A nice little testvideo with my new GlitchCam… Yeaah!

from Bockwurst Daily: http://www.bockwurstdaily.com/?action=view&amp%3Burl=video.39&utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+BockwurstDaily+%28Bockwurst+Daily%29

Remember those exquisitely decorated music boxes that you might have seen or had when you were much younger? You know, the one that had a small, metal crank that you’d turn to have a relaxing melody play. Well, now you get to create your harmonies with the Mechanical Music Box. This little set will let [...]

from GeekAlerts: http://www.geekalerts.com/mechanical-music-box/

Kevin C. Tofel, on a Strategy Analytics report that pegs Android tablet “market share” at 26.9 percent:

I asked Strategy Analytics to clarify both of those points and
received the following email response from Neil Mawston, the
analyst who wrote the report: ”Yes, the press release refers to
shipments, not sales. All sub-versions of Android are
included. Yes, the B&N Nook Color tablet is included in the
tablet figures.”

While that clarifies the definitions used for the analysis, it
also muddies the waters for actual market share of Android tablets
in use by version. 

from Daring Fireball: http://gigaom.com/mobile/1-in-4-tablets-from-last-quarter-run-on-android-hmmm/

Der Chaos Computer Club (CCC) hat nach eigenen Angaben Exemplare des Bundestrojaners untersucht, die ihm zugespielt wurden. Mit einem alarmierenden Ergebnis. Die analysierte Schnüffelsoftware kann nicht nur höchst intime Daten ausleiten, sondern bietet auch eine Fernsteuerungsfunktion zum Nachladen und Ausführen beliebiger weiterer Schadsoftware. Aufgrund von groben Design- und Implementierungsfehlern entstehen nach Einschätzung des CCC Sicherheitslücken in den infiltrierten Rechnern, die auch Dritte ausnutzen können. Den eng gesteckten rechtlichen Rahmen sieht der CCC eindeutig überschritten.

Der Bundestrojaner läuft seit längerem unter der unauffälligen Neusprech-Variante “Quellen-TKÜ” (TKÜ = Telekommunikationsüberwachung. Diese Quellen-TKÜ darf nach den Vorgaben des Bundesverfassungsgerichtsw an sich ausschließlich für das Abhören von Internettelefonie verwendet werden. Dies ist an sich durch technische und rechtliche Maßnahmen sicherzustellen. Doch tatsächlich scheinen die Ermittler auch in den Fällen, wo sie eigentlich nur lauschen dürfen, eine regelrechte “Wunderwaffe” einzusetzen, die viel mehr kann.

Konkret veröffentlicht der CCC nun die extrahierten Binärdateien von behördlicher Schadsoftware, die nach seinen Angaben für “Quellen-TKÜ” benutzt wurde, gemeinsam mit einem Bericht zum Funktionsumfang sowie einer Bewertung der technischen Analyse. Im Rahmen der Analyse erstellte der CCC eine eigene Fernsteuerungssoftware für den Behörden-Trojaner und enthüllt so dessen tatsächliche Möglichkeiten.

Die Analyse des Behördentrojaners weist im als “Quellen-TKÜ” getarnten “Bundestrojaner light” bereitgestellte Funktionen nach, die über das Abhören von Kommunikation weit hinausgehen und die expliziten Vorgaben des Verfassungsgerichtes verletzen. So kann der Trojaner über das Netz weitere Programme nachladen und ferngesteuert zur Ausführung bringen.

Eine Erweiterbarkeit auf die volle Funktionalität des Bundestrojaners – also das Durchsuchen, Schreiben, Lesen sowie Manipulieren von Dateien – ist von Anfang an vorgesehen. Sogar ein digitaler großer Lausch- und Spähangriff ist möglich, indem ferngesteuert auf das Mikrofon, die Kamera und die Tastatur des Computers zugegriffen wird.

Es ist, so der CCC, also nicht einmal versucht worden, softwaretechnisch sicherzustellen, dass die Erfassung von Daten strikt auf die Telekommunikation beschränkt bleibt. Weitere Funktionalitäten der Computerwanze wurden vielmehr von vornherein vorgesehen.

