ich versuche es mal mit einem “Nachträglich alles Gute zum 4 Geburtstag liebes Blog” und hoffe, es redet noch mit mir. Hab es ja um einen knappen Monat verschwitzt, der erste Beitrag in diesem meinen 2. Blog stammt nämlich vom 7.2.2006. Meine Güte…schon eine verdammt lange Zeit.

1.375 Artikel (inkl. diesem hier) habe ich in der Zeit geposted, 3.983 Kommentare wurden hinterlassen. Würde ich den Spam mitzählen, wären es wohl mindestens 3 mal so viel. Innerhalb dieser 4 Jahre ist mein Blog 2 mal umgezogen, zunächst von meinem lokalen PC zu Hause auf einen WebServer in der Firma, vergangenes Jahr dann zu einem Provider. Beide Umzüge haben erstaunlich gut geklappt, größere Probleme gab es nie. Die hatte ich immer nur dann, wenn ich mal wieder irgend etwas besonders neues und tolles ausprobieren musste…

Nun, das verspätete Geburtstagsposting ist hiermit also erledigt, schauen wir mal, was die nächsten Jahre bringen. Vielleicht denk ich sogar irgendwann mal pünktlich an den Geburtstag. Ich werde an mir arbeiten…

Related posts

• Zahlenspiele: 500 zu 1001 (0)
• raus damit (0)
• Altlasten (3)
• Zum Teufel mit der Sommerzeit (2)
• youporn.com schlägt alles! (7)

Kommen wir nun zu unserer aktuellen Folge von “Chat-Abkürzungen in Bild und Ton”.

Thema heute: ROFL

Related posts

• Zerebrale Dichotomie (0)
• Ubuntu Baby (0)
• Taube(r) Passagier (1)
• Roll mal rüber (1)
• Fisting im ZDF (1)

• Easy Display Switch with CSS and jQuery – DesignM.ag
  Today’s web users expect web pages to be increasingly more interactive. To this end, the ability to change page layouts provides your users with a more immersive experience and allows them to consume information more easily, either with a quick gallery view, or a detailed summary view.
  (tags: tutorial css webdesign styleswitcher switch)
• Adaptable view – how do they do it?
  Adaptable view is a user interface design pattern which you can use to allow users to manually change visual appearance of content in order to fit their needs. This is usually done by switching styles (in web sites and applications). This way you provide your users with more control over the appearance of content which improves user experience.
  (tags: ui webdev css webdesign)

Related posts

• No related posts.

Ich bin kein Freund von Apple und seinen Produkten, das kann man in meinem Blog an verschiedenen Stellen lesen. Die Gründe sind unterschiedlicher Natur, beispielsweise mag ich keine Produkte, deren Hersteller meint, sie verdongeln zu müssen und mich somit in meiner Entscheidungsfreiheit einzuschränken. Ich mag ebenso wenig für Standard-Hardware ein vielfaches dessen zu bezahlen, was sie anderswo kostet, nur weil sie etwas ausgefallener designed ist (und hier oft nicht mal mein Geschmack getroffen wird) und gerade “Hip” ist. Und am allerwenigsten mag ich Apples Art, mit einer Vielzahl von Trivialpatenten dafür zu sorgen, dass Kunden nur noch bei Apple kaufen können.

Zugegeben, der letzte Nebensatz beschreibt einen Zustand, der noch nicht ganz erreicht ist, aber der Weg geht in diese Richtung. Es werden gezielt vom Standard abweichende Komponenten geschaffen, damit diese patentierbar sind und somit keine Lösung eines Drittherstellers vom Kunden eingesetzt werden kann. Ich denke hierbei nur mal an die Chips im Kopfhörerkabel, die Apple gern etablieren möchte, selbstverständlich patentiert.

