Kommentare zu: Samsung und Vlingo: gehen Daten an die US Homeland Security?

Von: Niemand Keiner

Niemand Keiner — Sat, 05 Jan 2013 21:11:21 +0000

Oder aber Admin von Vlingo hat pflichtbewusst die “Schnüffel-IP” für Homelandsecurity auch damit benannt…?

Von: junky23

junky23 — Mon, 24 Dec 2012 07:02:57 +0000

krasse nummer

Von: Samsung S-Voice & Vlingo senden Daten an US Regierung? | apfeleimer

Samsung S-Voice & Vlingo senden Daten an US Regierung? | apfeleimer — Sun, 23 Dec 2012 12:06:46 +0000

[...] (via chris & caschy) [...]

Von: solariz

solariz — Sun, 23 Dec 2012 11:08:52 +0000

Naja einiges an unwissen und den Willen verschwörungstheorien zu sehen gehört schon dazu. Wenn ein Konzern daten an XY übertragen will ohne Aufmerksamkeit zu erregen so gibt es bessere Methoden als die genannten. Nur weil der reverse eintrag auf Homeland security verweist bedeutet nichts. Bei einem UK Provider bei dem wir von der Firma her etliche VPNs laufen haben waren die reverse einträge als default auf eine MI6 Domain gelegt. Hat sich wohl ein findiger Admin einen Spaß erlaubt, wurde die Einstellung vom Nutzer vorgenommen war natürlich diese in Kraft und nicht der Default.

Ich will nicht sagen das hier nichts ist, klar besser beobachten, aber man sollte auch die Kirche im Dorf lassen.

Von: Senden Samsung und Vlingo Daten ans US Heimatschutzministerium? › andronews.de

Senden Samsung und Vlingo Daten ans US Heimatschutzministerium? › andronews.de — Sun, 23 Dec 2012 10:48:57 +0000

[...] (via) [...]

Von: wech

wech — Sun, 23 Dec 2012 10:42:47 +0000

öhm, jetzt ist der erste Versuch doch noch aufgetaucht – nachdem ich 10 Minuten lang immer wieder aktualisiert hatte. Verstehe es wer will – sorry für den Doppelpost (bzw. jetzt sogar triple *hüstel*)

Von: wech

wech — Sun, 23 Dec 2012 10:39:15 +0000

Mist, mein erster Kommentar ist nicht angekommen. Nochmal als Kurzfassung:

Die IPs gehören Verizon Business und wurden von diesen Vlingo zugeteilt:

https://ipdb.at/ip/63.116.58.131
bzw.
https://ipdb.at/isp/Verizon_Business

Eine https-Verbindung zu 63.116.58.131b liefert als Zertifikat

s:/C=US/ST=Massachusetts/L=Cambridge/O=Vlingo Corporation/OU=Operations/CN=*.vlingo.com

Also ein wildcard-Zertifikat für xyz.vlingo.com mit folgenden alternativen Domainnamen:
DNS-Name=*.vlingo.com
DNS-Name=vlingo.com
DNS-Name=samsungvuiasr.vlingo.com
DNS-Name=samsungvuieventlog.vlingo.com
DNS-Name=samsungvuilocalsearch.vlingo.com
DNS-Name=samsungvuisuggest.vlingo.com
DNS-Name=samsungvuitts.vlingo.com

Btw: Es wäre auch ziemlich ungeschickt die Daten direkt vom handy an die Homelandsecurity-server zu schicken, Wesentlich unauffälliger wäre es sie direkt von den vlingo-servern weiterzugeben. Auch wenn es zugegebenermaßen fast genauso ungeschickt ist die Daten unverschlüsselt zu übertragen.

Da die Anfragen ja auf den vlingo-servern verarbeitet werden, müssen sie ja eh dorthin übertragen werden.

Wie schon von mehreren Leuten hier kommentiert, sind falsche reverse-dns Einträge leicht zu erstellen, eventuell haben die IPs ja tastächlich mal Homeland Security gehört und sie haben den provider gewechselt oder die IPs wurden neu verteilt und die alten rdns-einträge wurden vergessen – das hat auch keine weiteren nachteiligen Konsequenzen – also mal abgesehen von Verschwörungstheorien

Von: wech

wech — Sun, 23 Dec 2012 10:28:29 +0000

Ah, und noch was: system131.dhs.gov wird liefert keine IP Adresse, löst also nicht wieder zu 63.116.58.131 auf. Ein weiterer Indikator dass da was falsch konfiguriert ist.

Von: wech

wech — Sun, 23 Dec 2012 10:09:16 +0000

Laut https://ipdb.at/isp/Verizon_Business gehört der Block “Verizon Business”.
Ich gehe auch von einem falschen Reverse-DNS-Eintrag aus. Oder dhs.gov läuft auf dem gleichen Host wie vlingo, was allerdings echt kläglich wäre

Eine https-Verbindung liefert übrigens auch das Zertifikat für samsungs vlingo. Da für reine SSL-Verbindungen (kein TLS) aber pro ip-adresse nur ein Zertifikat ausgeliefert werden kann, kann da kein anderer server laufen.

subject=/C=US/ST=Massachusetts/L=Cambridge/O=Vlingo Corporation/OU=Operations/CN=*.vlingo.com, also ein wildcard-Zertifikat für vlingo.com.

