{"id":784,"date":"2021-11-15T17:00:46","date_gmt":"2021-11-15T16:00:46","guid":{"rendered":"https:\/\/maskenlos.ch\/?p=784"},"modified":"2021-11-19T01:32:19","modified_gmt":"2021-11-19T00:32:19","slug":"online-umfragen-die-rote-karte-gezeigt","status":"publish","type":"post","link":"https:\/\/maskenlos.ch\/index.php\/2021\/11\/15\/online-umfragen-die-rote-karte-gezeigt\/","title":{"rendered":"Online-Umfragen die rote Karte gezeigt"},"content":{"rendered":"

Wir leben in einer digitalen Welt. Nicht erst seit der Corona-Pandemie verbringt wohl die grosse Mehrheit der Bev\u00f6lkerung t\u00e4glich mehrere Stunden entweder vor dem Bildschirm oder dem Smartphone-Display. Informationen erhalten wir heute fast ausschliesslich digital. Dabei vertrauen wir ungefragt und ungemein, obwohl wir eigentlich wissen m\u00fcssten, was digital daherkommt, l\u00e4sst sich relativ einfach f\u00e4lschen und wir k\u00f6nnen kaum \u00fcberpr\u00fcfen, was stimmt und was Fake-News ist. Der nachfolgende Beitrag soll aufzeigen, wie einfach dies aktuell bei Online-Umfragen bei Schweizer-News-Portalen m\u00f6glich ist bzw. wie schwierig es ist, herauszufinden, ob die entsprechenden News stimmig sind oder nicht.<\/i><\/p>\n

\"\"<\/p>\n

Prolog: Wenn Umfragen in die Endlosschleife abdriften<\/h2>\n

Freitag, 5.11.21, 18:20 Uhr:<\/b> In einer Mail finde ich einen Link, um an einer Online-Umfrage von SRF (Schweizer Radio und Fernsehen) zu den kommenden Wahlen teilzunehmen. Ich \u00f6ffne den Link und lande auf der SRF-Seite https:\/\/www.srf.ch\/news\/online-umfrage-wie-stimmen-sie-ab-2<\/a><\/strong> (aktuell inaktiv). Nachdem ich den Direktlink https:\/\/gfsbern.polittrend.ch\/s\/3d74ec2<\/strong><\/a> (aktuell inaktiv) aufrufe, lande ich auf einer Webseite des gfs-Forschungsinstituts. Dort finde ich die Umfrage, aber keinen Bezug zu SRF. Ich f\u00fclle die Umfrage aus und bemerke, dass es keine Checks gibt, wie oft ich an der Umfrage teilnehme. Die Befragung dauert ziemlich lange, es sind extrem viele Angaben zu machen. Kurz und gut, wer den gesamten Kram mehrfach eingeben will, ist irgendwie selber schuld. Nur, ist die Umfrage deshalb sicher?<\/p>\n

Sonntag, 7.11.21, 21:50 Uhr:<\/b> Die Sache mit der SRF-Umfrage l\u00e4sst mir keine Ruhe. Ich \u00fcberlege mir, die Umfrage mit einem Skript zu \u00abprogrammieren\u00bb. Dabei geht es darum, die Tastatur- und Mauseingaben \u00fcber ein Programm zu erledigen. Sehr bew\u00e4hrt hat sich dabei xdotool.<\/b> Das Programm l\u00e4uft unter Linux, Mac und Windows. Unter Debian et al kann es mit apt-get install xdotool<\/b> aktiviert werden. Mit dem kleinen Biest kann ich sehr einfach Maus und Tastatur steuern. Dazu einige Beispiele:<\/p>\n

Klick an XY-Position 300\/200: xdotool mousemove 300 200 click 1
\n<\/b>Sende die Taste \u00aba\u00bb: xdotool key a
\n<\/b>Sende die Enter-Taste: xdotool key Return<\/b><\/p>\n

