Qbi's Weblog

Unter dem Namen Nigeria-Spam, Nigeria-Connection oder, wie es die Wikipedia formuliert, Vorschussbetrug kennt man üblicherweise eine Betrugsmasche. Dabei wird dem Empfänger eines Briefes oder einer E-Mail vorgegaukelt, dass der Absender eine Erbschaft erwartet oder an Gelder durch den Sturz eines Diktators kommt. Wenn man nun bei der Transaktion hilft, werden Anteile an dem Geld versprochen. Zum Start der Transaktion soll der Betroffene einen Geldbetrag überweisen. Bis auf einige ist den meisten klar, dass man den überwiesenen Geldbetrag nie wieder sieht.

Kürzlich hatte ich eine E-Mail mit dem Betreff [Flickr] Dr.Thomas James wants you to see something in meiner Mailbox. Der Absender behauptet, Krebs zu haben und sein Geld spenden zu wollen. Der Haken ist:

I once asked members of my family to give some money to charity organizations, they refused and kept the money. I have a huge cash deposit of Eighteen Million dollars with a finance House abroad. I will want you to help me collect this deposit and dispatch it to charity organizations. You will take out 20% of these funds for your assistance.

Weiter gab es einen Link auf eine Flickr-Seite. Dort sah man eine Person, die an diverse Maschinen angeschlossen war. Wahrscheinlich soll dies die Glaubwürdigkeit erhöhen.

Daraufhin informierte ich Flickr und einen kurzen Moment später kam die Meldung: .. We’ve scrubbed the Flickrverse of the spam and have terminated the account. Ich hoffe, dass so weniger Leute auf die Masche reinfallen.

Vor etwa einem Jahr schrieb ich über die Great Zero Challenge. Bei dem Wettkampf bekam jeder Teilnehmer eine Festplatte, deren Inhalte mit Nullen überschrieben waren. Derjenige, der den Namen eines Ordners oder einer Datei auf der Platte auslesen kann, gewinnt den Wettkampf. Bis heute gibt es keinen Gewinner. Diejenigen, die sich im Usenet oder entsprechenden Webforen rumtreiben, werden sich darüber sicher wundern. Denn es gibt immer wieder Aussagen, dass solche Daten trivial wiederzugewinnen sind. Ein Experte für Computerforensik hat sich jetzt dieser Tatsache angenommen.Nach einem Artikel bei Securityfocus fand er dabei heraus, dass es reicht, die Festplatte einmal mit Zufallswerten zu überschreiben. Die Wahrscheinlichkeit, ein Byte an korrekten Daten wieder zu gewinnen, liegt bei unter einem Prozent. Die korrekte Rückgewinnung von vier Bytes funktionierte nur in neun von einer Million Fällen.

In many instances, using a MFM (magnetic force microscope) to determine the prior value written to the hard drive was less successful than a simple coin toss.

Insofern besteht immer noch eine vage Möglickeit, den obigen Wettkampf zu gewinnen. Doch den meisten meienr Leser dürften die dazu notwendigen Arbeitsmittel nicht zur Verfügung stehen.

Update: Die Diskussion in der Newsgroup de.comp.security.misc Beweise für das Wiederherstellen “überschriebener” Daten hat weitere interessante Details zu dem Thema.