{"id":56604,"date":"2013-12-13T02:26:28","date_gmt":"2013-12-13T01:26:28","guid":{"rendered":"http:\/\/www.kraftfuttermischwerk.de\/blogg\/?p=56604"},"modified":"2013-12-13T15:02:33","modified_gmt":"2013-12-13T14:02:33","slug":"die-redtube-abmahnungen-und-was-da-hintenrum-die-letzten-monate-passiert-zu-sein-scheint","status":"publish","type":"post","link":"https:\/\/www.kraftfuttermischwerk.de\/blogg\/die-redtube-abmahnungen-und-was-da-hintenrum-die-letzten-monate-passiert-zu-sein-scheint\/","title":{"rendered":"Die Redtube-Abmahnungen und was da &#8222;hintenrum&#8220; die letzten Monate passiert zu sein scheint"},"content":{"rendered":"<p><a href=\"http:\/\/blog.kowabit.de\/\">Klemens von Kowabit<\/a> hat sich in den letzten Tagen mal durch die daf\u00fcr vielleicht nicht  irrelevanten Domain-Details und Quellcodes gew\u00fchlt und nicht ganz Uninteressantes aus dem dabei nat\u00fcrlich entstehendem Daten-Wirrwar gezogen. &#8222;Ach, kiek mal eener&#8220;, h\u00f6rt man mich beim Lesen dessen denken. Ich habe das technisch nicht detailliert \u00fcberpr\u00fcft, vertraue da aber auf Klemens seine F\u00e4higkeiten, der sich folgende Gedanken dar\u00fcber gemacht hat.  <\/p>\n<p>Crosspost-Komplettzitat mit freundlicher Genehmigung von Klemens: <a href=\"http:\/\/blog.kowabit.de\/porno-sein\/\">Du bist Porno! Alle sind Porno!<\/a> <\/p>\n<blockquote><p>Jetzt hat es Pornouser erwischt und, wie immer in Abmahnrunden, auch Unschuldige. Das geh\u00f6rt dazu. W\u00fcrde ich drauf wetten!<\/p>\n<p>Da hat doch tats\u00e4chlich eine Firma aus der Schweiz, einen Anwalt aus Berlin beauftragt Adressen und Nutzer von IP-Adressen herauszubekommen, weil sie angeblich oder bewiesen urheberrechtlich gesch\u00fctzte Videos gestreamt haben. In diesem Fall wird davon ausgegangen, dass Streamen dem normalen Download wie in Tauschb\u00f6rsen gleichkommt. Eine weitere Anwaltskanzlei hat die Adressaten dann abgemahnt. Alles zu lesen <a title=\"http:\/\/www.heise.de\/newsticker\/meldung\/Abmahnungen-wegen-Redtube-Porno-Streaming-erste-juristische-Gegenwehr-2064084.html\" href=\"http:\/\/www.heise.de\/newsticker\/meldung\/Abmahnungen-wegen-Redtube-Porno-Streaming-erste-juristische-Gegenwehr-2064084.html\" target=\"_blank\">hier<\/a>, <a title=\"http:\/\/www.golem.de\/news\/klage-gegen-u-c-rechtsanwaelte-wir-wollen-wissen-wie-sie-an-die-daten-gelangt-sind-1312-103306.html\" href=\"http:\/\/www.golem.de\/news\/klage-gegen-u-c-rechtsanwaelte-wir-wollen-wissen-wie-sie-an-die-daten-gelangt-sind-1312-103306.html\" target=\"_blank\">hier<\/a>, <a title=\"http:\/\/www.welt.de\/wirtschaft\/article122789066\/Kanzlei-stellt-Strafanzeige-gegen-Porno-Abmahner.html#disqus_thread\" href=\"http:\/\/www.welt.de\/wirtschaft\/article122789066\/Kanzlei-stellt-Strafanzeige-gegen-Porno-Abmahner.html#disqus_thread\" target=\"_blank\">hier<\/a>, <a title=\"http:\/\/www.spiegel.de\/netzwelt\/netzpolitik\/redtube-die-fuenf-grossen-fragen-bei-der-porno-stream-abmahnung-a-938312.html\" href=\"http:\/\/www.spiegel.de\/netzwelt\/netzpolitik\/redtube-die-fuenf-grossen-fragen-bei-der-porno-stream-abmahnung-a-938312.html\" target=\"_blank\">hier <\/a>und <a title=\"http:\/\/www.focus.de\/digital\/internet\/redtube-porno-porno-plattform-redtube-nutzer-schlagen-zurueck-abmahnenden-anwaelte-verklagt_id_3474679.html\" href=\"http:\/\/www.focus.de\/digital\/internet\/redtube-porno-porno-plattform-redtube-nutzer-schlagen-zurueck-abmahnenden-anwaelte-verklagt_id_3474679.html\" target=\"_blank\">hier<\/a>&nbsp;und <a title=\"http:\/\/www.heise.de\/newsticker\/meldung\/Abmahnungen-wegen-Redtube-Porno-Streaming-erste-juristische-Gegenwehr-2064084.html\" href=\"http:\/\/www.heise.de\/newsticker\/meldung\/Abmahnungen-wegen-Redtube-Porno-Streaming-erste-juristische-Gegenwehr-2064084.html\" target=\"_blank\">hier<\/a>.  Ein K\u00f6lner Gericht hat dem Auskunftersuchen teilweise zugestimmt und das [vielleicht sogar] durch falsche Behauptungen und komplizierte Satzwindungen. Wer das hier liest, hat die oben verlinkten Beitr\u00e4ge und mehr sicher schon gelesen bzw. wei\u00df von dem Fall. Ohne das Thema nochmal zu beschreiben, habe ich mal eine Recherche gemacht. Also das, was das Internet \u00f6ffentlich hergibt.<\/p>\n<p>[Rechteinhaber] ist eine Firma aus der Schweiz: <strong>The Archive AG<\/strong>. Die Firma hat eine Webseite namens <strong>the-archive.ch<\/strong>. Gehostet wird die Seite bei dem Anbieter<strong>&nbsp;wix.com<\/strong>&nbsp;(keine Anspielungen bitte, auch wenn manche Dinge schon lustig sind). Wix.com ist ein Baukastenanbieter. Dort erh\u00e4lt man eine fertige Webseite und muss nur noch seinen Inhalt reintippen. Die Domain ist korrekt auf die Firma registriert. Leider kann man bei der Schweizer NIC keine genauen Registrierungsdaten bekommen. Aber, was schreckt den Hacker. An der Spitze der Schweizer Firma stehen Deutsche. Was ist das gr\u00f6\u00dfte Problem von uns Deutschen. Wir prahlen oft wie gut wir sind und was wir alles haben. Also pr\u00fcfte ich, ob die deutschen Macher auch eine deutsche&nbsp;<strong>the-archive.de<\/strong>-Domain registriert haben. Und? Ja! Haben sie! Nichts ist cooler als eine gef\u00fcllte Visitenkarte. Die Domain wird weitergeleitet auf die Schweizer Domain und wurde registriert am <strong>28.03.2013<\/strong>. Korrekt auf die Schweizer Firma registriert. <span style=\"text-decoration: underline;\">Merken wir uns mal das Datum<\/span>. Die Webseite der Firma ist \u00fcbrigens f\u00fcr den Normalnutzer v\u00f6llig \u00fcberfl\u00fcssig, nichts sagend und inhaltsleer.<\/p>\n<p>Der Anwalt in Berlin wurde beauftragt eine Menge IP-Adressen per Gericht einem Anschlussinhaber zuzuordnen. Daf\u00fcr muss er von seinem Klienten, entweder The Archive AG oder die andere Anwaltskanzlei, die IP-Adressen erhalten haben. Doch wo kommen die her?&nbsp;Dem Gericht in K\u00f6ln wurde wohl mitgeteilt, dass mit Hilfe einer Software namens <strong>GladeII 1.1.3<\/strong>&nbsp;die IP-Adressen herausgefiltert wurden und der Urheberrechtsversto\u00df ermittelt werden konnte. Ein Anwalt, der von einem Abgemahnten beauftragt wurde, hat bereits das Richtige getan: Die Software sollte gepr\u00fcft werden! Die Software GladeII 1.1.3 stammt von der Firma <strong>itGuards Inc.<\/strong>&nbsp;aus den USA. Ein Angestellter der Firma soll au\u00dferdem mit einer eidesstattlichen Erkl\u00e4rung den Vorgang und die Funktionsweise der Software best\u00e4tgit haben. Die Firma hat auf Ihrer Webseite eine Adresse angegeben. Aber diese Adresse [scheint] nur ein Postfach bei einem B\u00fcroservice [zu sein]. Zus\u00e4tzlich kannte bisher kein Mensch auf diesem Planeten (bis auf eine Hand voll Anw\u00e4lte und eine schweizer Firma) diese US-Firma. Was vielleicht daran liegt, dass diese Firma erst am <strong>21.03.2013<\/strong> (http:\/\/www.bizapedia.com\/de\/ITGUARDS-INC.html)&nbsp;gegr\u00fcndet wurde. Der auftretende Gr\u00fcndungsagent ist die Firma Business Filings Inc. mit der Webseite&nbsp;http:\/\/www.bizfilings.com\/ . Dort kann jeder mal eben eine nicht