Vom Calculator zum Computer
Eigentlich soll Ada Lovelace das Paper zur „Analytical Engine“, einer von Charles Babbage 1837 entworfenen Rechenmaschine, nur übersetzen. Doch sie erkennt das Potenzial als Mehrzweckrechner und ergänzt den Text um ihre Theorien zur Informationsverarbeitung. Diese enthalten Instruktionen zur Berechnung von Bernoulli-Zahlen – das erste Computerprogramm der Geschichte.
Lady Lovelace (1815-1852) gilt vielen daher als erste Programmiererin der Welt.

Unterschätzt, ausgegrenzt und unverzichtbar
Anfang der 1960er haben Frauen es nicht leicht in der NASA – besonders Afro-Amerikanerinnen nicht. Dorothy Vaughns Team menschlicher Computer (ja das war ein Beruf) stand nach Einführung elektronischer Rechner vor der Arbeitslosigkeit. Vorausschauend und mutig brachte sie sich und ihren Mitarbeiterinnen FORTRAN bei, machte die neuen Maschinen nutzbar für die Behörde.
Bescheiden aber entschlossen modernisierte sie ihr Arbeitsumfeld, sicherte die Existenz ihres Teams und verbesserte so die Kultur innerhalb der Raumfahrtbehörde. Sie wurde formell zur Managerin befördert, erhielt 2019 posthum die Congressional Gold Medal und inspierte das Buch und den Film „Hidden Figures“.

Computing is too important to be left to men
Karen Spärck Jones war Professorin der Informatik in Cambridge sowie eine Förderin von Frauen in diesem Fachgebiet. Ihre Arbeit zur Verbindung von Statistik und Linguistik in den 70ern ist heute noch Grundlage für Suchmaschinen wie Google. Karens Konzept der „inversen Dokumenthäufigkeit“ beschreibt die Relevanz bestimmter Wörter bei der Auffindbarkeit von Dokumenten.
Ihr Lebenswerk wurde mit mehreren Preisen geehrt, unter anderem der BCS Lovelace Medal – benannt nach Ada Lovelace, der ersten Programmierin der Welt.

Ohne Frauen kein Internet
Elizabeth „Jake“ Feinler übernahm 1972 das Network Information Center (NIC) im ARPANET, dem Vorläufer des Internets. Als Erste erkannte sie die Bedeutung eines zentralen Verzeichnisses und entwickelte den WHOIS-Dienst. Als das Netz immer weiter wuchs erdachte ihr Team die Domain-Struktur, wie wir sie heute kennen: .com .org .gov …
2012 wurde Elizabeth als Pioneer in die Internet Hall of Fame aufgenommen.

Lese-Tipps:
– Broad Band – The Untold Story of the Women Who Made the Internet (Claire L Evans)
– Hidden Figures (Margot Lee Shetterly)

Für Updates folge @admin@eon.social

• 01.02.26 – eon.social wurde erstellt
• 02.02.26 – zwei Kollegen sind schon angemeldet
• 15.02.26 – Medienproxy m.eon.social auf S3 Storage eingerichtet (nicht Amazon)
• 25.02.26 – Backups von Binaries, DB und Object Storage automatisiert
• 26.02.26 – erstes Update auf Version 4.5.7
• 10.03.26 – ElasticSearch installiert

#DUTgemacht

Aber ich kann viel mehr als nur Strom!

Wenn du dein Handy mit mir verbindest, melde ich mich als USB-Tastatur und tippe blitzschnell Befehle ein. Deinen Sperrbildschirm muss ich dafür nicht knacken, denn das hast du schon selbst getan: Du benutzt das Ding ja ständig, während du auf irgendwas wartest.

Denkst du vielleicht, dann könntest du ja beobachten, was ich tue? Glaub mir, so schnell kannst du nicht gucken: Meine Eingaben sind immer nur für zwei hundertstel Sekunden zu sehen.

Und während du ahnungslos Emails checkst, baue ich Bluetooth Verbindungen zu deinem Handy auf, und zu dem Typen mit Basecap, der ein paar Meter weiter am gleichen Gate sitzt. Er ist dir nicht aufgefallen, denn wie die meisten schaut er die ganze Zeit auf sein Laptop.

