Auf Mastodon teilen

Sehr geehrte<< Anrede >> ich wurde im Rahmen meiner Informationsanfrage an Sie weitergeleitet und bitte höflichst um die Beantwortung meiner folgenden Fragen: Sind die WLAN Systeme (z.B. die Eduroam zur Verfügung stellen) der Hochschule so eingestellt, dass diese z.B. durch eine Rogue Accesspoint Containment Funktion andere WLAN Signale mithilfe von Deauth/Deassociationspaketen stören? Wenn ja warum und welche Einstellungen liegen vor? Wenn nein warum? Hochachtungsvoll Marcel Langner Anfragenr: 167381 Antwort an: <<E-Mail-Adresse>>

Sehr geehrte<< Anrede >> vielen Dank für Ihre Stellungnahme. Ich möchte dieser mit folgenden Argumenten widersprechen, in der Hoffnung Sie zu einem anderen Urteil in der Sache bewegen zu können. Technische Vorbemerkung: Ihre technische Begründung, für das Verweigern der Auskunft ist nicht schlüssig und wird von der Masse von Experten anders beurteilt. Das von Ihnen beschriebene Szenario des Rogue Accesspoint kann nicht nur in den geografischen Grenzen einer Hochschule auftreten. Weltweit lässt sich ein solcher Angriff durchführen. In der U-Bahn, im Supermarkt, auf dem Parkplatz, bei Ihnen zu Hause. Es geht also nicht um die Sicherheit Ihres Netzwerkes, sondern um die Sicherheit eines Endgerätes. Die dort hinterlegten Zugangsdaten sind aber auch nur dann gefährdet, wenn das Endgerät fehlerhaft konfiguriert ist (fehlende Zertifikatsprüfung). Das Netzwerk (oder genauer die darin befindlichen Dienste) sind in der Folge auch nur gefährdet, wenn (entgegen aller bekannten Sicherheitsregeln) der Zugang für das WLAN im Endgerät auch für diese Dienste eingesetzt wird (Single Password Policy) und diese Dienste nicht mit einem weiteren Faktor (z.B. TAN Generator) geschützt sind. Alles Stand der Technik. Des weiteren wird ein ernsthafter Angreifer eine Funktion in seinem Rogue Accesspoint aktivieren (Protected Management Frames), die gegen diese Form von Behinderung geschützt ist. Alle modernen Endgeräte besitzen bereits die Möglichkeit der Nutzung dieses Sicherheitsfeatures und würden trotz laufender Behinderungen eine Authentifizierung am Rogue Accesspoint vornehmen und die Logindaten preisgeben, sofern das Endgerät unsicher konfiguriert ist. Zusammenfassend lässt sich daher feststellen, dass die Nutzung (egal ob bekannt oder unbekannt) von Deauthenticationpaketen keinerlei Sicherheitsfeature darstellt. Tatsächlich sorgt die Behauptung, es würde sich um ein solches handeln dafür, dass das eigentliche zugrundeliegende Problem, welches nicht gelöst wird, verdeckt wird. Nur noch zusätzlich ist es so, dass das Nutzen eines solchen „Features“ gegen die Bestimmungen der Bundesnetzagentur verstößt und ordnungswidrig ist. Ihre Argumente im Einzelnen: Funktion ist ein Sicherheitsfeature Wie ich zuvor dargelegt habe, handelt es sich nicht um eine Sicherheitsfunktion. Gefährdung der öffentlichen Sicherheit / Geheimnis Das Bekanntwerden, ob die Hochschule solche Pakete einsetzt oder nicht, wird ganz sicher keinerlei öffentliche Ordnung im Sinne des Polizei- und Ordnungsrechtes sein. Erwarten Sie Bürgerunruhen? Des weiteren ist trivialst vor Ort zu ermitteln, ob solche Pakete genutzt werden oder nicht. Es handelt sich also auch nicht um ein zu schützendes Geheimnis im Sinne GeschGehG. Kritische Infrastrukturen Die Nutzung des Frequenzbandes im Rahmen einer Allgemeinzuteilung, kann schon allein deshalb nicht als „kritisch“ eingestuft werden, da laut Allgemeinzuteilung Störungen hinzunehmen sind. Des weiteren sind Hochschulen und deren IT Infrastruktur keine kritischen Infrastrukturen im Sinne der KRITIS Einstufung. Bekanntwerden von nachteiligen Informationen für die Behörde Ich möchte ebenso auf die Handreichung des DFN verweisen, zum Umgang mit Informationsfreiheitsanfragen: „Gestritten wird darüber, ob auch solche Informationen von der Auskunftspflicht der Behörden erfasst sind, die der Behörde im Nachhinein negativ angelastet werden können. Der Bundesbeauftragte für Datenschutz und Informationsfreiheit und die Stimmen in der juristischen Fachliteratur sind sich allerdings dahingehend einig, dass die Behörden auch für sie möglicherweise nachteilige Informationen herausgeben müssen.“ Und letztlich Beauftragter für das Recht auf Information: Jeder hat das Recht, den Landesbeauftragten für den Datenschutz (nach § 12 LIFG ist dieser für die Sicherstellung des Rechts auf Information zuständig) für das Recht auf Information anzurufen. Dieses Recht steht nicht nur den informationssuchenden Personen, sondern auch den um Auskunft angerufenen öffentlichen Stellen zu. Ich widerspreche daher ausdrücklich Ihrer Darlegung und begehre erneut die angefragte Information. Hochachtungsvoll Marcel Langner Anfragenr: 167381 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/r/167381 Postanschrift Marcel Langner << Adresse entfernt >> << Adresse entfernt >>

