24c3 #9: den Virus rehabilitieren

(Bloggen vom Chaos Communication Congress)

23.00 Uhr: VX – The Virus Underground

SkyOut stellt die Virencoderszene vor, der er angehört.

Die Namen der Codergruppen, die er in der Präsentation vorbeiziehen lässt, pumpen ein gehöriges Maß pubertärer Energie in die Veranstaltung …

Worum es SkyOut hauptsächlich zu gehen scheint:

Ideologische Ausdifferenzierung. Es gibt die Kriminellen, und es gibt die Hobbyisten, aber beides ist ungleich uns VXern. Es gibt die bösen Blackhats, die Schaden anrichten wollen und ausführbare Binaries ihrer Virencodes verbreiten, aber wir Whitehats verbreiten nur Quellcode (zugegeben, wenn der in einer Skriptsprache verfasst ist, ist der auch ohne Binärisierung ausführbar …), “coding to express oneself and create art” und um sich in “social skills” (als: “understanding how people think and act”, um gute User-Austricksereien zu programmieren oder Infiltrationsversuche der Sicherheitskräfte zu identifizieren) zu üben. Wichtig für die Szene sind Überzeugte, “Ideologists”. Never forget: “The VX scene are not the criminals”, auch wenn Kriminelle von unserer Arbeit profitieren, in dem sie unseren Quellcode zur Grundlage für eigene Binaries nehmen. Aber das macht das Spielfeld mit der Arbeit der VXer einfach spannender.

Von dieser ideologischen Selbstverteidigung mag man halten, was man will, sie umrahmt immerhin einen knappen Abriss über einige interessante Fragen: Wie ist so eine Virencoderszene innerlich beschaffen, wie kommuniziert man (vor allem: IRC), wie ist das Verhältnis zu den Anti-Viren-Firmen (Kampf, gegenseitige Beobachtung, Infiltrationsversuche (also der Viren-Firmen in die Szene), im Grunde aber auch gegenseitige Abhängigkeit voneinander). Was können Viren so inzwischen plattformübergreifend (MacOS X und Linux sind längst nicht mehr sicher), vom Makro-Virus für Office-Programme bis zu Skriptsprachen, die auf mehreren Betriebssystemen laufen? Wie kann sich so ein Virus im technischen Detail reproduzieren, sich selbst anpassen usw.? Wo liegen die nächsten Virentrends (SkyOut meint: evtl. mobile devices, Bluetooth)?

Die Veranstaltung wird nach der Selbstdarstellung SkyOuts durch die anschließende rege Publikumsdiskussion spannender. Denn das Publikum übt sich in moralischen Angriffen und Hinterfragungen des Referenten: Ist die Bezahlung von Virencodern als Sicherheitsexperten für Firmen nicht einfach nur eine moderne Form des Schutzgeldes? Sei die Source-Code-Produktion schadhaftem Code zu künstlerischen Zwecken und bei realer (wenn auch passiver) Unterstützung krimineller Virenschreiber durch die eigene Arbeit nicht einfach “hypocritical organized crime”?

Thursday December 27, 2007

Kommentarfunktion für diesen Artikel geschlossen.