+ Antworten
Ergebnis 1 bis 19 von 19
  1. #1
    gulli:News Redaktion Avatar von gullinews
    Registriert seit
    Apr 2002
    Beiträge
    10.036

    Standard Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Lässt man einen Browser direkt mit einer MySQL-Datenbank kommunizieren, kann man interessante Dinge anstellen. Beispielsweise Krankenakten auslesen, Sozialversicherungsnummern klauen oder die Daten von Sexualstraftätern in Oklahoma abgreifen. Mit denen lassen sich auch viele Dinge anstellen - und einmal mehr wird klar, dass bei allen öffentlichen und nichtöffentlichen Datensammlungen das Problem entsteht, dass sie gehackt, missbraucht, manipuliert werden können und die Folgen kaum absehbar sind.

    Dabei muss man sich in vielen Fällen etwas mehr anstrengen als beim Ordnungsamt in Oklahoma. Dort übergab der Browser MySQL-Queries direkt von der Browserzeile an die Datenbank - mit ein wenig Ahnung von MySQL-Syntax ließ sich so die Datenbank beliebig durchsuchen. Enthalten waren neben der "Sex Offender Registry" auch Namen, Daten und Sozialversicherungsnummern aller wegen Ordnungswidrigkeiten und Straftaten gemeldeten Bürger

    weiterlesen

  2. #2
    Mitglied Avatar von McSnoop
    Registriert seit
    Sep 2005
    Beiträge
    138

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Das ist ja mal wieder LÖL.

    Trotzdem wird das die verantwortlichen von solchen Datensammlungen nicht davon abhalten weiterhin solche Sammlungen anzulegen, egal was gesammelt wird.

  3. #3
    Mitglied
    Registriert seit
    Mar 2007
    Beiträge
    24

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Da fällt mir doch nichts mehr zu ein. D.h. man hätte auch einfach einen Eintrag eines Sexualstraftäters löschen können?

    Wie blöd kann man eigentlich sein, die Website direkt auf die SQL-DB connecten zu lassen?

    Und trotzdem geht der Überwachungswahn weiter...

    Langsam weiß ich nicht mehr in welches Land ich später ziehen soll.

  4. #4
    Mitglied
    Registriert seit
    Apr 2008
    Beiträge
    131

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Zitat Zitat von ikkerus
    Langsam weiß ich nicht mehr in welches Land ich später ziehen soll.
    Der Nordpol, dumm nur, dass der auch langsam wegschmilzt. Wird echt eng auf dieser Welt.

  5. #5
    CryptUp-Dev Avatar von t-master
    Registriert seit
    Apr 2006
    Beiträge
    945

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Zitat Zitat von Typ47
    Der Nordpol, dumm nur, dass der auch langsam wegschmilzt. Wird echt eng auf dieser Welt.
    südpol/königin maud land ^^
    wenn dann der nordpol wech ist, ist auch da die eisschicht wech

  6. #6
    Mitglied
    Registriert seit
    Aug 2006
    Beiträge
    160

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    JaJa...............soetwas kann doch bei uns gar nicht passieren, wir haben doch überall in den Ämtern Spezialisten und sehr sehr hoch ausgebildetes und geschultes Personal sitzen welches uns ausspioniert, ehm schuldigung welches die Datenbanken für uns füllt.

    Vorsicht. es könnte einiges an Ironie enthalten sein in meiner Aussage..........

  7. #7
    Mitglied Avatar von McSnoop
    Registriert seit
    Sep 2005
    Beiträge
    138

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Heut Debug ich,
    morgen Browse ich,
    und übermorgen Caste ich der Königin ein Int.

    *ggg*

  8. #8
    Runtime Error Avatar von pajero
    Registriert seit
    Sep 2004
    Ort
    /home/pajero
    Beiträge
    844

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Zitat Zitat von Fireblade896
    JaJa...............soetwas kann doch bei uns gar nicht passieren, wir haben doch überall in den Ämtern Spezialisten und sehr sehr hoch ausgebildetes und geschultes Personal sitzen welches uns ausspioniert, ehm schuldigung welches die Datenbanken für uns füllt.
    Ich arbeite in einer Behörde (in der IT-Abteilung) und kann dir versichern, dass so ein Zustand bei uns definitiv nicht herrscht. Bei uns arbeiten tatsächlich Leute, die sich mit der Materie auskennen. Und bisher kann ich das auch von den meisten Behörden behaupten mit denen wir zusammen arbeiten.