“Damit ist die Behauptung widerlegt, dass in der Praxis eine effektive Trennung von ausschließlicher Telekommunikationsüberwachung und dem großen Schnüffelangriff per Trojaner möglich oder überhaupt erst gewünscht ist”, kommentiert ein CCC-Sprecher die Analyseergebnisse. “Unsere Untersuchung offenbart wieder einmal, dass die Ermittlungsbehörden nicht vor einer eklatanten Überschreitung des rechtlichen Rahmens zurückschrecken, wenn ihnen niemand auf die Finger schaut. Hier wurden heimlich Funktionen eingebaut, die einen klaren Rechtsbruch bedeuten: das Nachladen von beliebigem Programmcode durch den Trojaner.”

Der Behördentrojaner kann also auf Kommando – unkontrolliert durch den Ermittlungsrichter – Funktionserweiterungen laden, um die Schadsoftware für weitere gewünschte Aufgaben beim Ausforschen des betroffenen informationstechnischen Systems zu benutzen. Dieser Vollzugriff auf den Rechner, auch durch unautorisierte Dritte, kann etwa zum Hinterlegen gefälschten belastenden Materials oder Löschen von Dateien benutzt werden und stellt damit grundsätzlich den Sinn dieser Überwachungsmethode in Frage.

Doch schon die vorkonfigurierten Funktionen des Trojaners ohne nachgeladene Programme sind besorgniserregend. Im Rahmen des Tests hat der CCC eine Gegenstelle für den Trojaner geschrieben, mit deren Hilfe Inhalte des Webbrowsers per Bildschirmfoto ausspioniert werden konnten – inklusive privater Notizen, E-Mails oder Texten in webbasierten Cloud-Diensten.

Die von den Behörden suggerierte strikte Trennung von genehmigt abhörbarer Telekommunikation und der zu schützenden digitalen Intimsphäre existiert in der Praxis also offenbar nicht. Der Richtervorbehalt kann schon insofern nicht vor einem Eingriff in den privaten Kernbereich schützen, als die Daten unmittelbar aus diesem Bereich der digitalen Intimsphäre erhoben werden.

Die Analyse offenbarte ferner gravierende Sicherheitslücken, die der Trojaner in infiltrierte Systeme reißt. Die ausgeleiteten Bildschirmfotos und Audio-Daten sind nach Einschätzung der CCC-Techniker auf inkompetente Art und Weise verschlüsselt, die Kommandos von der Steuersoftware an den Trojaner sind gar vollständig unverschlüssselt.

Weder die Kommandos an den Trojaner noch dessen Antworten seien durch irgendeine Form der Authentifizierung oder auch nur Integritätssicherung geschützt. So könnten nicht nur unbefugte Dritte den Trojaner fernsteuern, sondern bereits nur mäßig begabte Angreifer sich den Behörden gegenüber als eine bestimmte Instanz des Trojaners ausgeben und gefälschte Daten abliefern. Es ist laut CCC sogar ein Angriff auf die behördliche Infrastruktur denkbar. Von so einem “Angriff” hat der CCC nach eigenen Angaben aber abgesehen.

“Wir waren überrascht und vor allem entsetzt, das die Schnüffelsoftware nicht einmal den elementarsten Sicherheitsanforderungen genügt. Es ist für einen beliebigen Angreifer ohne weiteres möglich, die Kontrolle über einen von deutschen Behörden infiltrierten Computer zu übernehmen”, sagt der CCC-Sprecher. “Das Sicherheitsniveau dieses Trojaners ist nicht besser, als würde er auf allen infizierten Rechnern die Passwörter auf ’1234′ setzen.”

Zur Tarnung der Steuerzentrale würden die ausgeleiteten Daten und Kommandos obendrein über einen in den USA angemieteten Server umgelenkt. Die Steuerung der Computerwanze findet also jenseits des Geltungsbereiches des deutschen Rechts statt. Durch die fehlende Kommando-Authentifizierung und die inkompetente Verschlüsselung – der Schlüssel ist in allen dem CCC vorliegenden Staatstrojaner-Varianten gleich – stelle dies ein unkalkulierbares Sicherheitsrisiko dar. Außerdem sei fraglich, wie ein Bürger sein Grundrecht auf wirksamen Rechtsbehelf ausüben kann, sollten die Daten im Ausland “verlorengehen”.

