"Perfekt für Russland
So weiß man nun, welche Firmen alles mit der Ukraine zusammenarbeiten und kann diese gezielt sanktionieren oder wenn diese in Russland sind, gleich an die Wand stellen."

Die NATO nutzt diese Angriffe offenbar, um so was wie den Krieg auszurufen und sich in den Vordergrund zu schieben, obwohl die Angriffswaffen von ihrem Hauptmitglied USA geliefert wurden - frei Haus und an jeden, der damit umgehen kann.

Auch lustig zu lesen:

"Wer profitiert davon - die Liste"

Die Variante setzt jedenfalls den WannaCry-Algorithmus ein, und den hat ja die NSA zur Verfügung gestellt.

Mittlerweile erhöhen die Erpresser ihre Forderungen von bisher 300 US-Dollar auf $61.000 ..., auch wenn Ransomware immer noch nur einen geringen Teil der Gesamtangriffe ausmacht.

Und hier geht's zu den den Petya-Fanartikeln:

- Mousepad

- Petya Offizielle Tasse

- Personalisierter Hundefrisbee

Siehe auch:

- Ransomware: Defending Against Digital Extortion

- Erpressungs-Trojaner: Erste Hilfe und Schutz für Windows-PCs

- Verschlüsselungs-Trojaner-Schutz-USB-Stick

Und natürlich die einschlägigen Virenschutzprogramme, die jeder (Windows-) Nutzer installieren und auf dem neuesten Stand halten sollte.

Und: sich nicht vom 'Social Engineering' überrumpeln lassen.

Allgemein: zu Computersicherheit und zu Datensicherheit.

from froze:

Ukraine Central Bank was already physically hacked, they flew all the gold out on unmarked jets in the middle of the night a couple of years ago now. I actually know one of the lead Engineers for the Federal reserve's cyber security, no one is hacking them unless they want them to. Its tighter then a crabs ass..

" />

Ich halte die Aussagen des FBI bzgl. Russland als Entwickler etwas anmaßend.
Gerade aus der Ukraine haben wir hier immer sehr viel Post..

Gruß,
CenTao

ZeroHedge: "Massive Cyberattack" Spreads Across Europe, Hits Ukraine, Russia, UK, Denmark:

- Merck, Spezialchemikalien-, Laborchemikalien- und Pharmahersteller mit Sitz in Darmstadt betroffen

- Ukraine großflächig betroffen

- Evraz, Reederei Maersk, UK-Werbeagentur WPP, Ukraines Zentralbank, Flughafen und Regierungsstellen, und die norwegischen Sicherheitsbehörden

Diesmal der Russe oder wieder NSA-Wannacry?

Scheint jedenfalls erst der Anfang zu sein.

Tracking Hacking: Visualizing The World's Biggest Data Breaches

Nachdem es anfangs nur tausende, dann Millionen Nutzer betraf, sind z.B. bei den Yahoo-Angriffen bereits Milliardenzahlen erreicht worden.

Es gibt ja die Theorie, daß ein Netzwerk umso wertvoller werde, je mehr angeschlossene Geräte und Nutzer es habe.

Das erste Telefon war nutzlos, erst mit dem zweiten installierten konnte man auch jemanden anrufen, ohne Selbstgespräche zu führen.

(Als allerdings Alexander Graham Bell das erste mal abhob, hatte er bereits drei unbeantwortete Anrufe von Chuck Norris auf dem Anrufbeantworter.)

Nun aber dürfte sich der Trend vielleicht umkehren: wenn Milliarden Computer von Bots erobert werden, bleiben am Ende nur noch eine Handvoll uninfizierte übrig, die sich aber gegenseitig nicht kontaktieren können, da sie voneinander nicht wissen.

Erstaunlich, wie oft bei Norsecorps Karte in der Tabelle unten rechts das eigene Netzwerk von Microsoft auftaucht.

Siehe auch "Millionen Rechner für Botnetze gekapert, Wettlauf zwischen Hase & Igel, z.B. Botnet Avalanche 180 Länder, Millionen Computer".

Nachdem die Pandorabüchse des Vault7 geöffnet wurde, droht noch weit mehr Ungemach, zumal das Internet of Things

- wesentlich weniger gesichert

und

- deutlich ubiquitärer ist (Mad toaster: As the teapots and coffeemakers attacked America).

Siehe auch:

- Cyber Warfare: Building the Scientific Foundation

- Personal Cybersecurity: How to Avoid and Recover from Cybercrime (vgl. auch Ransomware).

