Gestern hat mich der Film "Arrival" im Kino begeistert: Das Phänomen "Aliens landen auf der Erde" wird mal nicht als Bedrohung, sondern als Rätsel dargestellt.

Dadurch bin ich aufmerksam geworden auf den Autor der zugrunde liegenden Kurzgeschichte "Story of your Life", nämlich auf Ted Chiang.

Mein Fazit nach etwas herumgoogeln: Muss ich unbedingt lesen.

PISA 2015, die internationale Vergleichstudie zur Leistung von 15-jährigen Schülern, ist in die dritte Runde gegangen.

Wenn man der FAZ glauben will, geht es mit Deutschland bergab:

PISA-Rückschlag für Deutschland in Naturwissenschaften und Mathe
...
...Die 15-jährigen Schüler erzielten in Naturwissenschaften und Mathematik schlechtere Ergebnisse als in den Jahren zuvor. Bei der Punktzahl für Lesekompetenz ging es hingegen leicht aufwärts, wie die OECD mitteilte.

(Quelle: Faz.net, ähnlich Deutsche Welle)

Liest man hingegen die Infos bei den staatlicherseits Verantwortlichen, klingt das ganz anders:

PISA 2015 bestätigt Deutschlands gute Platzierung
...
Fünfzehnjährige in Deutschland liegen in den drei Kompetenzbereichen Naturwissenschaften, Lesen und Mathematik deutlich über dem OECD-Durchschnitt. In der Hauptdomäne Naturwissenschaften sind die Leistungen gegenüber 2006 konstant geblieben.
...
(Quelle: www.kmk.org, ähnlich auch das BMBF)

Offenbar tut sich der Staat mit der Darstellung von Pisa schwer (siehe auch 2006). Vermutlich ist das eine aktuelle Fassung von "Glas halb voll" versus "Glas halb leer".

Nachtrag

Es geht auch anders. Unter der Überschrift "Was bedeutet signifikant" schreibt Marlene Weiß:

... Wenn Schulen einzelne Jugendliche von dieser Ziehung ausschließen wollten, mussten sie Gründe haben, Behinderungen etwa oder zu schlechte Sprachkenntnisse; das betraf 54 Schüler. Dann waren natürlich noch Schüler am Testtag krank; am Ende nahmen 6522 Jugendliche an den Prüfungen teil, weniger als ein Prozent des Jahrgangs.

Das ist zwar eine relativ große Stichprobe, aber es sind nicht alle Schüler. Würde man die Studie komplett wiederholen, würde man eine andere Stichprobe erwischen und andere Ergebnisse erhalten, bessere oder schlechtere, je nachdem, wie viele Physik-Asse oder Chemie-Nieten hinzukommen oder herausfallen. Hinzu kommt der Messfehler: Kein Test ist perfekt, schon gar nicht, wenn die Schüler nur wenige Fragen zu beantworten haben. Mit anderen Fragen würde man wieder andere Ergebnisse bekommen, auch das macht den Mittelwert ungenau.

Diese Faktoren lassen die Werte schwanken: Auf 509 Punkte kamen die deutschen Schüler in den Naturwissenschaften im Schnitt. Würde man das ganze Prozedere oft wiederholen, wäre laut der Analyse der Tester damit zu rechnen, dass die Werte in 95 Prozent der Versuche zwischen 504 und 514 Punkten lägen. Je nachdem, wie der Zufall den anderen Ländern mitspielt, käme Deutschland in 95 von 100 Versuchen innerhalb der OECD auf einen Rang zwischen 6 und 13. Viel genauer lässt sich das Ergebnis nicht fassen; alles andere liegt im Bereich statistischer Schwankungen.