weiter nennenswerte Briefkastenfirma gr\u00fcnden. Die Webseite&nbsp;<strong>http:\/\/www.itguards.net<\/strong> ist genauso nichts sagend wie die Archive-Seite. Und wie es der Zufall will, es ist fast g\u00f6ttliche F\u00fcgung, wird die Seite der Firma <strong>itGuards auch bei wix.com gehostet<\/strong>. Die Domain wurde \u00fcbrigends am <strong>14.03.2013<\/strong> registriert. Leider ist auf der Webseite kein namentlicher Kontakt aufgef\u00fchrt. Auch bei der registrierten Domain wurde eine Anonymisierungsm\u00f6glichkeit genutzt. Das heisst, dass niemand au\u00dfer dem Hoster den Inhaber der Webseite kennt. [Es scheint] Also: Eine Firma wird gegr\u00fcndet und hat eine Adresse mit einem Postfach, weder auf der Webseite, noch \u00fcber die registrierte Domain kann ein Ansprechpartner gefunden werden. DAS [w\u00e4re] wahrlich eine lupenreine Gesch\u00e4ftsidee. Das schafft Vertrauen!<\/p>\n<p><span style=\"text-decoration: underline;\">Ich glaube:<\/span> <strong>Es gibt keine Software namens GladeII 1.1.3<\/strong>! Deshalb wird sie auch nicht gepr\u00fcft werden k\u00f6nnen. Ich w\u00fcrde mich, h\u00e4tte ich eine Abmahnung erhalten, auf alle F\u00e4lle auf diese Software st\u00fcrzen und auf die dahinterstehende Firma.<\/p>\n<p>Der M\u00e4rz 2013 war f\u00fcr viele Leute ein arbeitsreicher Monat. Denn&nbsp;es gibt angeblich ein Gutachten zur Software GladeII. Ein Gutachten <strong>vom 22.03.2013<\/strong>. Also einen Tag nach Firmengr\u00fcndung der itGuards. Erw\u00e4hnt wurde das Gutachten im <a title=\"http:\/\/www.abmahnhelfer.de\/wp-content\/uploads\/2013\/12\/Antrag.pdf\" href=\"http:\/\/www.abmahnhelfer.de\/wp-content\/uploads\/2013\/12\/Antrag.pdf\" target=\"_blank\">Antrag<\/a> beim Gericht. Eine Software wie die angebliche Glade-Dingens ist nicht in der Lage die Kommunikation zwischen zuf\u00e4lligen Internetnutzern und einem Streamingportal so zu analysieren, wie es in dem Antrag beschrieben wird, au\u00dfer sie w\u00e4re direkt zwischen beiden Kommunikationspartnern etabliert und w\u00fcrde \u00e4hnlich arbeiten wie vielleicht Wireshark. Das w\u00e4re dann eine Form des Man-in.the-Middle-Angriffes \u2013 das Belauschen der Kommunikation.<\/p>\n<p>Der M\u00e4rz hatte es in sich. Da waren einige Leute ziemlich besch\u00e4ftigt.<\/p>\n<p>Da wir jetzt gekl\u00e4rt haben, dass es wohl keine Software gibt, die IP-Adressen h\u00e4tte herausfinden k\u00f6nnen, mindestens die Glaubw\u00fcrdigkeit der Firma itGuards Inc. v\u00f6llig im Ar*** ist, m\u00fcssen die Klagenden erstmal nachweisen, wie sie an die Adressen gekommen sind. Da [g\u00e4be] es aber auch nur eine \u00fcbersichtliche Anzahl von M\u00f6glichkeiten:<\/p>\n<p><strong>1.<\/strong> Die IP-Adressen wurden zuf\u00e4llig ausgew\u00e4hlt.<\/p>\n<p><strong>2.<\/strong> Den Abgemahnten wurde ein Trojaner, ein Virus oder eine andere Malware untergeschoben (per eMail-Spam oder manipulierter Webseite) und dadurch wurden die Pornokonsumenten beim tats\u00e4chlichen Pornogucken registriert.<\/p>\n<p><strong>3.<\/strong> Durch Werbebanner vielleicht auch entsprechendem Werbebannercode auf dem Pornoportal selbst, wurden die IP-Adressen der tats\u00e4chlichen Konsumenten registriert. Dann haben den Werbenden wohl die Werbeeinnahmen nicht ausgereicht. Ganz nach dem Motto: Verdienen wir Geld mit Werbung auf einem kostenlosen Videoportal mit unserem eigenen Video und verklagen wir dann die Konsumenten unseres Videos. Dolle Sache.<\/p>\n<p><strong>4.<\/strong> Durch manipulierte Links auf Webseiten, in Werbung oder per Spam oder in sozialen Netzwerken, konnten unschuldige Nutzer \u00fcber umgeleitete Webadressen, oder \u00fcber in Twitter verbreitete Links auf die Pornoseiten gelockt werden. Die m\u00fcssen nicht mal den Pornofilm angeguckt haben. Die IP-Adresse w\u00e4re registriert. Falle schnappt zu! Es ist auch m\u00f6glich, dass \u00fcber manipulierten Code einfach ein \u00fcbliches iFrame in der Gr\u00f6\u00dfe eines Pixels zum Pornoportal weitergeleitet hat. Das kriegt man gar nicht mit, wenn so ein Teil geladen wird. Die manipulierten Links werden bspw. auch <a title=\"http:\/\/www.heise.de\/newsticker\/foren\/S-heise-bitte-BITTE-nachrecherchieren-RETDUBE-NET\/forum-271185\/msg-24502507\/read\/\" href=\"http:\/\/www.heise.de\/newsticker\/foren\/S-heise-bitte-BITTE-nachrecherchieren-RETDUBE-NET\/forum-271185\/msg-24502507\/read\/\" target=\"_blank\">in Foren diskutiert <\/a>mit einigen Beispielen. Unter anderem einer \u00e4hnlich klingenden Domain namens <strong>retdube.net<\/strong>, die nat\u00fcrlich anonym in Panama registriert wurde. Welcher Zufall!<\/p>\n<p><strong>5.<\/strong> Der Pornoanbieter arbeitet mit den Abmahnern zusammen.<\/p>\n<p>Punkte 1 bis 4 k\u00f6nnen angegriffen werden, weil sie nicht legal sind. Auf alle F\u00e4lle eine Strafanzeige wert. Der Punkt 5 w\u00e4re dann das Ende des Pornoanbieters. Einerseits durchaus gut, andererseits w\u00e4re dann das Schicksal der Abgemahnten in den H\u00e4nden der Richter und die urteilen in F\u00e4llen von Abmahnern nicht immer richtig.<\/p>\n<p>Wenn ich eine Abmahnung erhalten h\u00e4tte, w\u00fcrde ich wie immer vorgehen:<\/p>\n<p>\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014-<\/p>\n<p>Mein Adresse<\/p>\n<p>Anwaltsadresse<\/p>\n<p>Sehr geehrte Damen und Herren,<\/p>\n<p>NEIN.<\/p>\n<p>Mit der Ihnen geb\u00fchrenden Hochachtung<\/p>\n<p>Ich<\/p>\n<p>\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014-<\/p>\n<p>Zus\u00e4tzlich ein Auskunftsersuchen nach dem Bundesdatenschutzgesetz, dar\u00fcber woher meine Daten urspr\u00fcnglich in Anwalts H\u00e4nde kommen. Im Gr\u00fcnde wissen wir es ja, aber so eine Anfrage kostet Zeit, kostet ein bisschen Geld und wird betreffende Anw\u00e4lte nerven, da sie es beantworten m\u00fcssen. In der Regel passiert dann nichts mehr. Ist mir mehr als einmal so gegangen. Die Abmahner wollen abkassieren. die gehen noch weniger Risiken ein, als der abgemahnte Nutzer. In diesem Pornofall werden die Leute, die freiwillig zahlen, nur aus Schamgef\u00fchl zahlen. Aber vergessen wir nicht, dass 30% des gesamten Internettraffics Pornographie ist. Statistisch gesehen sind 30% auch DEINES Traffics Pornographie.<\/p>\n<p>Das ganze Vorgehen erinnert sehr an die Nigeria-Connection bzw. SCAM. Hier nur als Germany-Connection, betrieben von Anw\u00e4lten und dubiosen Firmen, aber im rechtlich erlaubtem Rahmen (meist Vermarktungsrechte etc.). Bis sie selbst mal Fehler machen. K\u00f6nnte in diesem Fall geschehen sein. Abwarten!<\/p>\n<p><span style=\"text-decoration: underline;\">Nachtraege<\/span>:<\/strong><\/p>\n<p><strong>11.12.2013<\/strong><\/p>\n<p>Da der Pornoanbieter kostenlosen Inhalt anbietet, w\u00e4re eigentlich erstmal eine Abmahnung f\u00fcr diesen f\u00e4llig. Wenn der Rechtinhaber an irgendwelchen Videos das unterlassen hat, k\u00f6nnte man auch davon ausgehen, dass ihm die Verfolgung der User als Prim\u00e4rziel wichtiger ist. Denn den Pornoanbieter redtube abzumahnen, w\u00e4re ein Brief. Aber 10.000de Nutzer, bringt wohl mehr. Das sollten Anw\u00e4lte kl\u00e4ren k\u00f6nnen.<\/p>\n<p>Hier zwei wirklich gute Beitr\u00e4ge auf <a title=\"http:\/\/www.palawa.de\/?p=971\" href=\"http:\/\/www.palawa.de\/?p=971\" target=\"_blank\">palawa<\/a> und <a title=\"http:\/\/www.stern.de\/digital\/online\/zahlungsforderung-nach-pornostream-abruf-abmahnung-und-nun-2076345.html\" href=\"http:\/\/www.stern.de\/digital\/online\/zahlungsforderung-nach-pornostream-abruf-abmahnung-und-nun-2076345.html\" target=\"_blank\">stern<\/a>.<\/p>\n<p>&nbsp;<\/p>\n<p>Auf <a title=\"http:\/\/www.xbiz.com\/news\/172241\" href=\"http:\/\/www.xbiz.com\/news\/172241\" target=\"_blank\">xbiz<\/a> \u2013 einem Portal nur f\u00fcr die Pornoszene \u2013 bestreitet die Firma, die hinter redtube steht, dass sie Nutzerdaten an Dritte weitergibt. Das ist aber falsch. Sie tut es so, wie jede kommerzielle Seite es tut: \u00dcber Ihre Werbung an den Werbeanbieter und an Trackingdienste. Dazu z\u00e4hlen bei redtube definitv Addthis und Google-Analytics (Dank an <a title=\"https:\/\/addons.mozilla.org\/de\/firefox\/addon\/donottrackplus\/\" href=\"https:\/\/addons.mozilla.org\/de\/firefox\/addon\/donottrackplus\/\" target=\"_blank\">DoNotTrackMe<\/a> f\u00fcr die Hilfe). Auch das Netzwerk Google+ ist mit eingebaut. Mindestens dort werden Verbindungen zu Dritten hergestellt, wenn man sie nicht am eigenen PC oder am Router blockiert. Zus\u00e4tzlich bieten sie eine API f\u00fcr Entwickler an. Auch das ist ein Einfallstor f\u00fcr Au\u00dfenstehende. W\u00e4re interessant wie Addthis funktioniert und ob Kunden die \u00fcber dieses Netzwerk Werbung vertreiben vielleicht IP-Adressen erhalten. (?)<\/p>\n<p>&nbsp;<\/p>\n<p><strong>12.11.2013<\/strong><\/p>\n<p>Habe ich gestern ganz vergessen:<\/p>\n<p>Die Webseite von itguards und the-archive.ch liegen nicht nur beim selben Hostinganbieter wix.com, nein, die Webseiten wurden scheinbar, nat\u00fcrlich rein zuf\u00e4llig, auch auf dem selben Server abgelegt (216.185.152.151).<\/p>\n<img loading=\"lazy\" decoding=\"async\" src=\"http:\/\/blog.kowabit.de\/wp-content\/uploads\/2013\/12\/wix.jpg\" width=\"600\" height=\"320\" class=\"alignnone\" \/>\n<p>Ein paar Screenshots zum Vergleich, auch des Quelltextes, hab ich mir auch noch gemacht.<\/p>\n<p>Und was gibt der <strong>Quelltext<\/strong> her? Nun, da wix.com ein Hostingbaukasten ist, wo jeder mal schnell eine Webseite bauen kann, kann man vielleicht auch mehr als eine Webseite bauen. Und zwar als der selbe User. Schauen wir uns die Userkennungen im Quelltext an:<\/p>\n<p>1. the-archive.ch<\/p>\n<p>Im Quelltext gibt es einen Java-Baustein der unter anderem folgende Zeile enth\u00e4lt:<\/p>\n<pre id=\"line1\">var siteHeader = {\"id\":\"c7558eaf-1f3a-4f3e-b288-2318708c62f6\", \"userId\":\"6e689ed3-\r\n8d15-44ff-a8eb-7450a760eb8b\"};<\/pre>\n<p>2. itguards.net<\/p>\n<p>Die Zeile bei itguards.net, sieht wie folgt aus:<\/p>\n<pre id=\"line1\">var siteHeader = {\"id\":\"c7558eaf-1f3a-4f3e-b288-2318708c62f6\", \"userId\":\"6e689ed3-\r\n8d15-44ff-a8eb-7450a760eb8b\"};<\/pre>\n<p>Bei wix.com ist es m\u00f6glich mehrere Webseiten unter einem Konto zu betreiben. Also scheinen itguards.net und the-archive.ch mindestens den selben Webdesigner zu haben. :D (Nachtrag: Oder es ist eben ein Club der sich gegenseitig das Vertrauen ausspricht! Glaubw\u00fcrdigkeit sieht anders aus! Hier die Frage: Hat der Gutachter der Software absichtlich sein Gutachten so formuliert, oder wusste er eigentlich nicht was er tut?)<\/p>\n<p>Wenn man andere Seiten bei wix.com besucht, wie bspw. diese hier:<\/p>\n<p>http:\/\/www.michelleirene.com\/ ,<\/p>\n<p>http:\/\/www.bernardosalce.com\/ ,<\/p>\n<p>und http:\/\/www.leramishurova.com\/<\/p>\n<p>sind die Daten nat\u00fcrlich anders.<\/p>\n<p>Jetzt w\u00e4re es wohl Zeit f\u00fcr eine Anzeige?<\/p>\n<p>Hier noch Screenshots des Quellcodes:<\/p>\n<div id=\"attachment_850\" style=\"width: 310px\" class=\"wp-caption aligncenter\"><a href=\"http:\/\/blog.kowabit.de\/wp-content\/uploads\/2013\/12\/quelltext-archive.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"size-medium wp-image-850 alignleft\" alt=\"Quelltext der Webseite the-archive.ch , gehostet bei wix.com. Screenshot wurde gemacht, um auf die UserID im Javabereich hinzuweisen.\" src=\"http:\/\/blog.kowabit.de\/wp-content\/uploads\/2013\/12\/quelltext-archive-300x187.jpg\" height=\"187\" width=\"300\"><\/a><\/p>\n<p class=\"wp-caption-text\">Quelltext der Webseite the-archive.ch , gehostet bei wix.com. Screenshot wurde gemacht, um auf die UserID im Javabereich hinzuweisen.<\/p>\n<\/div>\n<p>&nbsp;<\/p>\n<div id=\"attachment_851\" style=\"width: 310px\" class=\"wp-caption aligncenter\"><a href=\"http:\/\/blog.kowabit.de\/wp-content\/uploads\/2013\/12\/quelltext-itguards.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"size-medium wp-image-851\" alt=\"Quelltext der Webseite itguards.net, gehostet bei wix.com. Screenshot wurde erstellt, um auf die UserID hinzuweisen.\" src=\"http:\/\/blog.kowabit.de\/wp-content\/uploads\/2013\/12\/quelltext-itguards-300x187.jpg\" height=\"187\" width=\"300\"><\/a><\/p>\n<p class=\"wp-caption-text\">Quelltext der Webseite itguards.net, gehostet bei wix.com. Screenshot wurde erstellt, um auf die UserID hinzuweisen.<\/p>\n<\/div>\n<p><strong>12.11.2013<\/strong><\/p>\n<p>Ich habe gerade \u00fcber Twitter diesen&nbsp;<a title=\"http:\/\/www.mueller-roessner.net\/aktuell\/artikel\/article\/streaming-abmahnungen-der-kanzlei-u-c-in-sachen-redtube-landgericht-koeln-gibt-erste-auskuenfte-zur.html\" href=\"http:\/\/www.mueller-roessner.net\/aktuell\/artikel\/article\/streaming-abmahnungen-der-kanzlei-u-c-in-sachen-redtube-landgericht-koeln-gibt-erste-auskuenfte-zur.html\" target=\"_blank\">Link <\/a>verfolgt. Ein Anwalt hat Auskunft vom LG K\u00f6ln erhalten zum Gutachten der omin\u00f6sen Software. Das was das Landgericht K\u00f6ln zitiert ist kompletter Unsinn. Ich erlaube mir mal zu zitieren:<\/p>\n<p><strong>Laut Gutachten wurden die hinterlegten Testdateien sodann von dem Gutachter mit verschiedenen Browsern abgerufen und die Uhrzeit protokolliert. Im Anschluss hieran habe der Gutachter \u00fcber die Software GLADII 1.1.3 eine \u00dcbersicht der \u00fcberwachten Medien-Hoster aufgerufen. Die Software habe dabei eine Reihe von Informationen, unter anderem die IP-Adressen der Besucher der jeweiligen Seite, angeboten. Dabei seien auch die testweise erfolgten Abrufe der oben genannten Dateien angezeigt worden (inklusive zwischenzeitlichem Stoppen und Fortsetzen der Wiedergabe des Videos).<\/strong><\/p>\n<p><em>Inklusive Stoppen und Fortsetzen der Wiedergabe des Videos<\/em>!!!! Alter Schwede! Das Beschriebene geht nicht. Technisch und softwareseitig ist <strong>das Beschriebene in dem Szenario&nbsp;<\/strong><strong>NICHT<\/strong> <strong>m\u00f6glich<\/strong>!!! Unglaublich! Haben die im LG K\u00f6ln keine Administratoren???<\/p>\n<\/blockquote>\n<p>Und heute dann weiter: <a href=\"http:\/\/blog.kowabit.de\/abmahnindustrie-ab-in-die-ecke-und-schaemt-euch\/\">Abmahnindustrie? Ab in die Ecke und sch\u00e4mt Euch!