“Alternativer Antragstellername” aus dem Zertifikat:
DNS-Name=*.vlingo.com
DNS-Name=vlingo.com
DNS-Name=samsungvuiasr.vlingo.com
DNS-Name=samsungvuieventlog.vlingo.com
DNS-Name=samsungvuilocalsearch.vlingo.com
DNS-Name=samsungvuisuggest.vlingo.com
DNS-Name=samsungvuitts.vlingo.com

So schön Verschwörungstheorien immer sind, wenn von zwei Möglichkeiten eine unwahrscheinlicher erscheint, ist fast immer die einfachere die richtige

PS:ich fände es auch ungeschickt die Daten direkt vom handy an die Überwacher zu schicken, das geht viel besser und unbemerkt direkt vom eigenen Server aus

PPS: Die Daten unverschlüsselt zu übertragen íst allerdings auch ziemlich ungeschickt

Von: Tchooe

Tchooe — Sun, 23 Dec 2012 09:45:31 +0000

Das eigentlich Interessante ist aber, wie aus caschys Frage in den zitierenden Blogs schon ein Fakt wird. Da heißt es dann nicht mehr

„Samsung und Vlingo: gehen Daten an die US Homeland Security?“

mit Fragezeichen, sondern zum Beispiel

„Spionage: Samsungs S-Voice & Vlingo senden Daten an US Homeland Security“.

Das finde ich im höchsten Maße bedenklich, zeigt es doch erstens, wie unreflektiert und aufmerksamkeitsheischend manche Blogger mit nicht gesicherten Informationen umgehen und zweitens, wie leicht es im goldenen Zeitalter des Jedermann-Internets möglich ist, die breite Öffentlichkeit mit Falschinformationen zu versorgen.

Von: Christian

Christian — Sun, 23 Dec 2012 09:38:26 +0000

@Hartmut Schmidt
Das das geht, sollte klar sein, aber warum sollte ein Unternehmen das in seinen Nameserver reinpacken?

Von: Hartmut Schmidt

Hartmut Schmidt — Sun, 23 Dec 2012 08:50:16 +0000

Wie schon mehrfach geschrieben (aber nicht erklärt):
DNS-Reverse-Einträge macht der Inhaber der IP-Adressen. Und dort kann man reinschreiben, was man will!
Ich kann meine IPs auch dhs.stadt-bremerhaven.de oder stadt-bremerhaven.de.dhs.gov nenne.

Zumindest wenn ich direkten Zugriff auf den für mein IP-Netz zuständigen Nameserver habe. Die Webinterfaces einiger DNS-Anbieter erlauben derartige Späße nicht.

Von: Samsung und Vlingo senden Nutzerdaten an die US Homeland Security » SmartDroid.de

Sun, 23 Dec 2012 08:30:59 +0000

[...] Wer es etwas detaillierter nachlesen möchte, kann das bei Jörg im Blog tun, da erklärt er seinen Fund auch aus technischer Sicht noch etwas genauer. Ein Skandal dürfte das definitiv sein, mal sehen, wie sich auch Samsung dazu äußern wird. (via) [...]

Von: Überträgt Vlingo ungefragt Daten an die Homeland Security? › Samsung › Appexam

Überträgt Vlingo ungefragt Daten an die Homeland Security? › Samsung › Appexam — Sun, 23 Dec 2012 08:04:18 +0000

[...] via Caschys Blog [...]

Von: cube

cube — Sun, 23 Dec 2012 02:28:44 +0000

hmmm. ALLE IP Adressen (stichprobenhaft geprüft) aus dem Netz lösen auf eine dhs.gov domain auf. prefix besteht immer aus system[viertes Oktett der ip], bis auf die 63.116.58.35 [downloads.vlingo.com]!

Kann es sein das die HS US Firmen ne art Ghost DNS Dienst anbietet ?
nur ne idee, bin kein Fachmann

Von: Nachtwächter-Blah » Prof. Dr. Offensichtlich hat sich mal angeschaut…

Nachtwächter-Blah » Prof. Dr. Offensichtlich hat sich mal angeschaut… — Sun, 23 Dec 2012 00:42:16 +0000

[...] Technikverhinderung und Enteignung ja schon gar nicht mehr sprechen) hinfunken. Und siehe da, die Daten gehen in die USA, direkt zur Homeland Security. Da konnte ja keiner mit rechnen (das die so doof sind, das nicht durch einen unverdächtigen [...]

Von: FlyingT

FlyingT — Sun, 23 Dec 2012 00:21:19 +0000

Interessant ist doch das es zig Internetseiten die im Graubereich aggieren ihre Domain mit whoisguard und co verschleiern aber die Homeland Security arbeitet mit Klarnamen…

Von: Michaels Tagebuch (Samsung und Vlingo: gehen Daten an die US Homeland Security?)

Michaels Tagebuch (Samsung und Vlingo: gehen Daten an die US Homeland Security?) — Sat, 22 Dec 2012 23:37:33 +0000

Samsung und Vlingo: gehen Daten an die US Homeland Security?…

Samsung und Vlingo: gehen Daten an die US Homeland Security?……

Von: Gordon

Gordon — Sat, 22 Dec 2012 23:29:19 +0000

Egal, ob es stimmt oder nicht – was wären hier schon wieder die Forken geschärft und Fackeln angezündet worden, wenn Apple statt Samsung in der Überschrift stünde…

Von: Jörg

Jörg — Sat, 22 Dec 2012 23:06:22 +0000

Das macht mir echt Angst…