- U.S. Army War College Information Operations Primer - Fundamentals of Information Operations - Botnet, Stuxnet, Cyber Warfare, NSA, Service Organizations

- Computer and Information Security Handbook 3

Wie wir seit Bitcoin wieder wissen, ist
Rechnerzeit ja
wieder ein 'Wert an sich'.

Sehr richtig. Nakamoto hinkte hier der Zeit weit voraus. Was er vielleicht unterschätzte, ist die kriminelle Energie der infiltrierten Blockstream/Core-'Entwickler' (-Zerstörer) und die Naivität und/oder Pseudoliberalität von deren Anhängern. Bitcoin ist immer noch im Suizid-Modus und verliert täglich Marktanteil an alternative Blockchains.

Und wenn jetzt alle Rechner der Welt alle ihre ungenutzten
Rechenkapazitäten den Bitcoin- oder Monero-Minern kostenlos zur Verfügung
stellten, was
könnten da für Werte geschaffen werden!!!

Mit PC's kann man schon lange keine Bitcoins mehr schürfen. Dazu ist die Leistung viel zu schwach. Ob man noch den einen oder anderen Monero generieren kann mit einem Bot-Netz, weiss ich nicht.

Unlike bitcoin, it also has no hardcoded block size limit, meaning that - at least in theory - an infinite amount of monero could be mined.

Die block size limit hat null und nichts mit der Anzahl Bitcoins und Moneros, die gemint werden können, zu tun. Die haben keine Ahnung, weder von Bitcoin noch von Monero. Aber eine starke Meinung haben sie dann schon.

Absolut richtig - die Blocksize hat was damit zu tun "wieviel Papier der Amtsvorsteher dem Grundbuchamt zur Verfügung stellt, damit es Grundstücke beurkunden kann."

Und wirkt sich auf die Transaktionsgeschwindigkeit aus.

Da hast Du den Finger in die Wunde dieses Artikelschreibers gelegt.

Aber: das Thema dieses Threads war das Thema "Computersicherheit", nicht, wie dieses' Threads, Ransomware in Verbindung mit Kryptowährungen.

Von daher hätte ich das Zitat weiter kürzen sollen, um diese Angriffsfläche, die keine ist, zu eliminieren.

In diesem Thread ging es wirklich nicht, wie manche bei mir beharrlich wider besseres Lesen vermuten, gegen Kryptowährungen und Blockchain zu 'stänkern', sondern schlicht und einzig um Computersicherheit.

Genausogut hätten diese Computerkaperer die ergaunerte Rechenkapazität SETI zur Verfügung stellen können.

Wie wir seit Bitcoin wieder wissen, ist Rechnerzeit ja wieder ein 'Wert an sich'.

Hach, wie mich das an meine Anfangszeiten erinnert, als Lochstreifen und Lochkarten noch gelesen wurden und man in der IBM 360 und 370 das Betriebssystem zu dekompilieren versuchte und sich von einem BALRmann zum nächsten hangelte.

Und wenn jetzt alle Rechner der Welt alle ihre ungenutzten Rechenkapazitäten den Bitcoin- oder Monero-Minern kostenlos zur Verfügung stellten, was könnten da für Werte geschaffen werden!!!

Die block size limit hat null und nichts mit der Anzahl Bitcoins und Moneros, die gemint werden können, zu tun. Die haben keine Ahnung, weder von Bitcoin noch von Monero. Aber eine starke Meinung haben sie dann schon.

Zerohedge:

"It's Much Bigger Than WannaCry": New Stealthy Cyberattack Could Dwarf Last Week's Global Worm Epidemic

"Adylkuzz uses the machines it infects to "mine" in a background task a virtual currency, Monero, and transfer the money created to the authors of the virus.

Proofpoint said in a blog that symptoms of the attack include loss of access to shared Windows resources and degradation of PC and server performance, effects which some users may not notice immediately.

"As it is silent and doesn't trouble the user, the Adylkuzz attack is much more profitable for the cyber criminals. It transforms the infected users into unwitting financial supporters of their attackers," said Godier."

Jetzt bleibt der Computer intakt, dafür "mined" er Moneros.

Ist das dann Falschgeld?

Denn morgen früh werden viele das erste Mal ihren Rechner am Arbeitsplatz anschalten, nachdem das Netzwerk bereits infiziert wurde.

Bisher wurden ca. 150.000 Organisationen (Konzerne etc.) weltweit befallen, die Zahl der privaten Nutzer steht in den Sternen.

Im Übrigen sollten deutsche Unternehmer beachten, daß u.U. je nach Lage des Falles mittlerweile Anzeigepflicht bestehen kann - ist eben ein Angriffskrieg.

.

zugreiseblog: "Ransomware “Wanna Cry” attackiert auch Deutsche Bahn"

Das war früher noch zuverlässiger geregelt!

Nach Hotels und Krankenhäusern nun die liebevoll instandgesetzte Thoitsche Bahn - hoffentlich bald auch der Reichstag.

Aber von der Leyen sinnt auf Abhilfe.

Das waren noch Zeiten ...

medinside.ch/de/post/warum-streikende-aerzte-die-sterberate-sinken-lassen

Da steht: "Notdienst muss gesichert sein".

Weswegen manche Länder gleich nur den Notdienst einrichten und auf die Ärzte verzichten, die dann auch nicht streiken können.

Das erinnert mich an die Hitzewelle in Frankreich, bei der nach nachträglichen Berechnungen 40.000 Franzosen mehr verstorben sein sollen, als in Vergleichsjahren zum selben Zeitpunkt.

Zufällig war ich damals dort und es gab einen Riesenaufstand - denn: was war passiert? Da in den zentral für alle Departements zum gleichen Zeitpunkt stattfindenden Schulferien ganz Frankreich ausstirbt, man keinen Rechtsanwalt oder Steuerberater findet, gingen auch der Großteil der Sanitäter in Urlaub.

Bonne vacances - Sterben interdit.

Nunmehr hat der Gesetzgeber eingegriffen und eine Vertretungsregelung vorgeschrieben. An der Wiederauferstehung wird noch gearbeitet, immerhin ist es ein katholisches Land.

Zehn Jahre später begehrten die französischen Bäcker auf, denn die müssen seit der französischen Revolution immer sicherstellen, daß nie alle in Urlaub sind, da ja die Revolution angeblich wegen Brotmangels ausbrach. Sie beschweren sich, daß sie selbst dann offenhalten müssen, wenn ihre ganze Kundschaft ... in Urlaub ist.

Woran man sieht, daß die Franzosen mehr wert auf gutes Essen denn medizinische Versorgung legen.

Und zwar dank der Veröffentlichung der "Exploits" der US-National Securitate Agency.

Zerohedge:

Global Ransomware Attacks 74 Nations - Used NSA Hacking Tools "At A Scale Never Seen Before"

"Security firm Kaspersky Lab has recorded more than 45,000 attacks in 74 countries in the past 10 hours. Most of the attacks have targeted Russia. ... A hacking tool known as “eternal blue”, developed by US spies has been weaponised by the hackers to super-charge an existing form of ransomware known as WannaCry, three senior cyber security analysts said. Their reading of events was confirmed by western security officials who are still scrambling to contain the spread of the attack. The NSA’s eternal blue exploit allows the malware to spread through file-sharing protocols set up across organisations, many of which span the globe."

Hoffentlich kann man bald bargeldlos zahlen ...

Es gab ja mal diese Untersuchung, wonach während eines Ärztestreiks
weniger Menschen starben, als bei geöffneten Praxen (ich finde den Bericht
nicht auf die Schnelle).

https://www.medinside.ch/de/post/warum-streikende-aerzte-die-sterberate-sinken-lassen

lg

siggi

Nun haben Erpresser in Großbritannien einen beachtlichen Teil der Krankenhäuser lahmgelegt, indem sie deren Dateien verschlüsselten (Ransomware):

"According to the Telegraph, doctors across the country have seen this message - what appears to be ransomware - flash up on their screens. The notification demands that $300 worth of bitcoin be sent to a specific address to unlock the infected computer."

Ob diese Aktion nun ähnlich positive Gesundheitswirkungen zeitigt, wie die frühere? Immerhin ist die individuelle Lebenserwartung bisher gar nicht so dolle gestiegen, auch wenn die Lückenpressen-Journalisten da öfter was durcheinanderwerfen.

Siehe auch:

Erpressungs-Trojaner: Erste Hilfe und Schutz für Windows-PCs

Das britische Gesundheitssystem ist übrigens ähnlich aufgebaut und effizient, wie das irische, wird aber, ebenso wie das schweizerische, von einigen Deutschen, die schon etwas kürzer nicht mehr hier sind, tatkräftig unterstützt (ergänze: sonst wäre es noch schlechter).

Anekdote am Rande: als ich ca. 2004 in England war, gab es eine neue Regelung, wonach die Leute nicht mehr direkt ins Krankenhaus gehen sollten, sondern eine Überweisung vom (niedergelassenen) Arzt brauchten ("You have to first see a physician.")

Da diese Prozedur aber viel zu lange dauerte und in den Krankenhäusern des NHS dann die Abteilungen z.T. leer standen, holte sich mindestens ein Krankenhaus einen niedergelassenen Arzt ins Haus, der im Gang saß und bei jedem, der vorbeikam, laut rief "I've seen you! I've seen you!" worauf der Patient denn weiter zur Notaufnahme gehen durfte.

"Allein die Telekom warnt nach SPIEGEL-Informationen im Jahr mehr als eine Million Kunden, deren Rechner Angriffsziel waren. ... Botnetz Avalanche war in 180 Ländern aktiv ... vergangenen November wurde es von einem internationalen Ermittlerteam zerstört. Allein diesem Netzwerk ordnet die in Deutschland zuständige Staatsanwaltschaft Verden rund 27.000 Anzeigen zu. ... blockierten und beschlagnahmten Softwarespezialisten rund 250 Server und 800.000 Domains, um so den Tätern den Zugriff auf Hunderttausende gehijackter Computer abzuschneiden."

Botnets, deutsch Botnetze, weltweite Netze gekaperter Rechner, werden von Cyber-Kriminellen eingesetzt, um auf eigene Rechnung oder gegen Geld für andere Kriminelle z.B. DDoS-Attacken (Distributed 'Denial of Service' Attacks - verteilte Angriffe zur Erzwingung von Server-Reaktionsverweigerung) durchzuführen.

Selbiges passierte neulich pi-news.net, wie berichtet, über zwei Tage.

Das perfide daran, daß die Benutzer der Computer oft ihre Einbindung in das Botnetz gar nicht bemerken, d.h. sie infizieren ihre Rechner durch 'social engineering' und dann gehorcht der Computer den Befehlen weit entfernter, getarnter Steuerungsserver, die den gekaperten Computer zu bestimmten Zeiten einsetzen, um Webseiten anzugreifen etc., während der PC für den Benutzer scheinbar normal weiterläuft. Oder es werden gleich irgendwelche anderen Internetfähigen Geräte in das Netz eingebunden, die oft völlig unzureichend gegen 'Einwählen' Fremder geschützt sind und deren Aktivitäten der Benutzer/Besitzer ohnehin nicht begreift und entschlüsseln kann.

Umgekehrt versuchen Ermittler im Netz Fallen aufzustellen, sog. Honeypots, in der Hoffnung, die Malware möge sich dort verfangen und deren Befehlswege mögen sich dann entschlüsseln lassen. Wer sich selbst auf die Suche nach solchen Einfallstoren machen will, riskiert aber selbst, gegen Strafvorschriften zu verstoßen.

Je mehr Netzwerk-Power den DDos-Attacken entgegengesetzt wird, desto größer werden auch die Botnetze, ganz wie das Wettrüsten zwischen Angriffs- und Verteidigungswaffen im militärischen Wettlauf. Auch auf mobilen Geräten und insbesondere Smartphones breiten sich diese Kaperungsprogramme aus.

Siehe auch:

- Computersicherheit - Anleitungen für nächstes Mal und eigene IT-Sicherheit

- Datensicherheit und Datenschutz

Im Beitrag von wired.com "Malware Lets a Drone Steal Data by Watching a Computer’s Blinking LED" haben die Forscher nun nachgewiesen, daß man einen Computer, den man mit entsprechender Malware infiziert hat, ausspähen kann, indem man das ohnehin stets flackernde LED-Licht der Festplatte nach einem bestimmten 'Morse'-Code flackern läßt. Für den Nutzer bleibt die Manipulation nicht erkennbar, da selbst bei hohem Datendurchsatz das Flackern für das träge Auge unauffällig bleibt. Diese Signale müssen dann nur von einem weiteren Gerät aufgenommen werden, d.h. entweder einer entsprechend installierten Kamera oder, wie im Versuch, sogar von einer vor dem Fenster schwebenden Drohne.

Der Artikel ist auch wegen seiner vielen verlinkten Verweise auf andere Sicherheitslücken und Ausspähverfahren lesenswert.

