2009-09-17

Ausdrucken des Schlüssels für Handschellen der Polizei

Unter Verwendung eines 3D Druckers. Beeindruckend.

Am Ende des Tages sprach er mit den Polizisten den Schlüssel an ihren Handschellen zu testen und ... er funktionierte! Zumindest die holländische Polizei weiß nun, dass es einen Plastikschlüssel auf dem Markt gibt, der ihre Handschellen öffnen kann. Ein Plastikschlüssel, der nicht von Metall-Detektoren erkannt werden kann... .

Posted on September 16, 2009 at 9:00 AM @ schneier.com

2009-09-02

Betrachtung der Schweinegrippe aus Sicht eines Hackers

Interessant:

Also wie viele Bits hat ein H1N1Virus? Die originale Anzahl an Bits, bei meiner Zählweise, ist 26 022. Die tatsächliche Zahl codierender Bits ist ungefähr 25 054 -- ich sage ungefähr, weil der Virus etwas wie selbst modifizierenden Code beinhaltet um an manchen Stellen zwei Proteine aus einem einzelnen Gen erzeugen zu können (ziemlich interessantes Zeug eigentlich), deshalb ist es schwer zu sagen, was als Code zählt und was zu dem nicht-ausgeführten NOP Teil gehört, der notwendig für den Selbstmodifikationsmechanismus ist.

Also braucht es ungefähr 25 kilobits -- 3,2 kbytes -- Daten um einen Virus zu programmieren, der eine nicht zu verachtende Chance hat einen Menschen zu töten. Das ist effizienter als ein Computer Virus, wie MyDoom, der ungefähr 22 kbytes benötigt.

Es macht bescheiden zu wissen, dass ich von 3,2 kbytes an genetischen Daten getötet werden könnte. Andererseits, bei 850 Mbytes Daten in meinem Genom, ist es fast klar, dass es das eine oder andere Exploit gibt.

Posted on September 1, 2009 at 1:13 PM @ schneier.com

2009-08-27

130 Millionen gestohlene Kreditkartennummern

Jemand wurde angeklagt 130 Millionen Kreditkartennummern gestohlen zu haben.

Ja, das sind viele, aber das sind die Mengen in denen Kreditkartennummern auftreten. Es gibt sie in Millionenzahlen in großen Datenbank-Dateien. Sogar wenn man nur zehn Nummern möchte, muss man Millionen stehlen. Ich bin mir sicher, dass jeder von uns eine Kreditkarte in der Geldbörse hat, deren Nummer gestohlen wurde. Wahrscheinlich wird sie nie für betrügerische Zwecke genutzt werden, aber sie ist irgendwo in irgendeiner gestohlenen Datenbank.

Vor Jahren, als ich Ratschläge gab um Identitätsdiebstahl zu vermeiden, hätte ich Personen geraten ihren Müll zu zerschnitzeln. Heutzutage ist dieser Ratschlag überholt. Niemand stiehlt Kreditkartennummern einzeln aus dem Müll, wenn sie millionenfach aus Händlerdatenbanken gestohlen werden können.

Posted on August 27, 2009 at 7:02 AM @ schneier.com

2009-08-25

Nicht-Zufälligkeit beim Münzwurf

Es scheint, dass das Werfen einer Münze alle Arten der nicht-Zufälligkeit hat:

Hier sind die Hauptpunkte der Forschungsarbeit:

  1. Wenn eine Münze hochgeworfen und gefangen wird, gibt es eine Wahrscheinlichkeit von etwa 51%, dass sie auf der selben Seite landet, von der sie hochgeworfen wurde. (Wenn sie als Kopf hochgeworfen wird, hat der Wurf eine Chance von 51% wieder als Kopf zu landen.)
  2. Wenn die Münze gedreht wird, anstatt hochgeworfen zu werden, hat sie eine Wahrscheinlichkeit viel größer als 50% mit der schwereren Seite unten zu landen. Gedrehte Münzen entwickeln eine "starke Verzerrung" (einige gedrehte Münzen fallen in 80% der Fälle auf Zahl).
  3. Wenn die Münze geworfen wird und auf den Boden fallengelassen wird, fügt die wahrscheinlich Zufälligkeit hinzu.
  4. Wenn die Münze geworfen wird und auf den Boden fallengelassen wird auf dem sie sich dreht, wie es manchmal passiert, kommt die oben erwähnte Verzerrung beim Drehen hinzu.
  5. Eine Münze wird in ca 1 von 6000 Würfen auf der Kante landen, was eine "flipistic singularity" (Münzwurf Singularität) erzeugt.
  6. Die selben Anfangsbedingungen beim Münzwurf erzeugen die selben Münzwurfergebnisse. Das heißt es gibt einen gewissen Anteil an Determinismus beim Münzwurf.
  7. Ein robusterer Münzwurf (mehr Umdrehungen) erhöht die Verzerrung.

Die Veröffentlichung.

Posted on August 24, 2009 at 7:12 AM @ schneier.com

2009-05-08

MI6 und ein verlorener Memory Stick

Oops:

Die MI6 Behörde der Vereinigten Königreiche erkannten diese Woche an, dass sie im Jahr 2006 eine verdeckte Multimillionen Dollar Ermittlung über den Haufen werfen musste, nachdem ein Ermittler einen Massenspeicher mit streng geheimen Daten in einem Bus vergessen hatte.

Das allgemeingültige Problem. Die allgemeingültige Lösung.

Posted on May 7, 2009 at 1:27 PM @ schneier.com

Dies ist eine private Übersetzung des Blogs von Bruce Schneier. Ich garantiere weder Vollständigkeit noch Aktualität, aber ich gebe mein Bestes alle Leser zufriedenzustellen.