Ich habe heute morgen dem RBB Inforadio ein kurzes Interview zu Stillen SMS gegeben. Daher hier nochmal eine kurze Zusammenfassung.

Was sind Stille SMS?

Im GSM (Mobilfunk) Standard sind SMS Nachrichten Typen beschrieben die standardmäßig nicht am Empfangsgerät angezeigt werden. Dazu wird in der SMS Nachricht der SMS Typ auf den Wert 0 gesetzt. Derlei SMS Nachrichten (Typ 0) bezeichnet man als Stille-SMS.

Kann ich festellen ob mir jemand Stille-SMS schickt?

Ja grundsätzlich kann man das feststellen, aber nicht so ohne weiteres.

Manche Mobiltelefone haben einen Netzwerkmonitor über den man auch Stille-SMS ‘sehen’ kann. Diese Netzwerkmonitore sind zur Fehlersuche gedacht und standrdmäßig nicht freigeschaltet. Man findet aber im Internet für einige ältere Handy Modelle Anleitungen wie man den Netzwerkmonitor aktivieren kann. Das geschieht meist durch die Eingabe eines Freischalt-Codes über die Tastatur.

Grundsätzlich ist es auch möglich Smartphones entsprechend einzustellen, wenn man einen sog. CustomRom aufspielt der derlei unterstützt. Dazu muss das Smartphone allerdings gerootet werden, was im Normalfall die Gewährleistung des Herstellers erlöschen lässt.

Mit entsprechender Spezialsoft- und Hardware kann man ebenso Stille-SMS erkennen.

Wie kann ich mich gegen Stille-SMS wehren?

Gar nicht. Man kann mit etwas Aufwand festellen ob man Stille-SMS geschickt bekommt, aber verhindern dass man sie bekommt kann man nicht. Zumindest nicht sollange man ein Mobiltelefon nutzen möchte. Man kann natürlich einfach keines nutzen, oder das eigene Mobiltelefon öfters mal zuhause lassen.

Wer kann Stille-SMS verschicken?

Im Prinzip jederman. Die Geheimdienste und Sicherheitsbehörden können das natürlich, diese machen das aber auch nicht unbedingt selber, sondern bedienen sich Dienstleistern die das für sie tun oder ihnen entsprechende Systeme zur Verfügung stellen.

Es gibt auch sog. Handy-Ortungsdienste im Internet die ebenfalls auf Stiller-SMS basieren. Dort kann jederman gegen Geld Stille-SMS an bekannte Mobilfunknummern verschicken.

Wieviele Sitlle-SMS werden denn durch Behörden verschickt?

Viele, die aktuellen Zahlen stehen unter anderem in der Wikipedia unter http://de.wikipedia.org/wiki/Stille_SMS. Die Dunkelziffer dürfte nochmal um einiges höher liegen, da auch ausländische Behörden und Geheimdienste Stille-SMS an deutsche Mobilfunknutzer verschicken können und - wie oben schon erwähnt - auch Privatpersonen.

Bei deutschen Behörden erfreuen sich diese Überwachungmethode anscheinend größter und weiter steigender Beliebtheit. Die Zahlen steigen seit Jahren an. Für die Behörden ist das halt eine sehr Kostengünstige und bequeme Art und Weise eine große Menge von Menschen zu überwachen und Bewegungsprofile zu erstellen, indem man über lange Zeiträume einzelnen Geräten immer wieder Stille-SMS schickt. So entsteht mit der Zeit ein sehr genaues Bewegungsprofil ohne dass man Personal- und Kostenintensiv Leute observieren muss.

Die digitalen Waffenhändler der Gamma Group, besser bekannt unter dem Markennamen FinFisher sind gehackt worden. Schon seit einigen Tagen tauchen im Netz internas der Firma auf. Seit heute ist es offiziell ein unbekannter Hacker ist auf mindestens einen Server der Firma vorgedrungen, hat 40 Gigabyte Daten gesichert und ins Netz gestellt.

Das ganze Archiv ist 40 GB groß und unter folgendem Link als torrent verfügbar.

Der Twitter Account @GammaGroupPR ist auch ganz unterhaltsam. Hier postet jemand mit offensichtlichem Insiderwissen eine Menge Details. Kostprobe gefällig?

Help us develop FinFly Web on github https://github.com/FinFisher/FinFly-Web

Gut finde ich auch:

Here at Gamma International, we’ve run out of governments to sell to, so we’re opening up sales to the general public!

oder:

It’s been a little while since we last published some of our marketing materials on @wikileaks https://wikileaks.org/spyfiles/list/

Das ist dann wohl der nächste Totalschaden für Gamma. Mein Mitleid hält sich in Grenzen.

MagnetLink für den oben erwähnten Torrent.

Ich hab das Aussehen wieder dem früheren Stil angepasst - wie man sehen kann.

Whenever someone says cyber, such as cyberwar or cybercensorship - remind them that the appropriate prefix is computery and not cyber.

Just try it out.

Sascha Lobo bringt es in seiner Spiegel Kolumne auf den Punkt. Deutschland ist ein digital filed state das wurde besonders deutlich am Umgang mit dem Snowden Leaks.

Anlässlich des ersten Jahrestages seit Beginn der Snowden Enthüllungen findet morgen auch eine Demo der Digitalen Gesellschaft vor dem Kanzleramt statt. Wenn ihr in Berlin oder nahe dran wohnt, kommt doch vorbei.

Die genauen Daten sind wie folgt:

Wann? Donnerstag, den 5.6.2014, um 9:00 Uhr
Wo? Bundeskanzleramt
Was? Kundgebung zu 1 Jahr Snowden-Enthüllungen – Stoppt die Totalüberwachung!

Laut einem Beitrag im Google Security Blog bastelt die Firma an einer javascript basierten Lösung für eine echte Ende-zu-Ende Verschlüsselung auf Basis von PGP. Wer sich das schonmal ansehen möchte, die build instructions sind hier.

Viel Spaß am Gerät!