Über diese „Bluetooth-Brücke“ beginne ich nun, Daten von deinem Gerät zu übertragen: Fotos, Dokumente, Emails, dein komplettes Adressbuch und den Terminkalender.

Jetzt teste ich noch, ob ich in deinen Passwortmanager reinschauen kann. Geht nicht … Dann installiere ich dir am besten eine Keylogger-App und die meldet sich bei Mr Basecap, wenn du irgendwann selbst ein Passwort eingibst.

Danke, das war es schon!

Ich hab was ich brauche und wünsche dir jetzt erst mal einen guten Flug. Von Mr Basecap hörst du in den nächsten Tagen. Vielleicht auch zuerst von deiner Bank. Oder der Staatsanwaltschaft… mal schauen. Dafür bin ich dann nicht mehr zuständig. Cheers.

Gib auf dich Acht!

Verwende nur deine eigenen Ladegeräte für 220V oder eigene Powerbanks. Nutze nichts, was du irgendwo findest oder von Fremden angeboten bekommst – auch keine Kabel! Falls du unbedingt an fremden USB-Ports laden musst, schaff dir ein USB-Kondom an („Data Blocker“, ca. 6€) oder verwende deine eigene Powerbank als Puffer. So schützt du nicht nur deine Fotos, sondern deine digitale Identität vor Diebstahl, Erpressung und Missbrauch. Die paar Prozent Akku sind das Risiko nicht wert

Mehr zu sog. „Juice Jacking“ Angriffen auch hier: https://www.faz.net/aktuell/technik-motor/digital/smartphones-fbi-warnt-vor-der-nutzung-oeffentlicher-ladestationen-18815201.html

#mitDerDigitalisierungIstDasSoEineSache

Der massive Blackout auf der iberischen Halbinsel wird weiterhin untersucht. Die Netzbetreiber schließen einen Cyberangriff auf ihre eigenen Systeme aus. Laut Ministerpräsident Pedro Sánchez sei eine Erzeugungsleistung von etwa 15 GW innerhalb von fünf Sekunden „plötzlich verschwunden“ ^[1]. Vielleicht ein Fall für Meteorologen – oder ein guter Grund, sich um die Sicherheit verteilter Energienetze Gedanken zu machen. In Spanien gibt es viele privat betriebene Solaranlagen, die – jede für sich – nicht in den Bereich der kritischen Infrastruktur fallen.

Sollte es aber gelingen, alle Anlagen eines Herstellers durch eine Supply-Chain-Attack zu kompromittieren, und dann gleichzeitig abzuschalten, wäre das iberische Szenario durchaus denkbar. Wie leicht es sein kann, handelsübliche Solar-Inverter zu hacken, zeigte Sebastien auf dem 37C3 in Hamburg: https://media.ccc.de/v/37c3-11810-decentralized_energy_production_green_future_or_cybersecurity_nightmare. Wir haben uns danach noch über die IT-OT-Konvergenz unterhalten und überlegt, was wohl die kritische Kapazität wäre. Jetzt wurde es empirisch beantwortet.

Ende 2023 waren in der EU ca. 269 GW Solar-Leistung installiert ^[2]. Marktführer Huawei aus China kommt auf einen Anteil von 26% bei den Invertern ^[3]. Die meisten der Geräte sind mit dem Internet verbunden. Würde man alle gleichzeitig angreifen können, wären innerhalb von Sekunden 70GW „plötzlich verschwunden“. Und kombiniert man es noch mit einem Angriff auf BYD (ebenfalls China), die einen Marktanteil von 30% bei Batterie-Heimspeichern haben, könnte man so auch einen Puffer von knapp 7GWh nutzen ^[4], um das Netz nachhaltig zu destabilisieren.

Fazit: Es braucht also keinen Angriff auf den Netzbetreiber, wenn eine kritische Masse an weniger gut gesicherten Anlagen im Netz installiert ist.