Nach zwei Stunden habe ich einen Prototyp. \u00abSorgen\u00bb bereitet eigentlich nur, dass bei den jeweils sechs optionalen Fragen \u00fcber die Gr\u00fcnde, warum eine Vorlage angenommen oder abgelehnt werden soll, die Fragen jeweils per Zufall in einer anderen Reihenfolge erscheinen und damit die Auswahl nicht statisch ist. Dies wird dadurch gel\u00f6st, dass ich einfach alle 50 Pixel einmal einen Klick ausl\u00f6se, damit alle Fragen \u00abwunschgem\u00e4ss\u00bb beantwortet werden. Ich baue ein paar Randomizer ein. Das Programm entscheidet per Zufall, ob ich SP- oder SVP-W\u00e4hler bin, wie alt ich bin, Geschlecht, Einkommen und einiges mehr. Morgens um drei l\u00e4uft das Skript, ich erstelle ein Video und sende es anonym an die Plattform https:\/\/inside-paradeplatz.ch<\/a><\/strong> (dort ist eine anonyme Zusendung in einer Box m\u00f6glich).<\/p>\n

Montag, 8.<\/b>11.21<\/b>:<\/b> Keine Reaktion<\/p>\n

Dienstag, 9.<\/b>11.21<\/b>:<\/b> Ich erstelle ein Video und lade es auf meine private Homepage: https:\/\/maskenlos.ch\/wp-content\/uploads\/2021\/11\/srfcovidbot.mp4<\/strong><\/a> (mit gleichzeitiger Mail an diverse Redaktionen via Mail und Twitter). Es erfolgt keine Reaktion. Kurz nach Mitternacht sende ich es einem Freund, der bei SRF arbeitet.<\/p>\n

Mittwoch, 10.11.21:<\/b> Der Freund schreibt zur\u00fcck, ich suggeriere, da werde getrickst. Darauf antworte ich, dass ich nur aufzeigen wolle, dass eine beliebig ausf\u00fcllbare Umfrage (gerade mit einem Bot) nie als nationale Wahlvorhersage verwendet werden d\u00fcrfte. Auf mein Nachfragen erhalte ich eine Mail-Adresse eines SRF-News-Mitarbeiters. Ich schreibe diesem eine inhaltlich gleiche Mail, dass die SRF-Umfrage beliebig manipulierbar sei, weil sie mehrfach abgeschickt werden k\u00f6nne.<\/p>\n

Donnerstag, 11.11.21:<\/b> Der SRF-Mitarbeiter meldet sich nicht. Die zweite grosse Wahlbefragung, jene der TX-Group (20min, Tages-Anzeiger) geht unter https:\/\/survey.tamedia.ch\/s3\/edc99701db0d<\/strong><\/a> online. Diese Umfrage ist mit einem Bilder-Captcha versehen. Ebenso werden im Browser Spuren (Cookies) gelegt, die mehrmalige Teilnahme ist dadurch etwas erschwert. Das Captcha l\u00e4sst sich anf\u00e4nglich mit dem Firefox-AddOn https:\/\/github.com\/dessant\/buster\/releases<\/a><\/strong> \u00fcberlisten. Nicht zu 100%, aber doch in ca. 4 von 5 F\u00e4llen. Sp\u00e4ter am Nachmittag funktioniert es faktisch nicht mehr. Ich sehe mir die Sourcen der Umfrage (HTML-Code) an und stelle fest, der Captcha-Check erfolgt einzig im Browser. Ich gebe das Captcha einmal ein und sichere die Einstiegsseite sowie den JavaScript-Code nach dem Captcha. Dazu verwende ich das Tool wget<\/b>, um s\u00e4mtliche dazugeh\u00f6renden Teile auf die lokale Platte zu \u00fcbertragen. Nun starte ich die Einstiegsseite nach dem Captcha-Check direkt von der Festplatte und siehe da, ich kann ohne Probleme direkt an der Umfrage teilnehmen. Damit ist der Weg zum Skripten ge\u00f6ffnet. Nach einer Umfrage kann ich den Browser schliessen und mit der lokalen Kopie den Browser erneut starten. Auch dazu erstelle ich ein kleines Video: https:\/\/maskenlos.ch\/wp-content\/uploads\/2021\/11\/covidtagi4.mp4<\/a><\/strong> (30 Sekunden). Erneut sende ich eine Mail an diverse Medienportale. Keine Reaktion.<\/p>\n

Freitag, 12.11.21:<\/b> Ein Journalist zeigt Interesse, wir f\u00fchren zusammen ein ca. halbst\u00fcndiges Telefonat. Er w\u00fcrde es weiterfolgen und sich am Montag nochmals melden. Noch immer keine Reaktion erhalte ich von SRF. Dagegen gibt es bei SRF eine neue Umfrage. Dabei geht es darum, ob die Covid-Massnahmen versch\u00e4rft werden sollen: https:\/\/www.srf.ch\/news\/schweiz\/booster-fuer-alle-2g-lockdown-wie-das-coronavirus-jetzt-eingedaemmt-werden-kann#poll-ID20052885<\/strong><\/a><\/p>\n

1. Akt: Wir basteln uns mit Open Source einen Bot<\/h2>\n

Zun\u00e4chst einmal bin ich erstaunt, dass auch hier erneut mehrfach abgestimmt werden kann. Einfach einen neuen Tab er\u00f6ffnen und Link kopieren und schon kann ich weiter \u00abvoten\u00bb. Nach jeweils vier Bekundungen schaltet die Seite auf stur. Die nachfolgenden Informationen zeigen auf, wie das Programm (Bot) erstellt werden kann, um die Umfrage zu steuern. Weniger technisch Interssierte k\u00f6nnten direkt mit Akt 2 fortfahren.<\/p>\n

Nat\u00fcrlich k\u00f6nnte ich nun beginnen, die Cookies zu l\u00f6schen. Eleganter erscheint mir, der \u00abUmfrage\u00bb immer jeweils ein neues Betriebssystem \u00abvorzusetzen\u00bb. Damit muss der Server zwangsweise davon ausgehen, dass ich noch nicht an der Umfrage teilgenommen habe. Ein neues Betriebssystem aufsetzen: F\u00fcr \u00abNormalos\u00bb scheint dies unerreichbar, \u00abFreaks\u00bb klagen immer mal wieder dar\u00fcber, dass beim Aufssetzen eines Betriebssystems mal wieder etwas nicht \u00ablaufe\u00bb. Und doch ist die Installation z.B. einer Linux-Distribution mit aktueller Hardware recht einfach.<\/p>\n

Vorliegend werde ich es mit meiner Linux-Distribution AVMultimedia zeigen, im Prinzig geht es aber mit jedem Betriebsystem (zumindest im Open Source Umfeld). Bei AVMultimedia wird das gesamte Betriebssystem direkt ab der ISO-Datei hochgefahren. Eine Installation gibt es nicht; die Festplatte wir \u00abnur\u00bb als Datenbeh\u00e4lter verwendet. Die ISO-Datei findet sich hier: https:\/\/sourceforge.net\/projects\/archivista\/files<\/strong><\/a> (dort die Datei avmultimini.iso beziehen).<\/p>\n

Die erste physikalische Instanz dient mir als Schaltzentrale. Auf dieser Maschine sollen dabei mit Qemu\/KVM weitere Instanzen, die dann die Umfrage \u00ababarbeiten\u00bb, gestartet werden. Dazu verwende ich ein Notebook mit einer Ryzen 4800U CPU. 8 Kerne und 16 Threads, 16 GB Hauptspeicher und eine schnelle 1 TB Festplatte reichen aus. Im Prinzip k\u00f6nnte ich aber auch einen Rechner mit weit mehr Kernen bzw. Threads nehmen (z.B. eine Ryzen 5990X, damit h\u00e4tten wir dann bereits 64 Kerne bzw. 128 Threads bzw. achtmal mehr Power). Kostenpunkt der Hardware ca. 1000 Franken.<\/p>\n

AVMutlimedia ist vorliegend f\u00fcr den Job sicher pr\u00e4destiniert, weil es in einigen wenigen Sekunden aufgesetzt ist, doch k\u00f6nnte z.B. auch ein angepasstes TinyCore-Linux verwendet werden. Oder anders herum gesagt: Je l\u00e4nger das Aufsetzen des Betriebssystems geht, je ineffizienter wird das \u00abAbstimmen\u00bb. Es k\u00f6nnte aber auch der Ansatz versucht werden, jeweils automatisiert den Browser neu aufzusetzen oder so zu initalisieren, dass die \u00abGegenseite\u00bb nicht mitbekommt, dass wir schon mal da waren.<\/p>\n

