\input dsfahne
\tit{TELEKOM gegen Blueboxing:}
\untit{ - postalisch zugelassener Unsinn? -}

\untit{- Hintergr\"unde -}

Blue\-boxing - eine Methode, um umsonst oder zumindest billiger durch
Si\-mu\-la\-tion des Sig\-nal\-ga\-be\-ver\-fah\-rens der
Aus\-lands\-ver\-mitt\-lungs\-stel\-len
(CCITT 5) zu telefonieren - war in Europa erst lange nach Amerika,
n\"amlich mit Einf\"uhrung der ,,Toll-Free'' oder auch ,,Freephone''-
Nummern (Angerufener Teilnehmer zahlt die Geb\"uhren, Ge\-spr\"ach
f\"ur Anrufer kostenfrei, in Deutschland Vorwahl 0130) in
Hacker\-kreisen ein Thema.
Nachdem das hierzu notwendige Know-How eine ganze Zeit lang
eher innerhalb der Hackerszene verf\"ugbar war, gab es irgendwann Software
f\"ur popul\"arwissenschaftlich verbrei\-tete Com\-puter\-sys\-teme, die
so neben Guru-Meditationen auch einmal sinnvolle Anwendungen derartiger
Rechner zulie\ss{}en. Dies ging eine Weile gut, allerdings nur
bis zu dem Punkt, wo die Software - durch die Copyrightgesetzgebung
gepr\"agt - in bestimmte Verteil- bzw. Handelsstrukturen gelangte.
Die Rede ist von Software-,,Tradern''; kommerziell mit Raubkopien
han\-deln\-den Leu\-ten. Wie mensch auch im\-mer die Ak\-ti\-vit\"a\-ten
der\-ar\-ti\-ger Leu\-te be\-ur\-teilt, Hacker sind es je\-den\-falls
mit Si\-cher\-heit nicht. Letz\-te\-re ver\-su\-chen der\-ar\-ti\-ge
Pro\-ble\-me durch In\-for\-ma\-tions- (auch Soft\-ware-) Frei\-heit
(Share\-ware) zu l\"o\-sen, die sol\-che re\-la\-tiv
ein\-deu\-tig kri\-mi\-nel\-len L\"o\-sun\-gen gar nicht not\-wen\-dig
macht.
In dem Mo\-ment, wo die\-se Tra\-der jetzt Blue\-box-\-Soft\-ware f\"ur
h\"o\-he\-re Geld\-be\-tr\"a\-ge an al\-le m\"og\-li-chen Leu\-te zu
ver\-kau\-fen an\-fin\-gen, hat\-te dies nichts mehr mit der
Hacker-\-Mo\-ti\-va\-tion zu tun, sich durch Blue\-boxing
die M\"og\-lich\-kei\-ten auf glo\-ba\-le, un\-be\-hin\-der\-te und
ko\-sten\-frei\-e Tele\-kommuni\-ka\-tion zu neh\-men. Wenn je\-mand
Geld f\"ur eine Soft\-ware bezahlt, die es ihm erm\"oglicht, Geld beim
Te\-le\-fo\-nie\-ren zu spa\-ren, ist dies nicht nur aus der Sicht der
Telefonnetzbetreiber ein mehr oder weniger ordin\"arer Betrug.
Einen Unterschied macht dies auch in Hinsicht auf
Krimi\-nali\-sierungsm\"oglichkeiten;
mit Hackeridealen l\"a\ss{}t sich hier nichts mehr begr\"unden.
 
Dieser Erkenntnis folgend wurde das Know-How ver\"of\-fent\-licht -
um den Tradern so den Boden f\"ur ihre Aktivit\"aten zu entziehen.
Die Hack-Tic machte mit ersten Ver\-\"of\-fent\-li\-chun\-gen den
Anfang, die Datenschleuder (Nr. 36, Sep. 91) folgte.

Damit wurde Blue\-boxing zwar zum allgemeinen Massensport, was
nicht unbedingt im Sinne von ,,Leitungen f\"ur die Phreaks
freihalten'' ist, aber immerhin den Tradern ihr Gesch\"aft
vermasselte. 
Durch den Masseneinsatz des Blue\-boxing-\-Know\-hows und die
starke Verbreitung der Software passierten nun verschiedene
Dinge, was nat\"urlich viel damit zu tun hat, da\ss{} Leute teilweise
die Software ohne Kenntnis der Hintergr\"unde benutzten.

