[Contrib] [Chalisti] [13]    Chaos Communication Congress 1990

Chaos Communication Congress 1990 In ihrem 7.Jahr wurde die jaehrliche Konferenz des CCC in Hamburg in der letzten Dezemberwoche gehalten. Ein breites Spektrum an Themen wurde angeboten, wobei Netzwerke dominierten, aber ebenso wurden legale aspekte, oekologisches Computering, Freiheit von Informationen, Frauen am Computer, Psychologie von Hackern und anderem eingeschlossen. Zwischen den mehr als 300 Teilnehmern waren nur einige aus europaeischen Laendern (Niederlande und Italien) bzw. aus den USA. Die Kongress-Zeitung (einschliesslich Reports ueber die meisten Tagungen, ist als *.DOC bzw. *.TXT file zu bekommen, siehe unten) ist nur in Deutsch. Wenn auch die gedruckte Version (DTP-ed) professioneller aussieht, fehlten einige essentielle Diskussionen (z.B. Frauen am Computer, Computer Viren die neue German Information Security Agency GISA); Qualitaet und Lesbarkeit waren eher gemischt. Da nur ein paar spektakulaere Themen (phreaking, Kopieren von Kredit Karten etc) vorhanden waren, war das Publikumsinteresse sowie die Berichterstattung in den Medien, verglichen mit dem CCC '89 (das Jahr als der KGB Hack publi- ziert wurde), moderat. Eines der spektakulaeren Themen war die niederlaendische Gruppe HACK-TIC die eine Maschine (ca. 1500$) vorfuehrte, die Kredit- und EC-Karten kopiert, was laut Wau Holland (Mitbegruender des CCC) arrangiert wurde um die Unsicherheit des Plastikgeldes zu demonstrieren. Waehrend ein Sprecher der HASPA (Hamburger Sparkasse, die Zeuge der erfolgreichen CCC Attacke auf die BTX/HASPA Konten war) sagte, das dies unmoeglich waere, bekam ein Journalist von BILD ein Aus- druck seines Accounts, sowie eine Kopie seine Karte. Allerdings wurde bei dem Versuch Geld aus einem Automaten zu bekommen, seine Karte einbehalten. Der spektakulaerste Vorfall war ein Workshop ueber 'Phreaking'. Versuche und Methoden wie man 'so weit, mit so vielen Phreaks wie moeglich, und zum billigsten Preis anruft' wurden detailliert beschrieben. Genauso wie Tricks mit der 130-Nummer der Post(sowie Verbindungen zu den US Nummern 700/800), und der Post internen Testnummer 1177 diskutiert wurden, um preiswertes Telefonieren fuer Telefonkonferenzen und Voice Mailboxes zu etablieren (zumindest fuer die Phreaks). Es war ueberraschend von einem US phreak zu hoeren, dass die alten Tricks (2, 600 MHz, rote Boxen um den Muenz Klick(Fall) zu simulieren) immer noch funktionieren. Mehrere Foren widmeten sich Netzwerkarbeit. Der CCC hat ein Netzwerk (Zerberus) laufen, mit Gateways zu internationalen Netzwerken und einer staendig Anzahl von regionalen Mailboxen. (Anm. der Redaktion: Natuerlich betreibt nicht der CCC das Zerberus, sondern hat nur paar Rechner im Zerberus). Trotz gemischter (oder sogar schlechter) Erfahrung mit neuen Mailboxsystemen und Gateways (die Gateway-Gruppe E-mailte Einladungen zu diesem Workshop die zu 50% als error mail zurueck kamen), waren mehrere Sitzungen der Einweisung in Netzwerke gewidmet. Ein spezieller Bericht war der Kommunikation zwischen Graphic und Sound Daten gewidmet, wo bestimmte Standards, Befehlssprachen und Software in der Ent- wicklung sind. Eine spezielle Diskussion war die Verwendung von Mailboxen fuer oekologische Zwecke, als Infrastruktur fuer Veroeffentlichungen sowie fuer Aspekte des oeffentlichen Rechts. Eine andere Sitzung beschaeftigte sich mit der Idee des CCC der frueheren DDR zuhelfen, indem ein ziviles Computernetz (DDRNET) eingefuehrt werden sollte. Trotz der grossen Hilfe von Computerhaendlern, die spontan PC's, Software und modems spendeten, und trotz lokaler Interessen, Kosten und Organisationsproblemen musste das Projekt mit der Wiedervereinigung gestoppt werden. Das Dokument (file: DDRNET.DOC) gibt ein lebhaftes Beispiel wie gute Ideen und Plaene von einer feindlichen Buerokratie zerstoert werden. Frueheren Diskussionen des CCC folgend, ueber soziologische Aspekte des Hackens, beschreibt ein Student (Tommi) seine Diplomarbeit: Die Verwandheit von Computer und Psychologie. (Anm. der Redaktion: Da der Junge seine Dipl. Arbeit hat, ist er Dipl. Psychologe) Uebereinstimmend mit Tommi, legten Hacker ihr