Ich hatte ja vor einer Weile mal einen Vortrag über "Hackback" gehalten. Die in meinen Augen völlig offensichtlich bekloppte Idee, dass der Staat "zurückhackt", wenn bei uns jemand gehackt wird.
Wer sich nicht mehr erinnert, oder die Idee nicht so offensichtlich findet: Hier sind die Folien [0].
Kurz zusammengefasst: Die Idee beruht komplett auf Annahmen, die nicht stimmen. Und zwar so offensichtlich nicht stimmen, dass man da bei ein paar Minuten Nachdenkzeit-Investition auch selber drauf kommt.
Warum erinnere ich daran? Weil es gerade diese kurze Durchsage der "Cyberagentur" des Bundes [1] gab. Die haben sich ernsthaft cyberagentur.de geholt. Nein, wirklich! Und was steht da?
>Willkommen bei der Cyberagentur,
>der Agentur für Innovation in der Cybersicherheit.
Oho! Innovation, ja? Cybersicherheit, sagt ihr? Hey, da kenne ich mich zufällig ein bisschen aus! Na dann gucken wir doch mal, was die so gesagt haben in dem Tweet, den ich hier mal in Gänze zitiere, falls der Erwachsene im Raum dort seinen Suff ausschläft und das peinlich berührt wegzulöschen versucht:
>„Außerdem wünscht sich die Cyberagentur Hilfsmittel,mit denen sich IT-Angriffe eindeutig einem Angreifer zuschreiben lassen,sagt Walther:"Wer war denn der Bösewicht,der versucht hat,in mein System einzudringen? Kann ich wirklich sagen,woher er kam und für wen er gearbeitet hat?"“
Das ist keine offene Frage. Das ist schon eine Weile keine offene Frage mehr, ob man das sagen kann. Die Antwort ist bekannt. Sie ist: Nein. Nein, kann man nicht.
Und was ihr braucht sind keine Hilfsmittel sondern eine Schließung. Was man mit dem Geld, das die da verbrennen, für schöne Glasfaser hätte verlegen können!
Hey, aber wo wir gerade bei Wünschen und Hilfsmitteln waren: Ich wünsche mir ja ein Hilfsmittel, das Hirn vom Himmel regnen lässt. Über dem Parlament am besten. (via [2])
[0] https://ptrace.fefe.de/Hackback/
[1] https://twitter.com/CybAgBund/status/1445425052023934985
[2] https://twitter.com/__ths__/status/1445794147047075846
https://blog.fefe.de/?ts=9fa325f9