in den Fuß geschossen

Unter anderem die Tagesschau hat heute einen Bericht über "Sicherheitsmängel beim neuen Personalausweis".
Der nPA selbst ist allerdings gar nicht das Problem, sondern die Kommunikation mit dem Kartenleser. Um sich elektronisch mit dem nPA auszuweisen, muss man eine PIN eingeben. Hat der Kartenleser keine eigene Tastatur, wird die PIN auf der Computertastatur eingegeben, wo sie leichte Beute für Trojaner/Keylogger ist.
Dieses Problem ist nicht neu, es tritt in der gleichen Form auch bei Signatur- und HBCI-Karten auf.
Insbesondere Signaturkarten haben ein starkes Akzeptanzproblem - kaum jemand hat eine. Das liegt nicht zuletzt an den Kosten für den benötigten Kartenleser. Tagesschau.de schreibt:

"Eine Million dieser Geräte sollen kostenlos als sogenannte "Starter Kits" an die Bürger verteilt werden. Die Mittel in Höhe von 24 Millionen Euro kommen dem Konjunkturpaket II. Die Lesegeräte werden unter anderem über Computer-Zeitschriften und ausgewählte Banken kostenlos verteilt."

Diese Starterkits enthalten einen Kartenleser ohne Tastatur - das liefert Trojaner-Autoren eine Million potentielle Keylogger-Opfer frei Haus. Tagesschau.de:

"Bundesinnenminister Thomas de Maizière sieht im "Plusminus"-Interview keinen unmittelbaren Handlungsbedarf."

.

Ohne Worte:

Gerade in den Lokalnachrichten:

Die Sparkasse Krefeld schließt ab sofort nachts die Foyers ihrer Filialen in Krefeld und im Kreis Viersen. Ausnahme ist u.a. die Sparkassen-Filiale am Gelderner Markt. Die Sparkasse reagiert damit auf die zahlreichen Sprengungen von Geldautomaten in den vergangenen Wochen

Noch ein Tip, liebe Sparkasse: Wenn man die Filialen auch tagsüber schließt, wird man auch nicht mehr überfallen.

.

Der Chefkoch im Berliner "Park Inn" empfiehlt zu Silvester:

"Triologie (sic!) von der Barbarian (sic!) Entenbrust"

Für den fehlenden Bindstrich gibts noch einen Extrapunkt. Hoffentlich kann er besser kochen als schreiben.

Ich war ja noch nie auf der "boot", aber um was ging es denn in den vergangenen Jahren, wenn nich um Wassersport? Um Hallenhalma?

Und wo wir gerade dabei sind, warum heißt es "boot" und nicht "Boot"? Damit Briten kommen und Stiefel suchen?

Der hessische Rundfunk steigt gerade so tief in den Fettnapf, dass er maximal noch Handzeichen geben kann: In den Foren der gebührenfinanzierten Rundfunkanstalt sind Äußerungen zu politischen oder politik-nahen Themen ab sofort verboten.

Nach Motto "Wenn hier einer über Politik spricht, sind wir das" verpasst der HR seinen Usern einen Maulkorb, bloggt aber selbst fröhlich weiter.


Die "Süddeutsche" ist dem HR allerdings dicht auf den Fersen. Dieser Artikel über die Abschaffung von DRM ist so schlecht und sachlich falsch, dass es körperlich wehtut. Ich würde ihn gerne kommentieren, aber nachts und am Wochenende - also dann, wenn arbeitende Menschen Zeit zum websurfen haben - ist das Internet dort geschlossen.
Ich hätte ja noch ein gewisses Verständnis dafür, wenn die Redaktion meinen Kommentar in eine Moderations-Queue stecken würde, bis der zuständige Volontär Zeit hat, sich drum zu kümmern. In Zeiten der Diskussion um "Forenhaftung" u.ä. muss man mit sowas rechnen.
Aber bei der Süddeutschen gibts nicht mal die Möglichkeit, außerhalb der Geschäftszeiten irgendetwas in die Queue zu kippen.



Wer denkt sich sowas aus?

Dass MD5-Hashes nicht so kollisionsfrei sind, wie eine Hashfunktion eigentlich sein sollte, ist nicht neu.

Auf dem 25C3 wurde nun eine Möglichkeit vorgestellt, diese Schwäche aktiv auszunutzen, indem dem ein Root-CA-Zertifikat erstellt wurde, dessen MD5-Summe mit der eines zB in Browsern weit verbreiteten Zertifikats kollidiert ("Hash Clash")

Näheres hier.

Steffi hat eine feste Kunststoffolie als Unterlage für unser neu erworbenes Zelt (dazu später mehr) bestellt. Heute kam sie an. Der Karton, in dem der Zeltboden ankam, war beeindruckend groß und enthielt primär Luft:

Im Radio kam gestern was zur Rad-WM in Stuttgart. Weil das ein Stadtkurs ist, müssen eine Reihe von Straßen gesperrt werden. Zu diesem Thema wurden Anwohner interviewt. Am besten war eine Oma ältere Dame:

Reporter: "Was sagen Sie zu den Straßensperrungen?"

Oma: "Immer das Gleiche, für die Drogensüchtigen wird alles gemacht, und wo bleiben wir?!?"

Reporter: "Äh, das sind Radrennfahrer..."

Oma: "Höchstens nebenbei!"

Ich bin vor Lachen fast gegen einen Baum gefahren. Herrlich.

Kindern ein Mobiltelefon in die Finger zu geben, ist immer für einen Lacher gut. Speziell, wenn das Telefon eine Kamera mit Xenon-Blitz hat.