Apple patentiert schon seit vielen Jahren alle möglichen Ansätze und Gedankengänge. Oftmals, ohne für eine Idee schon eine Lösung präsentieren zu können, sehr oft auch vollkommen triviale Dinge, die man in vielen Fälle schon anderswo gesehen hat oder die bei genauer Betrachtung nicht einmal ansatzweise eine gewisse Schöpfungshöhe erreichen. Oft genug hab ich von neuen Patenten Apples gelesen und mir dabei gedacht: “Toll. Und was ist daran jetzt neu oder so besonders?”

Den Grund, weshalb jeder Gedanke, der einem Mitarbeiter mal eben auf dem Klo durch den Kopf geschossen ist, gleich patentiert werden muss (weil es in den USA nun leider möglich ist), präsentiert Apple aktuell mal wieder: Apple verklagt HTC wegen der Verletzung von 20 Patenten. Darunter sind so tolle Patente wie “Unlocking A Device By Performing Gestures On An Unlock Image”, ganz frisch Anfang Februar dieses Jahres erteilt. Gestensteuerung an sich war leider nichts neues aber allein die “Idee”, diese zum Entsperren des Geräts zu verwenden, ist offenbar patentwürdig.

Engadget hat eine Liste aller Patente veröffentlich, gegen die HTC (mit den Android-Geräten) verstoßen haben soll. Kurz zusammengefasst betrifft das die folgenden Patente:

• Patent #7,362,331: Time-Based, Non-Constant Translation Of User Interface Objects Between States
• Patent #7,479,949: Touch Screen Device, Method, And Graphical User Interface For Determining Commands By Applying Heuristics
• Patent #7,657,849: Unlocking A Device By Performing Gestures On An Unlock Image
• Patent #7,469,381: List Scrolling And Document Translation, Scaling, And Rotation On A Touch-Screen Display
• Patent #5,920,726: System And Method For Managing Power Conditions Within A Digital Camera Device
• Patent #7,633,076: Automated Response To And Sensing Of User Activity In Portable Devices
• Patent #5,848,105: GMSK Signal Processors For Improved Communications Capacity And Quality
• Patent #7,383,453: Conserving Power By Reducing Voltage Supplied To An Instruction-Processing Portion Of A Processor
• Patent #5,455,599: Object-Oriented Graphic System
• Patent #6,424,354: Object-Oriented Event Notification System With Listener Registration Of Both Interests And Methods
• Patent #5,481,721: Method for providing automatic and dynamic translation of object oriented programming language-based message passing into operation system message passing using proxy objects
• Patents #5,519,867 and #6,275,983: Object Oriented Multitasking System and Object-Oriented Operating System
• Patent #5,566,337: Method and apparatus for distributing events in an operating system
• Patent #5,929,852: Encapsulated network entity reference of a network component system
• Patent 5,946,647: System and method for performing an action on a structure in computer-generated data
• Patent #5,969,705: Message protocol for controlling a user interface from an inactive application program
• Patent #6,343,263: Real-time signal processing system for serially transmitted data
• Patent #5,915,131: Method and apparatus for handling I/O requests utilizing separate programming interfaces to access separate I/O service
• Patent #RE39,486: Extensible, replaceable network component system

Beim Überfliegen dieser Patent-Beschreibungen eben dachte ich immer wieder “Ja und?” oder “Was ist daran neu?”. Manches ist auch einfach nahe liegend und viele von uns kämen nicht mal ansatzweise auf den Gedanken, dass so etwas patentierbar wäre. Ist es aber und genau diese Keule nutzt Apple nur zu gern.