Im Streit um das staatliche Infiltrieren von Computern hatten der ehemalige Bundesinnenminister Wolfgang Schäuble und BKA-Chef Jörg Ziercke stets unisono betont, die Bürger müssten sich auf höchstens “eine Handvoll” Einsätze von Staatstrojanern einstellen. Die Experten vom CCC wundern sich: Entweder sei nun fast das vollständige Set an staatlichen Computerwanzen in braunen Umschlägen beim CCC eingegangen oder die Wahrheit sei wieder einmal schneller als erwartet von der Überwachungswirklichkeit überholt worden.

Auch die anderen Zusagen der Verantwortlichen haben laut CCC in der Realität keine Entsprechung gefunden. So hieß es 2008, alle Versionen der “Quellen-TKÜ”-Software würden individuell handgeklöppelt. Der CCC hat aber nun mehrere verschiedene Versionen des Trojaners vorliegen, die alle denselben hartkodierten kryptographischen Schlüssel benutzen und mitnichten individualisiert sind. Die damals versprochene besonders stringente Qualitätssicherung hat weder hervorgebracht, dass der Schlüssel hartkodiert ist, noch dass nur in eine Richtung verschlüsselt wird oder dass eine Hintertür zum Nachladen von Schadcode existiert. Der Sprecher: “Wir hoffen inständig, dass dieser Fall nicht repräsentativ für die besonders intensive Qualitätssicherung bei Bundesbehörden ist.”

Der CCC verlangt nun eine klare Definition der Rechtslage. Das bislang vom Bundesverfassungsgericht eher schwammig formulierte Grundrecht auf “Integrität informationstechnischer Systeme” müsse normiert werden. Für die Praxis verlangt der CCC ein sofortiges Einsatzende für die betreffende Schnüffelsoftware.

Kommentar von Torsten Kleinz: Moment mal, wozu braucht ihr das?

Kommentar von Frank Schirrmacher: Reicht es wirklich, nur auf die Grundgesetztreue des Staates und seiner Diener zu hoffen?

from law blog: http://www.lawblog.de/index.php/archives/2011/10/08/chaos-computerclub-enttarnt-den-bundestrojaner/

• Doritos creator to be buried with chips
• Wer dachte, hey, das Ozonloch, das ist ein Problem …

Arch West, a retired marketing executive from the snack-food company Frito-Lay who is credited with creating the Doritos tortilla chip, has died in Dallas at age 97. And apparently, he’s taking his legendary creation to the grave. According to a report in the Dallas Morning News, his family intends to sprinkle Doritos into his grave as his ashes are being buried.

from Storyful: http://storyful.com/stories/1000008546

Thousands of protesters brought traffic to a halt on New York’s Brooklyn Bridge on Saturday afternoon, as they took their gripes with government away from the commercial heart to one of the city’s main arteries. Police began arresting people as the situation grew from a small gathering to a car-stopping mass. Follow the action live below with a video livestream and our list of sources covering the marches.

from Storyful: http://storyful.com/stories/1000008876

• Multi-touch finger paintings
• Coming Soon: Guantanamo Bay Reality TV

Ha! Evan Roth is selling a series of “multi-touch finger paintings” called Open Twitter, Check Twitter, Close Twitter. The paintings are made by placing tracing paper over an iPhone screen while he checks Twitter with a painted finger.

Tags: art   Evan Roth   iPhone   Twitter
from kottke.org: http://kottke.org/11/09/multi-touch-finger-paintings

A glimpse through the wire into the exercise yard of Guantanamo Bay

Television’s newest legal drama could be the rawest one ever. It comes later this fall, beamed in from the courtroom near the detention facility at Guantanamo Bay. Only you won’t get to watch it.

Right now, there is only one way to witness a so-called military commission for an accused terrorist: Ask the Pentagon to let you travel to Guantanamo Bay, Cuba. Be warned: Only journalists and representatives of human-rights groups get approved. And those lucky few civilians admitted to the island have to pay several hundred dollars to hang around a baking-hot military base under constant supervision — vastly stricter than any base in Iraq and Afghanistan.

