n0-N4m3 Cr3w: Bundespolizei leak

Anonymous · Jul 8, 2011

http://nn-crew.cc/

Wir möchten Grundrechte und die Privatsphäre erneut festigen. Nur so ist das Gleichgewicht
zwischen Sicherheit und Freiheit möglich.
Aus gegebenen Anlass: Aus dem immer mehr wachsenenden Missbrauch von Rechten zur Überwachung
der Bürger nehmen wir jetzt den Kampf gegen ein solches Vorgehen auf, denn so kann es nicht weiter gehen.
Anbei sind sämtliche Daten einiger Server der Bundespolizei hinterlegt. Darunter z.Bs.
GPS Daten und Karte von verdächtigen Fahrzeugen, GPS Tracking Software der Behörden, Dokumente und Verschlüsselungsalgorithmen im Source
Code der Bundespolizei. Denn es kann nicht sein, dass wir alle dauerhaft überwacht werden. Wer das Tracking system nutzen möchte, sollte sich
das htdocs Verzeichniss + die dazugehörende SQL Datenbank installieren. Die Benutzerdaten der Einsätze + Username + Passwort
(wie immer in Plain Text) findet ihr in der .sql Datei.
Diese dauerhafte Überwachung kann nicht länger toleriert werden. Ihr habt euch
zahlreicher Verbrechen gegen die Persönlichkeitsrechte und Datenschutzbestimmungen schuldig gemacht. Ihr habt die Aufmerksamkeit von uns auf
euch gezogen. Aufmerksamkeit meint in diesem Fall entschiedene Taten gegen euer Handeln.
Jede Lücke wird ab jetzt schamlos ausgenutzt, alles was wir in die Hände bekommen,
werden wir leaken um den Feinden der Freiheit den größtmöglichsten Imageschaden zuzufügen.
Solange die Regierung und die großen Firmen ihre Bürger bestehlen, belügen, ausspionieren
und nichts anderes zu tun haben als darüber nachzudenken wie sie ihre Macht weiter ausbauen und ihr Geld weiter anhäufen können,
werden wir weitermachen und die Rechte der Bürger dieses Landes wahren.
Der Moment in dem wir nicht mehr für unsere Rechte kämpfen, ist genau der Moment
in dem wir unsere Menschlichkeit verlieren.
Wenn ihr für nichts kämpft, dann kann euch alles besiegen.
Wir sind die No-Name Crew,
Wer wünscht, dass man ihn fürchte, erreicht, dass man ihn hasst. Das Bestreben, dem,
den wir hassen, Übles zuzufügen, heißt Zorn.

Anonymous · Jul 8, 2011

ahh gut

aber wie man tar.gz oder rar packt

Ackerland · Jul 8, 2011

I do not approve of this.

Anonymous · Jul 8, 2011

https://netzpolitik.org/2011/bundespolizei-server-geleakt/

Endlich erster Fall fürs Cyber-Abwehrzentrum: Bundespolizei-Server geleakt

Von Linus Neumann | Veröffentlicht am: 8. Juli 2011 | 4 Kommentare

Eine Gruppe namens No-Name-Crew hat auf einem Server eine Sammlung von Dateien veröffentlicht, die angeblich von Servern der Bundespolizei stammen. Darunter befinden sich Dateien mit so verheißungsvollen Endungen wie .sql oder .php, aber auch viele .pdf’s, in denen dem Titel nach zu urteilen wahrscheinlich Überwachungsgeräte und der Umgang damit beschrieben werden.
Vor allem findet sich in den Downloads aber auch die für GPS-Tracking genutzte Software und auch tatsächliche Überwachungsdaten.
In der Mitteilung zur Veröffentlichung werden Motivation & Material beschrieben:

