header

manuel reil dipl.wirtsch.inf

consulting | it security | web dev

st.-cajetan-str. 23 | 81669 munich
fon +49 175 5760522 | fax +49 3212 1084647
mail | gpg | skype


xing facebook twitter flicker delicious


child pr0n filters in Germany

Recently the German government decided on a extension of the Teledienstegesetz that shall establish effective filtering on child porn content despite the technical feasibility that I see.

On wikileaks.de a long letter of an insider of the child porn industry made some very frightening statements, excerpt:

Wie bei den Content Server, werden auf den sog. Proxy oder Forward Server die Logs abgeschaltet und Truecrypt installiert. Die Russen haben extrem clevere Software entwickelt die als Proxy Server verwendet werden kann (neben Moeglichkeiten von SSL Tunneling und IP Forward). Diese Proxy Server akzeptieren eingehende Verbindungen von Endkunden die dann durchgeschleust werden zu den Content Server in Deutschland - VOELLIG ANONYM UND NICHT IDENTIFIZIERBAR. Die Verbindung kann sogar verschluesselt konfiguriert werden. Resultat: der Server in Deutschland FAELLT NIEMALS AUF UND BLEIBT VOELLIG ANONYM weil er nirgendwo mit seiner IP auftaucht ausser auf den Proxy Server die konfiguriert werden den Traffic hin- und her zu leiten wie durch einen Tunnel - aehnliche Technologien verwenden grosse Unternehmen mit VPN. Ich betone, dass diese Proxy Server ueberall auf der Welt aufgestellt sind und lediglich viel Traffic verbrauchen, keine besonderen Ansprueche haben und vor allem voellig leer stehen. Auf der DNS Ebene sind ebenfalls Server Netzwerke auf der ganzen Welt im Einsatz. Die DNS hat viele Besonderheiten: die Refresh Zeiten haben eine TTL (Time to live) von ca. 10 Minuten, die Eintraege haben meistens mehrere IP Eintraege die im Round Robin Verfahren bei jeder neuen Anfrage rotieren und den Besucher auf einen der Proxy Server leiten. Aber das Besondere sind die unterschiedlichen Zonen der DNS die mit umfangreichen GeoIP Datenbanken gekoppelt sind... Uebrigens gibt es auch Paedophile bei Behoerden und Hosting Providern wodurch die russichen Server Administratoren an wertvolle Informationen zu IP Bloecke, usw. gelangt sind die bei DNS verwendet werden. Jeder der ein wenig technische Kenntnisse hat wird die extrem wichtige Bedeutung und die Implikationen verstehen... Aber was ich Ihnen zu berichten habe ist noch viel bedeutsamer als dies und sie werden vielleicht endlich bemerken in welchem Umfang die Oeffentlichkeit an der Nase herumgefuehrt und verarscht wird von gierigen Politiker die gegen Kinderpornographie GAR NICHTS MACHEN KOENNEN aber das Mittel zum Zweck verwenden um eine staatliche Totalueberwachung zu begruenden.

That means child porn content worldwide is hosted on Germany's reliable servers! And he also says that even the hosting services are involved in that illegal and disgusting activities.

Hopefully our governance pairs this law extension with some technical know how for the implementation part ...

 
sitemapTechnorati Profile