On Mon, Aug 18, 2003 at 01:53:49PM +0200, Andreas Jellinghaus wrote:
> Garantie? R�diger Weis kann sich ja nicht entscheiden ob er
> TCPA als sicher und b�se oder unsicher und l�cherlich einstuft,
> zumindest konnte ich derelei nicht aus seinem Vortrag auf dem
> letzten Congress entnehmen.

Auf dem letzten Congress gab es einen recht interessanten
Vortrag zur XBox und deren Hacking, der das recht gut
characterisiert und den von Dir genannten scheinbaren
Widerspruch aufl�st.

Der Punkt ist, da� die XBox selber vielleicht gehackt ist, in
dem Sinne, da� es m�glich ist, dort nicht von Microsoft
signierte Software auszuf�hren. Die XBox ist jedoch nicht
gehackt in dem Sinne, da� dadurch Cheats im XBox Netzbetrieb
m�glich w�ren - eine gehackte XBox f�hrt zwar nicht signierte
Software aus, wird dadurch aber zu etwas, das zwar �berwiegend
aus den Teilen einer XBox besteht, aber keine XBox nach
Microsoft mehr ist und Microsoft erkennt dies und schlie�t
solche Ger�te aus dem XBox-Netzwerk aus.

Meines Wissens hat sich das auch durch den Software-Hack vom 4.
Juli nicht ge�ndert.

Genauso kann TCPA gleichzeitig b�se und sicher und unsicher und
l�cherlich sein.

> Ein paar kenne ich, aber im wesentlichen machen Sie 
> fehler in der Implementierung, also nichts was sich
> nicht mit der Zeit beheben l�sst.

Das, und speziell im Fall der XBox haben sie es geschafft, den
Compromise auf das lokale System zu beschr�nken ohne da� ihre
Netzwerkanwendung damit zusammen hopps gegangen werden.

Ich w�rde das �u�erst ernst nehmen, auch in Bezug auf TCPA.

Kristian

Antwort per Email an