17
Ermittlungen gegen Pädokriminelle - o2-Kunden zeitweise überwacht (www.tagesschau.de)
submitted 1 month ago by Thomas2024@feddit.org to c/dach@feddit.org
7 comments fedilink hide all child comments
top 7 comments
sorted by: hot top controversial new old
[-] Laser@feddit.org 10 points 1 month ago* (last edited 1 month ago)

Mir ist der Ablauf hier nicht ganz klar. Angeblich befand sich die Seite im "Darknet" (vermutlich zugänglich über TOR). Meine Vermutung ist, dass Strafverfolgern die echte IP bekannt war, sich der Server aber in Ausland befand und man das dem dortigen Behörden gemeldet hat. Diese haben dann dort den Traffic auf die Adresse überwacht und haben die über Standardprotokolle zugreifenden Adressen an deutsche Behörden gemeldet, die dann O2 angewiesen haben, die beschriebene Maßnahme durchzuführen?

Anders kann ich es mir nicht erklären

[-] federalreverse@feddit.org 3 points 1 month ago* (last edited 1 month ago)

Ich habe absolut keine Antwort auf deine Fragen.

Aber du hast zwei Wischfehler...

zufriedenen Adressen

vorliegenden?

Andreas kann

Das hier ist fast schon ein bisschen lustig in Kontext...

[-] Laser@feddit.org 3 points 1 month ago

Danke, ist korrigiert. COVID hilft nicht unbedingt beim Korrekturlesen

Andreas kann

Das hier ist fast schon ein bisschen lustig in Kontext...

😆

[-] Lemmchen@feddit.org 2 points 1 month ago

Für mich ist die Attacke aus technischer Sicht ebenfalls nicht nachvollziehbar. Wenn hier jemand eine detaillierte Erklärung findet, wäre ich dankbar für einen Link.

[-] trib@infosec.pub 2 points 1 month ago

So erkläre ich mir das auch. Da viele ISPs bei Mobilfunk gerne CGNAT machen konnte die Polizei nicht direkt mit der IP den Anschlußinhaber feststellen und fragte daher bei O2 um Hilfe an.

[-] philpo@feddit.org 1 points 1 month ago

Es muss sich ja nicht zwingend um das eigentliche Darknet-Angebot gehandelt haben. Denkbar wäre auch,dass man Hinweise auf eine Clearnet Nutzung durch den Täter hatte die man so eng verknüpfen konnte,dass der potentielle Kreis an Tätern klein genug wurde,damit man diese durch reguläre Ermittlungen bearbeiten kann.

Tunnel, private VPNs, Admin Oberflächen, Seiten für Download von obskurem Code, etc.

[-] Laser@feddit.org 1 points 1 month ago

Ja, das meinte ich damit, dass z.B. Administration über SSH auf die echte IP stattfand. Das ist glaube ich nicht ungewöhnlich.

this post was submitted on 12 Sep 2024
17 points (100.0% liked)

DACH - Deutschsprachige Community für Deutschland, Österreich, Schweiz

2005 readers
418 users here now

Das Sammelbecken auf feddit.org für alle Deutschsprechenden aus Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg und die zwei Belgier. Außerdem natürlich alle anderen deutschprechenden Länderteile der Welt.

Ursprünglich wurde diese Community auf feddit.de gegründet. Nachdem feddit.de mit immer mehr IT-Problemen kämpft und die Admins nicht verfügbar sind, hat ein Teil der Community beschlossen einen Umzug auf eine neue Instanz unter dem Dach der Fediverse Foundation durchzuführen.

Für länderspezifische Themen könnt ihr euch in folgenden Communities austauschen:

Eine ausführliche Sidebar mit den Serverregeln usw. findet ihr auf der Startseite von feddit.org

___

founded 4 months ago
MODERATORS
Seven@feddit.org
Der_aus_Aux@feddit.org