Zwar muß der Computer zuvor immer noch infiziert werden, um die Sendesoftware zu installieren, aber das gelingt dank social engineering eben meist immer irgendwie.

Nachtrag: Der Durchsuchungsbeschluß für die Daten aus dem Amazon-Echo-Gerät wurde übrigens erlassen, Herr Orwell läßt grüßen. Man erinnere sich: dort konnte der große Bruder noch nicht die gesamte Wohnung lückenlos überwachen. Mit mehreren gekoppelten Geräten gelingt das aber schon.

Heise.de: "MQTT-Protokoll: IoT-Kommunikation von Reaktoren und Gefängnissen öffentlich einsehbar":

"Gut 60.000 sogenannte MQTT-Broker (Message Queue Telemetry Transport) sind derzeit öffentlich im Internet zu finden. Jeder dieser Broker, oder auch Server, kann die Gegenstelle von tausenden oder gar hunderttausenden IoT-Sensoren sein und Daten übermitteln beziehungsweise entgegennehmen. ... die Betreiber der Server [haben] die Software nicht ordentlich konfiguriert ... und auf Nutzernamen, Passwörter und Verschlüsselung verzichten. ... Es gibt nichts, was nicht per MQTT kommuniziert ... Je nach Einsatzzweck übermitteln sie Informationen wie Bitcoin-Daten, Druck, Fitnessdaten, Login-Tokens, Nutzernamen/Passwörter, Ort (Längen- und Breitenangaben), Stellung des Lenkrads oder Bremspedals, Strahlungswerte, Temperaturen oder Geschwindigkeiten, Zustandsmeldungen (Tür offen/zu im Fall der Gefängnisse) und so weiter. Zum Beispiel die BBC schickt die Untertitel ihrer TV-Programme per MQTT durchs Netz. Und sogar ein von Strafverfolgern am Auto eines Verdächtigen angebrachter Tracker ließ sich per MQTT durch die Straßen verfolgen, ..."

Die Mafia find' das bestimmt klasse, die NSA und andere Geheimdienste auch und den Menschen scheint es weitgehend egal zu sein.

Der Jägerwirt läßt grüßen. Und in Zusammenarbeit mit der rasant fortschreitenden Automatisierung sind hier auch im sonstigen Alltags- und Fabrikleben Überraschungen vorprogrammiert.

Ebenso wird es auch bei der völlig harmlosen Kernenergie gehen, sofern sich die Reaktoren nicht eh rechtzeitig von selbst vom Netz nehmen. Aber es gibt ja Hoffnung.

Siehe auch: "Neues vom Internet Of Shit (IOT): Infrastrukturapokalypse bequem von Zuhause aus 2.0 (diesmal sind sogar Atomreaktoren betroffen)"

Siehe auch Datenschutz/Datensicherheit bzw. Beitrag Computersicherheit.

Fileless attacks against enterprise networks

Also 'ohne den Umweg' über (auf der Serverfestplatte gespeicherte) Dateien wird der Virus nur im Hauptspeicher installiert und ist damit auch computerforensisch nicht mehr nachzuweisen, falls der Rechner neu gestartet und dadurch der Hauptspeicher einmal komplett überschrieben wurde.

Das funktioniert deshalb vor allem auf Servern besser als auf Heim-PCs, weil Server selten neu gestartet werden, d.h. während ein Trojaner nur immer neu einen Computer fernsteuern kann, wenn er nach Neustart, der ja i.d.R. ein- oder mehrmals am Tag erfolgt, je nach Nutzergewohnheiten, neu nachgeladen wird, d.h. er müßte dort erst wieder von außen neu installiert werden.

Immerhin gelingt es bei fachgerechter Installation auf Bank-Servern, die angeschlossenen Geldautomaten zu ermutigen, willenlos Geldscheine auszuspucken.

Bargeldabschaffung nutzt da aber nicht unbedingt: dann macht der Bankserver halt mit virtuellem Geld weiter oder was immer er transferieren kann.