Aus dem immer mehr wachsenenden Missbrauch von Rechten zur Überwachung der Bürger nehmen wir jetzt den Kampf gegen ein solches Vorgehen auf, denn so kann es nicht weiter gehen.
Anbei sind sämtliche Daten einiger Server der Bundespolizei hinterlegt. Darunter z.Bs. GPS Daten und Karte von verdächtigen Fahrzeugen, GPS Tracking Software der Behörden, Dokumente und Verschlüsselungsalgorithmen im Source Code der Bundespolizei. Denn es kann nicht sein, dass wir alle dauerhaft überwacht werden.
Wer das Tracking system nutzen möchte, sollte sich das htdocs Verzeichniss + die dazugehörende SQL Datenbank installieren. Die Benutzerdaten der Einsätze + Username + Passwort (wie immer in Plain Text) findet ihr in der .sql Datei.
Eine Sprecherin der Bundespolizei hat bestätigt, dass die Dateien echt sind, allerdings stammen sie wohl von einem Server des Zolls.
Zur Stunde ist die Hauptseite der No-Name-Crew nicht zu erreichen. Der Downloadserver funktioniert aber wohl einwandfrei. Interessant sind natürlich die GPS-Tracking-Programme und -Daten(!) – wenn man an Malte Spitz denkt, könnte hier also ein Grimme Online Award drin sein ;-) Das Material herunterzuladen und wie beschrieben zu nutzen dürfte aber wohl rechtlich problematisch sein.
Auf dem gleichen Server findet sich auch noch etwas älteres Material der NPD, darunter viele Rede-Manuskripte – also inhaltlich ziemlich uninteressant.
Hier der Begleittext in voller Länge:

Der Überwachungsstaat stellt ein Szenario dar, wo ein Staat seine Bürger mit allen
zur Verfügung stehenden Mitteln überwacht.
In der Bundesrepublik Deutschland, die von sich behauptet ein Rechtsstaat zu sein,
ist juristisch die Wahl seiner Mittel zur Straftatverfolgung oder -Prävention eingeschränkt.
Den Rahmen für die Gesetzgebung gibt das Grundgesetz vor.
So ist unter anderem gewährleistet, dass die BRD kein Überwachungsstaat werden kann,
wie es in der DDR der Fall war oder in China immer noch ist.
Garantieren soll dies Artikel 10 des Grundgesetzes, in dem steht, dass Brief- Post- und
Fernmeldegeheimnis unverletzlich sind solange keine Gefahr für die freiheitlich demokratische Grundordnung oder der Sicherheit des Bundes
oder eines Landes besteht.
Doch Signale seitens des politischen Establishments geben zu verstehen,
dass die Unantastbarkeit gewisser Grundrechte nur eine Farce ist.
Leichtfertig werden Versuche unternommen Artikel des Grundgesetzes auszuhebeln.
So wurde zum Beispiel über den Willen der Bevölkerung hinweg mit der Vorratsdatenspeicherung
ein Gesetzentwurf herausgebracht welcher alle Bürger dieses Landes generell als Tatverdächtige sieht.
Die Vorratsdatenspeicherung sollte alle Kommunikationsdaten über 6 Monate speichern.
Kritiker dieses Gesetzes kamen nicht nur aus der Bevölkerung. Auch die Repräsentanten
der Strafverfolgungsbehörden äusserten Bedenken, da bisherige Gesetze völlig ausreichend sind und die meisten Verbrechen konventionell
aufgeklärt werden können,
Zudem wüssten Kriminelle ohnehin, wie sie sich anonym im Internet bewegten.
Vorratsdatenspeicherung. Telekommunikationsüberwachung. Online-Durchsuchungen. Erweiterte
Rasterfahndung. Großer Lauschangriff. Speicherung aller Fingerabdrücke. Biometrische Passdaten. Nutzung der Mautdaten. Die automatische
Erfassung von Autokennzeichen. Fluggastdatenspeicherung, Briefkontrollen, Geruchskontrollen, Verwanzung von Wohnungen, Zensus2011 – so schränkt
der Staat die Freiheits- und Bürgerrechte immer weiter ein.
Jedoch haben wir alle etwas zu verbergen, wir sind weder Terroristen, noch geht es
unseren Staat etwas an, wie wir leben. Wir wollen nicht, dass Deutschland zu einem totalitären Staat mutiert.
Wir möchten Grundrechte und die Privatsphäre erneut festigen. Nur so ist das Gleichgewicht
zwischen Sicherheit und Freiheit möglich.
Aus gegebenen Anlass: Aus dem immer mehr wachsenenden Missbrauch von Rechten zur Überwachung
der Bürger nehmen wir jetzt den Kampf gegen ein solches Vorgehen auf, denn so kann es nicht weiter gehen.
Anbei sind sämtliche Daten einiger Server der Bundespolizei hinterlegt. Darunter z.Bs.
GPS Daten und Karte von verdächtigen Fahrzeugen, GPS Tracking Software der Behörden, Dokumente und Verschlüsselungsalgorithmen im Source
Code der Bundespolizei. Denn es kann nicht sein, dass wir alle dauerhaft überwacht werden. Wer das Tracking system nutzen möchte, sollte sich
das htdocs Verzeichniss + die dazugehörende SQL Datenbank installieren. Die Benutzerdaten der Einsätze + Username + Passwort
(wie immer in Plain Text) findet ihr in der .sql Datei.
Diese dauerhafte Überwachung kann nicht länger toleriert werden. Ihr habt euch
zahlreicher Verbrechen gegen die Persönlichkeitsrechte und Datenschutzbestimmungen schuldig gemacht. Ihr habt die Aufmerksamkeit von uns auf
euch gezogen. Aufmerksamkeit meint in diesem Fall entschiedene Taten gegen euer Handeln.
Jede Lücke wird ab jetzt schamlos ausgenutzt, alles was wir in die Hände bekommen,
werden wir leaken um den Feinden der Freiheit den größtmöglichsten Imageschaden zuzufügen.
Solange die Regierung und die großen Firmen ihre Bürger bestehlen, belügen, ausspionieren
und nichts anderes zu tun haben als darüber nachzudenken wie sie ihre Macht weiter ausbauen und ihr Geld weiter anhäufen können,
werden wir weitermachen und die Rechte der Bürger dieses Landes wahren.
Der Moment in dem wir nicht mehr für unsere Rechte kämpfen, ist genau der Moment
in dem wir unsere Menschlichkeit verlieren.
Wenn ihr für nichts kämpft, dann kann euch alles besiegen.
Wir sind die No-Name Crew,
Wer wünscht, dass man ihn fürchte, erreicht, dass man ihn hasst. Das Bestreben, dem,
den wir hassen, Übles zuzufügen, heißt Zorn.

Folge diesem Link um die Daten der Bundespolizei einzusehen: Bundespolizei Serverdaten

blue_fluid · Jul 8, 2011

http://www.spiegel.de/netzwelt/web/0,1518,773189,00.html

dvybeyond · Jul 8, 2011

kritisch Irgendwo haben sie recht aber es geht nicht dass dann einfach mit den selben (oder schlimmeren) methoden zurückgeschlagen wird

thx4head · Jul 10, 2011

Die No Name Crew hat vertrauliche Ermittlungsdaten des Zolls auf ihrer Website veröffentlicht. Die Gruppe versteht das als Protest gegen die Überwachung der Bürger durch staatliche Stellen.
Protest gegen Überwachung

Das Grundgesetz garantiere ein Brief-, Post- und Fernmeldegeheimnis. Die Politik untergrabe dieses Grundrecht jedoch. Ihre Aktion verstehen sie als Protest dagegen. "Wir möchten Grundrechte und die Privatsphäre erneut festigen. Nur so ist das Gleichgewicht zwischen Sicherheit und Freiheit möglich", schreibt die Gruppe.
Bei dem Einbruch in das System des Zolls kopierten die Mitglieder der No Name Crew auch vertrauliche Daten, die sie auf ihrer Website veröffentlicht haben. Darunter sind GPS-Daten von Personen und Fahrzeugen, die die Beamten mit einer speziellen Software überwacht haben. Die No Name Crew hat die Software samt dazugehöriger SQL-Datenbank, Daten aus den Einsätzen, Nutzername und Passwort veröffentlicht. Damit sollen Nutzer die Software installieren und die Daten einsehen können.
Zoll statt Bundespolizei

Die No Name Crew hatte erklärt, in Server der Bundespolizei eingedrungen zu sein. Diese bestreitet das jedoch. "Nach Analyse des Bundespolizeipräsidiums sind keine Einsatzdaten der Bundespolizei (oder des BKA) veröffentlicht worden", erklärte eine Sprecherin der Bundespolizei auf Anfrage von Golem.de. Die Daten stammten von einem Server des Zolls, "auf dem anscheinend auch Informationen der Bundespolizei zur Anwendung des Zielverfolgungssystems PATRAS für die Weiterverteilung im Zollbereich kopiert wurden."
Der PATRAS-Server sei vorläufig abgeschaltet, die Nutzer seien gewarnt worden, erklärte die Sprecherin weiter. Als nächstes sollen die"veröffentlichten Daten auf kritische Informationsinhalte" überprüft werden. Der Vorfall soll zusammen mit dem kürzlich eingeweihten Cyber-Abwehrzentrum analysiert werden. Zudem wolle die Bundespolizei eine"Evaluation der Sicherheitsmaßnahmen" durchführen.
Weitere Aktionen

Die No Name Crew droht weitere Aktionen gegen Behörden an. "Jede Lücke wird ab jetzt schamlos ausgenutzt, alles, was wir in die Hände bekommen, werden wir leaken, um den Feinden der Freiheit den größtmöglichen Imageschaden zuzufügen."
Ende Juni 2011 war die Gruppe in ein Netz des Spieleherstellers Ubisoft eingedrungen und hatte Daten im Internet veröffentlicht. Im Vormonat hatte sie mehrere Internetseiten der NPD lahmgelegt und interne Informationen der Partei ins Netz gestellt.

http://www.golem.de/1107/84817.html

thx4head · Jul 10, 2011

Die antwort des Zollamts darauf :

Das Zollkriminalamt will Strafantrag wegen Datendiebstahls gegen die Gruppe stellen, die in der Nacht zum gestrigen Freitag einen ihrer Server gehackt hat. Das berichtet das Magazin Der Spiegel. Die Hackergruppe No Name Crew habe große Mengen interner Daten aus dem Behördencomputer veröffentlicht. Diese stammen offenbar von einer Observationseinheit der Zollfahndung aus Karlsruhe.
Gepostet wurden Rufnummern von Mobilfunkkarten von GPS-Trackern, die in Fahrzeugen versteckt ihre Position aussenden, Namen von Beamten und Angaben zu observierten Fahrzeugen. Die Hackergruppe erklärte laut Spiegel,"für die Rechte und die Freiheit der Bürger" zu kämpfen.
Der FDP-Internetexperte und Mitglied im Innenausschuss des Bundestages, Jimmy Schulz, erklärte, dass die Daten aus dem Zielverfolgungssystem Patras des Zolls stammen würden. Schulz: "Auch die Bundespolizei musste auf die Angriffe reagieren und war gezwungen, einige Server abzuschalten, damit diese nicht auch Gefahr laufen, kompromittiert zu werden." Inwieweit das die Arbeit der Bundespolizei und des Zolls einschränkt, sei nicht bekannt.

http://www.golem.de/1107/84834.html

Black Jack · Jul 10, 2011

Haben wir zu dem Thema nicht schon nen Thread? Ich wär für zusammenlegen...

sooleater · Jul 11, 2011

also ich sehe auch 2 threads

aber danke für das info update

/r/ merg

dieReisende · Jul 12, 2011

Schaut mal

Einige Bundespolizei-Wanzen noch aktiv?

Von Linus Neumann | Veröffentlicht am: 11. Juli 2011 | 28 Kommentare
Es war ja davon auszugehen, dass die offengelegten Wanzen der Polizei nicht mehr in Betrieb, bzw. nicht mehr erreichbar sein würden: Die geleakten Überwachungsdaten sind schon etwas älter und selbst wenn einzelne Geräte zum Zeitpunkt der Veröffentlichung noch aktiv waren, würde man der Polizei ja dann doch zutrauen auf die Idee zu kommen die SIM-Karten zu sperren und dann mal bei Gelegenheit auszutauschen.
Nur um uns zu vergewissern haben wir mal ein paar der Nummern angerufen. Es dauerte nicht lange, bis wir die erste Voice-Nummer gewählt hatten, bei der sich am anderen Ende ohne Verzögerung ein leichtes Rauschen und im Hintergrund ein piepender Vogel meldete. Diese Wanze gehörte zu denen, von denen es bisher noch keine Daten gab. [Einige der Wanzen haben eine Voice- und eine Daten-SIM]
Alles deutet also darauf hin, dass sie aktuell in Betrieb ist.
Das muss man sich mal auf der Zunge zergehen lassen: Die Wanzen sind allem Anschein nach nicht nur noch aktiv, sondern auch in keiner Form gegen unauthorisierten Zugriff geschützt.

