News • IT • Volker Briegleb • 13.05.2017 16:20 Uhr

(woi) Wie heise online am späten Nachmittag berichtete, hat ein Virus des Typs Ransomware (Verschlüsselung der Festplatte) das Internet befallen. Und WannaCry, so der Name des Erpressungs-Trojaners, ist keine Zalando-Werbung.

Der Präsident des Bundesamt für Sicherhiet in der Informationstechnologie (BSI) sagte, der aktuelle Angriff sei „ein erneuter Weckruf für Unternehmen, IT-Sicherheit endlich ernst zu nehmen“.

Es ist aber vor allem ein Weckruf, auf vernünftige, internet-taugliche Betriebssysteme umzusteigen. Der Virus wird offensichtlich ausschließlich von Windows-Rechnern weiter verbreitet und hier vor allem von älteren ungeschützten Systemen; es ist eine proprietäre, schon immer anfällige Technik, die nur der Verbindung von Windows-Rechnern dient (SMB). Es war Microsoft selbst, das die weitere Unterstützung der alten XP-Rechner 2014 aufgekündigt hatte, über die sich die Schadsoftware jetzt ungehindert verbreitet.

Inzwischen hat Microsoft auch für diese alten System einen patch zur Verfügung gestellt, der wie alle patches unbedingt einzuspielen ist. Für seine aktuellen Windows-Versionen hatte Microsoft bereits im März Sicherheits-Patches herausgegeben, nachdem bekannt wurde, dass Hacker Angriffswerkzeuge von der NSA erbeutet hatten.

Politik • Thomas Pany • 13. Mai 2017

(woi) Nichts ist sich so fremd wie die iWorld zum Leben, dem Universum und dem ganzen Rest. Aber es gibt Pfade durch die Unendlichkeit.

 Ein iKalender liegt natürlich in der iCloud und hat die Adresse https://p[nn]-caldav.icloud.com/[dsid]/calendars/[pGuid] – so weit so gut. Mit einem iPhone oder iPad ist es (nach meinem Wissen) unmöglich an die offenen Daten zu kommen. Der Aufruf des calendars über die iCloud site und die Funktionen des Firefox bieten die gesuchten Zugangsdaten.

 Mit Extras–Web-Entwickler–Netzwerkanalyse (Strg+Umschalt-Q soll auch gehen) in der Menüleiste, öffnet sich ein nahezu geniales tool, das den Datenverkehr des Mozilla-Browsers mit dem Internet, meist in der unteren Hälfte des Fensters, sichtbar macht. Über das Plus-Zeichen einen Kalendereintrag anlegen (evtl. im oberen Kalenderfenster etwas nach unten scrollen) und schon füllt sich die Netzwerkanalyse mit Daten; sofort fallen wiederkehrende Einträge auf, die mit „p“ und der gesuchten Zahl „nn“ beginnen, gefolgt von „-calendarws.icloud.com“. Mit einem Doppel-Klick öffnet sich rechts ein weiteres Fenster, das standardmäßig mit „Parameters“ überschrieben ist, mit weiteren Daten. Dort findet sich die „dsid“. In einem dieser „p“-Einträge, (vermutlich) in dem, dessen Datei-Eintrag mit „event“ beginnt, findet sich schließlich die „pGuid“, meist „privat“ oder „work“. Mit der so zusammengesetzten Kalenderadresse, lassen sich diese i-nträge auch in Lightning sichtbar machen – und, ich hatte es nicht erwartet, auch bearbeiten.

Ich hoffe ich werde diese Anleitung nie wieder benutzen müssen, bzw. wieder finden, falls mir der Himmel auf den Kopf fällt (s. a. https://www.nico-beuermann.de/blogging/archives/115-Zugriff-auf-iCloud-Kalender-mit-Thunderbird.html und http://ict4g.net/adolfo/notes/2015/07/04/determing-url-of-caldav.html ).