Ich kann sicherlich nachvollziehen, dass ein Unternehmen seine Innovationen schützen will, kosten die doch einerseits Geld und sollen andererseits Geld einbringen. Was mich stört sind Patente, die einerseits darauf ausgerichtet sind, jegliche Innovationen außerhalb dieses Unternehmens im Keim zu ersticken oder die exakt so verwendet werden. Viele neue Ideen bauen prinzipiell auf alten Ideen auf. Die Erfindung der Eisenbahn setzte die Erfindung von Schiene, Rad und Dampfmaschine voraus, der Verbrennungsmotor konnte nur erfunden werden, weil zuvor jemand Benzin hergestellt hatte und das iPhone war nur möglich, weil jemand zuvor Handy und Touchscreen und Betriebssysteme und integrierte Schaltungen und Akkus usw. erfunden hat. Genau das vergisst Apple scheinbar nur zu gern.

Dass Apple bei seinen Entwicklungen selbst nicht mal im Ansatz andere Wege geht wie die Unternehmen, die Apple verklagt, wurde ebenfalls schon recht oft thematisiert. Dass Apple eben nicht das Prinzip der graphischen Benutzeroberfläche erfunden hat, ist nur eine Episode, die gern in Erinnerung gerufen wird. Ganz anders gewichtet werden könnten aktuell Dinge wie beispielsweise ein Patent von Palm (#7,007,239), welches exakt die Oberfläche beschreibt, die Apple im iPhone zur Darstellung der Kontakte und Rufnummereingabe nutzt (siehe Abbildung). Und es gibt noch eine Menge mehr Patente, die Apple mit seinen “Ideen” verletzt, da diese Ideen oder deren Grundlagen eben schon jemand vor Apple hatte. Dinge, die für Apple wohl ebenfalls trivial erscheinen.

Mir ist klar, dass Apple mit dieser Vorgehensweise nicht allein auf weiter Flur ist. Das ist in diversen Unternehmen Gang und Gäbe und mich stören solche Gebaren. Es stößt mir extrem unangenehm auf, wenn auf diese Weise Wettbewerb verhindert werden soll und es geht mir ziemlich gegen den Strich, wenn ich mich als Kunde an einen Hersteller binden soll, nur weil dieser irgendwelche Patente hält. Und nach meinen Beobachtungen geht Apples Politik exakt in diese Richtung: Jeden Scheiß patentieren, der hierzulande nicht mal als Geschmacksmuster durch ginge, nur um den Wettbewerb fern zu halten und zu verhindern, dass Kunden auf preiswertere, möglicherweise gar bessere Produkte des Wettbewerbs ausweichen. Der oben bereits genannte Chip im Kopfhörerkabel zielt exakt in diese Richtung: Der Kunde soll keine Kopfhörer eines Drittherstellers verwenden können. Es sei denn, Apple darf auch daran verdienen. Und ja, genau das tun auch andere Hersteller, das ist mir durchaus bewusst (Stichwort Tintenpatronen für Drucker).

Related posts

• Apple iPhone – also doch! (3)
• Verwirrte iPhone-Nutzer (3)
• Noch mehr Spaß mit Mac OS X Leopard (1)
• Mindestens 1600 Euro fürs iPhone (2)
• iPhone? Gibts doch schon! (3)

Das Schallen der Ohrfeige konnte man heute von Karlsruhe aus bis zu mir ins Büro hören: Das Bundesverfassungsgericht kippte heute in seiner Urteilsverkündung die Vorratsdatenspeicherung, zumindest vorerst. Gleichzeitig ordneten die Karlsruher Richter an, alle bislang im Rahmen der Vorratsdatenspeicherung gespeicherten Daten unverzüglich zu löschen. Glaubt man der Vielzahl von Tweets, dann haben diverse Admins bei den Providern unmittelbar nachdem sie im Stream das Urteil vernommen haben, direkt mit der Löschung begonnen.

Auf Youtube gibt es übrigens bereits ein Video der Urteilsverkündung:

Die Stimmen zum Urteil sind allerdings nicht ganz so freudig, wie man zunächst vielleicht vermuten würde. Die Richter haben sich nicht vollends gegen die Vorratsdatenspeicherung gestellt, sondern lediglich die derzeitige Praxis abgewatscht. Diese ist nach dem Urteil nun hinfällig, gleichzeitig gaben die Richter allerdings einen Rahmen vor, in dem sich zukünftige Gesetze zu bewegen haben. Alles andere hätte eine eindeutige Stellungnahme Richtung Europäische Union voraus gesetzt, da die Gesetze der europäischen Richtlinie folgten (diese dabei allerdings auch ausweiteten).

