Ohai from the #30C3!

Die vorherige Mail war, wie ihr hoffentlich alle gemerkt habt, ein lustig gemeinter Scherz.

Wir haben eure Kommentare auf Facebook und Co mit einem dicken Grinsen auf dem Gesicht verfolgt. Auf Grund der vielen Verwirrungen die es aber darum gab und angeblichen Meldungen "der HSKA-Server sei gehacked worden" (unter anderem vom AStA) haben wir uns dazu entschieden das aufzuklären.

Die technischen Aspekte hat Marc Kohaupt in seinem Blog [1] schon schön erklärt, weshalb wir es hier verzichten darauf einzugehen. Wir haben ihm unseren Quellcode [2] zukommen lassen um den Artikel zu vervollständigen.

Zu den Details:
* Alle Daten die wir dafür verwendet haben sind quasi hochschulöffentlich und können von jedem Studenten eingesehen werden. Wir haben die Daten nicht weitergegeben.
* Wir haben keine Passwörter "geknackt" oder waren im Besitz solcher. Wir hatten lediglich euer Kürzel und euren Namen ausgelesen. Diese Daten wurden nach dem Versenden vernichtet.

Zum Warum?:
* Warum nicht?
* Weil wirs können!
* Weil wir darauf hinweisen wollen wie unsicher die Hochschulinfrastruktur ist.
* Weil wir wollen, dass sich das ändert!

Vielleicht hat das IZ ja jetzt endlich mal einen Grund das zu fixen.

Unabhängig davon möchten wir auch allen nochmal die Sicherheitstipps im oben erwähnten Blog [1] nahelegen. Signiert eure Emails!

Viele Grüße vom Congress!


[1] http://blog.debuglevel.de/liebesgruesse-vom-congress/
[2] http://sprunge.us/OLSU?python