Oh, and they also have to sign a long, confusing list of rules that allows the military to censor all your footage at Gitmo. And if officers think a reporter has violated any of those rules, the journo can kiss future coverage goodbye.

But that’s starting to change. Somewhat.

The new military commissions chief, Brig. Gen. Mark Martins — who once took Danger Room on a tour of Bagram’s detention center — is letting more sunlight peek into the courtrooms of Guantanamo. Tucked into a fawning Weekly Standard profile is the news that the Pentagon will beam a closed-circuit feed from the commissions room back into an undisclosed venue in the continental United States. There’ll be a 40-second delay to protect classified information.

The first such commission to be beamed into the States will probably belong to Abd al Rahim al-Nashiri, the accused mastermind of the 2000 attack on the U.S.S. Cole. Commission officials filed capital charges against al-Nashiri on Wednesday. No date for the hearing has been set.

But the average citizen probably won’t get to see Nashiri’s commission, or any other Gitmo trial. And since there’s no photography permitted in the courtroom — just the indefatigable sketch artist Janet Hamlin — don’t expect any archived video to show up on the Pentagon’s YouTube channel. (The networks will probably get to shoot video of the closed-circuit, though the details are still undetermined.) Military commissions will remain less transparent than U.S. civilian courts.

It’s also unclear exactly where the closed-circuit feed will be hosted. All Pentagon officials have determined is that it’ll be at a military facility around Washington D.C. But they haven’t decided on which one — except to rule out the Pentagon, since tying up the briefing room for hours and days on end is considered impractical. And the feed will only be hosted in one location, with no additional streaming capability or rebroadcasts. Any journalists, human-rights types or detainee relatives looking to catch the feed will need to book a ticket to Baltimore-Washington, Dulles or Reagan National airports.

Full disclosure: The suggestion for the closed circuit feed came from the Pentagon Press Association, the organization of the Defense press corps, of which I’m a member. (Not that I had anything to do with the suggestion.)

While that might not sound like much, it’s a big help to journalists who want to observe a process that most of the world considers a kangaroo court. Carol Rosenberg, the Miami Herald reporter who has covered Gitmo detentions consistently since their 2002 inception (and my friend), speaks from experience when she writes that reporters at Guantanamo have faced “strict limitations on where they could go and what they could report, and the limitations and expense helped cut the number of news organizations covering events there.” (I speak from rather less experience, but she’s absolutely right.) Enthuses Brookings scholar and blogger Ben Wittes, “it will enable a whole array of different voices to monitor the trials.”

Well, pending Pentagon approval. And even after Gitmo TV gets up and running, journalists will still have no independent way of monitoring the treatment of detainees at Guantanamo, where torture has been documented. Journalists will still have to travel to Guantanamo to see detainee conditions — and then only under a strict military escort; and then they’ll only see the detention centers that the military makes available. (Here’s a photo gallery I put together during one such tour last year.) Like certain detainees themselves, some reality TV will never make it off the island.

Photo: Spencer Ackerman

from Danger Room: http://www.wired.com/dangerroom/2011/09/gitmo-reality-tv/

• Underground LSD-Lab in a Missile-Silo. And a Goth-Stripper.
• Instagram 2.0 Filters
• Qaida Magazine Reduced To Reminiscing About 9/11
• Die taz ruft heute als den Tag aus, ab dem wir von …
• MailPress (wer kennt sich aus?)
• Electronic Dictionary Bookmark

(Vice Direktlsd, via Reddit)

Vice hat die ziemlich weirde Story von Leonard Pickard, Gordon Todd Skinner, der ehemaligen Stripperin Krystle Cole und ihrer Zeit in einem Underground-LSD-Labor in einem ehemaligen Raketensilo. Und ich bin mir supersicher, dass ich die Story hier schonmal hatte, aber ich glaube, das Video dazu ist neu. Naja, und solche Geschichten bringe ich aus ein paar Gründen natürlich gerne nochmal.