Ich bin jedenfalls gespannt, was die Root-Cause-Analyse der spanischen Behörden ergibt. Und bis dahin schaue ich mir vielleicht noch mal den 10 Jahre alten CCC Vortrag an „Wie man einen Blackout verursacht“ https://media.ccc.de/v/32c3-7323-wie_man_einen_blackout_verursacht

^{Quellen:
[1] https://www.spiegel.de/wirtschaft/blackout-in-spanien-und-portugal-fuenf-fatale-sekunden-a-7e6a0261-3c83-4ec5-9059-ae5f07b1d055
[2] https://www.solarpowereurope.org/insights/interactive-data/total-eu-27-solar-pv-capacity-a-growth-story
[3] https://renewablesnow.com/news/worlds-pv-inverter-shipments-reach-536-gw-in-2023-woodmac-865643/
[4] https://www.energy-box.com/post/byd-captures-30-market-share-in-european-battery-storage-market-in-h1-2024}

#mitDerDigitalisierungIstDasSoEineSache

Online-Einkäufe mache ich oft bei Galaxus, Thalia, Mediamarkt (DE) – genauso günstig und schnell wie Amazon. Die Bezahlung erledige ich bevorzugt über SEPA-Lastschrift – und Geldtransfers lieber per Echtzeitüberweisung als mit PayPal. Für die Straßennavigation nutze ich seit einem Monat TomTomGo (NL) – funktioniert zuverlässig. GoogleMaps und GoogleTranslate hab ich gelöscht. Übersetzungen erledigt heute DeepL (DE) für mich. Musik streame ich von Deezer (FR). Und als Suchmaschine habe ich jetzt DuckDuckGo durch Ecosia (DE/CH) ersetzt.

WhatsApp hatte ich schon länger verbannt und verwende Threema (CH) und Signal (US-Stiftung). Für ein werbefreies Emailpostfach samt Adressbuch und Kalender bezahle ich Mailbox org (DE) – die haben sogar ein einfaches Online-Office-Paket und Videokonferenzen. Gute Mail-Alternativen wären Posteo (DE) oder Proton (CH). Letzterer bietet auch einen ausgereiften Cloud-Dienst für Fotos, Dateien und mehr. Meinen Online-Speicher betreibe ich aber seit 2023 selbst und verzichte seitdem auf iCloud und GoogleDrive. Und ja – einige dieser Dienste muss ich extra bezahlen, aber viel ist es nicht und die Sicherheit allemal wert.

Übrigens, was ihr sowieso schon bezahlt und vermutlich unterschätzt, sind die Mediatheken von ARD, ZDF und Arte. Bevor ihr das nächste Streaming-Abo bei einem US-Riesen abschließt, schaut doch wenigstens mal rein. Und probiert einige der genannten Dienste einfach aus.

Weitere Ideen unter dem Hashtag #UnplugTrump findet ihr hier
#UnplugTrump: Mach dich digital unabhängig von Trump und Big Tech • Kuketz IT-Security Blog und hier
#UnplugTrump: So wirst du unabhängig von Tech-Milliardäre

Die Gruppe „Digitale Selbstverteidigung“ des CCC Hamburg gibt wichtige Denkanstöße zum Thema Backup-Strategien und ganz praktische Tipps für den Alltag mit Smartphones, Tablets und Computern. Am Ende zeigen wir auch einen anspruchsvolleren Ansatz für Fortgeschrittene bzw. Technikbegeisterte, und natürlich wird wieder viel Zeit für Fragen und Diskussionen sein.

Link zum Titelbild – Link zur Präsentation – Link zum Video (alte Version)
Kurzes Inhaltverzeichnis:

• Was sind „unsere Daten“ und warum sind sie uns wichtig?
• Welche (realistischen) Gefahren drohen ihnen?
• Was muss ich bedenken, wenn ich mich schützen will?
• Funktionsweise, Vor- und Nachteile der Clouds
• Welche Lösungen bringen Apple, Android und Windows schon mit?
• Einblick in eine fortgeschrittene Lösung für private Anwenderinnen.

• Unterschiedliche Backup-Strategien (technisch)

• Digitale Selbstverteidigung von Digitalcourage.de
• Basistipps zur IT-Sicherheit vom bsi.bund.de
• Hilfe gegen Cyberstalking von Haecksen.org
• Veranstaltungen des CCC Hamburg
• Spenden für Digitale Selbstverteidigung