{"id":6284,"date":"2011-06-14T19:47:35","date_gmt":"2011-06-14T17:47:35","guid":{"rendered":"http:\/\/www.glorf.it\/blog\/?p=6284"},"modified":"2011-06-13T22:52:27","modified_gmt":"2011-06-13T20:52:27","slug":"wie-aus-sony-versus-hacker-schlieslich-hacker-versus-sony-wurde","status":"publish","type":"post","link":"http:\/\/www.glorf.it\/blog\/2011\/06\/14\/security\/wie-aus-sony-versus-hacker-schlieslich-hacker-versus-sony-wurde","title":{"rendered":"Wie aus &quot;Sony versus Hacker&quot; schlie&#223;lich &quot;Hacker versus Sony&quot; wurde"},"content":{"rendered":"<p>W&#228;hrend einige der <a href=\"http:\/\/www.glorf.it\/blog\/2011\/06\/13\/security\/hackerattacken-in-den-letzten-tagen\">zuletzt bekannt gewordenen Web-Angriffe<\/a> eindeutig mit krimineller Absicht geschahen, geht es bei den Hacks zu Lasten von Sony eindeutig darum Aufmerksamkeit  zu erzielen und die Firma zu blamieren. Es ist unm&#246;glich zu ergr&#252;nden, was genau passierte, aber hier ein pers&#246;nlicher Versuch der Deutung.<\/p>\n<p>Nachdem der Hersteller Sony seine Kunden sehr stark in der Nutzung der PS\/2+3-Ger&#228;te einschr&#228;nkte, griffen einige findige Entwickler zur Selbsthilfe und erm&#246;glichten mit Jailsbreaks die freie Nutzung der Sony-Ger&#228;te. Warum machen Kunden das?<\/p>\n<ul>\n<li>Weil sie der Meinung sind, dass ihnen das Ger&#228;t geh&#246;rt und die Firma nicht vorschreiben darf\/soll, was man mit dem Ger&#228;t tun darf und was nicht.<\/li>\n<li>Weil sie die Ger&#228;te toll finden und M&#246;glichkeiten erweitern wollen.<\/li>\n<li>Weil sie zeigen wollen, wie sinnlos die eingebauten Sperren sind.<\/li>\n<li>Und weil er geht.<\/li>\n<\/ul>\n<p>Das Hacken solcher Ger&#228;te ist zu einem Volkssport geworden, beliebt sind vor allem Jailbreaks der Apple- und Sony-Ger&#228;te. Um ein Exempel zu statuieren, klagte Sony einen der Hacker an: <a href=\"http:\/\/de.wikipedia.org\/wiki\/George_Hotz\">GeoHot<\/a>. Sony wusste, dass er keineswegs der einzige Hacker war. Dementsprechend ging auch das Jailbreaking unvermindert weiter, obwohl GeoHot l&#228;ngst schachmatt gesetzt war. Die Situation eskalierte als Sony sich am Ende als resistent gegen Argumente erwies und bewirkte, dass GeoHot sich zu vielen Einschr&#228;nkungen verpflichten musste, um einer Verurteilung zu entgehen. Zum Beispiel darf er den Inhalt der Erkl&#228;rung nicht ver&#246;ffentlichen. Damit hat Sony einen Fan zu einem Gegner gemacht (Quelle: <a href=\"http:\/\/www.golem.de\/1104\/82723.html\">Golem.de<\/a>):<\/p>\n<blockquote><p>Auf seinem privaten Blog schreibt Hotz, dass er ab sofort nie wieder ein Produkt von Sony kaufen wird, und ruft seine Leser auf, sich dem Boykott anzuschlie&#223;en.<\/p><\/blockquote>\n<p>Aus verschm&#228;hter Liebe wird oftmals erbitterter Hass: Offenbar hat Sony damit aber nicht nur einen Fan gegen sich aufgebracht, sondern viele aus der Hacker-Szene.  <a href=\"http:\/\/anonnews.org\/?p=press&#038;a=item&#038;i=787\">Anonymous dr&#252;ckt es gegen&#252;ber Sony so aus<\/a>:<\/p>\n<blockquote><p>Congratulations! You are now receiving the attention of Anonymous. Your recent legal actions against fellow internet citizens, GeoHot and Graf_Chokolo have been deemed an unforgivable offense against free speech and internet freedom, primary sources of free lulz (and you know how we feel about lulz.)<\/p>\n<p>You have abused the judicial system in an attempt to censor information about how your products work. You have victimized your own customers merely for possessing and sharing  information, and continue to target those who seek this information. In doing so you have violated the privacy of thousands of innocent people who only sought the free distribution of information. Your suppression of this information is motivated by corporate greed and the desire for complete control over the actions of individuals who purchase and use your products, at least when those actions threaten to undermine the corrupt stranglehold you seek to maintain over copywrong, oops, &quot;copyright&quot;.<\/p><\/blockquote>\n<p>Auf die Angriffe von Anonymous folgten echte Hacks und es wurde eine Zeit lang zum Hacker-Sport Sony zu blamieren und damit gegen deren Einstellung zu protestieren. GeoHot hat mit den Hacks offenbar nichts zu tun. Hier <a href=\"http:\/\/geohotgotsued.blogspot.com\/2011\/04\/recent-news.html\">seine Worte<\/a>, die ich glaubw&#252;rdig finde:<\/p>\n<blockquote><p>And to anyone who thinks I was involved in any way with this, I&#x0027;m not crazy, and would prefer to not have the FBI knocking on my door. Running homebrew and exploring security on your devices is cool, hacking into someone elses server and stealing databases of user info is not cool. You make the hacking community look bad, even if it is aimed at douches like Sony.