    Allerdings will ich dieses Szenario in Deutschland bei kleineren Behörden nicht ausschließen.
    "The use of COBOL cripples the mind; its teaching should, therefore, be regarded as a criminal offence" (Edsger Dijkstra)
    Programmers are in a race with the Universe to create bigger and better idiot-proof programs, while the Universe is trying to create bigger and better idiots. So far the Universe is winning.
    # Registrierter Linuxbenutzer 421783

  9. #9
    you lost the game Avatar von blackdruid
    Registriert seit
    Oct 2007
    Ort
    Your Brain
    Beiträge
    468

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    fuck,falscher thread...löscht ma bitte den post ^^
    decoding the reality
    of life and all its rules
    we'll penetrate infinty
    with ever-shifting tools

  10. #10
    FlockDoc
    Gast

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    die hätten mal unseren allseits geliebten Bush da reinpacken sollen

  11. #11
    Mitglied
    Registriert seit
    Feb 2008
    Beiträge
    118

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Sweet Home Oklahoma

    Ist doch immer wieder erfreulich zu sehen was alles im Internet landet und wie leicht man da teilweise rankommt
    Für was könnte T.K. stehen? Durchgeknallt? Verückt? Wahnsinnig? Noch besser alles zusammen!(Nein eigenlich sind es nur meine Initialien)

  12. #12
    Mitglied
    Registriert seit
    Aug 2006
    Beiträge
    160

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Zitat Zitat von pajero
    Ich arbeite in einer Behörde (in der IT-Abteilung) und kann dir versichern, dass so ein Zustand bei uns definitiv nicht herrscht. Bei uns arbeiten tatsächlich Leute, die sich mit der Materie auskennen. Und bisher kann ich das auch von den meisten Behörden behaupten mit denen wir zusammen arbeiten.

    Allerdings will ich dieses Szenario in Deutschland bei kleineren Behörden nicht ausschließen.
    Ja da fällt mir mal wieder der Link ein, und eine kleinere Behörde ist das wohl nicht, sondern nur mal wieder ein Beweis von hochqualifiziertem Personal :-) :

    http://www.faz.net/s/Rub8D05117E1AC9...~Scontent.html

    oder hier

    http://www.stern.de/computer-technik...uf/538576.html

  13. #13
    Gesperrt Avatar von Todde
    Registriert seit
    Mar 2003
    Beiträge
    1.123

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Zitat Zitat von pajero
    Ich arbeite in einer Behörde (in der IT-Abteilung) und kann dir versichern, dass so ein Zustand bei uns definitiv nicht herrscht. Bei uns arbeiten tatsächlich Leute, die sich mit der Materie auskennen. Und bisher kann ich das auch von den meisten Behörden behaupten mit denen wir zusammen arbeiten.

    Allerdings will ich dieses Szenario in Deutschland bei kleineren Behörden nicht ausschließen.

    aber natürlich sind die "spezialisten" in behörden gegen noch völlig unbekannte exploids oder
    bugs gefeit...

    das klingt nicht nur komisch...das isses auch

  14. #14
    Mitglied
    Registriert seit
    Aug 2006
    Beiträge
    160

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Zitat Zitat von Todde
    aber natürlich sind die "spezialisten" in behörden gegen noch völlig unbekannte exploids oder
    bugs gefeit...

    das klingt nicht nur komisch...das isses auch
    :-) Stimmt

  15. #15
    Runtime Error Avatar von pajero
    Registriert seit
    Sep 2004
    Ort
    /home/pajero
    Beiträge
    844

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Zitat Zitat von Todde
    aber natürlich sind die "spezialisten" in behörden gegen noch völlig unbekannte exploids oder
    bugs gefeit...
    Ich habe nie behauptet, dass es eine 100%ige Sicherheit gäbe. Soetwas gibt es in der IT nicht (OK, Ausnahme: Stecker vom Netztzeil ziehen)! Man kann aber einiges dafür tun, dass die IT so sicher, wie möglich ist. Mehr nicht.
    "The use of COBOL cripples the mind; its teaching should, therefore, be regarded as a criminal offence" (Edsger Dijkstra)
    Programmers are in a race with the Universe to create bigger and better idiot-proof programs, while the Universe is trying to create bigger and better idiots. So far the Universe is winning.
    # Registrierter Linuxbenutzer 421783