<\/a><\/p>\n<blockquote><p> Die Firma The Archive AG besitzt Rechte an mehreren Pornofilmen, die auf einem legalen Pornovideoportal angeschaut werden konnten (mittlerweile: angeblich). Die Firma hat jetzt nicht das Videoportal abgemahnt, um die Videos entfernen zu lassen, sondern die Zuschauer. Das sollte wohl, begleitet durch mediale \u00d6ffentlichkeit, vom Konsum abschrecken, da auch jeder Internetnutzer wei\u00df, welche Firma an welchem PoppUpDown-Projekt beteiligt ist. Jedenfalls ist das die Strategie (gewesen). F\u00fcr diesen Filmstream, der als Download dargestellt wurde, ist dann auch angeblich finanzieller Schaden entstanden. Da der Film nirgends zu kaufen ist und niemand daf\u00fcr Geld ausgeben kann (oder will), liegt der finanzielle Schaden etwa bei 0,- Euro *reusper* 15,50 \u20ac plus dreistellige Anwalts- und Recherchegeb\u00fchren. Sensationell. Wie die Einnahmen aufgeteilt werden, ist bisher nicht bekannt.<\/p>\n<p>Die Abgemahnten wurde durch eine Software namens GladeII 1.1.3 identifiziert, die von einer Firma itGuards Inc entwickelt wurde. Firma und Software waren bisher komplett unbekannt. Die Firma hat nur ein Postfach in den USA gemietet und ist auch sonst nicht erreichbar. Die Software kennt keine Sau.<\/p>\n<p>Ein Aspekt f\u00fcr die Glaubw\u00fcrdigkeit der bisher genannten Firmen sind Ihre Webvisitenkarten, auch Homepage genannt. Die Webseiten von The Archive AG (the-archive.ch \/ the-archive.de) und von itGuards Inc (itguards.net) liegen beide auf dem selben Server (216.185.152.151) bei dem Webseitenbaukastenanbieter WIX.COM (an dieser Stelle muss ich immer lachen). Auch im Quelltext beider Webseiten steht die gleiche NutzerID (var siteHeader = {\u201cid\u201d:\u201dc7558eaf-1f3a-4f3e-b288-2318708c62f6\u2033, \u201cuserId\u201d:\u201d6e689ed3-8d15-44ff-a8eb-7450a760eb8b\u201d}) , was den Hinweis ergibt, dass beide Firmen aus dem selben Ei gekrochen sind. Damit ist dann auch klar, dass die Software v\u00f6llig ungeeignet ist, sofern sie \u00fcberhaupt existiert. Ein Landgericht h\u00e4tte aus diesem Grunde kein Recht gehabt, dem Auskunftsersuchen stattzugeben, da der Sachverhalt vermutlich nur mit einem Gef\u00e4lligkeitsgutachten unterst\u00fctzt wurde, um glaubw\u00fcrdiger zu sein. Ich pers\u00f6nlich w\u00fcrde auch den Gutachter anzeigen! Denn vergessen wir nicht, dass die Firma itGuards Inc am 21.03.2013 gegr\u00fcndet wurde, die Software gutachterlich am 22.03.2013 \u00fcberpr\u00fcft wurde und bereits am 14.03.2013 die Webdomain von itGuards anonym gesichert wurde, damit man nicht herausfindet, wer der Inhaber ist. Am 28.03.2013 wurde dann, wahrscheinlich aus prahlerischen Gr\u00fcnden, die deutsche Domain the-archive.de gesichert. Hier jedoch korrekt auf den Namen der schweizer Firma, da bei der DENIC Anonymitaet nicht gerne gesehen wird.<\/p>\n<p>Die Firma hat einen Anwalt beauftragt Inhaber der IPs beim LG K\u00f6ln zu ermitteln. Daf\u00fcr wurde eine Liste IPs, die mit einer wohl eher nicht existierenden Software herausgefiltert wurden \u2013 \u00fcbrigends aus einer der 100 am meisten besuchten Webseiten der Welt \u2013 also Trafficvolumen, das nicht mal die NSA zwischenspeichern k\u00f6nnte, eingereicht. Die Software soll die IPs angeblich abgesch\u00f6pft haben ohne illegal auf die Server des Pornoanbieters oder ohne illegal auf die Kommunikation der Konsumenten zuzugreifen. Es handelt sich dabei wahrscheinlich um den lange gesuchten g\u00f6ttlichen Bibelcode, da das bisher beschriebene Szenario eine solche M\u00f6glichkeit unm\u00f6glich macht. Ohne g\u00f6ttlichen Beistand keine Chance.