<\/p>\n<p>One of the things I was contemplating back in early January was a PSN alternative, a place for jailbroken consoles to download homebrew and game without messing up anyone else&#x0027;s experience. Unfortunately events led me off of that path, but gamers, if I had succeeded you would have an alternative place to game online with your PS3 right now. I&#x0027;m one of the good guys. I used to play games online on PC, I hated cheaters then and I hate them now.<\/p>\n<p>Also, let&#x0027;s not fault the Sony engineers for this, the same way I do not fault the engineers who designed the BMG rootkit. The fault lies with the executives who declared a war on hackers, laughed at the idea of people penetrating the fortress that once was Sony, whined incessantly about piracy, and kept hiring more lawyers when they really needed to hire good security experts. Alienating the hacker community is not a good idea.<\/p><\/blockquote>\n<p>Stimmt, das Ergebnis zeigt, dass das Vorgehen von Sony keine gute Idee war. Die Hacker-Community ist aber keine fest umrissene Gruppe, sondern eine heterogene Masse. Daher sind auch die Angriffe auf Sony v&#246;llig unterschiedlich. Schlie&#223;lich nutzen auch Kriminelle die offensichtlichen Sicherheitsl&#252;cken und erbeuten Millionen von Kundendaten, z.T. mit Kreditkartendaten. <\/p>\n<p><strong>Was kann man daraus lernen?<\/strong><\/p>\n<p>Als Sony gerichtlich gegen einen der Hacker vorging, l&#246;ste das mehr als nur Unverst&#228;ndnis bei den anderen Nutzern aus. Hatte Sony noch andere M&#246;glichkeiten als gerichtlich gegen Nutzer vorzugehen?<br \/>\nDass es auch anders geht, zeigte &#252;brigens Microsoft: Hier wurde erkannt, dass die Kunden so begeistert waren, dass sie den Ger&#228;ten einen erheblichen Mehrwert geben k&#246;nnen. Nachdem Microsoft im Handy-Bereich den Anschluss an<br \/>\ndie Konkurrenz verloren hatte, kam mit Windows Phone 7 endlich der erhoffte &quot;Lichtbringer&quot; auf den Markt. Damit wollte Microsoft endlich wieder positive Schlagzeilen und verlorene Marktanteile gut machen. Das Schlimmste passiert: Das System floppt, Hacker knacken sehr schnell Windows Phone 7 und installieren alle m&#246;glichen anderen Dinge auf die Handies. Anstelle der &#252;blichen Reaktion der &quot;Gro&#223;en&quot; kommt von Microsoft jedoch ein interessantes Angebot: Sie erkennen, dass hier sehr kreative und engagierte K&#246;pfe von Windows-7-Phone begeistert waren und laden die Hackergruppe ChevronWP7 zu einer Diskussion mit den Entwicklern ein. Warum soll das neue System nicht offen f&#252;r die Eigenentwicklungen von Kunden werden? (Quelle: <a href=\"http:\/\/www.golem.de\/1101\/80992.html\">Golem.de<\/a>)<\/p>\n<blockquote><p>Ein Treffen mit ChevronWP7 gab es bereits &#8211; erkl&#228;rtes Ziel ist es, Jailbreaking von Smartphones mit Windows Phone 7 unn&#246;tig zu machen und Homebrew-Entwicklern einen einfacheren Zugang zur Plattform zu verschaffen.<\/p><\/blockquote>\n<p>Mit einem T-Shirt f&#252;r die Hacker gelang ihnen au&#223;erdem ein toller Coup. Die an das Team verschenkten T-Shirts h&#228;tte sicher jeder Hacker gerne, sie tragen die Aufschrift: &quot;I was the first to jailbreak Windows Phone 7, and all I got was this lousy t-shirt&quot;<\/p>\n<p>Mit Kinnect ging es Microsoft ganz &#228;hnlich: Die innovative Steuerung f&#252;r die X-Box wurde bereits nach kurzer Zeit f&#252;r die breite Nutzung zur Verf&#252;gung gestellt, nach dem sich zeigte, dass einige Hacker Interesse an der ausgefallenen Steuerung zeigten. Sony h&#228;tte die Jungs vermutlich verklagt. F&#252;r Microsoft hat sich das indes gelohnt: Die positive Publicity und die Verkaufszahlen sprechen f&#252;r sich&#8230;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>W&#228;hrend einige der zuletzt bekannt gewordenen Web-Angriffe eindeutig mit krimineller Absicht geschahen, geht es bei den Hacks zu Lasten von Sony eindeutig darum Aufmerksamkeit zu erzielen und die Firma zu blamieren. Es ist unm&#246;glich zu ergr&#252;nden, was genau passierte, aber hier ein pers&#246;nlicher Versuch der Deutung. Nachdem der Hersteller Sony seine Kunden sehr stark in [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[19],"tags":[851],"_links":{"self":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/6284"}],"collection":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/comments?post=6284"}],"version-history":[{"count":14,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/6284\/revisions"}],"predecessor-version":[{"id":6321,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/6284\/revisions\/6321"}],"wp:attachment":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/media?parent=6284"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/categories?post=6284"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/tags?post=6284"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}