  16. #16
    Mitglied
    Registriert seit
    Aug 2006
    Beiträge
    160

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Zitat Zitat von pajero
    Ich habe nie behauptet, dass es eine 100%ige Sicherheit gäbe. Soetwas gibt es in der IT nicht (OK, Ausnahme: Stecker vom Netztzeil ziehen)! Man kann aber einiges dafür tun, dass die IT so sicher, wie möglich ist. Mehr nicht.
    Da muß ich Dir recht geben, allerdings ist und bleibt in meinen Augen der größte Faktor die Unfähigkeit von vielen Personen die etwas über uns sammeln, und eigentlich nur in der Lage sind den "On Taster" am Rechner zu finden.

  17. #17
    Runtime Error Avatar von pajero
    Registriert seit
    Sep 2004
    Ort
    /home/pajero
    Beiträge
    844

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Da kann ich dir nicht widersprechen, diese unfähigen Personen gibt es LEIDER.

    Nur wollte ich mit meinem Urpsprungspost sagen, dass es nicht NUR solche Leute in Behörden gibt.

    Ich denke aber trotzdem diese Leute sind eher in kleinen Behörden, die keine eigene IT-Abteilung haben, zu finden. Wenn da der "Hobby-Webseiten-Gestalter", der ansonsten Anträge tackert, die Daten verwaltet, dann geht das natürlich in die Hose!

    Bei uns (eine größere Bundesoberbehörde) wird allerdings extrem stark auf IT-Sicherheit geachtet. Sowohl innerhalb der Behörde als auch nach außen. Aber natürlich hat auch unser System Lücken. Und auch bei uns arbeiten nur Menschen, die Fehler machen.
    "The use of COBOL cripples the mind; its teaching should, therefore, be regarded as a criminal offence" (Edsger Dijkstra)
    Programmers are in a race with the Universe to create bigger and better idiot-proof programs, while the Universe is trying to create bigger and better idiots. So far the Universe is winning.
    # Registrierter Linuxbenutzer 421783

  18. #18
    Gesperrt
    Registriert seit
    Dec 2004
    Beiträge
    12.279

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Und auch bei uns arbeiten nur Menschen, die Fehler machen.
    Und genau deswegen sollte man das Ganze minimieren. Nein nicht die Leute entlassen sondern nur speichern was wirklich nötig ist. Denn was nicht da ist, kann auch nicht missbraucht werden. Geht in soweit auch konform mit der gesetzlich vorgeschriebenen Datensparsamkeit (§3a BDSG). Leider hält sich nur niemand dran.

  19. #19
    Runtime Error Avatar von pajero
    Registriert seit
    Sep 2004
    Ort
    /home/pajero
    Beiträge
    844

    Standard Re: Sexualstraftäter: Internet-Datenbank in USA manipulierbar

    Zitat Zitat von Chummer
    [...] nur speichern was wirklich nötig ist. Denn was nicht da ist, kann auch nicht missbraucht werden. Geht in soweit auch konform mit der gesetzlich vorgeschriebenen Datensparsamkeit (§3a BDSG). Leider hält sich nur niemand dran.
    Glaub's mir, bei uns wird darauf geachtet. Bei uns wird streng jede noch so kleine Richtlinie eingehalten. Wir sind ja auch nichtdas Innenministerium sondern das Verkehrsministerium ;-)

    Teilweise ist der Ruf des öffentlichen Dienstes gerechtfertigt, aber ich kann mich nur wiederholen: Das betrifft nicht alle Behörden!

    Ich würde da nicht arbeiten, wenn ich nicht wüsste, dass IT-Sicherheit und Datenschutz bei uns ganz oben stehen. (Hört sich jetzt vielleicht an wie eine Werbeveranstaltung, aber ich bin von der Sache 100%ig überzeugt. Ok, auch bei uns gibt es Schnarchnasen, aber die gammeln dann irgendwo herum, wo sie keinen Schaden anrichten können).
    "The use of COBOL cripples the mind; its teaching should, therefore, be regarded as a criminal offence" (Edsger Dijkstra)
    Programmers are in a race with the Universe to create bigger and better idiot-proof programs, while the Universe is trying to create bigger and better idiots. So far the Universe is winning.
    # Registrierter Linuxbenutzer 421783

  20.  
     
     
+ Antworten

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein