        Die Datenschleuder Nr. 3                                       Juni 1984
        ------------------------------------------------------------------------
        BTX heisst Bildschirm-TriX

        Vorweg: Wer nichts ueber BTX weiss, soll sich sonstwo 
        informieren. Im naechsten Telefonladen liegen genuegend 
        Prospekte rum. Wenn da ein BTX-Geraet steht: Vorfuehren 
        lassen! Unsere gebuehrenpflichtige Seite (PRESTEL 99 Pfennige) 
        kommt nach *19058# und wenn CEPT laeuft, ist es ganz einfach: 
        20305080.
        Fuer jeden Anruf unserer Spendenseite kriegen wir echtes 
        Geld!!! Bittet auch Postler um entsprechende sinnvolle 
        Taetigkeit. Angesichts unserer riesigen Telefonrechnungen ist 
        das nur gerecht.

        1. Sys-Op's (System-Operateure) -> gibts bei Post und IBM
        (dem Rechnerlieferanten). Sie koennen - je nach Prioritaet - 
        >alles<. Also Seiten einrichten, loeschen, aendern, Anbietern 
        zuteilen, wegnehmen, Passwoerter einsehen, aendern, 
        Verknuepfungen herstellen, alle moeglichen Statistiken und 
        Abrechnungen erstellen (wer - mit wem - wann - was). 
        Da erfolgt auch die Datenweitergabe an Verfassungsschutz usw. 
        Bei >Abhoeren< nach dem entsprechenden Gesetzen (oder ohne 
        sie). Zwar gibt es noch Streit zwischen Hinz und Bund, wer was 
        wie Abhoeren darf, aber: Sie werden's schon regeln.

        2. Gewoehnliche Teilnehmer
        koennen Informationsseiten abrufen, oder Antwortseiten 
        ausfuellen oder Bestellen oder an der Schliessung ihrer 
        Bankfiliale um die Ecke arbeiten oder anderen Mitteilungen 
        zukommen lassen. Sie koennen kaum rumtrixen. Und sie duerfen 
        zahlen, zahlen, zahlen.
        Auch alle amtlichen Datenschuetzer sind so arme Schweine. Sie 
        kriegen gerade eben aus Verbraucherseite mit, wie die BTX-
        Verarschung laeuft. Wie wenn sie bei der Neuerrichtung eines 
        Einkaufszentrums schon mal vorab mit dem Waegelchen da durch 
        tappen koennen und die schoenen bunten Warenkoerbe anglotzen. 
        Von Kundenlenkung, Impulskaeufen, Werbepsychologie und 
        Videoueberwachung von Verhaltensanalyse (Griffhoehe usw.) 
        ahnen sie gerade etwas. Wir wollen zwar keinesfalls diese 
        unsere Datenschuetzer als Sys-Ops (das waere schrecklich), 
        aber als BTX-Teilnehmer sind sie laecherlich.

        3. Informationsanbieter
        haben bei Mehrkosten - mehr Moeglichkeiten. Sie koennen 
        Informationsseiten erstellen/aendern und Gebuehren kassieren. 
        Beachtlich ist, das die Programme zur Abrechnung nicht 
        funktionieren. Auch sowas wissen nur die Anbieter, weil sie 
        die Zahlungen mit der Post wie auf einem Informationsbasar 
        aushandeln. In dem Zusammenhang ist systemtheoretisch 
        interessant, das ab einer bestimmten Systemgroesse totale 
        Kontrollstrukturen nicht mehr realisierbar sind, da sie 
        komplexer als das Gesamtnetz werden. Sollte BTX schon jetzt 
        mit den paar tausend Teilnehmern so komplex sein, dass eine 
        genaue Abrechnung (wer hat wann welche gebuehrenpflichtigen 
        Seite von welchem Anbieter geholt?) unmoeglich ist ?!?
        Dann gibt es noch eine Reihe von Trix. Anbieter koennen ihre 
        Identitaet (Systemzeile) verschleiern und unbemerkt kassieren 
        (Verknuepfung zu automatischer kostenpflichtiger Folgeseite, 
        zurueck zur Grundseite), bei geschicktem Vorgehen 
        Teilnehmerdaten >unbemerkt< abrufen usw. Auch die 
        >geschlossene Benutzergruppen> sind interessant. Dort lagern 
        >nicht oeffentliche< Informationen von z.B. grossen Firmen 
        oder Interessengruppen.

