Das ist so absurd. Man weiß wirklich nicht, ob man lachen oder weinen soll. phpMyAdmin ist offenbar ein »gefährliches Hackertool« im Sinne des Hackerparagrafen 202a StGB. Wenn der Gesetzgeber das JETZT nicht ändert, dann war es das mit der Responsible Disclosure. Wenn man jetzt noch dafür belangt wird, überlegt man sich zweimal, ob man die Daten nicht gleich gewinnbringend verkauft... 🤦♂️
#hacker #hacking #responsibledisclosure #gesetz #hackerparagraf #hackerparaph
Stellen wir uns mal vor, er hätte alle Kommandos im Terminal eingegeben, ohne die "spezielle Software" zu benutzen.
Die unfähigsten Juristen sitzen meist bei der Staatsanwaltschaft.
@kuketzblog
Biddewie?
Mir fällt grad kein passender _und_ legaler Kommentar dazu ein.
@praesolgka - Hackerparagraf. Gleiche Qualität wie bei der Mutter die im Elternchat vor CSAM warnen will. Aber seit Jahrzehnten von der Politik nicht korrigiert.
Eine nachvollziehbare Erklärung wäre es, wenn die Bundesregierungen von Kohl bis einschließlich heute im Dienst eines feindlichen Staates stünden. Eine nachhaltigere Schädigung von Gesellschaft und Industrie in Deutschland ist kaum denkbar. Während ich das schreibe in meinen Benachrichtigungen: @hateaid: Fakepornoverbreitung explodiert (letztes Jahr vor dem BMDV: Wissing verweigert Annahme Petition gg Fakeporno)
@Life_is @kuketzblog Urteile darf + will ich nicht kommentieren. Daher nur allgemein:
- gg. AG-Urteile gibt es Berufung / Revision, muss also so nicht rechtskräftig werden
- Reform von § 202a StGB ist wohl in Arbeit, um White-Hacking zu schützen; könnte sogar strafbefreiende Rückwirkung haben hier.
Ausführlich zum Fall (wenn auch verfahrensrechtlich nicht ganz präzise):
Dass das verfahren in die nächste instanz geht, davon gehe ich aus. Das urteil zeigt aber in wie verschiedenen welten die menschen, die in deutschland leben, leben:
99% die nie bewußt das wort "phpmyadmin" gehört haben oder sich etwas darunter vorstellen können.
90% die das internet benutzen und deren leben dadurch beeinflußt wird, dass tools wie phpmyadmin korrekt verwendet werden
1% die phpmyadmin täglich nutzen und fassungslos sind, dass jemand verurteilt wird, der sich um die sicherheit der anderen 99% kümmert
0,1% die falsche konfiguration von phpmyadmin ausnutzen, damit 99,9% schädigen und sich nach dem urteil die hände reiben
@kuketzblog Liegt hier kein #Rechtsmissbrauch durch #ModernSolution vor? Andere Verklagen, um von der eigenen Sch... abzulenken? Funktioniert das echt immer noch?
Ich habe mal kurz gegoogelt und die Begriffe #Schikane (BGB §226), #TreuUndGlauben (BGB §242) und #Arglisteneinrede (BGB §853) gefunden. Trifft es alles nicht ganz.
@kuketzblog Auch phpMyAdmin ist natürlich kein Hackertool.
Dann wäre JEDE Software, in der man ein Passort eingibt, so leer/sinnlos/bekannt es auch ist, ein Werkzeug zur Überwindung ausreichend hohe Hürden im Sinne des StGB?
Ja geht´s noch?
Ich könnte das Passwort, das auf dem Router pappt, in die Routersoftware eingeben? Hab ich dann eine ausreichend grosse Hürde ÜBERWUNDEN?
Ich hoffe sehr, da tut sich in der Rechtsprechung noch was.
@kuketzblog Wenn ich das richtig (bei heise) verstanden habe, war das Extrahieren des Passworts aus der ausführbaren Datei die strafbare Handlung. Dieses war dem Kunden/Dienstleister nicht bekannt, sondern fest im Programm hinterlegt. Und es ist egal, wie einfach das Auslesen des Passworts ist.
Es ist trotzdem extrem verstörend.
@kuketzblog "Das Jülicher Gericht habe nun festgestellt, dass für den Zugriff auf die Datenbank eine Zugriffssoftware erforderlich war"
No shit, Sherlock - für den Zugriff auf Daten sind Programme vonnöten.
Was kommt als nächstes? Telnet, curl, Linux, Windows, ... ?
Bleibt nur zu hoffen, dass Berufung eingelegt und das Urteil kassiert wird.
@kuketzblog Die Argumentation der Verteidigung gegen den "Spezialwissens" Anteil finde ich schwach.
Nach meinem Verständnis stehen alle notwendigen Kompetenzen im Lehrplan für die Oberstufe: https://kultusministerium.hessen.de/sites/kultusministerium.hessen.de/files/2021-07/kcgo-in.pdf
theM
Kuketz-Blog 🛡
Nightfighter 🛡️
zeitverschreib ⁂
ꂵꍏꋪꀤꂦ 🖖
wuffel
C.Suthorn 
Jörg Müller
sunweaver
Fabian【ファビアン】🏳️🌈
RTN
ɥʇ⌬ɹıı!q
Lars Hanisch
Habrok
Käpt'n Tollpatsch ✅
nehrka - RIP Natenom
Daarin
𝕒𝕧𝕖𝕣𝕒𝕘𝕖
Amenothep
EvilBob
inreoh
Sheogorath