Sehr geehrte<< Anrede >> ich bitte um Vermittlung bei einer Anfrage nach dem Informationsfreiheitsgesetze Baden-Württemberg (LIFG, UVwG, VIG). Die bisherige Korrespondenz finden Sie hier: https://fragdenstaat.de/a/167381 Ich kann die rechtliche Auffassung der Hochschule nicht teilen. Technische nachvollziehbare Details, warum es sich nicht um einer Sicherheitsfunktion handelt und warum diese sogar rechtswidrig ist finden Sie hier: https://www.MeineHochschuleBehindertDasWLAN.de Sie finden auch alle Dokumente zu dieser Anfrage als Anhang zu dieser E-Mail. Sie dürfen meinen Namen gegenüber der Behörde nennen. Mit freundlichen Grüßen Marcel Langner Anhänge: - 167381.pdf - 2019-09-28_1-smime.p7s - 2019-10-25_1-1172_001.pdf Anfragenr: 167381 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/167381

Sehr geehrte<< Anrede >> darf ich um den aktuellen Stand der Bearbeitung bitten? Mit freundlichen Grüßen Marcel Langner Anhänge: - 167381.pdf - 2019-09-28_1-smime.p7s - 2019-10-25_1-1172_001.pdf Anfragenr: 167381 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/167381

Sehr geehrte<< Anrede >> darf ich Sie bitten, meinen Widerspruch vpm 28.10. 2019 zu bescheiden? Mit freundlichen Grüßen Marcel Langner Anfragenr: 167381 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/167381 Postanschrift Marcel Langner << Adresse entfernt >> << Adresse entfernt >>

Sehr geehrte<< Anrede >> ja ich bitte darum, da dies ein notwendiger Schritt ist, um den weiteren Rechtsweg beschreiten zu können, was ich vorhabe. Neben der Rechtswidrigkeit des Einsatzes dieser Funktion (ich verweise auf eine bis vor kurzem ebenso denkende Hochschule https://fragdenstaat.de/anfrage/briefverkehr-ausnahmegenehmigung-wlan-storung-mit-deutschen-hochschulen/460302/anhang/bnetza-hochschule-briefverkehr-geschw.pdf) und der durchaus auch als humorvoll zu bezeichnenden Stellungnahme der BNetzA, doch Verschlüsselung einzusetzen, um Sicherheit herzustellen, könnte aus Ihrer Antwort durchaus auch ein Verstoß gegen DSGVO Art. 32 zu implizieren sein, da Sie mit Ihrer Begründung den Verdacht nahelegen, nicht Stand der Technik einzusetzen. Nach meinen bisherigen Forschungen sieht der überwiegende Teil der Hochschullandschaft (und damit ja auch der Experten) kein sicherheitskritisches Thema (https://www.MeineHochschuleBehindertDasWLAN.de). Ich bin sicher, das werden diese, oder andere durch ein Gericht hinzugezogene Experten im Rahmen von Gutachten bestätigen, sofern das Gericht meine bisherigen Forschungsergebnisse nicht als aussagekräftig genug erachtet. Weiterhin ist nach erneuter Durchsicht Ihres einzigen Ablehnungsgrundes dieser für mich auch in sich selbst nicht schlüssig. Ihr Argument ist die Sicherheit der DHBW-eigenen IT Systeme. Ihre gesamte Argumentation bezieht jedoch auf das Verhalten von Mitarbeitern, die sich versehentlich auf einem Rogue Accesspoint anmelden (dazu hatte ich technisch bereits argumentiert). Das versehentliche Anmeldeverhalten betrifft doch aber garnicht Ihre IT Systeme. Ihre Systeme sind doch erst dann betroffen, wenn die (nur bei unsicherer Konfiguration des Endgerätes und fehlender Trennung von WLAN Login und Hochschuldienstlogin) Logindaten bekannt werden und in der Folge für Angriffe genutzt werden. Das hat jedoch mit eventuell genutzten rechtswidrigen Störungen garnichts zu tun, sondern mit Basissicherheit in Netzwerken, die nicht dadurch hergestellt wird, dass nur auf dem Gelände der Hochschule andere gestört werden. Ebenso unklar bleibt, in wie fern in Ihrer abschließenden Argumentation, die Sicherheit Ihrer WLAN Systeme direkte Verbindung mit der öffentlichen Sicherheit hat. Selbst wenn dieses ausfällt, wird die öffentliche Sicherheit wohl nicht gefährdet sein. Neben der rein technischen Frage Ihrer persönlichen Einschätzung, ob es sich tatsächlich um ein Sicherheitsthema handelt und damit um einen Ablehnungsgrund, erhoffe ich mir auch die Klärung der Frage, ob nicht allein deshalb ein Auskunftsrecht nach IFG besteht, wenn die erfragte Information sich auf eine Verhalten bezieht, das klar rechtswidrig ist. Mit freundlichen Grüßen Marcel Langner Anfragenr: 167381 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/167381 Postanschrift Marcel Langner << Adresse entfernt >> << Adresse entfernt >>

