Kuckucksei (Clifford Stoll)

aus Wikipedia, der freien Enzyklopädie

Du hast neue Nachrichten (Unterschied zur vorletzten Version).

Das Buch Kuckucksei von Clifford Stoll behandelt die Jagd auf den Hacker Markus Hess, der aus Hannover in Militärcomputer in den USA einbricht. Es handelt sich um einen Tatsachenbericht.

[Bearbeiten] Inhalt

Clifford Stoll arbeitet am Lawrence Berkeley National Laboratory (LBNL) als Astronom, wird jedoch in Ermangelung von Arbeit in die Computerabteilung versetzt, wo er Programme für seine ehemaligen Kollegen schreiben soll. Als ein Abrechungsfehler von 75 Cent festgestellt wird, soll Stoll das aufklären, um sich in die Materie einzuarbeiten. Tatsächlich schafft Stoll es, einen Hacker im Netz des LBNL aufzuspüren und dessen Sitzungen jeweils mittels eines Druckers zu protokollieren. So wird er Zeuge für erfolgreiche und erfolglose Computereinbrüche in zahlreiche Militärcomputer. Da das FBI kein Interesse an dem Fall hat, schaltet Stoll die CIA ein, die jedoch nicht zuständig ist, und auch die NSA zeigt sich offiziell nur mäßig interessiert.

Als Stoll klar wird, dass er die Verbindung des Hackers zurückverfolgen kann, startet er Operation Duschkopf: Das LBNL ist angeblich verantwortlich für SDINET, ein Netzwerk über die Strategic Defense Initiative, nach welcher der Hacker häufig sucht. Stoll legt riesige Dateien an, die sich der Hacker regelmäßig herunterlädt. Diese Langzeitverbindungen verfolgt Stoll mit Hilfe von Steve White zurück, einem Mitarbeiter von Tymnet, über dessen Leitungen der Hacker den Atlantik überquert. In Deutschland hilft Wolfgang Hoffmann von der Deutschen Bundespost bei der Verfolgung. Ein großes Problem ist dabei die relativ alte Vermittlungstechnik in Deutschland. Weil in den USA die meisten Vermittlungsstellen bereits digitalisiert sind, kann dort eine Fangschaltung in nur wenigen Sekunden einen Anrufer ermitteln. In Deutschland jedoch muss noch eine spezielle analoge Schaltung in der betreffenden Vermittlungsstelle eingerichtet werden. Die Ermittlung des Anrufers dauert so viele Minuten, da die Ursprungsschaltung einmal durch die gesamte Vermittlungsstelle von einem Techniker durchgemessen werden muss. Erst nachdem Clifford Stoll gefakte Dateien mit einem großen Datenvolumen bereitstellt, reicht die Zeit für die Bundespost aus, um die Schaltung zurückzuverfolgen und den Anrufer so zu ermitteln.

Letztendlich wird der Hacker in Hannover festgenommen, jedoch muss das Ermittlungsverfahren später eingestellt werden, da die Fangschaltungen nicht genehmigt waren.

Der Titel des Buches, Kuckucksei rührt aus der Tatsache, dass der Hacker, der auf verschiedenen Rechnern Zugriff auf Benutzerkonten durch das Erraten von Passwörtern erlangt, mit einen Trick Superuser-Rechte auf Root-Ebene erhält. Er nutzt einen Fehler in einem Programm, welches in regelmäßigen Abständen bestimmte Dateien verarbeitet. Diese Dateien ändert er so ab, dass er Root-Rechte erlangt, sobald die Datei erneut verarbeitet wird. Diesen Vorgang beschreibt Stoll mit „Ausbrüten des Kuckuckseis“.

siehe auch: KGB-Hack