CCC - Das chaos Computer Buch

Das Chaos Computer Buch
Das Chaos Computer Buch
Auf der DAFTA am 15. und 16. November 84 in Köln, einer Datenschutz-Fachtagung,
präsentierten die Veranstalter einen richtigen,
lebendigen Hacker. Im überfüllten Saal hielt Wau seinen Vortrag zum
Thema «Btx - Eldorado für Hacker?» Er nutzte die Chance, dem anwesenden
Fachpublikum das Grausen beizubringen, indem er ein paar
praktische Erkenntnisse preisgab, die der CCC bereits nach wenigen
Monaten Btx-Teilnahme gewonnen hatte. Wau führte vor, wie eine
Btx-Anschlußbox so manipuliert wird, daß man auf fremde Kosten im
System herumhacken kann. Der CCC habe im IBM-Programm
schwere Fehler entdeckt, berichtete Wau weiter, die unter Umständen
dazu führen könnten, daß persönliche Daten und geheime Paßwörter in
fremde Hände gelangen. Kriminelle könnten diesen Fehler ausnutzen
und arglose Btx-Teilnehmer um Riesenbeträge prellen. Der Vertreter
des Postministeriums auf der DAFTA, Bodo Frahm, stritt hingegen
solche Mängel rundheraus ab. Das System sei absolut wasserdicht.
Was Bodo Frahm nicht wußte: Der CCC war sich damals bereits
sicher, Beweise für einen Software-Fehler in Händen zu halten. Und
weil der Postler auf der Datenschutztagung wenig kooperativ war, so
ein späterer CCC-Kommentar, mußte man mit diesem Beweis an die
Öffentlichkeit, zur Warnung und zur Abschreckung potentieller Btx-
Teilnehmer. Die Schlagzeilen am 20. 11. 84 ließen bei Post und IBM
dann die Sirenen aufheulen: « ELEKTRONISCHER BANKRAUB IN
BTX! » - «COMPUTER-FANS ZAPFTEN DER HASPA 135 000
MARK VOM KONTO! ». Was war geschehen?
Mit dem geheimen Paßwort der Hamburger Sparkasse sind die Daten-Chaoten
ins Btx-System geschlüpft, wie mit einer elektronischen
Tarnkappe. Dann haben sie - auf Kosten der Sparkasse - eine gebührenpflichtige
Spendenseite aus dem eigenen CCC-Programm abgerufen,
aber nicht nur einmal, sondern rund 13 500mal, eine ganze Nacht
lang. Von Hand wäre das zu mühsam gewesen, deshalb wurde diese
Arbeit von einem Computer erledigt. Da ein Abruf der Spendenseite
(Text: «Es erforderte ein bemerkenswertes Team, den Gilb zurückzuweisen
und ein Volk von 6o Millionen Menschen zu befreien. ») nicht
weniger als 9, 97 DM kostete, kamen rund 135 000 Mark zusammen,
die der Hamburger Sparkasse berechnet und den Chaos-Leuten mit
der November-Telefonrechnung gutgeschrieben worden wären. Die
historische Gutschrift über knapp 135 000 Mark gibt es tatsächlich,
doch der Club hatte sofort verkündet, daß er das Geld gar nicht haben
will. Zweck der Aktion sei ja nur gewesen, «die bei Btx vorhandenen
Mängel öffentlich darzustellen. Wir hätten das auch mit 10 Pfennigen
machen können, nur hätte sich dann niemand dafür interessiert. »
«Hut ab vor dieser Leistung», zollte der sichtlich irritierte Vorstandsvorsitzende
der Hamburger Sparkasse den selbsternannten Datenschutz-Testern
vor der Fernsehkamera Respekt. «Blamabel und
äußerst schmerzhaft», gestand Bodo Frahm von der Post nach dem
ersten Schreck. Wie das Chaos-Team letztlich an das geheime Paßwort
der Hamburger Sparkasse gelangen konnte, dafür gab es später, nach
monatelangen Analysen von Post und IBM, verschiedene Erklärungen.
Version des CCC: «Die Post hat uns das Paßwort frei Haus auf den
Bildschirm geliefert-durch einen Systemfehler», hieß es in der CCC-
Pressekonferenz. Genauer: durch unkontrollierten Überlauf von Decoderseiten.
Wenn ein Programmanbieter eine Btx-Seite gestaltet,
passen genau 1626 Zeichen drauf. Mehr geht nicht. Was passiert aber,
wenn jemand in Fleißarbeit genau 1626 Zeichen unterbringt und die
Seite dann zum Abspeichern in den Rechner schickt? Das probierten
die Jungs vom CCC aus. Sie füllten eine Seite bis zum Rand mit Zeichen,
speicherten sie ab und riefen sie dann wieder auf. Und dabei,
sagen sie, sei urplötzlich das Paßwort der Hamburger Sparkasse (usd
70 000) über die Mattscheibe geflimmert.
Dagegen die Version von Post und IBM: Einen unkontrollierten
Seitenüberlauf kann es möglicherweise gegeben haben, doch dieser
Fehler sei nach Bekanntwerden sofort beseitigt worden. Niemals aber
hätte ein Paßwort aus dem System herauskommen können. Viel
wahrscheinlicher sei, daß Mitglieder des Chaos Chomputer Clubs das
Paßwort bei einer öffentlichen Vorführung der Sparkasse mitbekommen,
also ausgespäht hätten.
Beigelegt ist dieser Konflikt bis heute nicht. Was die Postler wirklich
wurmt: Sie können dem CCC einfach nicht positiv beweisen, daß das
fragliche Paßwort nicht - mir nichts, dir nichts - auf den Bildschirm
geflattert kam. Nach eingehender Prüfung wollte übrigens
Seite 16
Seite 17