Does the right combination of methods will help to secure a system? Yes? Are we sure that this will really do the deal?

I´m not sure. It will not work if

1. someone gets access before the system is secured
2. a software is on the system that generates a security vulnerability – which could be related to bugs or design problems of the OS or applications that may open the access to the system
3. a manufacturer/software producer is placing a vulnerability on one or more components to track information and sending data by avoiding the regular security mechanisms
4.  the system has a hidden trigger that could be activated from outside to provide data
5. user try to make life easier by generating access to a system in a way not provided by the administrators
6. …

Is this something that only exists in theory? I don´t think so. Some examples.

• No.1While installing and configuring a system it may be a short or long timeframe where the system is more open than in productive usage. That may also happen if an administrator is doing changes.
• No.2 How many bugfixes, service releases, alerts do we see for OS, firmware, applications every day. We could be sure that someone uses the vulnerability to get access to an “interesting system” before the problem is fixed
• No.3  CarrierIQ software component on phones using Android to provide data located on the mobile
• No.4 “Silent”/unvisible SMS send by a public authority to receive position information from a mobile phone over the air
• No.5 An additional PC/modem/access point/router is installed by users in a network with unsecure settings to get easy access to the “world outside”

We learn that we could never be sure that someone gets access to data if you are using a network with internet access. Inside a network data could also be visible to persons that may normally not be allowed to see that information. Take care!

No related posts.

Hatte man eine Telefonzelle gesichtet, durfte man sich dann mit defekten Apparaten, fehlenden Münzen, Münzen, die immer wieder abgewiesen wurden oder Geräten, die auf Telefonkarten umgestellt waren, herumschlagen. C-Netz Telefone für die Mobilkommunikation wiederum waren teuer (Gerätepreis und Kommunikationskosten) und daher weniger stark verbreitet. Infos per SMS, IM, e-mail… mal schnell unterwegs versenden? Das gab es noch nicht.

Mit steigender Teilnehmerzahl und näherrückendem Termin, wurde es immer unwahrscheinlicher alle Teilnehmer noch rechtzeitig zu erwischen. Planung und Pünktlichkeit waren eine pure Notwendigkeit und Tugend.

Heute, im Zeitalter der permanenten Erreichbarkeit, der vielen mobilen Kommunikationswege scheint die Uhr immer weniger Bedeutung zu haben. Pünktlichkeit wird einer stärkeren Flexibilität geopfert, da schnell und sofort eine Planänderung durchführbar ist.

Bei Notfällen oder zur Information zu geringfügigigen/nicht absehbaren Verspätungen ist dies ein klarer Vorteil. Wenn allerdings der “Notfall” zum Regelfall wird, dann schafft man sich kaum Freunde, weil die Verlässlichkeit auf der Strecke bleibt und dies eine Missachtung der Anderen darstellt. Diese haben das Treffen fest eingeplant, andere Termine verlegt, Reiserouten geändert, um alles passend zu bekommen.

Die Generation, die bereits mit Mobiltelefonen/Smartphones, Social Networks aufgewachsen ist, ersetzt sehr oft eine vorausschauende Planung durch ad-hoc Entscheidungen. Der Vorteil liegt natürlich in der gelebten Spontanität. Dem steht allerdings auch gegenüber, dass

• kaum gelernt wird, kurz- bis langfristig vorausschauend zu planen (ist ja nicht nötig…)
• Wege, Zeit, Ressourcen selten gut optimiert werden oder aufgrund der Kurzfristigkeit sich für eine Optimierung überhaupt eignen würden
• die Vorfreude nur von kurzer Dauer ist, also “die schönste Freude” nicht ausgekostet wird
• ein Generationenkonflikt entstehen kann, wenn sich Menschen der Spontanitätsgruppe mit der Planungsgruppe treffen sollen

Die Technologien und Kommunikationsmöglichkeiten auf Kosten der Mitmenschen und zum eigenen “kurzfristigen Wohl” auszureizen, schafft mehr Konfliktpotential als Nutzen. Sie bei Bedarf nicht gezielt zu nutzen, heißt aber auch, Optionen ungenutzt zu lassen. Wie so oft, liegt das sinnvolle Optimum irgendwo in der Mitte. Mal weiter links, mal weiter rechts.

