Ubuntu: Mit dem Privacy Remix gegen den Bundestrojaner

**gullinews** · 23. 11. 2008, 17:43

Einer zwölfmonatiger Vorarbeit vorausgehend steht das BKA-Gesetz zur Verabschiedung im Bundestag bereit. Passend dazu stellt sich nun das freie Projekt "Ubuntu Privacy Remix" der Öffentlichkeit vor. Ziel: Eine Arbeitsumgebung auf dem Rechner, garantiert frei von staatlicher Überwachung.

Der Ubuntu Privacy Remix sieht sich als einen "Schutz vor dem Bundestrojaner sowie anderen Bespitzelungsmaßnahmen". Genauer gesagt handelt es sich dabei um eine Live-CD, welche selber, wie es der Name vermuten lässt, auf Ubuntu Linux aufsetzt - die jedoch entsprechend modifiziert wurde. Der Privacy Remix ist jedoch nicht für eine dauerhafte Installation auf der Festplatte gedacht. Was aber kaum verwundert: Ziel des Projektes ist es, eine geschlossene Arbeitsumgebung zur Verfügung zu stellen, in der vertrauliche Daten sicher bearbeitet sowie ver- und entschlüsselt werden können. Das auf dem dafür verwendeten Computer installierte System bleibt dabei unangetastet. Dies hat den großen Vorteil, dass keine zusätzliche Software installiert werden kann und das System somit immun gegenüber jeglicher Staatssoftware ist.

weiterlesen

FionaOfAmber · 23. 11. 2008, 19:09

Und schon ist das Ding nutzlos.

**derPingu** · 23. 11. 2008, 19:19

Zitat von FionaOfAmber

Und schon ist das Ding nutzlos.

warum?

**soricsoon** · 23. 11. 2008, 19:22

Zitat von FionaOfAmber

Und schon ist das Ding nutzlos.

Wie ist das nun gemeint.???

**hIdd3Nownz** · 23. 11. 2008, 19:24

Es ist sicherlich der Bundestrojaner gemeint

FionaOfAmber · 23. 11. 2008, 19:38

Jo meine den Bundestrojaner.

Chronoton · 23. 11. 2008, 20:12

ich werd das teil auf jeden fall mal ausprobieren.
ein glück , dass es leute gibt, die zeit und know how investieren, um "uns" zu schützen.

mfg
chronoton

**Xenor** · 23. 11. 2008, 20:43

wenn man ein normales linux benutzt ist man doch genau so sicher.
oder glaubt ihr, dass es eine linux variante vom bundestrojaner geben wird?

Und außerdem, wer bootet denn jedes mal eine live-cd, wenn man eine eMail oder ein dokument verfassen möchte?

**5ven** · 23. 11. 2008, 20:48

Zitat von Xenor

wenn man ein normales linux benutzt ist man doch genau so sicher.
oder glaubt ihr, dass es eine linux variante vom bundestrojaner geben wird?

Stimmt, unter Linux ist es aufgrund des Rechtesystems quasi unmöglich, dass sich Pakete mit Spionagefunktion selbst installieren, solang man nur vertrauenswürdige Paketquellen benutzt oder die Software selbst kompiliert.

Chronoton · 23. 11. 2008, 20:54

wenn man ein normales linux benutzt ist man doch genau so sicher.
oder glaubt ihr, dass es eine linux variante vom bundestrojaner geben wird?

aber sicher doch. laut zierke und co wird er trojaner nach genauester analyse des verdächtigen und seines computersystems zurechtgebastelt und ihm dann untergejubelt.

mfg
chronoton

**Jonny54** · 23. 11. 2008, 20:58

jetzt mal abgesehen von der "normalen" rechteverteilung auf linux systemen..

aber gibt es da nicht noch son SELinux "plugin"(hab grad den begriff vergessen wie man das eigentlich nennt

) für den kernel?

Fedora hatte das doch oder hat das sogar noch ich weiß es nicht mehr genau.. der wurd von RedHat in zusammenarbeit mit der NSA (dem BND der Amis

) entwickelt.. und is natürlich auch opensource etc. ...
Aber glaube der war damals noch net sooooo ausgereift.. weiß aber nicht wie es dnen heutzutage aussieht...