Eine weitere Grundvoraussetzung ist, dass ich auf einem Rechner mehrere Betriebssysteme nebeneinander ausf\u00fchren kann. Bei den heutigen Prozessoren sollte dies an sich kein Problem darstellen. Im nachfolgenden Beispiel wird der Einfachheit halber (ich kenne es halt eben am besten) AVMultimedia mit Qemu\/KVM verwendet. Das Setup (\u00abHochfahren\u00bb) von AVMultimedia ist hier beschrieben: https:\/\/archivista.ch\/cms\/de\/support\/avmultimedia<\/a><\/strong> (die Software ist 100% Open Source). Ist der Hauptrechner mit AVMultimedia installiert, ben\u00f6tigen wir einige zus\u00e4tzliche Pakete. Diese installieren wir \u00fcber ein Terminal mit:<\/p>\n

apt-get update
\n<\/b>apt-get install aqemu qemu-kvm qemu-tools<\/b><\/p>\n

Bei AVMultimedia werden dabei ca. 54 MByte an Software installiert. Eine der Eigenheiten von AVMultimedia ist, dass nach dem Hochfahren \u00aberst\u00bb die Grundinstallation vorliegt. Immer dann, wenn weitere Software ben\u00f6tigt wird, m\u00fcssen die dazu notwendigen Pakete in den Startup-Ordner gelegt werden, damit nach einem Neustart diese automatisiert aktiviert werden. Dazu:<\/p>\n

mkdir \/home\/data\/archivista\/cust\/desktop\/deps
\n<\/b>cp \/var\/cache\/apt\/archives\/*.deb home\/data\/archivista\/cust\/desktop\/debs<\/b><\/p>\n

Um zu \u00fcberpr\u00fcfen, ob alles l\u00e4uft, kann AVMultimedia neu gestartet werden. \u00dcber das Startmen\u00fc sollte \u00abaqemu\u00bb verf\u00fcgbar sein:<\/p>\n

\"\"<\/p>\n

Beim ersten Start sollte der Pfad nach \/home\/archivista\/data\/aqemu<\/b> gelegt werden, da in AVMultimedia nur der Ordner \/home\/archivista\/data<\/b> (bzw. \/home\/data<\/b>) auf die interne Festplatte zeigt; der Rest des Betriebssystems befindet sich in einer tempor\u00e4ren Festplatte im Hauptspeicher. Dies bedeutet, dass alle \u00c4nderungen ausserhalb der obigen Dateipfade einen Neustart nicht \u00ab\u00fcberleben\u00bb, weil diese Informationen ja nur im Hauptspeicher zu liegen kommen. Nun k\u00f6nnen wir mit \u00abaqemu\u00bb eine Instanz anlegen.<\/p>\n

Die Eckdaten dazu lauten: 1.5 GB RAM, 32 GB Festplatte (RAW-Format) sowie eine Netzwerkkarte und die Schnittstelle zum virtuellen Bildschirm \u00fcber VNC. Die Festplatte ist (f\u00fcr die hier aufgezeigte Anleitung) nach \/home\/data\/archivista\/aqemu\/av1.raw<\/b> zu legen und die Instanz erh\u00e4lt den Namen \u00abav1\u00bb. Vor dem ersten Start ist zudem avmultimini.iso als bootbares CD-ROM-Laufwerk einzubinden (erfolgt im Reiter \u00abMedia\u00bb).<\/p>\n

\"\"<\/p>\n

Um die Instanz zu starten, klicken wir mit der rechten Maustaste auf den Eintrag \u00abav1\u00bb und w\u00e4hlen die Option \u00abStart\u00bb. Danach erfolgt eine Abfrage, wie allf\u00e4llige Fehlermeldungen zu handhaben sind. Diese kann weggeklickt werden. Nach ca. 10 Sekunden ist der Gast aufgesetzt. Beim ersten Arbeiten mit aqemu ist verwirrend, dass der virtuelle Bildschirm nicht automatisch gestartet wird (wie z.B. bei VirtualBox). Der virtuelle Bildschirm kann \u00fcber das Startmenu und dem Aufrufen des Terminals \u00abterm\u00bb bzw. dort mit vncviewer localhost:1<\/b> aufgerufen werden (siehe dazu oben).<\/p>\n