No related posts.

Vorteile dieses Verfahrens:

• Für ein zweites “Empfangsgerät” wird kein zusätzlicher Receiver benötigt
• HDTV Programme können auch bei Zugang über ADSL2+ (DSL16+) empfangen werden. Derzeit ist dies über einen Receiver nur für VDSL-Nutzer möglich. Allerdings soll diese Beschränkung zum Jahresende 2011 entfallen.

Nachteil dieses Verfahrens:

• Es sind nur die Sender der öffentlich-rechtlichen Rundfunkanstalten empfangbar. Private Sender sind leider nicht abrufbar.

Related posts:

1. Telekom Entertain: HDTV ohne VDSL ab Ende 2011
2. Telekom Entertain

Wenn man nicht in den Zentren wohnt, dann ist VDSL entweder überhaupt nicht verfügbar  oder nur punktuell buchbar. Da es technisch keine echten Hinderungsgründe gibt (über VLC-Player lässt sich HD auch auf dem PC bei ADSL2+ betrachten) und alternative Empfangsmöglichkeiten existieren, dürfte die Entscheidung der Telekom nun gerade noch rechtzeitig kommen.

Related posts:

1. Telekom Entertain: Fernsehen am PC schauen
2. VDSL Werbung
3. Telekom Entertain

Eine Abfrage zur Verfügbarkeit von VDSL ergibt, dass VDSL nicht verfügbar ist. Auch einige Wochen nach Erhalt der Wurfsendung, also mit ausreichender Zeit zur Aktualisierung der Datenbestände, wird nach wie vor VDSL als nicht beziehbar ausgewiesen.

Schaut man auf den Seiten der Post nach, so findet sich folgender Text: “Die Deutsche Post liefert Ihre Postwurfsendungen vom einzelnen Ortsteil bis in das ganze Bundesgebiet aus.” Die kleinste Größe ist somit ein Ortsteil. Welchen Sinn macht es nun aber, Werbung mit dem klaren Hinweis, dass jetzt und hier VDSL zur Verfügung steht, als Wurfsendung zu verteilen, wenn dies nur für einige wenige Straßenzüge des Verteilungsgebiets zutrifft? Wer kommt denn auf die glorreiche Idee, hierfür ausgerechnet eine Wurfsendung als Verteilungsform zu verwenden und damit die Empfänger an der Nase herumzuführen?

Related posts:

1. Telekom Entertain: HDTV ohne VDSL ab Ende 2011

Der Anschluss war schnell geschaltet, leider ist nach wie vor eine große Zahl von Komponenten miteinander zu verkabeln (1.TAE, DSL-Splitter, NTBA, Router, Rangierfelder, TAE-Dosen, Receiver, Telefone…). Ich habe mir hierfür ein Brett gerichtet und die Dosen und Kästen darauf sauber montiert sowie einen Anschluss- und Konfigurationsplan erstellt, damit auch noch nach Monaten die komplette ITK-Infrastruktur überblickt werden kann.

Vergleich Entertain mit dem KabelBW Anschluss im gleichen Bereich

Die Qualität und Stabilität der Daten-, ISDN- und TV-Verbindungen erwies sich beim Entertain-Paket im Vergleich zum Kabelanschlus CleverKabel32 des Nachbarn zunächst als besser. Ausfälle in der Übertragungsstrecke oder beim Kabelmodem führten bei ihmgleich zum Ausfall des Telefonanschlusse, was normalerweise nicht sofort festgestellt wird. Anrufer konnten ihn aber plötzlich nicht mehr erreichen. Immer wieder musste das Kabelmodem neu gestartet werden, Softwareupdates eingespielt werden und es wurden sicherlich auch diverse Umstellungen in den Netzen vorgenommen. Inzwischen erweist sich nun der Zugang über Kabel in diesem Anschlussbereich ebenfalls als stabil. Ich würde hier von länger andauernden Anfangsschwierigkeiten sprechen.

Der umgekehrte Fall ereilte mich mit Entertain. Während der Anfang problemlos verlief, stellten sich bei mir nach etwa einem Jahr Schwierigkeiten ein. Insbesondere beim Wechsel des TV-Kanals blieb das Bild zunächst hängen und es verging bis zu einer Minute bis das Programm fortgesetzt wurde. Auch Hänger im laufenden Programm zeigten sich ab und zu. Schließlich hatte ich dann noch drei Monate später, kurz vor Weihnachten, den Ausfall des MediaReceivers zu verzeichnen (LED flackert, Netzteil klackt nur noch, Receiver fährt nicht mehr hoch).

Mein Händler ruft bei der Hotline an und wird telefonisch durch eine Checkliste geführt. Ergebnis: Der Receiver ist defekt. Ein Ersatzgerät soll verschickt werden, sobald bei der Telekom wieder Austausch-Geräte zur Verfügung stehen. Das zieht sich dann allerdings noch bis zum 12.01. hin. Das Ersatzgerät erweist sich ebenfalls als defekt (bootet unmotiviert, Festplatte rattert, bleibt komplett hängen, um nach ein paar Minuten wieder zu booten). Um auszuschließen, dass der Anschluss Schwierigkeiten bereitet, besorge ich mir über meinen Händler kurzfristig einen Leih-Receiver, der sofort eine stabile Verbindung herstellt (die Kanalumschaltung ist allerdings nach wie vor immer wieder träge).

Den Defekt des Ersatzreceiver melde ich dem versendenden Servicecenter “DeTe Technischer Service” in Hannover schriftlich per Fax mit der Bitte um schnellen Tausch, da ich seit Wochen das Entertain TV Paket nicht nutzen kann. Das war am 13.01., Ergebnis: Keinerlei Reaktion.

Am 21.01. habe ich über die 01805-1990 die Hotline angerufen.

Zunächst hatte ich eine Speedport-Mann an der Strippe, der mich aber sofort mit einem für Entertain zuständigen Kollegen verbunden hat. Erste Feststellung war, dass in meinem Versorgungsgebiet aus Kapazitätsgründen die Verkabelungsstruktur auf eine Sternstruktur umgestellt wurde, allerdings die Software in der Vermittlungsstelle/Verteilern für meinen Anschluss nicht aktualisiert wurde (!!!). Das hat er dann binnen 3 Minuten nachgeholt und mit mir vereinbart, dass er mich um 18.00 Uhr anruft, wenn ich wieder Zuhause bin und mit ihm zusammen einige zusätzliche Prüfungen durchführen kann.

Zuhause durfte ich eine sofortige Verbesserung mit dem Leih-Receiver meines Händlers feststellen. Keinerlei Hänger mehr bei der Umschaltung zwischen den Programmen! Wenn also ein Kunde ein ähnliches Phänomen haben sollte, kann sich der Anruf bei der Hotline rentieren…

Der Rückruf erfolgte pünktlich.

Alle relevanten Einstellungen wurden gemeinsam durchgegangen. Ein wichtiger Punkt hierbei ist die Aktivierung der IPTV-Unterstützung auf Routerseite (war eingestellt). Nach mehreren unmotivierten Bootvorgängen war klar: Der Receiver ist defekt.

Es wird mir zugesagt, dass sofort ein Receiver an mich rausgeht; Vermerk: Ersatz von Ersatz. Drei Tage später ist der Ersatz-Ersatzreceiver da – und funktioniert inkl. der inzwischen schnellen Programmumschaltung! Allerdings gibt es nach wie vor immer mal wieder Hänger im laufenden TV-Betrieb. Eine Auffälligkeit zeigt sich bei meinem Router, der AVM Fritz!Box 7170 unter Erweiterten Einstellungen/Internet/DSL-Informationen:  COE, Forward Error Correction zeigt sehr hohe und ständig steigende Fehlerwerte, d.h. permanente Korrekturen von Übertragungsfehlern auf den ADSL-Komponenten in der Vermittlungsstelle (COE=Central Office Equipment). Sicherlich gibt es bei dieser Menge an Fehlerkorrekturen auch eine größere Zahl von Daten die nicht mehr korrigiert werden können und wiederholt werden müssen. Mitunter finden sich in den Logs auch kurzzeitige Verbindungsabbrüche zur Vermittlungsstelle.