<\/p>\n<p>Der Anwalt hat dann angeblich die Anwaltskanzlei (deren Namen wir nicht aussprechen), gebeten, die Abmahnungen zu \u00fcbernehmen. Was diese wegen ihres gro\u00dfen Erfahrungsschatzes gerne getan hat. Extra gefalzte Briefumschl\u00e4ge mussten besorgt werden, um das Verpacken der sexy Briefe zur Weihnachtszeit zu erleichtern.<\/p>\n<p>Beschreibungen und Pressemitteilungen des Landgerichtes sind aufgrund der neuen und alten Erkenntnisse v\u00f6llig uninteressant und ein Rechtfertigungsversuch von fachlich \u00fcberforderten Personen. Ich mache denen nicht mal wirklich Vorw\u00fcrfe. Aber f\u00fcr die Zukunft: Fragt einfach eure Haus-IT ! Den Admin von nebenan ! Eine T\u00fcte Chips, eine Flasche Cola und die Atmosphere f\u00fcr ein fachlich fundiertes Gespr\u00e4ch ist geschaffen ! Im Hintergrund sollte der Trailer von Battlefield 4 laufen.<\/p>\n<p>Ich habe dann noch was zu IP-Adressen geschrieben. Einfach nochmal aufrufen und Spa\u00dfhaben! Screenshots begleiten meine Suche nach der Wahrheit.<\/p><\/blockquote>\n<p><strong>Upadte:<\/strong> Klemens hat weiter gegraben: <a href=\"http:\/\/blog.kowabit.de\/wix-test-sind-itguard-net-und-the-archive-ch-dem-selben-ei-entsprungen\/\">WIX-Test: Sind itGuard.net und the-archive.ch dem selben Ei entsprungen?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Klemens von Kowabit hat sich in den letzten Tagen mal durch die daf\u00fcr vielleicht nicht irrelevanten Domain-Details und Quellcodes gew\u00fchlt und nicht ganz Uninteressantes aus&#8230;<\/p>\n<div class=\"more-link-wrapper\"><a class=\"more-link\" href=\"https:\/\/www.kraftfuttermischwerk.de\/blogg\/die-redtube-abmahnungen-und-was-da-hintenrum-die-letzten-monate-passiert-zu-sein-scheint\/\">Mehr lesen -&gt;<span class=\"screen-reader-text\">Die Redtube-Abmahnungen und was da &#8222;hintenrum&#8220; die letzten Monate passiert zu sein scheint<\/span><\/a><\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[6],"tags":[627,1264,1245],"class_list":["post-56604","post","type-post","status-publish","format-standard","hentry","category-alltaglicher-sinnwahn","tag-abmahnungen","tag-cu","tag-redtube","entry"],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/pXEnA-eIY","jetpack-related-posts":[],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.kraftfuttermischwerk.de\/blogg\/wp-json\/wp\/v2\/posts\/56604","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kraftfuttermischwerk.de\/blogg\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kraftfuttermischwerk.de\/blogg\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kraftfuttermischwerk.de\/blogg\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kraftfuttermischwerk.de\/blogg\/wp-json\/wp\/v2\/comments?post=56604"}],"version-history":[{"count":15,"href":"https:\/\/www.kraftfuttermischwerk.de\/blogg\/wp-json\/wp\/v2\/posts\/56604\/revisions"}],"predecessor-version":[{"id":56628,"href":"https:\/\/www.kraftfuttermischwerk.de\/blogg\/wp-json\/wp\/v2\/posts\/56604\/revisions\/56628"}],"wp:attachment":[{"href":"https:\/\/www.kraftfuttermischwerk.de\/blogg\/wp-json\/wp\/v2\/media?parent=56604"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kraftfuttermischwerk.de\/blogg\/wp-json\/wp\/v2\/categories?post=56604"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kraftfuttermischwerk.de\/blogg\/wp-json\/wp\/v2\/tags?post=56604"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}