Re: WICHTIG!

Geschrieben von Savonarola am 31. Oktober 2002 18:20:03:

Als Antwort auf: WICHTIG! geschrieben von Kalitsch am 31. Oktober 2002 15:15:54:

Hallo Kalitsch

http://www.pc-tricks.com / Den Server nicht gefunden

Das war die Quelle! Betonung auf war.

In meinen gespeicherten Dateien fand ich auch nichts zum Thema NSA
und Firewall. Lediglich in einem PC-Tricks-Heft habe ich noch einen
Bericht gefunden (möglich, dass ich den Bericht mit dem folgenden
verwechselt habe):

Andrew Fernandes, Chefwissenschaftler bei der Cryptonom Corporation,
einer der anerkanntesten Kryptologen weltweit, löste den Alarm aus:
Bei der Dekompilierung von WIN 95, 98, NT, und Windows 2000 Beta fand
er einen "NSA Key", den er als "Hintertür zu Windows" einschätzte.
...

Microsoft musste lange Verhandlungen über Verschlüsselungsmechanismen
eingehen und sich genau an die NSA-Bestimmungen halten. Das bestreitet
Microsoft bei diesem Thema auch gar nicht.

Scott Culp, der Security Manager bei Microsoft behauptet aber: "Der
"NSA Key" dient lediglich dazu sicherzustellen, dass die Regeln der NSA
eingehalten werden ...".

Angesehene Kryptologen sehen dies anders. Nicht nur Andrew Fernandes,
sondern auch Experten wie Caspar Bowden, Direktor des Internet Thinktanks
FIPR sagen: "Die Vermutung ist, dass jede Kopie von Windows seine "magische
Nummer" enthält. Diese ermöglicht es, mit speziellen Entschlüsselungsmodulen
zusammenzuarbeiten".

Was würde dies für Sie als Windows-Anwender bedeuten? Der grösste
Spionagedienst der Welt hätte Zugriff auf alle Ihre Daten auf Ihrem PC,
und zwar unabhängig davon ob diese verschlüsselt sind oder nicht! Ein
spezieller NSA-Schlüssel ist bereits bekannt; Diese Geheimnummer wird
verwendet, um nur von Microsoft und der NSA genehmigte Verschlüsselungsprogramme
in Windows ablaufen zu lassen.
Der zweite Schlüssel wurde durch Zufall entdeckt: In Debugging Informationen,
die Microsoft aus Versehen im NT4 Service Pack 5 vergessen hat.
Bezeichnenderweise lautet der Name dieses zweiten Geheimschlüssels
ganz eindeutig "NSA Key".

Unter Experten gibt es heute drei Theorien über diesen NSA-Schlüssel:

1. Einige glauben den Ausssagen von Microsoft

2. Kryptologen warnen dagegen vor Zugriffen der NSA auf jeden Computer
der Windows als Betriebssystem verwendet. Die NSA könne dies bewerkstelligen,
ohne jede Hilfe von Microsoft.

3. Eine dritte Theorie ist die, dass Microsoft der NSA einen speziellen
Schlüssel zugewiesen hat, um all die PC's, welche die US-Regierung
und die NSA verwenden, mit einem Sondermodul sichern zu können.

Quelle: PC-Tricks Heft Ausgabe März/April 2001


Falls du damit was anfangen kannst?
Der NSA-Code in Windows wurde in dem Bericht wie folgt angegeben:

esi
offset _KEY (77df5530)
_EncryptKey@12 (77dc9888)
2
esi
offset _NSAKEY (77df55d0)
_EncryptKey@12 (77dc9888)
eax, [ebp-114h]
esi, [ebp-34h]
eax
edi, [ebp-114h]
dword ptr [ebp+0Ch]
offset _KEY (77df5530)
_BSafeEncPublic@12 (77ddf870)
(...)
offset _NSAKEY (77ddf870)
_BSafeEncPulic@12 (77ddf870)

Freundliche Grüße Savonarola


Antworten: