Noch eine Windows-7-Sensation: Als das erste Windows überhaupt ist Windows 7 noch vor seiner Markteinführung gecrackt worden. Chinesischen Datenpiraten ist es gelungen, ein Image einer OEM-Ultimate-Version in die Finger zu kriegen und sich das Sicherheitszertifikat herauszuziehen. Anschließend haben sie die Tauschbörsen der Welt mit einer Windows-7-Raubkopie überflutet, die sich widerspruchslos auf beliebigen Rechnern installieren und offline aktivieren lässt. Wie schon bei den altbekannten Vista-OEM-Cracks lässt sich auch mit einem so geknackten Windows 7 der Update-Dienst nutzen.

Die Sache hat aber natürlich einen Haken: Die Chinesen waren ein bisschen zu voreilig. Microsoft hat von dem Coup erfahren und den entsprechenden OEM-Schlüssel sofort auf die schwarze Liste gesetzt. Da noch keine PCs mit dem geklauten Schlüssel ausgeliefert worden waren, gibt es auch keine ehrlichen Kunden, die diesen Schlüssel ebenfalls verwenden würden. Darum muss jeder Rechner, der mit diesem Schlüssel aktiviert wurde und sich bei Microsoft meldet, um Updates zu bekommen, eine Windows-7-Raubkopie beherbergen und wird auffliegen.

Jetzt könnte man Microsoft natürlich unterstellen, das Ganze sei Absicht gewesen, um besonders eifrigen Raubkopierern einen Dämpfer zu verpassen und nebenbei das Schwarzmarktpotential von Windows 7 auszukundschaften. Das ist mir aber ein bisschen zu verschwörungstheoretisch. Tatsache ist nämlich, dass es sich bei Weitem nicht um das einzige Windows-7-Image und auch ganz sicher nicht um den einzigen Ultimate-Aktivierungsschlüssel handelt, den man auf den einschlägigen PIRATEn-Seiten diesseits von BAYern finden kann. Es ist wohl nur die einzige Kopie, die es in die Nachrichten geschafft hat.

Auf der diesjährigen Defcon-Konferenz wurde eine besonders perfide Angriffsmethode gegen ahnungslose Internetausdrucker vorgestellt: Das Kapern von Updates. Die Hacker Itzik Kotler und Tomer Bitton - ersterer übrigens ein ehemaliger Programmierer in der israelischen Armee - haben ein Tool namens IPPON vorgestellt, das Updateanfragen gängiger Windows-Software abfangen und die anschließend heruntergeladene Aktualisierung infizieren kann. Zu den bekanntesten Opfern von IPPON gehören Alcohol 120 %, Skype und der Adobe Reader.

Voraussetzung für das Kapern der Updates ist ein Man-in-the-Middle-Angriff, der Angreifer muss sich also in die Verbindung zwischen Client und Server einklinken. Im einfachsten Fall wird dazu das sog. ARP Poisoning angewendet, was den Angreifer in einem LAN zwischen Client und Internet-Gateway positionieren würde. Gegen ARP Poisoning können sich insbesondere öffentliche Netze wie die WLANs von Cafés, Flughäfen und dergleichen nur schwer wehren. Sprich: Gerade in öffentlichen WLANs findet der geneigte Schwarzhut-Hacker vielversprechende Opfer, deren Laptops er kapern kann.

Sich vor einem solchen Angriff zu schützen, ist gar nicht so einfach. Natürlich kann man einfach alle Updates abschalten, aber damit holt man sich das nächste Sicherheitsrisiko an den Hals: Veraltete Software. Regelmäßiges Aktualisieren ist und bleibt Pflicht. Allerdings sollte man Vorsicht walten lassen, was den Pfad des Aktualisierens angeht: Über nicht vertrauenswürdige Netze muss man keine Updates herunterladen. Und "nicht vertrauenswürdig" meint alles, was nicht unter der eigenen, vollständigen Kontrolle steht.

Nachdem Google mit seinem Handy-Betriebssystem Android bisher – abgesehen von peinlichen Fehlern – nicht viel zu Stande gebracht hat, geht nun das nächste Linux-Handy an den Start. Das neue N900 von Nokia bewegt sich dabei viel näher an dem, was man als Linux-, oder genauer, Debian-User so kennt. Das eingesetzte Betriebssystem Maemo wird nämlich schon auf den Internet Tablets von Nokia verwendet und bringt ein X Window System, das GTK+-Toolkit und eine zugrunde liegende Busy Box mit.

Außerdem gibt es jetzt schon eine Menge quelloffener, kostenloser Anwendungen für Maemo, darunter Skype, Abiword und der kleine Bruder des Firefox, Mozilla Fennec. Sogar VNC und openSSH laufen als Client und als Server unter Maemo, sodass endlich mal vernünftige VNC-over-SSH-Sessions via Handy möglich werden. Das wurde auch Zeit. Das absolute Highlight in meinen Augen ist aber der Samba-Support: Endlich kann man mit einem OpenSource-Handy auf Netzwerkfreigaben zugreifen!

Einer der Gründe, aus denen ich Portale wie Facebook und StudiVZ verabscheue, besteht darin, dass dort Bilder von Leuten hochgeladen werden können, von denen diese Leute gar keine Ahnung haben. Das wäre ja an toleranten Tagen vielleicht noch zu ertragen, aber die abgebildeten Leute können auch noch beschriftet werden – ohne ihr Wissen. Wer sich also immer schon mal an seiner Exfreundin rächen wollte, muss nur ein hinreichend peinliches Suff-/Brech-/Nackt-Foto hochladen und die Dame beim Namen nennen. Das ist dann – je nach Peer Group – der soziale Gnadenstoß oder der Ritterschlag. Wohlgemerkt ohne Einverständnis.

Für derartige Übergriffe gibt es jetzt zu allem Überfluss auch noch einen automatischen Service: Den PhotoTagger. Mit Hilfe von ausgeklügelten Gesichtserkennungsalgorithmen durchsucht der Dienst die Milliarden Fotos auf Facebook und beschriftet seine Funde automatisch. Man füttert den PhotoTagger mit dem Foto einer Person und bekommt alle anderen Abbilder dieser Person, die auf Facebook hinterlegt sind, ausgespuckt. Bisher sucht PhotoTagger zwar nur Bilder desjenigen, der ihn losgeschickt hat, aber die Halbwertzeit solcher political correctness ist erfahrungsgemäß recht kurz.

Wer also den Zugriff auf seine Bilder in den verschiedenen Web-2.0-Plattformen noch nicht eingeschränkt hat, sollte dies schleunigst tun.