Verständlich, dass nun aktuell nur von einem Etappensieg gesprochen werden kann. Ein guter, aber noch lange kein ausreichender Sieg für uns Gegner der Vorratsdatenspeicherung. Es muss also weiterhin gegen eine derart umfassende verdachtsunabhängige Speicherung unserer Daten aus dem alltäglichen Handeln mobilisiert werden und der Druck auf die Regierung weiterhin aufrecht erhalten werden. Das heutige Urteil ist sicherlich Motivation und Ansporn.

Nachtrag: Bei Netzpolitik gibt es eine umfangreiche Sammlung von Stimmen zum Urteil des Bundesverfassungsgerichts. Lesenswert. Und hier ist die Pressemitteilung des Bundesverfassungsgerichts.

Related posts

• Zensur im Kopf (3)
• Jeder darf mal dran (0)
• Zensur als Folge von Emsdetten? (3)
• Youtube nun bei Google (0)
• Youtube in Brasilien offenbar wieder erreichbar (0)

• Vintage Stamp Social Media Icon Pack | Tutorial9
  Inside this Icon Pack are 23 Free Vintage Stamp Icons, created exclusively for the viewers of Tutorial9 by Dawghouse Design Studio.
  (tags: Icon vintage social twitter rss feed)

Related posts

• No related posts.

Letztes Wochenende wurde die erste erfolgreiche Man-in-the-middle attack auf Blizzards Authenticator bekannt. Ein WoW-Spieler meldete im Forum einen Account-Hack, der trotz Verwendung des Authenticators erfolgte.

Den Authenticator führte Blizzard vor geraumer Zeit ein, um das weit verbreitete Ausspähen von Accountdaten der World of Warcraft-Spieler zu erschweren und so für mehr Sicherheit zu sorgen. Beim Authenticator handelt es sich um ein bedrucktes DIGIPASS GO 6 von Vasco, einem belgischen Hersteller. Er generiert abhängig von der aktuellen Zeit One-time Passwörter, also Passwörter, die exakt 1 Mal innerhalb eines bestimmten Zeitfensters gültig sind. Das eigentliche Zeitfenster, innerhalb dessen das OTP gültig ist,  ist ungefähr 30 Sekunden groß. Um dieses Zeitfenster herum existiert ein weiteres, etwas größeres Zeitfenster, in dem das OTP nicht mehr gültig ist, aber dennoch akzeptiert wird. Letzteres Zeitfenster hat den Zweck, auch Token, deren interne Uhr nicht ganz genau läuft, verwenden zu können. Auftretende Abweichungen der internen Uhr werden so vom Server erkannt und kompensiert.

Die Gültigkeit eines OTP verfällt automatisch, sobald der generierte Code einmal verwendet wurde. Dies erschwert das Ausspähen von Daten enorm, kann es aber nie ganz verhindern. Üblicherweise werden Accountdaten durch Keylogger ausgespäht, die sich auf dem Rechner des Opfers befinden. Bei der Verwendung statischer Kennwörter gestaltet sich das recht einfach: Die Daten werden ausgespäht, an den Angreifer gesendet und dieser hat nun alle Zeit der Welt, die Accountdaten zu benutzen.

Durch die Verwendung von OTPs wird dieser Vorgang für einen Angreifer erheblich aufwändiger. Zum Einen muss hierbei eine Reaktion durch den Angreifer nahezu in Echtzeit erfolgen, da, wie oben beschrieben, die Gültigkeitsdauer eines OTPs nur wenige Minuten beträgt. Zudem muss der Angreifer verhindern, dass das OTP zum Server gesendet werden kann, da anderenfalls das OTP ungültig würde.

Diese Methoden sind nicht neu, die Gefahr eines solchen Angriffs ist seit langem bekannt und keinesfalls auf Token des Herstellers Vasco beschränkt, alle Token basieren letztlich auf dem gleichen Grundprinzip. Hier irgendeine Verantwortlichkeit beim Hersteller zu suchen wäre also keinesfalls gerechtfertigt. Letztlich bleibt bei jeder Sicherheitsvorkehrung immer ein gewisses Restrisiko erhalten.

Neu ist hingegen, dass ein solcher Angriff erstmalig von einem WoW-Spieler beobachtet werden konnte (musste). Der Spieler versuchte, sich mit seinen Accountdaten und dem OTP im Spiel anzumelden. Unmittelbar nachdem er das OTP eingegeben hatte, crashte der WoW-Client. Und genau in diesem Moment reagierte der Angreifer und loggte sich mit den gerade eben ausgespähten Daten ein. Das deutet darauf hin, dass der eingesetzte Keylogger in Echtzeit kommuniziert. Zudem scheint er die weitere Anmeldung des Spielers zu verhindern, denn Zarakiteque schreibt in seinem Beitrag, dass er sich nach diesem Crash nicht mehr einloggen konnte. Dies gelang ihm erst dann wieder, nachdem er den vermutlichen Schädling auf seinem System identifiziert und unschädlich gemacht hatte. In seinem Fall handelte es sich um eine Datei namens emcor.dll, die sich in seinem Appdata/Temp-Verzeichnis befand.

Blizzard hat inzwischen bestätigt, dass es sich hierbei um eine Man-in-the-middle attack handeln muss und untersucht den Fall, weitere Informationen wird es sicherlich in naher Zukunft geben. Interessant finde ich, dass es sich hierbei offenbar um einen recht neuen Schädling handelt, Virenscanner entdeckten ihn noch nicht und via Google konnte der Spieler nur wenige Tage alte Informationen im Web finden (aktuell führen nahezu alle Suchergebnisse bei einer Suche nach emcor.dll zu Beschreibungen dieses Vorfalls).

Der Fall führt wieder deutlich vor Augen, dass jegliche Sicherheitsvorkehrungen auch umgangen werden können. Es wird sicherlich nie eine Lösung geben, die das Ausspähen von Logindaten (und die anschließende Nutzung) vollkommen verhindern kann. Jede Lösung wird letztlich nur den Aufwand erhöhen, der von einem Angreifer betrieben werden muss. Wenn der Aufwand irgendwann den Nutzen übersteigt, wird ein Angriff möglicherweise uninteressant.

Auch wenn ich es weiter oben bereits schrieb, möchte ich abschließend trotzdem noch einmal darauf hinweisen, dass für derartige Angriffe nicht allein die Produkte des Herstellers Vasco anfällig sind. Die Angriffe sind auch bei Token von RSA oder anderen Herstellern möglich. Vasco steht allein deshalb nun im Rampenlicht, weil dessen Produkte von Blizzard eingesetzt werden. Die Funktionsweise derartiger Token ist immer identisch, demzufolge funktioniert exakt diese hier eingesetzte Methode auch in der Praxis mit jedem beliebigen OTP-Generator sämtlicher Hersteller. Vasco ist hier also kein Vorwurf zu machen.

Dumm wäre es jetzt, OTPs generell abzulehnen, wie es in manchen Foren bereits geschieht. Auch wenn ein Angriff möglich bleibt: Er ist wesentlich schwieriger und mit höherem Aufwand durchführbar, als wenn allein Benutzername und Kennwort genutzt würden. Die Verwendung von OTPs erhöht in jedem Fall die Sicherheit, auch wenn sie Angriffe nicht vollends ausschließen kann. Hier ist (wieder einmal) der Anwender gefragt, der genügend Aufmerksamkeit und zusätzliche Absicherungen aufbringen muss, um das Einnisten eines Schädlings zu vermeiden. Sich allein auf die Verwendung einer bestimmten Maßnahme zu verlassen, reicht eben nicht.

Im übrigen setzen auch Paypal und eBay die Token von Vasco ein, diverse Banken nutzen sie ebenfalls und an vielen Stellen werden Lösungen von RSA eingesetzt. Ich bin gespannt, wann hier die ersten vergleichbaren Vorfälle bekannt werden.

Related posts

• Mehr Sicherheit für World of Warcraft (1)
• WoW und das Lenovo T60 (13)
• World of Warcraft EXTREM (5)
• Weniger WoW-Gold dank Seagate (12)
• Sehr geehrter Herr Blizzard! (5)

• Quick Tip: How to Create a Theme-Switcher in 200 Seconds | Nettuts+
  Have you ever seen sites that offer some kind of "color-switcher" within the header section? Want to know how easy it is to replicate? I'll show you in 200 seconds, using jQuery.
  (tags: jquery css theme-switcher tutorial javascript)
• TinyTips – Lightweight jQuery Plugin for Tooltips | Web Resources | WebAppers
  lightweight jQuery plugin that gives the ability to add tooltips to pretty much any element on a page
  (tags: jquery javascript plugin)
• Building a PHP Twitter Client « Web | SaaS Developer (PHP, Mysql, Apache) LAMP Developer
  In this tutorial we will be creating a quick and simple Twitter Update Manager as well as a Client that will can be published on your website or blog displaying your latest tweets.
  (tags: php twitter tutorial)

Related posts

• No related posts.

Ziemlich cooler Auftritt eines 7jährigen in einer indischen Talentshow. Must see.

Related posts

• Neulich im Altenheim (1)
• Zerebrale Dichotomie (0)
• Youtube nun bei Google (0)
• youporn.com schlägt alles! (7)
• Wordpress Plugin: Viper’s Video Quicktags (1)

Nichts zeigt “schöner” die Hysterie rund um den Terror als das folgende Video, aufgenommen von Bob Patefield. Bob ist Amateurfotograf und er schoss zusammen mit einem Freund einige Fotos in der vorweihnachtlichen Innenstadt von Accrington, UK. Dabei wurde er von der Polizei angehalten und nach seinen Personalien befragt, denn laut der Polizei verhielten sich die beiden sehr verdächtig und legten ein unsoziales Verhalten an den Tag. Wohl gemerkt: Die beiden schossen ein paar Fotos. Wobei “schießen” hier möglicherweise schon verdächtig genug ist…

Das Video zeigt zunächst, wie die beiden von der Polizei angehalten wurden und wenig später die Festnahme der beiden Fotografen. Ja, sie wurden tatsächlich inhaftiert, Bob lies während dieser Vorgänge seine Kamera mitlaufen.

Die Paranoia der Behörden in UK ist inzwischen schon alles andere als “schön”, der wirkliche Terror geht meines Erachtens nach längst von ihnen aus, alles unter dem Deckmäntelchen des “Terrorism Act” unter Berufung auf Section 44. Wikipedia definiert Terror nämlich so:

“Der Terror ist die systematische und oftmals willkürlich erscheinende Verbreitung von Angst und Schrecken durch ausgeübte oder angedrohte Gewalt, um Menschen gefügig zu machen.”

Bislang hab ich von ähnlichen Vorfällen hierzulande noch nichts gehört. Aber ich denke, weit entfernt sind wir auch nicht mehr davon.

via Digital Photography School

Related posts

• Evolution of a model (2)
• Zerebrale Dichotomie (0)
• Youtube nun bei Google (0)
• youporn.com schlägt alles! (7)
• Wordpress Plugin: Viper’s Video Quicktags (1)