http://netzpolitik.org/2011/einige-bundespolizei-wanzen-noch-aktiv/

sooleater · Jul 12, 2011

i lol´d

dazu nicht den andenr Bericht auf Netzpolitik.org vergessen_

https://netzpolitik.org/2011/auswertung-der-tracking-daten-der-bundespolizei/

Auswertung der Tracking-Daten der Bundespolizei

Von Linus Neumann | Veröffentlicht am: 11. Juli 2011 | 32 Kommentare
Wie bereits berichtet sind der Bundespolizei (bzw. dem Zoll) einige Daten von GPS-Wanzen in die Öffentlichkeit entfleucht.
Bei den GPS-Wanzen handelt es sich um kleine, mit 1 oder 2 SIM-Karten ausgestattete Geräte, die in regelmäßigen Abständen über GPRS-Datenverbindungen ihre aktuelle Position “nach Hause” funken. “Nach Hause” meint hier allen Anschein nach den mangelhaft gesicherten Server, dessen Zugangsdaten & Passwörter in Klartext in der Datenbank stehen.
Ich bin ehrlich gesagt ein bisschen amüsiert, wie einfach die Geräte konzipiert sind. Es kommen eigentlich nur Hausmittel zum Einsatz. Über SMS lassen sie sich ansteuern, um zum Beispiel das Mikrofon (sofern vorhanden) ein- oder auszuschalten. Der einzige denkbare Schutz gegen unauthorisierten Zugriff wäre hier eine Kontrolle der Absender-Telefonnumer – und die kann man fälschen. Gespeichert und ausgewertet wird mit Hilfe von PHP und MySQL – also mit state-of-the-art-&-cutting-edge-Technologien. Mit einem einem veralteten PHPMyAdmin und Klartext-Passwörtern kann da eigentlich nichts mehr passieren ;-)
Von insgesamt 86 Tracking-Geräten finden sich Aufzeichnungsdaten. Die Anzahl der GPS-Punkte reicht dabei von 124 (Testgeräte, die nur 1 Tag aktiv waren) bis 475.206 (Observationsdauer 9 Monate). Mit wenig Aufwand kann man sich die Daten der Geräte zum Beispiel auf Google Earth anzeigen lassen. Dann wird schnell klar, wo die observierte Person häufig geparkt – und dann wohl auch gewohnt? – hat. Regelmäßige Fahrten (z.B. nach Amsterdam oder so) lassen dann auch den Grund für die Überwachung erahnen.
Das sind dann schon recht aufschlussreiche Einsichten. Bei Indymedia in den Kommentaren tauchte zum Beispiel diese Karte auf, die die Aufenthaltsorte von allen 86 devices darstellt. Da es sich um aggregierte Daten vieler anonymer Personen handelt, ist diese Karte nicht so übel, wie es die gleiche Karte von nur einem device (einer Person) wäre.
Herauszufinden, um welche Personen es sich handelt wäre jetzt nur noch eine Fleiß- und Recherche-Aufgabe. Interessant wären natürlich die Anzahlen berechtigter und unberechtigter, genehmigter und ungenehmigter Überwachungen, der Gründe dafür, etc.
Ich wäre echt mal gespannt, wie viele Leute überhaupt wissen, dass sie so ein Gerät durch die Gegend gefahren haben.

Log in or Sign up

n0-N4m3 Cr3w: Bundespolizei leak

Anonymous Member

Anonymous Member

Ackerland Member

Anonymous Member

blue_fluid Member

dvybeyond Member

thx4head Member

thx4head Member

Black Jack Member

sooleater Member

dieReisende Member

sooleater Member

Share This Page

Customize Theme Colors

Predefined Skins