CCC - Das chaos Computer Buch

Das Chaos Computer Buch
Das Chaos Computer Buch
Wenn man sein Vorhaben vorher genau ankündigen muß, mindert das
natürlich die Erfolgsaussichten rapide, da der Betroffene sich auf den
bevorstehenden Angriff einstellen und vorbereiten kann. Andererseits
ist die Wirkung im Erfolgsfalle um so größer. Schließlich ist der Hack
dann unter erschwerten Umständen geglückt.
Fraglich ist natürlich, ob sich die erforderlichen Einwilligungen
bekommen ließen. Das hängt ganz von dem jeweiligen Betroffenen ab
und wie man ihm das Projekt verkauft. Einerseits wird das potentielle
Opfer eines Hacks kein Interesse daran haben, daß öffentlich
vorgeführt wird, wie ungenügend seine Sicherheitsmaßnahmen sind.
Andererseits würde er sich gewiß gern damit brüsten können, daß sein
System nicht geknackt werden konnte. Außerdem erhielte er praktisch
eine kostenlose Sicherheitsüberprüfung, für die sich manche
Unternehmen in den USA teure «Haus-und-Hof-Hacker» halten.
So gesehen, ist es vielleicht gar nicht so unwahrscheinlich, legale
Hacks machen zu können. Ich denke, daß diese Möglichkeit näher
untersucht werden sollte. Unterm Strich ist sie wohl für alle
Beteiligten die beste aller möglichen Lösungen.
Keine Chance für Hacker
VAX-Encryption
von Stephan Stahl
Als in den ersten Januartagen der neue Software-Katalog von Digital
Equipment Corporation (DEC) in die Briefkästen der Kunden flatterte,
bot sich auch das Software-Produkt VAX-Encryption zum Erwerb an.
VAX-Encryption ist ein Software-Tool für die Verschlüsselung von
Dateien zum Schutz gegen unerwünschtes Lesen.
VAX / VMS-Encryption wurde nach den Empfehlungen der
USNormenbehörde National Bureau of Standards (NBS) entwickelt
und erfüllt die wesentlichen Anforderungen des Data Encryption
Standard (DES). Die Verschlüsselung erfolgt nach dem ANSI-DEAr-
Algorithmus auf Grundlage der FIPS-q6-Spezifikation des NBS.
Neben dem Cipher Block Chain Mode DESCBC ist sowohl der
Electronic Code Book Mode DESECB als auch der 8-Bit Cipher
Feedback Mode DESCFB anwendbar.
Wünscht ein VAX / VMS-Benutzer die Verschlüsselung einer
Datei, so geschieht dies direkt aus der Digital Command Language
(DCL). Zuerst wird einmal der Encryption Key Value definiert:
Seite 190
Seite 191