Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

11.2. RECHTFERTIGUNGEN DER CRACKER
11.2.3 Cracker, Script-Kiddies und Vandalen
Cracker rechtfertigen ihre Tätigkeiten zum Teil als:
¯ „educational und recreational sport“ [Cornwall 1985]
¯ Aufzeigen von Sicherheitslücken (u.a. laut [Raymond 1996] wie bereits oben zitiert)
¯ Politische Aufklärung gegen blinden Technikglauben (wie es scheint der vorherrschende Ductus
des Hamburger CCC, u.a. in [CCC 1985])
¯ „quest for knowledge“ (siehe [deicide 1993])
Insbesondere zu dem Vorschlag, Cracking als „Sport“ zu bezeichnen, läßt sich einwenden, daß bei
einem Sport die „Mitspieler“ in der Regel informiert und einverstanden sind. Sofern Cracking in einem
solchermaßen von allen Beteiligten definierten Umfeld praktiziert wird, ist sicher nichts dagegen
einzuwenden. Dem Wissenserwerb scheint die Bemühung, laufende und sichere Server zu implementieren
und zu warten, dienlicher zu sein. Dem CCC darf man vielleicht einräumen, daß seine Aktionen
in den 80er Jahren einige öffentliche Aufmerksamkeit hinsichtlich der Datensicherheit von BTX und
ähnlichen Diensten erregt haben. Ob die gewählte Form dafür legitim ist, kann man anzweifeln.
In keinem Falle kann man dem Verhalten von Script-Kiddies, die Server willkürlich angreifen, um auf
einer „defaced site“ anzugeben, irgendeinen Nutzen einräumen. Das „Script-Kiddie“ ist so verstanden
gewissermaßen der Prototyp des Crackers im Sinne dieses Papers. Wer sich als Hacker fühlen möchte,
mag sich verbal davon abgrenzen wollen, letztlich sind Script-Kiddies immer an ihrem Verhalten
leicht zu erkennen.
11.2.4 Rechtslage
Cracken ist strafbar u.a. nach 9
¯ Bundesdatenschutzgesetz §43, (Widerrechtliches Speichern, Weitergeben oder Abrufen von
personenbezogenen Daten), bis zu 1 Jahr Haft, nur auf Anzeige
¯ StGB §202.a (Datenausspähen) Ausspähen von Daten, bis zu 3 Jahren Haft
¯ StGB §263.a (Computerbetrug) (Verschaffen eines rechtswidrigen Vermögensvorteils), bis zu 5
Jahren Haft
¯ StGB 303.a (Datenveränderung)
¯ StGB 303.b (Computersabotage) (hier und beim vorhergehenden nur auf Antrag, es sei denn,
es liegt öffentliches Interesse vor, bis zu 5 Jahren Haft)
Das Bundesdatenschutzgesetz betrifft vor allem Behörden und öffentliche Stellen und ist hier nur der
Vollständigkeit halber erwähnt. In der Regel werden Straftaten im Sinne dieser Gesetze nur verfolgt,
sofern Strafanzeige gestellt wurde, oder öffentliches Interesse vorliegt (siehe [Jaeger 98]).
9 siehe [Jaeger 98] und [Dammann 1999]
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen 171