(Quelle: Marlene Weiß in Sueddeutsche.de, Hervorhebung vom Autor)

Vorgestern gab im Netz der Telekom große Aufregung, weil ca. 900.000 DSL-Anschlüsse der Telekom nicht mehr funktionierten. Den ganzen Tag über gab es diverse Meldungen und Mutmaßungen zu der Ursache. Beispiel:

Der Vorfall dürfte bisher einmalig sein: Seit Sonntagnachmittag haben Hunderttausende Festnetzkunden der Telekom mit Anschlussproblemen zu kämpfen. Der Konzern schien zunächst ratlos, konnte die Ursache für die Ausfälle nicht finden, gab nur den Rat, doch mal Internetrouter neu zu starten. Jetzt meldet sich das Bundesamt für Sicherheit in der Informationstechnik (BSI) zu Wort. Dessen Experten zufolge habe es sich um einen gezielten Angriff gehandelt.

Dass die Probleme mit den Routern auf einen Hackerangriff zurückzuführen sein könnten, hatte zuvor auch die Telekom nicht ausgeschlossen. Allerdings hatte der Konzern angekündigt, es könne Tage dauern, bevor diesbezügliche Untersuchungen zu einem Ergebnis kommen.

Beim BSI ist das offenbar anders. Man ordne den Ausfall "einem weltweiten Angriff auf ausgewählte Fernverwaltungsports von DSL-Routern zu", heißt es in einer Pressemitteilung des Bundesamts. Das Ziel der Angreifer sei es gewesen, die Geräte mit Schadsoftware zu infizieren.

(Quelle: Spiegel.de)

Seit gestern geistert eine "Häcker"-Attacke als Ursache durch die Medien, auch die Süddeutsche (konkret: Varinia Bernau) machte in der Printausgabe mit der Überschrift "" auf Seite 1 auf die bösen Häcker aufmerksam

Cyber-Angriff auf Deutsche Telekom

Das Bundesamt für Informationstechnik spricht von einer weltweiten Attacke auf die Router der Kunden. Bundesweit sind fast eine Million Haushalte stundenlang von Festnetz und Internet abgeschnitten

Düsseldorf – Nach massiven Störungen bei Festnetzanschlüssen der Deutschen Telekom geht der Konzern Spuren einer Attacke nach. „Wir gehen davon aus, dass wir Opfer eines Hacker-Angriffs geworden sind“, sagte ein Sprecher. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI), das den Vorfall analysiert, nimmt an, dass es einen weltweiten Angriff auf Router gab. Diese Geräte dienen als Vermittlungsstelle, um ins Internet zu gelangen. Über spezielle Systeme können auch Techniker der Telekom darauf zugreifen, etwa um eine Panne zu beheben. Über dieses System wollten nun Hacker Schadsoftware auf die Router spielen.

Laut BSI waren die Angriffe auch in dem von der Behörde selbst geschützten Regierungsnetz bemerkbar, konnten dort aber abgewehrt werden. Auch die Router in den Haushalten der Telekom-Kunden haben dem Angriff standgehalten: Sie haben sich zwar ausgeschaltet und damit den Kunden den Zugang zum Netz verweigert. Dafür konnten die Angreifer aber keine Schadsoftware einschleusen.
(Quelle: S. 1 der Printausgabe der Süddeutschen Zeitung vom 29.11.2016

Ähnlich auch die "Tagesschau":

Nach dem Hackerangriff auf die Telekom hat sich die Zahl der betroffenen Router drastisch verringert. Die Probleme sollen heute behoben werden. Nun ermittelt die Staatsanwaltschaft - und Forderungen nach besseren Sicherheitsstandards werden lauter.

Die Deutsche Telekom will die Probleme mit ihren Routern im Laufe des Tages vollständig beheben. "Die Zahl der akut betroffenen Router ist von 900.000 dramatisch zurückgegangen, wir gehen davon aus, dass wir heute keine Probleme mehr sehen werden", sagte Telekom-Sprecher Georg von Wagner im RBB-Inforadio. Laut Konzern sind zwischen 60 und 70 Prozent aller Störungen behoben.
(Quelle: Tagesschau.de)

Neuerdings gibt es Meldungen, wonach die "böse" Häcker-Attacke schlicht eine Reaktion auf eine Überlast durch dDoS-Zugriffe auf Port 7547 war...