**9999** · 23. 11. 2008, 21:00

Wenn ein System nicht ans Internet angeschlossen ist, macht es keinen Unterschied ob man Windows, Mac, irgendeine Linux-Distribution - oder diese spezielle Linux-Distribution nutzt

**wiifan** · 23. 11. 2008, 21:11

Zitat von 9999

Wenn ein System nicht ans Internet angeschlossen ist, macht es keinen Unterschied ob man Windows, Mac, irgendeine Linux-Distribution - oder diese spezielle Linux-Distribution nutzt

natürlich!
in Bayern darf die polizei z.B in dein Haus einbrechen und den Virus auf deinen PC instalieren...
das ist kein Witz!!!

**Toady** · 23. 11. 2008, 21:12

Zitat von 9999

Wenn ein System nicht ans Internet angeschlossen ist, macht es keinen Unterschied ob man Windows, Mac, irgendeine Linux-Distribution - oder diese spezielle Linux-Distribution nutzt

...und wenn es am Internet hängt kann man nie ausschließen, dass der Datenverkehr halt irgendwo zwischen dir und dem Ziel abgehört wird, oder dass dir auf diesem Wege etwas untergejubelt wird - ACK.

Das schöne an dieser Distribution ist aber, dass dir hier keiner ausführbaren Code unterjubeln kann, weil das System -so wie es ist- eben keinen Code von außen ausführt (JS mal außen vor - dafür läuft der Browser in einer Sandbox; das wird schon net so einfach hier erst ne Lücke im FF zu finden, und dann noch aus dem Sandkasten auszubrechen - aber natürlich bleibts ein Angriffspunkt, klar). Ansonsten akzeptiert das System nur die debs, deren md5-summen mit denen vom Distriubutor gelieferten übereinstimmen, und dieses File (in denen die md5-hashes stehen) ist mit gpg signiert; zumindest das halte ich persönlich für hinreichend sicher.

**Sajeth** · 23. 11. 2008, 21:19

Zitat von wiifan

natürlich!
in Bayern darf die polizei z.B in dein Haus einbrechen und den Virus auf deinen PC instalieren...
das ist kein Witz!!!

Und den Rechner ans Internet anschliessen?

Chronoton · 23. 11. 2008, 21:26

Und den Rechner ans Internet anschliessen?

nö, aber noch mal einbrechen, um die aufgezeichneten daten wieder zu bekommen.

mfg
chronoton

**9999** · 23. 11. 2008, 21:38

Zitat von Chronoton

nö, aber noch mal einbrechen, um die aufgezeichneten daten wieder zu bekommen.

Und wenn man zufällig zwischen dem 1. und dem 2. Einbruch sein Betriebssystem neuinstalliert ?

**eXTA** · 23. 11. 2008, 21:47

Zitat von 9999

Und wenn man zufällig zwischen dem 1. und dem 2. Einbruch sein Betriebssystem neuinstalliert ?

dann nehmen sie vor verzweiflung den ganzen pc mit

**snikerz** · 23. 11. 2008, 21:52

Man könnte auch einfach einen kleinen Keylogger zwischen Tastatur und USB-Port anschließen. Oder einen Adapter anschließen, der es erlaubt, den Inhalt des RAMs alle paar Stunden zu sichern. Oder, oder, oder.

Am sinnvollsten wäre es eigentlich, Ubuntu (oder eine vergleichbare Distribution :P ) mit einem vollkommen verschlüsseltem Dateisystem zu benutzen ..

**Xenor** · 23. 11. 2008, 21:52

das reicht es die HD zu verschlüsseln...
edit: zu lahm^^

gegen ein hardwarekeygen kann man echt nicht viel machen. aber bau den mal schnell und unauffällig in ne tastatur ein...
und im usb port fällt auf und es ist auch kaum platz für speicher vorhanden

Zitat von Toady

Das schöne an dieser Distribution ist aber, dass dir hier keiner ausführbaren Code unterjubeln kann, weil das System -so wie es ist- eben keinen Code von außen ausführt (JS mal außen vor - dafür läuft der Browser in einer Sandbox; das wird schon net so einfach hier erst ne Lücke im FF zu finden, und dann noch aus dem Sandkasten auszubrechen - aber natürlich bleibts ein Angriffspunkt, klar). Ansonsten akzeptiert das System nur die debs, deren md5-summen mit denen vom Distriubutor gelieferten übereinstimmen, und dieses File (in denen die md5-hashes stehen) ist mit gpg signiert; zumindest das halte ich persönlich für hinreichend sicher.

ein bisschen paranoid ist das aber schon...