Siehe auch Literatur-Sammlungen zu Computersicherheit bzw. Datensicherheit

"Dass die Vernetzung auch Gefahren birgt, durfte nun wiederholt das Seehotel Jägerwirt in Österreich erfahren. Das Hotel wurde in der vergangenen Woche bereits zum vierten Mal gehackt, ... Der Hacker verlangte die Summe von 1.500 € in Bitcoins, ... In der heutigen Zeit haben die meisten Hotels elektronische Schließanlagen verbaut, somit werden nicht nur PC Nutzer ausgesperrt, sondern auch alle Hotelgäste. ... blieb dem Hotelchef keine andere Wahl, als in die Zahlung einzuwilligen. Das Fazit wurde bereits gezogen, mit jeder Zimmerrenovierung wird wieder auf ein herkömmliches mechanisches Schließsystem mit Schlüssel gesetzt." (Hervorhebung von mir)

Gerade heute hatten wir ja auch schon einen Bericht zu 'gehackten' Sensoren, die Rundumüberwachung durch Amazon Echo/Alexa macht zunehmend den Ermittlungsbhörden Freude, die Smartphone-Steuerung greift weltweit (und kann daher von aller Welt aus angegriffen werden), die Datensicherheit wird immer löchriger.

Ich hatte ja schon beschrieben, wie sich Sicherheitsbehörden (oder andere interessierte, technisch versierte Kreise) in das Privatleben einklinken und vollständige Bewegungsbilder erstellen können.

Früher hatte man in Hotels und Pensionen einen Schlüssel mit einem großen "Knubbel" dran, heutzutage eine Zugangskarte, deren Kopie sich jeder halbwegs versierte im übrigen leicht selbst erstellen kann - die Karten sind meist primitiv und werden jedesmal neu für eine Kombination aus Gast, Zimmernummer und Aufenthaltsdauer beschrieben, lassen sich also auch leicht nachmachen. Über die Kartenfunktion ist auch das Licht und sind die Steckdosen gesteuert und v.a.m. - ideale Bedingungen für Geheimdienste wie damals in Dubai. Und umgekehrt kann der Versierte den rechtmäßigen Hotelgast aussperren und sich selbst ermächtigen, hilfreich in Fällen wie Maddie.

Cloud-Daten zählen ja zu den sichersten Anwendungen überhaupt. Für die Geheimdienste jedenfalls; darauf einen Amazon Echo/Alexa.

Wer also seine WLAN-Belange nicht wegen Elektrosmog aufgeben möchte, hat nun einen besseren Grund: "Schatzi, Du willst doch nicht, daß ich Dich mit Egon im Bett sehe, während ich in Amerika bin?".

(Der Holden aber nicht verraten, daß man die doppelte Haushaltsbelegung nach Rückkunft auch am Smart Meter ablesen kann.)

Zuammen mit dem Smartphone und den Autopilot-Rückmeldungen z.B. eines Tesla an die Tesla-Cloud kann man nun bald jeden 'Schritt' eines Technik-Affizierten lückenlos überwachen.

Da aber die Teslas und anderen autopilotgesteuerten KFZ rundum Überwachungskameras und Radargeräte mitführen, und dereinst weltweit vernetzt sein werden, so werden auch funkabstinente Fußgänger 'zufällig' mit erfaßt und ggf. identifiziert, wenn man nur genügend Aufwand treibt.

Mindestens 20 im Google-Store herunterladbare Apps sind mit dem Nachfolger von 'HummingBad' infiziert, genannt 'HummingWhale', einer verbesserten Android Malware. Und diese sind millionenmal auf Android-Geräte heruntergeladen worden. Soviel zur Open-Source-Bewegung.

In Whatsapp gibt es eine intern wohl schon länger bekannte Sicherheitslücke, mit der Unbefugte verschlüsselte Nachrichten im Klartext betrachten können.

Und der einst als so unhackbar gerühmte Blackberry ist auch nicht wirklich sicher; wer die Protokolle hat, kann beliebig in die Vergangenheit sämtliche Nachrichten lesen, wenn er irgendwann die Schlüssel ausgehändigt bekommt, und Blackberry unterstützt dabei auch noch. Die kanadische Polizei hat einen solchen Täusch-Server betrieben, um Daten von zwei Mafia-Zellen zu sammeln und Blackberry hat schließlich mit dem Schlüssel 'ausgeholfen', weil man 'keine Kriminellen unterstütze'. Das Problem bei solch einer Argumentation:

a) gilt die Unschuldsvermutung und daß Polizeien sich irren können, das soll's ja geben, und daß nationale Sicherheitsbehörden auch mal bei Betriebsspionage helfen, ist auch bekannt.

Vor allem aber:

b) Was ist 'kriminell'? Der Regimegegner in Saudi-Arabien ist aus Sicht der dortigen Strafverfolgungsbehörden auch kriminell, und wenn er bloß Reisefreiheit für Frauen fordert oder die Genitalbeschneidung bei Mädchen anprangert.