        4. Hacker
        ...kennen - warum auch immer - Sys-Op-, Teilnehmer- und 
        Anbieterkennung und tun so, als ob. Das BTX-Gesetz droht 
        durchaus Strafen an. Soweit bekannt, wurde noch niemand bei 
        Verwendung fremder Kennungen und Passwoerter geschnappt, der 
        in einer Telefonzelle stand und nicht laenger als 5 Minuten 
        wirkte. Wenn die Telefonzelle nicht gerade im Hauptpostamt, 
        sondern im >Nahbereich<, dauert allein eine Fangschaltung 
        mehrere Minuten. Und in Orten ohne elektronische Vermittlung 
        genuegt es in der Regel, die eigene Vorwahl zu waehlen um im 
        Fernnetz zu landen. Dort wirken noch keine automatischen 
        Fangschaltungen.

        5. BTX im Ausland, u.a. in
        Schweiz und Oesterreich. Allerdings gibts dahin in der Regel 
        keinen Acht-Minuten-Takt. Von Postlern wird berichtet, dass 
        sie ihr Diensttelefon so manipuliert haben, dass wenn abends 
        dort angerufen wird, ein Mechanismus abhebt und die ankommende 
        Leitung auf eine abgehende schaltet. Dann gibt es weltweit den 
        Acht-Minuten-Takt (nachts 12 Minuten). Bauanleitungen bitte an 
        uns einsenden. In GB: Datex-P 23411002002018 (Teletype, no 
        grafik), 23411002002017 (USA Videotex), 23411002002000 (for 
        international use, was immer das ist). Nummern fuer hier gibts 
        bei der Post bzw. bei DECATES nachzuschauen.

        6. Der Grafik-Standard
        Prestel ist der einfache Standard, der in England benutzt 
        wird. Er laesst sich auch auf einem einfachen VC64 (Atari?) 
        darstellen; entsprechende Programme werden von englischen 
        Hackern eifrig genutzt. Sie wuseln z.B. auch in Anbieterseiten 
        rum, die nicht angekuendigt sind, aber zugreifbar existieren, 
        das Sperren und Entsperren von Seiten ist laestig. Und wer 
        ausser Hackern schaut schon nicht angekuendigte Seiten an.
        Der vielgepriesene CEPT-Standart ist - wie alle anderen Normen 
        - geschichtet. Es gibt sieben Ebenen, die oberen sind aber 
        noch nicht genau definiert. Die unteren sind's. Der LOEWE-
        Dekoder kann ein bisschen CEPT, der MUPID2 ein bisschen mehr 
        (Level C2). Mehr als MUPID2 kann z.Zt. kein Geraet am Markt. 

        7. Daten verschenken
        Wer einen anderen liebt, schenkt ihm Daten. So koennen 
        Leserbriefe geschrieben werden (per Programm), die entweder 
        tausendmal oder mehr wiederholen >die heutige Bild-Zeitung war 
        SO toll, ich kann das garnicht oft genug wiederholen, so toll 
        war sie<. Oder den Text >Das ist ein Systemtest. Dein 
        Briefkasten wird auf Ueberfuellungsfestigkeit getestet.< Oder 
        einfach irgendwelche Zufallsdaten.

        8. Rechnerverbund
        Eine Reihe externer Rechner sind an BTX angeschlossen. Bei 
        Kenntnis der entsprechenden Zugriffsprozedur lassen sich 
        vielfaeltige Effekte erreichen. Die Methode des >shipping 
        refrigerators to Alaska< ist da die simpelste.