Die bis\-lang qua\-li\-ta\-tiv her\-vor\-ra\-gen\-den fran\-z\"o\-si\-schen
Lei\-tun\-gen, die Tran\-sit\-ge\-spr\"a\-che von Deutsch\-land \"u\-ber
0130-\-Num\-mern nach Frank\-reich und dann zur\"uck erlaub\-ten, lie\-\ss{}en
erste sp\"ur\-ba\-re Re\-sul\-ta\-te er\-ken\-nen. Der Transit (= die M\"og\-lich\-keit,
zur\"uck nach Deutschland bzw. in andere L\"an\-der zu telefonieren) wurde
eines Tages nicht etwa gesperrt, weil jemand der Telekom einen Hinweis gegeben
hatte, sondern weil schlicht und ergreifend s\"amtliche Leitungen
durch Blue\-boxer eingenommen waren (nahm doch jeder bei einem
Transit\-ge\-spr\"ach via Frankreich, eine Leitung hin und eine
zur\"uck = 2). Derartig krasse - den normalen Betriebsablauf
st\"orende - Zust\"ande sind nat\"urlich f\"ur keinen Netzbetreiber
hinnehmbar. 

Mit Kaugummi und Heftpflaster flickten die internationalen
Telefongesellschaften allm\"ahlich die Leitungen in einer Art, die 
den reinen ,,Lamern'' oder auch ,,Dumm\-usern'' (Leute die eine Sache
(z.B. Software) benutzen ohne zu wissen, was sie da eigentlich machen)
das Blue\-boxing immer schwerer machte.
Die wirklichen Phreaks finden und fanden - gem\"a\ss{} eigenem Anspruch -
immer irgendwelche Tricks. Ma\ss{}nahmen der Telefongesellschaften wurden
teilweise im Sinne der Leitungsfreiheit (=Freiheit, mit den Leitungen 
beliebiges anstellen zu k\"onnen, die dadurch erwirkt wird, das die
,,Lamer'' mit den Leitungen nix anstellen k\"onnen) begr\"u\ss{}t.
So ent\-wickel\-te sich also eine Art Wettrennen zwischen den
Netzbetreibern auf der einen und den Blue\-boxern auf der anderen
Seite.
Abgesehen davon, da\ss{} es sehr wohl Gesetze gibt, die
Blue\-boxing als ,,Erschleichung einer Dienst\-lei\-stung'' strafbar
machen, hatte die Post wohl eingesehen, da\ss{} mit einer
straf\-rechtlichen Verfolgung erstmal sehr wenig erwirkt werden w\"urde.
Das Problem war ja auch weniger das Blue\-boxing, sondern daraus
teilweise (aber eben auch nur teilweise) resultierende St\"o\-run\-gen
des normalen Betriebsablaufes - wie in Frankreich.