What is known is that in 1997, a virtuosic organic chemist named Leonard Pickard joined forces with Gordon Todd Skinner, the heir to a spring-manufacturing fortune, to organize what would later become the world’s most productive LSD laboratory. A laboratory that, according to some sources, produced 90 percent of the LSD in circulation, in addition to unknown quantities of MDMA, ALD-52, ergot wine, and quite possibly LSZ… but I’ll get to that later.

Leonard Pickard is an anomaly among clandestine chemists—one of very few who was able to achieve great success in academia. He studied at Harvard, Purdue, and UCLA while producing kilos of MDA and LSD in secret laboratories under the auspices of the Brotherhood of Eternal Love. He was charismatic and gentlemanly, with excellent posture (he would advise slouchers to let their vertebrae fall vertically, like “a beautiful string of pearls”). A notable photo depicts Leonard at a scientific conference in Sussex, gently appreciating the scent of a long-stemmed rose. He was like that.

Gordon Todd Skinner (known by friends as Todd) is an autodidact chemist of uncertain ability; indeed, whether he is a chemist at all is subject to debate. He allegedly performed his first mescaline extraction from L. williamsii at the age of 19. By 25, he was incarcerated and facing life in a New Jersey prison for trafficking 42 pounds of marijuana. In order to beat the charges, he began a long and fruitful career as a government informant. In 1996, he purchased a decommissioned Atlas E nuclear-missile silo in Wamego, Kansas, and transformed it into a subterranean psychedelic palace. Three years later, he purchased a second silo to house an LSD superlab. The laboratory, however, only operated for a short time, and by October 2000 Todd was providing DEA agents with a guided tour of the premises. Simply dismissing Todd as a snitch would ignore the fact that he seemed to possess a deep and honest commitment to the distribution of psychedelic drugs for the betterment of mankind, which makes what he did all the more complex.

Lastly, there is Krystle Cole, a former goth stripper from Kansas, who fell in love with Todd and was ushered into his private circle of chemists and dealers. Krystle met Todd in February 2000, and they shared six months of lysergic bliss in the silo before things began to catabolize into chaos. By August 2000, Todd was afraid the LSD laboratory was under government surveillance and decided to preempt any criminal charges he might face by turning in Leonard. He furtively began recording conversations and compiling evidence. This led to Leonard’s arrest, and a nationwide (and possibly global) LSD drought that lasted throughout the early 2000s.

Life is a Cosmic Giggle on the Breath of the Universe – A Tour of Gordon Todd Skinner’s Subterranean LSD Palace

from Nerdcore: http://www.crackajack.de/2011/09/28/underground-lsd-lab-in-a-missile-silo-and-a-goth-stripper/

There’s a classic line from The Sopranos when Tony grows annoyed with his gangster pals for reminiscing about their bygone glory days. “‘Remember When’ is the lowest form of conversation,” the Jersey mob boss informs his crew. You know who needs to take that advice? al-Qaida.

The latest issue of al-Qaida in the Arabian Peninsula’s online English-language lifestyle magazine, Inspire, doesn’t bother trying to, um, inspire any homegrown extremists to blow up bits of America. Its signature feature, the “AQ Chef” — who cooks up recipes for murder for you to emulate — is out of the kitchen. Which is odd, since that’s the entire rationale for the magazine.

Instead, Inspire #7, the thinnest issue yet, is devoted to reminiscing about the halcyon days of 9/11. “Shaykh Usama might be dead but his deeds are not,” recalls writer Yahya Ibrahim, who at least acknowledges that bin Laden is dead. “9/11 has left a permanent scar on the American psyche and will live long after in the hearts of every American.” Blah, blah.

American-born extremist Samir Khan pens the issue’s anchor essay, about how bad the U.S. is at messaging and propaganda. Which in this case is rather ironic: not only is Inspire #7 a good three weeks late for a 9/11 anniversary issue, but it’s mostly padded with a photo gallery of familiar images. In other words, a celebration of “The Greatest Special Operation of All Time” is canned and padded. (And actually, jerks: this was a much better special op.)

If there’s anything surprising in the issue, it’s the magazine’s front-of-the-book attack on the 9/11 Truthers — principally, Iran’s Mahmoud Ahmedinejad. al-Qaida is pissed that Ahmadinejad would deny the terrorist group its due credit for the attack, all out of sour graps. “Al-Qaida, an organization under fire, with no state, succeeded in what Iran couldn’t,” writes Abu Suhail. “Therefore it was necessary for the Iranians to discredit 9/11 and what better way to do so? Conspiracy theories.” Paging Rick Veitch.

That kind of counterintuitive inter-extremist feuding might make for a good #slatepitch, but it’s far afield from al-Qaida’s mission with Inspire. Once, Inspire was encouraging American Muslims to trick out Ford F-150s with blades in the grill and run people over, or to shoot up crowded D.C. lunch spots.

But starting in the January issue, the “AQ Chef” started phoning it in, publishing unlikely schemes to collapse a building with explosives. And the previous issue even bragged about failed attacks like the printer-cartridge bomb plot. No wonder a recent Rand Corporation report described homegrown extremists as the Bad News Bears of terrorism.

There’s an unresolved plot at the end of The Sopranos where it seems like Tony’s crew is getting into bed with possible terrorists. But if any real-life gangsters actually bothered to read Inspire, they wouldn’t stop laughing at the weaksauce wannabes. And then they’d probably steal their cash.

from Danger Room: http://www.wired.com/dangerroom/2011/09/qaida-magazine-reduced-to-reminiscing-about-911/

Owen Billcliffe has a comprehensive look at the filters in Instagram 2.0:

Across the board distinctive elements of each filter have been
compromised. Filters that were washed out are now more contrasty.
Filters that were contrasty are now more washed out. They’ve all
drifted towards the same look.

I agree with his conclusions. Live previewing of filters and larger image sizes are nice ideas, but they’ve yanked the carpet out on the old filters. Say what you want about the whole idea of applying gimmicky retro-style filters to camera photos, but at least previously, Instagram’s assortment of filters was distinctive. With these new ones, most of them are indistinguishable from one another. I find it way harder to choose one because the differences are so subtle, and that makes the app less fun to use.

That’s the bottom line: they made Instagram less fun.

from Daring Fireball: http://www.myglasseye.net/news/2011/09/instagram-2-0-review-insta-grumble/

I’m a huge bookworm, so obviously I love reading. I tend to come across a word or two that I haven’t seen before, but I’m usually too lazy to get up and look it up on the Internet or in the dictionary; so I just go on reading. Well, that’s where the Electronic Dictionary Bookmark [...]

from GeekAlerts: http://www.geekalerts.com/electronic-dictionary-bookmark/

From time to time, we will be running posts from Eric Goldman’s Technology & Marketing Law Blog. Sometimes they will look similar to other articles appearing on Ars; other posts will be more “bloggy” in nature. This is one of the latter.

In re iPhone Application Litigation, 11-MD-02250-LHK (N.D. Cal.; Sept. 20, 2011)

iPhone users sued Apple and various advertising networks, alleging that defendants violated their privacy rights “by… allowing third party applications that run on [iOS devices] to collect and make use of… personal information without user consent or knowledge.” The court dismisses the claims, but grants leave to amend. 

Judge Koh’s order has the feel of a professor grading an exam, and it covers a lot of ground, including many cases we’ve blogged about. (It’s well worth the read.)

Read the comments on this post

from Infinite Loop: http://arstechnica.com/apple/news/2011/09/judge-shreds-dismisses-iphone-privacy-class-action.ars?utm_source=rss&utm_medium=rss&utm_campaign=rss

Those Guy Fawkes masks worn by Anonymous? Time Warner makes money on each one.

Read More:
New York Times

Read the comments on this post

from Law & Disorder: http://arstechnica.com/tech-policy/news/2011/08/those-guy-fawkes-masks-worn.ars?utm_source=rss&utm_medium=rss&utm_campaign=rssamp;comments=1

 

 

from ': http://skin-n-bones.blogspot.com/2011/08/ach.html

• Google’s Android Press Release Generator
• How Big Is Apple’s New Proposed Headquarters?