        9. Banken in BTX
        Bankueberweisungen sind wie folgt abgesichert:
        Der Kontoinhaber identifiziert sich gegenueber der Bank durch 
        Kontonummer und Geheimzahl (durch Wanze im Telefon zu 
        erfahren). Von der Bank erhaelt er per Einschreiben eine Liste 
        von TAN, Transaktionsnummern. Fuer jede Geldbewegung wird 
        irgendeine dieser Nummer verbraucht und muss auf der Liste 
        durchgestrichen werden. Um das zu missbrauchen, muss die 
        Telefonleitung nicht nur angezapft, sondern >getuerkt< werden, 
        ein Kleinstcomputer wird - bei Datenverkehr - automatisch 
        dazwischengeschaltet. Der gibt die Daten fast immer einfach 
        weiter. Nur bei einer Buchung gibt er sie nicht zur Bank 
        weiter, sondern speichert die TAN und meldet dem Teilnehmer 
        >Buchung brav ausgefuehrt<. Mit dieser TAN kann anschliessend 
        das Konto geraeumt werden.
        Eine zweite Moeglichkeit liegt im >Verbrennen< der Bankbuchung 
        per BTX. Wenn irgendjemand versucht, in ein fremdes Konto 
        reinzuhacken, also mehrfach eine falsche Geheimnummer eingab 
        (Geburtsdaran und eigene Telefonnummern sind erst seit 1984 
        verboten, vorher klappte sowas oft), wurde das Konto fuer BTX-
        Buchungen gesperrt.
        Wenn der richtige Teilnehmer was ueberweisen will, erfaehrt er 
        von dem Hack-Versuch und muss eine TAN opfern, um sich zu 
        identifizieren und eine zweite, um zu ueberweisen. Der 
        Dazwischen-Computer kann auch einfach so tun, als sei gehackt 
        worden und einfach ne TAN abfragen...

        10. Die Illusion der Beweisbarkeit
        Die elektronische Anonymitaet (Die Daten sind sich alle 
        gleich, lebendig und als Leich'; Gruesse an Wolf B!) macht es 
        sehr schwer, festzustellen, wer wirklich was bestellt / 
        gebucht / veranlasst hat. Bekannt ist das von amtlichen 
        Anonymen. Journalisten, die auf ner Demo einen knueppelnden 
        Bullen nach seiner Dienstnummer fragen, kennen das Spielchen: 
        110. Oder 0815. Sowas findet sich auch bei geklauten 
        Programmen. Die Seriennummer soll die Herkunft (den 
        registrierten Kaeufer) beweisen. Da steht aber 4711/007. 
        Trotzdem glauben viele an Merkwuerdigkeiten wie >Solange die 
        Daten noch in meinem MUPID-Speicher sind, hat das Beweiskraft. 
        Ausdrucken genuegt nicht<. Es mag ja Juristen geben, die sich 
        sowas einreden lassen, sachlich ist es Unsinn. Genauso wie 
        sich Beliebigkeiten drucken lassen, koennen Speicher gefuellt 
        werden. Electronic graffiti.

        12. Sicherheit und Lottoglueck
        Die Post argumentiert, ihre Systeme seien so sicher (d.h. 
        Hackers Besuch ist unwahrscheinlich) wie 6 auf 49. Das ist 
        richtig. Jede Woche mindestens ein Hauptgewinn. Wir haben zwar 
        noch nie im Lotto einen bekommen. Aber erstens freuen wir uns 
        auch schon bei kleineren Gewinnen und zweitens lassen sich 
        Passwoerter - im Gegensatz zu Geldgewinnen - durch Weitergabe 
        verdoppeln!!! Und ueberhaupt: siehe unseren Artikel ueber 
        Telebox.

        Weitere Informationen vorhanden,
        aber noch absolut unreif fuer Veroeffentlichungen. Wir koennen 
        aber noch jede Menge Informationen gebrauchen. Insbesondere 
        zur bundesweiten Einfuehrungsphase von BTX suchen wir noch 
        eine Menge M;enschen (auch und vor allem Nicht-Computer-
        Besitzer!), die bereit sind, das System dann auszutesten. Dazu 
        brauchen wir noch viele, viele Passwoerter. Ueberbringt sie 
        uns bitte direkt. AUF GAR KEINEN FALL PER POST! Wie ihr das 
        macht, muesst ihr euch selbst ueberlegen. Auch sowas gehoert 
        zum Hacken.


BTX.D3