Blue\-boxing wurde dann of\-fen\-bar f\"ur sich ein Problem aus der
Sicht der Telekom, als einige Menschen anfingen, mit ihrem Nichtwissen
bzw. ihren M\"oglichkeiten Geld zu verdienen, indem sie
Zeit\-schrif\-ten und Fern\-seh\-sta\-tio\-nen De\-mon\-stra\-tio\-nen anboten.
Der andere Punkt waren Anbieter der inzwischen auf 
Zigarettenschachtelgr\"o\ss{}e geschrumpften Ger\"ate, die unter
Namen wie ,,Freephone'' in Zeitschriften f\"ur die M\"oglichkeiten
umsonst zu telefonieren zu werben anfingen (,,F\"ur nur 598.- 
k\"onnen auch sie...''). 
Beide Geschichten erwirkten ein ,,Unsicherheitsgef\"uhl''
beim Kunden bzw. bei der PR-Abteilung der Telekom. Frei nach
dem Motto ,,wenn Leute umsonst telefonieren k\"onnen, hei\ss{}t dies,
da\ss{} das Netz nicht sicher ist'', sah man Handlungsbedarf. Dieser
wurde nat\"urlich noch zus\"atzlich verst\"arkt durch gr\"o\ss{}enwahnsinnige
Aussagen gewisser hirnamputierter User, wie: ,,Wenn wir wollen,
k\"onnen wir das ganze Netz abschalten''.
Zus\"atzlich fingen wohl insbesondere die amerikanischen
Telefon\-gesell\-schaften an, Druck auf die Telekom auszu\"uben, allen voran
die gr\"o\ss{}te Telefongesellschaft AT\&T. Diese Mi\ss{}stimmung hat mit
einem technischen Detail zu tun: den nicht unterbindbaren ,,local''
(,,KP1'') Ge\-spr\"a\-chen \"uber 0130-\-Num\-mern a\-me\-ri\-ka\-ni\-scher
Firmen nach Amerika. F\"ur die Zeit der hier gef\"uhr\-ten Ge\-spr\"a\-che wird
n\"am\-lich den 0130-Nummer-Inhabern (also besagten Firmen) das
Ge\-spr\"ach von Deutschland zu ihnen berechnet, obwohl ein solches
gar nicht mit ihnen stattfindet - f\"ur die Deutsche 0130-
Vermittlung allerdings schon. Diese Firmen (=Kunden von AT\&T)
traten wohl irgendwann AT\&T auf die F\"u\ss{}e, welche den Tritt
weiter an die DBP Telekom reichte, mit dem Hinweis auf Handlungsbedarf.
Ohne jetzt allzuviel Verst\"andnis f\"ur die DBP Telekom heucheln
zu wollen, ist es wohl irgendwie nur noch nachvollziehbar, da\ss{}
irgendwann der Ruf nach wirkungsvollen Ma\ss{}nahmen laut wurde.
F\"ur die verschiedenen Symptome (Amerika bzw. ausl.
Telefongesellschaften, Presse, Anbieter) des Problems wurden dazu passende
L\"osungen gefunden.
Was die Amerika-Leitungen be\-trifft, hat man wohl, nachdem auch
die 23. Kaugummi\&Heftpflaster-L\"osung nicht half, erkannt, da\ss{}
nur ein Wechsel des Signalgabeverfahrens hilft. Anfang 1993
(hier gibt es wiederspr\"uchliche Aussagen), irgendwann zwischen
Januar und M\"arz, soll wohl auf das CCITT 7 Verfahren umgeschaltet
werden, was eine Trennung von Steuerung und Sprachkan\"alen
bedeutet und daher erstmal als hacksicher gilt.
Die gewerblichen Anbieter von Ger\"aten wie ,,Freephone'' bekamen
irgendwann die eine oder andere einstweilige Vergn\"ugung reingebraten,
was wohl die geeignete Ma\ss{}nahme war.
Dagegen, da\ss{} Presseberichte erschienen, die beim Kunden ein
Unsicherheitsgef\"uhl erzeugten, wurde allerdings ein viel
subtilerer Plan ent\-wickelt, der dem Kunden sug\-gerieren sollte,
die Telekom habe die Situation (wieder) im Griff.
So wurden also nicht nur, wie bisher, sogenannte ,,Blocker'' 
installiert, um Blue\-boxing zu verhindern (siehe auch
,,Kaugummi\&Heftpflaster''), sondern auch Ger\"ate, die ein
,,tracen'' (Zu\-r\"uck\-ver\-fol\-gen des Ge\-spr\"achs; ,,Fang\-schal\-tung'')
er\-m\"og\-li\-chen sollten.
Inwieweit sich der Straftatbestand der Dienst\-leistungs\-erschleichung
anhand von Bandprotokollen oder etwa elektronischen Daten (DIV)
\sat{Digitale Vermittlung, d.S\"azzer}
beweisen l\"a\ss{}t, steht allerdings in den Sternen. Bei der KGB-Story,
wo bei einem der Beschuldigten Fangschaltung samt Hausdurchsuchung
zwar stattgefunden hat, das Verfahren dann aber trotzdem eingestellt
werden mu\ss{}te, hat sich dies wohl f\"ur die Justiz als Problem gezeigt.
Aber: Es geht ja gar nicht unbedingt darum, jemanden explizit f\"ur
Blue\-boxing zu verknacken. Die Kosten der Blocker-/Traceraktion
stehen sowieso in keinem finanziellen Verh\"altnis zum
,,Schaden'' durch Blue\-boxing, weil dieser erstmal nicht materiell
die Telekom trifft. Diese verdient ja sogar am Blue\-boxing mit; den