Sehr geehrte<< Anrede >> darf ich erneut um Bescheidung bitten? Im übrigen gehe ich davon aus, dass bereits aufgrund fehlender erster schriftlicher Bescheidung (nur ein gescannter Emailbrief) der Verwaltungsakt als nicht ordnngsgemäß bekanntgegeben und daher als nicht wirksam vollzogen anzusehen ist. Mit freundlichen Grüßen Marcel Langner Anfragenr: 167381 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/167381 Postanschrift Marcel Langner << Adresse entfernt >> << Adresse entfernt >>

Sehr geehrte<< Anrede >> ich habe bisher mit dieser Person Kontakt gehabt: Dr. Jörg Last Leiter CIS Duale Hochschule Baden-Württemberg Baden-Wuerttemberg Cooperative State University Corporate IT Service Center (CIS) Friedrichstraße 14 70174 Stuttgart Tel.: +49 (0)711 320 660 – 6010 Fax: +49 (0)711 320 660 – 6006 E-Mail: <<E-Mail-Adresse>> http://www.dhbw.de Gibt es diese Person nicht mehr an Ihrer Hochschule? Falls doch, darf ich Sie freundlicherweise um Weiterleitung bitten? Vielen Dank und alles gesundheitlich Gute Ihnen! Mit freundlichen Grüßen Marcel Langner Anfragenr: 167381 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/167381 Postanschrift Marcel Langner << Adresse entfernt >> << Adresse entfernt >>

Sehr geehrte<< Anrede >> benötigen Sie noch weitere Zeit? Inzwischen sind weitere 4 Wochen vergangen. Mit freundlichen Grüßen Marcel Langner Anfragenr: 167381 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/167381

Sehr geehrte<< Anrede >> leider habe ich bis heute trotz mehrfacher Kontakte und Zusagen durch Mitarbeiter Ihrer Hochschule keine Bescheid für meine Anfrage erhalten. Sie finden die Anfrage, die ich erstmalig am 27.09.2019 gestellt habe hier: https://fragdenstaat.de/a/167381 Soweit ich es verstanden habe, ist die sachliche Entscheidung bereits getroffen. Es fehlt allein der Bescheid. Dieser ist mir mehrfach zugesagt worden. Inzwischen bin ich mir der Verlässlichkeit solcher Aussagen nicht mehr sicher. Ich möchte Sie daher bitten, auch in der Annahme, dass dieser Vorgang innerhalb von weniger als einer Stunde abgeschlossen werden kann, darauf einzuwirken, dass mir der Bescheid erstellt wird. Sollte ich keine Antwort in Form eines rechtsmittelfähigen Bescheides innerhalb der nächsten 14 Tage von Ihnen erhalten, werde ich Untätigkeitsklage einreichen. Ich denke das ist doch auf den „letzten Metern“ garnicht notwendig. Mit freundlichen Grüßen Marcel Langner Anfragenr: 167381 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/167381 Postanschrift Marcel Langner << Adresse entfernt >> << Adresse entfernt >>