Technik

Wie man mit Hilfe der Uni Wien einigermaßen sicher in WLANs surft

Dan

Vor ein paar Tagen ist das Firefox-Add-On Firesheep (Bericht) auf einer Konferenz vorgestellt worden. Firesheep untersucht den Datenverkehr in drahtlosen Netzen (WLAN) auf Pakete, die unverschlüsselt an Dienste wie zum Beispiel Twitter oder Facebook gesendet werden. Aus diesen Paketen filtert Firesheep jene heraus, die  Session Cookies enthalten. Session Cookies werden dazu verwendet, einen eingeloggten Benutzer gegenüber einer Website zu indentifizieren. Firesheep ermöglicht es, mit Hilfe der Session Cookies die Session des anderen Benutzers zu kapern und so zum Beispiel dessen Facebook-Account zu verwenden.

Dabei ist es egal, ob man sich in einem verschlüsselten oder unverschlüsselten WLAN befindet. In beiden Fällen können die in diesem WLAN eingeloggten Benutzer die Session Cookies mitlesen.

Websites, die für alle Vorgänge (also nicht nur zur Übertragung des Passworts) eine per SSL verschlüsselte Verbindung verwenden, sind von diesem Problem nicht betroffen. Leider verwenden viele Websites (z.B. Facebook) SSL nur für die Übertragung des Passworts beim Login-Vorgang.

Wie kann ich verhindern, dass jemand meine Accounts verwendet?

Ein VPN (Virtual Private Network) verwenden. VPN sind ursprünglich dafür gedacht, mehrere private LANs über das Internet zu verbinden oder es einem Benutzer zu ermöglichen, von überall auf der Welt über das Internet auf ein privates LAN (z.B. das Firmennetzwerk) zuzugreifen. Die Verbindung vom Client (z.B. dem Notebook im Internetcafé) zum VPN-Endpunkt (z.B. einem Server der Firma) ist verschlüsselt, der weitere Weg der Pakete vom VPN-Endpunkt zum Empfänger (z.B. Facebook) nicht unbedingt.

Uni Wien

Die Uni Wien stellt einen VPN-Server zur Verfügung, der auch dazu gedacht ist, Online-Angebote von Zeitschriften wie z.B. Nature von daheim aus über den Zugang der Universität Wien nützen zu können. Jeder, der einen gültigen Mailbox-Account (für Mitarbeiter) oder unet-Account (für Studierende) hat, kann diesen VPN-Server verwenden. Wie das geht, steht hier (VPN via Klient), genauere Anleitungen für einige verschiedene Betriebssysteme findet man hier. Wenn die Verbindung aufgebaut ist, ist der eigene Computer Teil des Datennetzes der Uni Wien.

Wegen des Rechenaufwands und der nötigen Bandbreite sind VPN-Verbindungen langsamer als direkte Verbindungen. Im eigenen Interesse sollte man die VPN-Verbindung nicht für bandbreitenintensive Dienste wie z.B. Youtube oder illegale Dinge wie z.B. Filesharing verwenden, sondern nur Dinge tun, die den Benützungsbedingungen des Uni Wien-Datennetzes entsprechen.

Andere

Viele andere Unis und Arbeitgeber bieten VPN-Zugänge an–Fragen schadet nicht. Außerdem gibt es einige Anbieter von kostenpflichtigen VPN-Endpunkten, die zum Teil auch Nutzer anwerben, die regional begrenzte Dienste wie z.B. Hulu von außerhalb verwenden möchten.

Vuvuzelas filtern mit GarageBand (update)

Dan

(Click here if you’d like to read the English version.)

Für all jene, an denen die Fußball-WM bisher vorüber gegangen ist: Vuvuzelas sind einfache Blasinstrumente, die in den südafrikanischen Fußballstadien von Fans verwendet werden, um Krach zu machen. Mit bis zu 120 dB(A) in einem Meter Entfernung sind die Vuvuzelas dabei lauter als ein Presslufthammer.

In den TV-Übertragungen hört man die Vuvuzelas als ständiges Hintergrundgeräusch, das dem Ton eines Bienenschwarms ähnelt und so manchen Zuseher stört (mich nicht unbedingt…).

Eine Möglichkeit, die Vuvuzelas herauszufiltern, wird in diesem Blogpost beschrieben. Der Autor verwendet Logic Express, ein Profi-Softwarepaket für den Mac. Man kann die Vuvuzelas allerdings auch mit GarageBand herausfiltern. Wer in den letzten Jahren einen Mac gekauft hat, hat wahrscheinlich eine Version von iLife mit GarageBand erhalten.

Meinen selbstgestrickten Vuvuzela-Filter für GarageBand könnt ihr hier herunterladen: Vuvuzela-Filter. Die Funktionsweise ist dieselbe wie in dem oben erwähnten Blogpost.
Mehr lesen →

Seiten: 1 2

Von Postkarten und e-Mails

Dan

Obwohl E-Mails allgegenwärtig sind, machen sich nur sehr wenige AnwenderInnen Gedanken über die Sicherheit dieser Kommunikationsform. Zwei Beispiele aus eigener Erfahrung:

Magistrat der Stadt Wien: Hoffentlich liest keiner mit…

Vor der Bundespräsidentenwahl habe ich die Website des Magistrat der Stadt Wien benützt, um eine Wahlkarte zu beantragen. Früher ging das per Bürgerkarte, diesmal musste ich ein Online-Formular ausfüllen. Neben Name und Adresse wollte die MA62 auch Geburtsdatum, Geburtsort und die Daten eines Dokuments (in meinem Fall die Nummer des Reisepasses) haben. Das ganze lief über eine SSL-Verbindung, war also hinreichend abhörsicher.

Mehr lesen →

LHC läuft wieder

Dan

Der Large Hadron Collider des CERN läuft seit heute Nacht wieder, wie das CERN berichtet:

The LHC is on its way again. First beam of 2010 circulated in each direction by 04.10 CET.

Der LHC wird dann planmäßig 18-24 Monate lang mit einer Energie von 7 TeV (3,5TeV pro Beam) betrieben. Danach plant man eine längere Wartungsphase, um den Beschleuniger im Anschluss mit der vollen Energie von 14 TeV laufen zu lassen.

Bisher hatten die Zeitpläne der Großexperimente am CERN meistens eine Wartungsperiode im Winter vorgesehen. Da der LHC eine sehr aufwändige Kühlung hat und das Auftauen bzw. Abkühlen der Anlage verhältnismäßig lange dauert, hat man sich nun dafür entschieden, von diesem Plan abzuweichen.
(Der Grund dafür, die Wartungsperioden für den Winter zu planen, ist ein relativ einfacher: Wenn es kalt wird, drehen die Franzosen gerne ihre Elektroheizungen auf. Daher ist Strom an kalten Wintertagen eher teure Mangelware als im Überfluss vorhanden.)

Sicherlich werden auch jetzt wieder ein paar Medien das Wort „Weltuntergangsmaschine“ verwenden. Florian Freistetter von Scienceblogs hat schon vor einiger Zeit die wichtigsten Argumente gegen diese Befürchtungen zusammengefasst.