Schaden haben die ausl\"andischen Inhaber der 0130er Leitung,
die sich dann ja erstmal bei ihrer Telefongesellschaft be\-schwe\-ren.
Nachdem diese ausl\"andische Telefongesellschaft (in diesem Fall
AT\&T) aber aus\-rei\-chend genervt war, hat sie wohl auch noch mehr
unternommen, als nur die Telekom zu treten.
Hier kommt eine Firma bzw. Stiftung namens ,,SRI-International''
ins Spiel, die laut amerikanischen Zeitungsberichten im Auftrag
von AT\&T eine Studie \"uber die Gef\"ahrdung des amerikanischen
Te\-le\-fon\-net\-zes durch europ\"aische Hacker erstellt.
SRI-International ist ein relativ hochkar\"atiger amerikanischer
Sicherheitsberatungsladen, der haupts\"achlich f\"ur die amerikanische
Regierung - das Milit\"ar, die Geheimdienste - Sicherheitsstudien /
Beratungen macht. Der als amerikanischer Sicherheitspapst be\-kann\-te
Don Parker reist daher mit seinem europ\"aischen Kollegen Ken
Lindup (England) durch verschiedene europ\"aische L\"ander, um
etwa auch beim CCC aufzulaufen und Fragen zu stellen.
So begab es sich, da\ss{} nach rei\ss{}erischen Ver\-\"of\-fent\-li\-chun\-gen
der G+J-Zeitschrift ,,Capital'' zu diesem Thema, Don Parker Kontakt
zu einem - wenn auch nicht seri\"osen, daf\"ur aber umso
ge\-spr\"a\-chi\-ge\-ren - k\"auf\-li\-chen Informanten bekam, dessen fachliche
Inkompetenz zwar auch einem Don Parker nicht ganz verborgen
geblieben sein kann, der aber wenigstens geeignet schien, um 
Kontakt in die Szene zu bekommen.
F\"ur die rei\ss{}erischen Presseartikel flossen (und flie\ss{}en) \"ubrigens
ebenso wie f\"ur die vermeintlichen Kontakte in die Szene jeweils gr\"o\ss{}ere
Geldsummen.
Letztlich ist jedenfalls die Rolle der SRI-Leute in diesem ganzen
Zusammenhang eine merkw\"urzige. Da\ss{} diese mit den europ\"aischen
Geheimdiensten zusammenh\"angen, ist eh irgendwie klar. Als Don Parker
nach Holland zur Hack-Tic kam, wollte er zum Ge\-spr\"ach
sogar noch den gehirnamputierten deutschen ,,Kontaktmann''
mitbringen, was diese allerdings noch rechtzeitig verweigern
konnten. In Hamburg besuchte neulich dann Ken Lindup den CCC,
von einer Studie f\"ur AT\&T oder \"Ahnlichem wollte er allerdings
nichts wissen. Ihn in\-te\-ressier\-te an\-geb\-lich die po\-ten\-tiel\-le
zuk\"unftige Gef\"ahrdung des digitalen Telefonnetzes, das
ja aus vernetzten Unix-Kisten besteht - im Sinne eines SRI-
Forschungsprojektes aus Eigeninitiative. Da\ss{} dabei auch
andere Fragen zu aktuellen Zusammenh\"angen auftauchten, war
nat\"urlich rein zuf\"allig.
Auch hei\ss{}t es, da\ss{} eine ,,Umfrage'' - nat\"urlich zu rein
statistischen Zwecken (siehe Volksz\"ahlung) - gemacht werden soll, 
Blue\-boxing betreffend.
Etwa zur selben Zeit tauchten aus gew\"ohnlich gut unterrichteten
Kreisen die Informationen \"uber das geplante Vorgehen ,,in bisher
nicht gekannter H\"arte'' gegen ,,kriminelle Hacker'' auf, erste
Best\"atigungen der o.g. kostenintensiven Tra\-cing\-me\-tho\-den folg\-ten.
Rein spekulativ k\"onnte es also sein, da\ss{} SRI-International der
etwas l\"angere Arm von AT\&T ist, um das Vorgehen zu koordinieren.
Aber auch andere Theorien sind in Umlauf.
Nachdem die Telekom aufgrund der Capital-Ver\-\"of\-fent\-li\-chun\-gen
Anzeige gegen Unbekannt gestellt hat, sind Fang\-schal\-tun\-gen /
Haus\-durch\-su\-chun\-gen m\"ogliche lo\-gische Fol\-gen. Dies w\"urde der
Telekom jedenfalls die gew\"unschte Presse einbringen.
Unabh\"angig von den Ereignissen bis zum Congress, die die eine
oder andere Theorie best\"atigen werden, versuchen wir derzeit
einen Vertreter der Telekom f\"ur eine Po\-di\-ums\-dis\-kus\-sion auf dem
Congress zu gewinnen, um \"uber das Vorgehen zu diskutieren.
Bislang wollte man uns noch keine Zusage machen, vielleicht liegt
dies auch daran, da\ss{} Fragen gestellt werden k\"onnten, wie:
,,Wenn die Telekom Blue\-box-\-Ger\"a\-te und Software verbieten will,
bedeutet dies, da\ss{} sie das Problem technisch nicht in den Griff
bekommt ?'', oder auch: ,,Was helfen Er\-mitt\-lungs\-ver\-fah\-ren ge\-gen
tech\-ni\-sche L\"o\-cher?''

\autor{BBVSTK.D41 Andy M.-M.}

\bye
