🚀 go-pugleaf

Stefan Nobis (stefan@acme2.ruhr.de) wrote:
...
: Haeh? Was willst du denn demodulieren? Wenn du ein externes Modem hast
: wirde der Datenstrom ueber die serielle Schnittstelle im Klartext gesendet
: (z.B. ATDT...). Oder noch einfacher: Fuer OS/2 z.B. gibt es einen
: COM-Treiber (SIO), der dir den gesamten Datenstrom protokollieren kann
: (sehr hilfreich z.B. bei Fehlconnects im Fido oder Internet). Dann noch
: ein wenig Hirnschmalz um den Datenstrom zu analysieren und schon hast du
: das AOL-Protokoll. Sollte AOL allerdings den Datenstrom zwischen
: Computer-Modem und Einwahlrechner aufwendig verschluesselt haben, wird's
: natuerlich schwer. Aber zum einen ist auch das kein unloesbares Problem
: und zum anderen halte ich das fuer sehr unwahrscheinlich (die Performance
: des Neztes wuerde leiden).

Hier sit es zu einem Missverstaendnis gekommen. Das ich das Protokoll,
das AOL verwendet, herausfinden kann war klar, da ich das Programm
auf meinem Rechner ausfuehre.

Im Artikel m17moys3u2.fsf@devnull.ruhr.de ging es aber um ein Sicherheits-
loch bei automatischen Softwareupdates von AOL.

"... Mal abgesehen davon ist es eine selten verantwortungslose
Vorgehensweise, seinen Kunden so ein gigantisches Sicherheitsloch..."

Der Besitz eines Protokolls bedeutet aber kein Sicherheitsloch. Um
hier Einzugreifen muss entweder AOL, der User oder die Leitung manipuliert
werden. Die ersten beiden schieden bei mir aus, weil sie zu aufwendig
sind. Dann bleibt nur noch das Manipulieren der Leitung und das ist selbst
mit Kentnis des Protokolls keine einfache Aufgabe. Ich war davon
ausgegangen das mit der seriellen Leitung die zu manipulierende Leitung
gemeint war, da Manipulationen an der Seriellen Leitung ziemlich
unwahrscheinlich sind.

Haug