Gestern hatte mich meine Frau auf einen Film hingewiesen, der mich schon alleine aus beruflichen Gründen interessierte…

Blackout – Deutschland ohne Strom, Film von Tim Förderer (PHOENIX)

Wer wissen will, welche Angriffsszenarien man sich so vorstellen kann und was davon geht und was nicht, bekommt einen guten Eindruck davon. Leider komme ich bzgl. der SmartMeter zu einem völlig anderen Resultat als die Sicherheitsexperten in dem Beitrag, denn: Strom ist, wie auch richtig beschrieben wird, keine nationale Sache, sondern Strom wird in Regelkreisen verwaltet. Selbst wenn wir alles dafür tun, damit unsere SmartMeter gesichert sind, würde durch den Dominoeffekt – siehe: Wikipedia 2006 – auch hierzulande das Licht ausgehen, wenn bspw. in Italien, Frankreich, Polen, Dänemark, BeNeLux, Österreich ein erfolgreicher DoS auf deren SmartMeter stattfinden würde, dessen bin ich mir sicher.

Zudem mag es aus heutiger Sicht nicht ohne enormen Aufwand möglich sein, die Sicherheitseinheit an SmartMetern zu knacken, aber das haben wir von unseren Systemen vor 30 Jahren auch gedacht und heute braucht es gerade mal ein Smartphone um die Rechenleistung aufzubringen, um diese auseinander zu nehmen.

Es wird auch der innere Angriff mittels USB-Stick oder E-Mail-Anhang (social hacking) aufgezeigt, aber eines wird dabei vergessen: Die Lieferkette der Systeme, so wie es vom BSI für SmartMeter bspw. lobenswerterweise gefordert wird, ist bei den Altsystemen mal nicht so sicher gewesen wie man es heutzutage machen könnte. Viele dieser Systeme sind „steinalt“ und da braucht man sich gerade mal an den Systembus zu klemmen und kann ohne jegliche Sicherheitsschranken, munter los hacken. Bis alle Kommunen ihre Systeme also sicherer gemacht haben, wird noch einige Zeit ins Land gehen….

Schön fand ich die Berücksichtigung was passieren würde, wenn man die Strommasten umnietet, wie es in Marc Elsbergs Werk „Blackout“ beschrieben worden ist. Es mag sein, das die Überwachung der Leitungen gut ist und deren Ausfallszenarien geprobt werden, aber jedes, wirklich jedes, System hat ein Rückrad – selbst ein verteiltes System, denn dann wäre es die Verteilung und deren Abgleich selber – und wenn dort eine Lücke gefunden wird, bricht dieses eben.

Leider ist der Beitrag zu kurz, aber als Journalist hätte ich da noch etwas tiefer gebohrt und ggf. auch mal versucht die BlackHats zu fragen, was sie denn über diese Konzepte denken….

wietere Sendetermine:

• Fr. 30.09.16, 14.30 Uhr
• Sa. 01.10.16, 11.30 Uhr

Der französische Innenminister Bernard Cazeneuve macht sich für ein internationales Vorgehen gegen Verschlüsselung stark. Als Partner dafür hat er zunächst ausdrücklich Deutschland im Blick.

Wenn es nach dem französischen Innenminister geht, wird eine Initiative mehrerer Staaten zur Bekämpfung verschlüsselter Kommunikation zustande kommen. Hintergrund ist der Umstand, dass es bislang für Ermittlungsbehörden kaum möglich ist, verschlüsselte Nachrichten auszuwerten, die im Zuge der Vorbereitung von Terrorattentaten ausgetauscht werden.

Quelle: Frankreich will internationalen Aktionsplan gegen Verschlüsselung | heise online

Ich glaube mein Schwein pfeifft…. da glaubt jemand, man könne durch Auflagen jemanden dazu verdonnern seine Nachrichten in Klarschrift zu versenden….?! Echt? Ok, damals glaubte die Deutsche Bundespost (genannt GILB) auch, sie können durch die Auflage „jedes Gerät am öffentlichen Telefonnetz muss eine FTZ- bzw. BZT-Zulassung haben“ die Zeit des Fortschrittes aufhalten und alle würden BTX/DatexJ/T-Online benutzen. Nun, 30 Jahre später wissen wir das das eben nie so läuft, auch wenn es unter Strafe steht und sich der Fortschritt nicht aufhalten lässt.

Früher musste man sich auch anstrengen, wenn man einen Kurier von den Römern abgefangen hatte und dem zu reden bringen wollte. Auch in Blechley Park musste man Energie von vielen Menschen reinpumpen um die Enigma zu entschlüsseln, hey, so what….aber das man versucht etwas zu verbieten was es schon gibt? Weltfremd!

Ich werde verschlüsseln und wenn ich dafür in den Bau wandere, denn ich habe das Grundrecht das nur der Empfänger und ich meine Mails lesen, wie auch das Briefgeheimnis gewahrt werden würde, wenn ich meine eigene Geheimschrift nehmen würde…. ich nehme dann mal PGP und drucke die Mails aus…. verboten? Sicherlich nicht!