Na, das hat ja super geklappt:

Die Grundrechtecharta ist nicht mehr Teil der Verträge. Durch einen Verweis wird sie jedoch für ebenso bindend erklärt wie der Vertrag selbst - allerdings wird Großbritannien ausgenommen. (n-tv.de)

Großartig, Mr Blair.

Jean-Claude Juncker hat's jedenfalls kapiert:

"Die Verfassung war ein einfach verständlicher Vertrag", sagte Luxemburgs Regierungschef "Jetzt haben wir einen vereinfachten Vertrag, der sehr kompliziert ist." (NetZeitung)

...jedenfalls hat er's mal kurz gesehen, bevor Julia es mit Beschlag belegte.

Ich stimme meinen Terminkalender im Allgemeinen nicht mit dem Vatikan ab. Das erklärt, warum ich vom Besuch des Pontifex in München erst heute erfahren habe. Leider will ich Samstag dort hin (München, nicht Papst).
Aber die Webseite des Münchener Verkehrsverbundes verheißt nicht Gutes:

"Mit deutlich verlängerten Fahr- und Reisezeiten sollten auch Fahrgäste rechnen, die nicht zum Papst wollen. Für das komplette Wochenende gilt deswegen: Machen Sie sich bitte möglichst frühzeitig auf den Weg – am besten zu Fuß oder mit dem Fahrrad."

Unter andern Umständen fände ich das wahrscheinlich witzig, wenn mir ein Bus- und U-Bahnbetreiber zu einem Fußmarsch rät.

Schaun mer mal.

Hier am Niederrhein läuft gerade eine Kampagne, bei der die Polizei dafür wirbt, auch tagsüber mit Licht zu fahren. Dagegen habe ich nichts (ich fahre eh fast ständig mit Licht), aber die Art, wie das verkauft wird, ist sagenhaft. Hier mal ein Zitat aus den Radionachrichten des Lokalsenders "Antenne Niederrhein":

"In den vergangenen 2 Wochen hat die Kreispolizei in Sachen "Taglichtfahren" intensiv Überzeugungsarbeit geleistet."

Ist mir nicht aufgefallen, aber ich mache ja auch nur so 1000 km/Woche. Jetzt wird's aber spaßig:

"Motivation dazu gibt es für Polizeidirektor Rainer Pannenbäcker genügend. Schließlich passieren rund 70 Prozent der Verkehrsunfälle am Tag."

Ja, woran mag das liegen? Daran, dass nachts weniger Autos unterwegs sind? Nein!

"Davon könnte die Mehrheit verhindert werden, wären die Autofahrer mit Licht an unterwegs gewesen, ist der Kreispolizeichef überzeugt."

Gewagte These. Aber die Begründung ist der Renner:

"Meistens führt nämlich ein Fahrfehler zum Unfall."

Das stimmt! Und deshalb sollen wir jetzt alle tagsüber mit Licht fahren, denn Licht verhindert Fahrfehler! Ist das nicht toll?

"Laut Polizeiangaben belegen weitere Studien, dass Fußgänger oder Fahrradfahrer keine Nachteile durch das Fahren mit Licht am Tage haben. Im Gegenteil, sie erkennen Autos früher, heißt es."

Jetzt mal langsam: wie wird denn ein Fahrfehler dadurch entschärft, dass Fußgänger oder Radfahrer das herannahende Auto besser sehen können? Sie können höchstens eine Drittelsekunde früher in den Straßengraben hüpfen.
Nur: wie wär's denn, wenn man vielleicht einfach mal so fährt, dass die Fußgänger etc. gar nicht hüpfen müssen? So, wie in §1 StVO vorgeschrieben?
Ach so, das wäre zu einfach. Und Tagfahrlicht bräuchte man dann auch nicht mehr.
Schon klar.
Und bevor ich's vergesse: Der dumpfe Slogan "Lichtfahrer sind sichtbarer" trägt auch nicht unbedingt dazu bei, die Aktion populärer zu machen. Sprechen Sie mir nach, Herr Polizeidirektor:

- Ich bin Radfahrer, weil ich Rad fahre.
- Ich bin Autofahrer, weil ich Auto fahre.
- Ich bin Lichtfahrer, weil ich..."

Na? Klingt doof? Richtig.

Zypries zeigt Rückgrat, ...

"Bundesjustizministerin Brigitte Zypries hat anlässlich des 57. Deutschen
Anwaltstages in Köln - unter vereinzelten Buh-Rufen "Betroffener" - scharfe
Worte gegen Anwälte ausgesprochen, die selbst bei "unerheblichen
Urheberrechtsverletzungen" Abmahnkosten in bis zu vierstelliger Höhe
einfordern. In Missbrauchsfällen müsse gegebenenfalls mit den Mitteln des
Berufsrechts eingeschritten werden, so Zypries."

... Heise eher nicht. Die folgende Meldung steht heute in so ziemlich jedem
Ticker, nur nicht bei Heise. Ob's damit zu tun hat, dass die neue c't eine CD
mit Microsoft Office 2007 Beta enthält?

"Microsoft schreibt [zur Verteilung der Office 2007-Beta auf
Zeitschriften-CDs] nach Angaben der Computerbild Vertragsbedingungen vor, mit
denen sich der Softwarehersteller eine Mitsprache bei den redaktionellen
Inhalten und eine Prüfung der Veröffentlichungen sichert."

(der Text in Anführungszeichen stammt von http://golem.de). Ich bin mir sicher, dass von Heise noch ein Statement zu der Sache kommt - mal schauen, was sie zu ihrer Verteidigung zu sagen haben.