Don't be evil!

Solche Hintertürchen gibt es aber nicht nur bei Google, sondern auch bei allen anderen US-Firmen. Dazu zählt ganz sicher auch Apple.

The Wall Street Journal recently revealed the true extent of the NSA's surveillance system:

"According to current and former intelligence officials, the spy agency now monitors huge volumes of records of domestic e-mails and Internet searches."

This builds on what we learned the previous week, when The Washington Post revealed that the primary motivation for the White House's wiretapping immunity demands is to protect those firms that assisted with illegal, mass-scale surveillance of e-mail traffic.

Google has now taken the interesting step to become the first major Internet company to deny helping the NSA. In an on-the-record e-mail with a company spokesperson on Friday, I was told that:

"Google was not part of the NSA's Terrorist Surveillance Program."

Is that enough to reassure you?

If Google was obligated to give up search/e-mail records, it is likely that this request would be made via a Patriot Act authorized National Security Letter. A recent Journalarticle confirmed as much, stating that the information gained from National Security letters ended up in the gigantic NSA databases. But recipients of those letters may not be allowed to tell anyone about it, and may in fact be forced to lie.

The owner of an ISP who received one of these secret orders explained the significant restrictions placed upon him in a letter to The Washington Post back in 2007.

Under the threat of criminal prosecution, I must hide all aspects of my involvement in the case--including the mere fact that I received an NSL--from my colleagues, my family and my friends. When I meet with my attorneys I cannot tell my girlfriend where I am going or where I have been. I hide any papers related to the case in a place where she will not look. When clients and friends ask me whether I am the one challenging the constitutionality of the NSL statute, I have no choice but to look them in the eye and lie.

If this poor gentleman had to lie to his girlfriend and family, it's possible that Google, if it did receive a FBI National Security Letter, might be placed in a similar position.

Ein neuer Bericht des US-Justizministeriums beleuchtet das Ausmaß des Missbrauchs von Anti-Terror-Befugnissen beim FBI weiter. Wie der knapp 300 Seiten starke Untersuchungsreport des Generalinspekteurs des Ministeriums, Glenn Fine, ausführt, gelangte die US-Polizeibehörde zwischen 2002 und 2007 selbst mit inoffiziellen Post-it-Notizen an sensible Verbindungsdaten. Auch auf E-Mail-Anfragen hin seien Informationen über Telefonkontakte und das Wann und Wo der Telekommunikation Verdächtiger von Telcos mehr oder weniger bedenkenlos herausgegeben worden. Ein für die Analyse befragter FBI-Agent verglich das enge Verhältnis zwischen den Ermittlern und den Strafverfolgungsexperten in Telekommunikationsfirmen mit einem Szenario, in dem man "einen Geldautomaten im Wohnzimmer hat".

MacMark:

Keine Nachweise, aber andere Quellen, die belegen, dass die amerikanische NSA sowieso überall ihre Finger mit im Spiel hat (auch bei MacOSX und beim Linux-Kernel)…

Haben NSA und FBI und andere US-Geheimdienste nicht eh ihre Arme über die ganze Welt ausgebreitet. Alles unter dem Deckmantel "Nationale Sicherheit". Als ob andere Länder nicht auch um ihre nationale Sicherherit besorgt sein dürften.

Aber ganz anders: US-Behörden haben ein "Security Enhanced Linux"-Version gemacht, ebenfalls Open Source.

Und eine Liste mit Sicherheitstipps zu OS X geschrieben.

Würde bei den offenen Quellen beider Systeme außerdem auffallen, wenn da Hintertüren wären, gelle?

Der US-Geheimdienst beschäftigt sich natürlich mit Ver- und Entschlüsselung. Er ist meines Wissens der größte Arbeitgeber für Mathematiker weltweit.

Die offenen Quellen von OS X reichen aus, um das Nichtvorhandensein einer Hintertür sicherzustellen

denn jede Kommunikation ist vom quelloffenen Kernel und den quelloffenen BSD-Tools bemerkbar.

Das gilt auch für das Verfahren (AES), was OS X für FileVault nutzt.

Das hat doch nichts mit Goolge oder dem "don't be evil" zu tun. Das werden die genau so machen müssen, wie wir in Deutschland auch. Also soweit von der Seite mal keine Panik.

Aber dann könnte man nicht so reißerische und beleglose Verschwörungstheorien in die Welt setzen...

FileVault verschlüsselt relativ schwach bzw. sollte stärker verschlüsseln, damit sicher ist. Und deshalb ist es auch schon geknackt worden (Hinweis in der Richtung u.a. auch hier: bzw. , ).

FileVault und AES sind nie geknackt worden.

Scheinheilig sind sie.

Bei Deinen Links geht es wieder um die sogenannte "Frozen-RAM-Attacke".

Du schnackelst es nicht

Der RAM-Inhalt ist nach wenigen Sekunden Ausschalten weg, es sei denn er wird schockgefrostet.

Mit ausgeschaltetem Rechner hat man da keine Chance.

Was also funktioniert, ist, wenn Du Dich einloggst in Deinen Rechner und ihn dem Dieb eingeschaltet überläßt. Das ist jedoch kein FileVault-Szenario. In so einer Situation schützt FileVault eh nicht, weil es in dem Moment alles entschlüsselt vorliegen hat.

There are still ways of protecting your privacy. One is to turn off the computer for at least one minute. That gives the memory enough time to decay.

One is to turn off the computer for at least one minute. That gives the memory enough time to decay.

Wenn Du FileVault knacken willst, dann schalte den Rechner aus und dann mach mal.

FileVault ist dafür da, wenn Dein Rechner aus ist und dann geklaut wird.

MacMark Es ist aber kein Rechner aus. Jeder Rechner ist heutzutage im Standby. Andere Lösungen und Betriebssysteme schütezn auch da. …

Ihre Daten zuverlässig geschützt sind, selbst wenn Ihr Computer verloren gehen oder gestohlen werden sollte.

Ihre Daten zuverlässig geschützt sind, selbst wenn Ihr Computer verloren gehen oder gestohlen werden sollte.

Man sollte seinen Rechner schon ausschalten, bevor man ihn sich am Flughafen im Koffer klauen läßt oder im Auto.

including BitLocker, TrueCrypt, and FileVault,

The security vulnerability he's attempting to demonstrate really is more of a hardware problem than a software one.