In den nächsten beiden Tagen sinken die Fehlerwerte auf 0 und die Verbindungsabbrüche tauchen auch nicht mehr in den Logs auf.

Einige Tage später erhalte ich dann noch eine Zufriedensheitsumfrage per Telefon im Auftrag der Telekom. Die freundliche Dame kann nur zum letzten Serviceanruf Eintragungen vornehmen. Diesen kann ich sicherlich sehr positiv beurteilen (Danke Herr S.!), allerdings bleibt das ganze Ungemach, das zuvor abgelaufen ist, unnotiert.

Fazit: Die Problembehandlung durch die Hotline war gut bis sehr gut. Vom Servicecenter in Hannover hätte man sicherlich erwarten können, das zumindest eine Rückmeldung erfolgt und sei es nur, um mitzuteilen, dass man sich für die neuerlichen Schwierigkeiten entschuldigt und den Vorgang zur Bearbeitung an XY weitergeleitet hat. Warum trotz Möglichkeit zur zentralen Prüfung und Messung der Anschlüsse keine präventive Störungsbeseitigung vorgenommen wird und notwendige Softwareupdates, die die Hotline Remote durchführen konnte, nicht erfolgen, erschließt sich mir nicht. Selbst mit den bescheidenen Mitteln, die das Interface des Routers ermitteln kann, war zu ersehen, dass es Probleme auf dem Übertragungsweg gibt. Selbst bei einer zyklischen Auswertung in der Vermittlungsstelle hätte dies in einem Zeitraum von Monaten auffallen müssen. Das ist der beste Weg, Kunden zu verlieren, denn für den Kunden stellt sich das dann so dar, dass

• er monatelang ein sporadisch gestörtes TV/Video hatte (sporadische Probleme sind schwer einzugrenzen),
• bei Hardwareausfall 1 Monat verging, bis wieder ein funktionierender Receiver Zuhause stand, während gleichzeitig der Monatsbeitrag weiter fällig war
• Die Gewährleistungs- und Ersatzgeräteabwicklung sehr holprig ablief
• die Zufriedenheitsumfragen per Telefon durch die Wahl der Fragen nicht zum Kern des Problems vordringen und dass dies evtl. auch gar nicht erwünscht sein mag…

Related posts:

1. Telekom Entertain: Fernsehen am PC schauen
2. Telekom Entertain: HDTV ohne VDSL ab Ende 2011

All-inkl hat bei Bedarf (was allerdings kaum der Fall war) guten Support geleistet, das Kundeninterface zur Einstellung der Konfiguration ist nicht schön, aber durchaus praktisch und gut bedienbar. Ausfallzeiten konnte ich 2010 keine feststellen und das Preis-/Leistungsverhältnis ist ganz sicher als gut zu bewerten.

Warum also wechseln?

In letzter Zeit habe ich mich mit verschiedenen Open-Source Projekten beschäftigt, die über die Programmiersprache PHP hinaus Python oder Ruby/Ruby-on-Rails erforderten. Während Python noch bei verschiedenen Hostern angeboten wird (leider nicht bei all-inkl), sieht es mit Ruby-on-Rails bei deutschen Hostern eher ungünstig aus, es sei denn man gönnt sich einen dedizierten oder virtuellen Server und nimmt hierfür entsprechend Geld in die Hand, sorgt selbst für die Einspielung, Konfiguration und im Nachgang permanent für die notwendigen Updates, Patches, Sicherheitseinstellungen. Das erschien mir zu aufwändig und für einen Einzelnen kaum zeitnah genug realisierbar. Aufgrund einer anderen rechtlichen Situation z.B. beim Datenschutz und bisheriger Erfahrungen mit der Zugriffsperformance wollte ich auch kein System außerhalb der EU nutzen. Sehr kleine und nicht etablierte Unternehmen habe ich ebenfalls ausgeschlossen, da diese zwar mit günstigen Preisen werben, aber oftmals keine ausreichend qualifizierten und erreichbaren Ressourcen zur Systembetreuung, -wartung, -einrichtung zur Verfügung haben und  recht schnell wieder vom Markt verschwinden oder aufgrund  ihres Wachstums an Qualität/Sicherheit einbüßen.