...
Derzeit werden alle Systeme im Internet im Minutentakt mit TR-069-Anfragen auf Port 7547 bombardiert. Diese versuchen, eine Sicherheitslücke auszunutzen, die ein Nutzer namens "kenzo2017" am 7. November 2016 in einem Blog veröffentlichte. Sie bezog sich auf Zyxel-Router, die der irische Provider Eir an seine Kunden verteilte. Deren Linux-Betriebssystem ließ sich durch einen Befehl zum Hinzufügen eines Zeit-Servers (NewNTPServer) dazu bewegen, ein Programm aus dem Internet herunterzuladen und auszuführen. Die derzeit grassierenden TR-069-Angriffe sind zum Großteil auf ein Mirai-ähnliches Bot-Netz aus infizierten Linux-Routern dieses Providers zurückzuführen.

Speedport ohne Linux
Nun handelt es sich bei den betroffenen Speedports der Telekom nicht um Zyxel-Router, ja nicht einmal um Router auf Linux-Basis. Vielmehr setzt der taiwanische Hersteller Arcadyan ein eigenes Echtzeitbetriebssystem ein, das gerüchteweise den Namen "SuperTask" trägt. Und dessen TR-069-Implementierung ist auch nicht für den NewNTPServer-Fehler anfällig, wie Weinmann herausfand. Als er sein Testgerät mit diesem Angriff attackierte, geschah – gar nichts. Erst als Weinmann das Gerät wiederholten Angriffen aussetzte, verweigerte es irgendwann den Dienst und stellte alle Netzwerk-Aktivitäten ein.
...
(Quelle: heise.de)

Die Entwicklung von "900.000 Router funktionieren nicht" über "Häcker nutzen Linux-Lücke auf Speedport-Routern zu einem Cyber-Angriff" zu "ist nur dDoS - Speedport-Router haben kein Linux" ist schon bemerkenswert. Noch bemerkenswerter allerdings ist, dass das BSI, also das "Bundesamt für Sicherheit in der Informationstechnik" da doch leicht auf dem falschen Dampfer vorwärts gestürmt ist:

Das BSI ordnet diesen Ausfall einem weltweiten Angriff auf ausgewählte Fernverwaltungsports von DSL-Routern zu. Dieser erfolgte, um die angegriffenen Geräte mit Schadsoftware zu infizieren. Diese Angriffe wurden auch in dem vom BSI geschützten Regierungsnetz registriert, in dem sie aber auf Grund funktionierender Schutzmaßnahmen folgenlos blieben. Das Nationale Cyber-Abwehrzentrum koordiniert derzeit unter Federführung des BSI die Reaktion der Bundesbehörden.

"In dem am 9. November vorgestellten Bericht zur Lage der IT-Sicherheit in Deutschland haben wir auf die Gefahren durch Hackerangriffe insbesondere für Kritische Infrastrukturen hingewiesen. In der Cyber-Sicherheitsstrategie wurden bereits geeignete Maßnahmen zum Schutz vor Angriffen auf unsere digitale Infrastruktur beschlossen. Diese müssen nun wirken", erklärte BSI-Präsident Arne Schönbohm.
(Quelle: Pressemitteilung BSI vom 28.11.2016)

Entweder hat das für die Gefahrenabwehr im Internet zuständige Amt sich geäußert, ohne sich die Sache genauer anzusehen. Einfach nur dumm.

Oder man wollte einen mögliches Sicherheitsproblem medial aufwerten, um die eigene Wichtigkeit zu betonen, eventuell dann auch mehr Mittel und Rechte zu bekommen. Noch dümmer, wenn dann das Sicherheitsproblem gar nicht das Problem war...