Selbstbewusstsein als eine elitaere Technik-Sprache dar. Normale Menschen, die in einem Alter ohne Computerverstaendnis sind, betrachten Hacker sehr argwoehnisch, um so mehr der Computer ein Ersatz im zivilen Recht und am Arbeitsplatz wird. In solchen Kontroversen scheinen Hacker unbewusst aus der Realitaet zu fliehen und in einer eigenen simulierten Welt zu leben, z.B. im Cyberspace (nicht gefaehrlicher als andere Drogen). Anonyme oder rein technische Kommunikation (z.B. Mailbox) vermindet die Schwelle von moralischen Skrupeln, was in Kommunikationsmuell und flames endet. Wie in den Jahren davor fand ein spezieller Workshop zum Thema Cyberspace statt, auf dem EEG gekoppelte grafische Ausgabegeraete und Software demonstriert wurde. Die Subkultur (wie sie Gibson in seinem Buch "Neuromancer" beschreibt), die sich um diese Techno-Droge entwickelt hat, hat nun auch ihr erstes europaeisches Magazin (Decoder,Cyberpunk). Eine spezielle Diskussion entwickelte sich ueber Computer Viren. Zwei Redner die mit Ralph Burger (Autor des "Big Book of Computer Viruses", das Virus Code in Deutsch, Englisch und Russisch veroeffentlichte) arbeiten, beschrieben seine Arbeit, die die Klassifizierung neuer Viren und den Aufbau einer Datenbank umfasst. Die Gruppe startet ihre Klassifikation mit einem spezifischen Modell ueber den Mechanismus des Virus inklusive Selbstverschlues- selung; dieses Modell steht im Widerspruch zu anderen Klassifikationen (z.B.ein Virus in ihrem Modell muss immer einen Effekt haben, Eltern Viren die keinen Effekt haben sind keine Viren, waehrend ihre Nachkommen Viren sind), und andere Verheimlichungsmethoden ausser Verschluesselung sind nicht vorge- sehen. Die Redner argumentierten, dass Informationen ueber die Details der Viren allen Parteien leicht zugaenglich sein sollten. Eine kontroverse Diskussion began, als der Autor dieses Berichts ueber die Gruendung einer Datenbank CARO (=Computer Antivirus Research Organisation, mitbegruendet von V. Bonchev/Sofia, Ch. Fischer/Karlsruhe, F. Skulason/Rej- kjvik, A. Solomon/UK, M. Swimmer/Hamburg M. Weiner/Wien und dem Autor) infor- mierte, die mit Viren Mustern und Prozeduren eine schnelle Analyse neuer Viren ermoeglicht, sowie eine Verteilung der Auseinandernahme fuer eine Verifikation und eine Antivirusentwicklung. Da die Anzahl der Viren die neue Verheimlichungsmethoden verwenden staendig (es sind mehr als 400 MsDos Viren bekannt, und neue werden immerzu in der der SU,Ungarn... sichtbar) waechst und immer groesseren Schaden ausuebt, wurden Restriktionen in der Zugaenglichkeit zu solchen Virusmustern die auf Vertrauen und Wissensbegierde basieren ebenfalls kontrovers diskutiert. Im Gegensatz zu solchen Konzepten waren CCC'90 Teilnehmer und die Redner der Meinung, dass solche Virusmuster jeder interssierten Gruppe zugaenglich sein sollten. Zusammenfassung: Abgesehen von der Phreaking session demonstriete der CCC sichtbar seine Distanz zu kriminellen Aktivitaeten, die letztes Jahr dominierten (KGB Hack). (Anm. der Redaktion: Der CCC haelt es auch weiter fuer seine Pflicht Informationen ueber unsichere Aspekte der Technik weiterzugeben. Die weiter- gabe der Informationen, wie im AK Phreaking sind weder in unserer noch in juristischer Auslegung eine kriminelle Handlung). Durch die Diskussion technischer und verwandter Probleme, ist der CCC auf dem Weg zurueck zu den Punkten, die in der Gruendung des CCC beschrieben wurden. Themen wie ziviles Recht (Freiheit der Informationen) waren interessanter als klassische Hacking Techniken. Da der CCC keinerlei Konsequenzen (ausser dem Versuch im Maerz90) im KGB Fall mit seinen Mitgliedern und "Verwandten" diskutierte, wurde es unterlassen sich auf die Rolle des CCC in zukuenftigen hacks vorzubereiten. Waehrend die dies- jaehrige Konferenz weniger chaotisch organisiert war als die vom letzten Jahr, verbleibt die Struktur und die zukuenftige Entwicklung dem Namen treu: chaotisch und computergesonnen, mit dem Sinn fuer neue Ideen und Anwendungen. Autor : Prof. Brunnstein Uebersetzt: Gondorf -----------------------------------------------------------------------------

[Contrib] [Chalisti] [13]    Chaos Communication Congress 1990