Welche Hoster kommen dann in Frage? Bei den vorgenannten Anforderungen waren es für mich:

• Domainfactory, ManagedHosting
• Webhostone, Webpakete Profi V2 oder Power V1,V2

No related posts.

Der Gegner der Langzeitarchivierung ist das digitale Vergessen. Speichermedien für digitale Inhalte sollen die Daten möglichst lange problemlos bereitstellen können, aber zumeist sind sie nur bedingt geeignet, die Daten auch nur für Jahrzehnte gesichert zu erhalten, sei es, weil die Medien die Daten verlieren oder für ältere Datenträger keine Lesegeräte oder Rechner mehr verfügbar sind, die in der Lage wären, die Datenformate zu lesen und zu interpretieren.

Gewünschtes digitales Vergessen

Im Internet ist oftmals das Gegenteil erwünscht. Daten sollen nach einer selbst definierbaren Zeit nicht mehr zugänglich sein: Nicht bei der ursprünglichen Quelle, aber auch nicht an anderer Stelle. Wie so üblich finden Forderungen irgendwann auch in der Politik Gehör und irgendein(e) Minister(in) proklamiert, dass er (Wahl-)Volkes Stimme vernommen hätte. Dann kommt sie oder er mit abstrusen Vorschlägen um die Ecke, wie sich das Problem regeln läßt. Wenn sich dann noch ein “Fachverständiger” findet, der ins gleiche Horn stößt und von der ministeriellen Unterstützung profitiert, dann ergießt sich kurze Zeit später ein ausgesprochener Murks über das Volk; in die Breite getragen durch viele Medien, die begierig Nachrichten aufnehmen und unreflektiert, ungeprüft verbreiten. Hierzu zählt als Paradebeispiel “der Digitale Radiergummi” von Frau Aigner mit der Firma X-pire. Selbst für Laien ist ersichtlich, dass sie mit Screenshots von Fotos und Speicherung an anderer Stelle den Mechanismus mit etwas manuellem Aufwand aushebeln können. Darüberhinaus weist das Verfahren ebenfalls sehr deutliche Schwächen auf, auch wenn ein fachverständiger Universitäts-Professor im Lehrstuhl für IT-Sicherheit und Kryptographie dieses propagiert:

• Golem: Digitaler Radiergummi angeblich unsicher
• Hadmut Danisch: Idiotische Kryptographie, Made in Germany
• Kristian Köhntopp: Das Radiergummi fürs Internet: ein Spionagepixel

No related posts.

Es sieht so aus, als wäre das Smartphone (oder die etwas größere Schwester, das Tablet) auf dem besten Wege eine hohe Aufgabenvielfalt erfüllen zu können. Bereits jetzt ist es in vielen sehr unterschiedlichen Bereichen im Einsatz und es kommen immer weitere Anwendungsfälle hinzu:

• Zeitmesser: Uhr, Wecker, Stoppuhr…
• Ticketing: eParkticket, Ticket für öffentliche Verkehrsmittel, Eintrittskarte…
• Bezahlsystem, (Um-)Buchungs- und Reservierungssystem
• Identifikationsgerät: Ausweis, Zugangskontrolle, Türöffner, BDE…
• Mobiler Internetbrowser
• Fotoapparat, Videokamera
• Diktiergerät, Taschenlampe, Notizzettel, Skizzenblock, Kalender
• Messgerät: Wasserwaage, Kompass, GPS-Gerät, Bewegungssensor
• Musicplayer, Videoplayer, TV-Gerät, Fernsteuerung für Receiver, Steuerung von Heimanlagen (Multimedia)
• Navigationsgerät, elektronische Karte/Stadtplan
• Fremdsprachen-Übersetzer
• Sprachsteuerungsgerät, Spracherkenner mit Textausgabefunktion (Speech Recognition), Sprachausgabe
• Kommunikationssystem: Instant Messenger, SMS, Mobiltelefon, SIP-Telefon, Skype-Telefon, Twitter-Client, e-mail …
• Augmented Reality: Stadtführer, Fernsteuerungen…
• Fernwartungssystem, MIS, Datentransfer- und Anzeigegerät für Fotos, Videos, Texte…, Quellsystem für Videobeamer, UMTS-Modem, WLAN-Hotspot…
• Textverarbeitungs-, Tabellenkalkulations-, Präsentationssystem
• Ortsabhängige Dienste: Wettervorhersage, Verkehrsmeldungen, Auskunftssystem für Verspätungen,  Sonderangebote
• Schlafoptimierer…
• Strichcode/QR/2D-Code-Scanner zum Abruf von Zusatzinformationen, zur Dateneingabe, zum Preisvergleich…

No related posts.

Selbst wenn der Zeitpunkt noch später eintreten sollte (Pufferbereiche, Rückgabe freiwerdender Adressen), an dem keine neuen Geräte mehr mit öffentlichen IPv4-Adressen versorgt werden können, wird es höchste Zeit eine Erweiterung der Infrastruktur auf IPv6 zu planen, denn die beiden Versionen sind nicht miteinander kompatibel. Eine sukzessive Einführung ist hingegen möglich, da die Protokollversionen koexistieren können.

Interessant wird es, wenn wir uns die Auswertungen von RIPE bezüglich der IPv6 freigeschalteten Netzwerke anschauen. Danach sind es für Deutschland knapp über 20% und in USA etwas mehr als 18%, weltweit unter 8%. Auf was warten die Internet-Service-Provider (ISP)? Es sieht nach dem klassischen Problem des Wartens auf den Anderen aus. Die eine Gruppe meint, dass IPv6 noch keiner nutzen kann (die Hardware/Software noch nicht dafür ausgelegt ist), die andere Gruppe stellt fest, dass IPv6 noch keiner nutzt. Das ist dann der beste Weg, dass erstmals nichts passiert!

Es ist sicherlich richtig, dass es an der Nahtstelle zum Internet bei Einführung von IPv6 Probleme geben kann:

• Hardware/Firmware ist nicht IPv6 fähig (Netzwerkkomponenten wie Router, Modems; Mobilgeräte, Sensoren,…). Wie kann die Hardware IPv6 kompatibel gemacht werden? Gibt es Updates? Wie kann migriert werden?
• Applikations- und Zugangssoftware ist noch nicht auf IPv6 angepasst. Gibt es Updates? Gibt es alternative Software?
• Server, Rechner, deren Betriebssystem oder Software unterstützen nicht IPv4 und IPv6. Gibt es Updates? Ist ein OS-Update möglich?
• …

Auf die Notwendigkeit der Umstellung an sich, weist u.a. die RIPE seit geraumer Zeit mit Ihrer Internetsite http://www.ipv6actnow.org/ hin und bittet Firmen, ISPs, Regierungsstellen, die Umstellung rechtzeitig vorzubereiten und die Funktion ausreichend zu prüfen. Aber die Botschaft scheint wohl noch nicht überall angekommen zu sein.

Auch dem Privatnutzer von DSL-Routern, Kabelmodems u.a. Zugangstechnologien kann es passieren, dass die Hardware auch nach einem Firmware-/Treiberupdate kein IPv6 unterstützt. Da bleibt zu hoffen, dass die ISPs und die Hersteller rechtzeitig mitteilen, welche Hardware weiter nutzbar ist und ggf. ein günstiges Migrationsangebot unterbreiten – bevor eine Umstellung erfolgt.

No related posts.