\"\"<\/p>\n

Danach erscheint in einem Fenster der virtuelle Bildschirm. \u00dcber den Ausschaltknopf (unten rechts im virtuellen Desktop) k\u00f6nnen wir die Instanz ausschalten. Das virtuelle CD-Rom-Laufwerk bzw. die Datei avmultimini.iso ist zu entfernen. Erneut starten wir die Instanz (Klicken mit rechter Maustaste auf den Eintrag \u00abav1\u00bb und dann Option \u00abStart\u00bb w\u00e4hlen). Damit ist die erste Instanz aufgesetzt. Je nach Leistungsf\u00e4higkeit des Rechners dauert das Starten des Gastes ca. 5 bis 10 Sekunden.<\/p>\n

2. Akt: Den Bot zum Leben erwecken<\/h2>\n

Freitag, 12.11.21, <\/b>20<\/b>:<\/b>00<\/b> Uhr:<\/b> Nach den beiden vorangehenden Umfragen kostet es mich nicht allzu viele M\u00fche, das Skript zu erstellen:<\/p>\n

#!\/bin\/bash<\/b><\/span><\/span>\r\nlink=\"https:\/\/www.srf.ch\/news\/schweiz\/booster-fuer-alle-2g-lockdown-wie-das-coronavirus-jetzt-eingedaemmt-werden-kann\";<\/b><\/span><\/span>\r\nfirefox=\"export DISPLAY=:0.0;\/usr\/bin\/firefox $link\"<\/b><\/span><\/span>\r\nxdo=\"export DISPLAY=$nr;\/usr\/bin\/xdotool\"<\/b><\/span><\/span>\r\nclk() { <\/b><\/span><\/span>\r\n  $suav \"$xdo mousemove $1 $2 click 1 &\"; sleep 1<\/b><\/span><\/span>\r\n}<\/b><\/span><\/span>\r\nkey() { <\/b><\/span><\/span>\r\n  $suav \"$xdo key $1 &\"; sleep 1<\/b><\/span><\/span>\r\n}<\/b><\/span><\/span>\r\nvoteit() {<\/b><\/span><\/span>\r\n  killall firefox-esr; sleep 1<\/b><\/span><\/span>\r\n  $suav \"$firefox $ling &\"<\/b><\/span><\/span>\r\n  $suav \"$xdo search SRF &\";<\/b><\/span><\/span>\r\n  sleep 2; key Ctrl+f<\/b><\/span><\/span>\r\n  sleep 1; key e; key r; key e; key space; key M; key a; key s<\/b><\/span><\/span>\r\n  sleep 1; clk 300 530; sleep 1<\/b><\/span><\/span>\r\n}<\/b><\/span><\/span>\r\nvoteit<\/b><\/span><\/span>\r\nreboot -f<\/b><\/span><\/span><\/pre>\n
Dieses Skript ist unter dem Namen desktop2.sh<\/b> im Ordner \/home\/archivista\/data\/aqemu<\/b> zu speichern. Das Skript selber erf\u00fcllt den folgenden Zweck: Firefox mit der entsprechenden Adresse starten und danach mit Ctrl+f nach der passenden Stelle suchen: \u00abere Mas\u00bb ergibt einen eindeutigen Treffer f\u00fcr den Titel \u00abSch\u00e4rfere Mas<\/b><\/span>snahmen\u00bb. Danach ist die Bildschirmposition der Umfrage klar, an XY-Position 300,530 wird geklickt. Dies f\u00fchrt in unserem Fall dazu, dass wir die Frage nach sch\u00e4rferen Umfragen mit \u00abNein\u00bb beantworten.<\/p>\n
Genau genommen muss dieses Skript in der virtuellen AVMutlimedia-Instanz unter dem Ordner \/home\/data\/archivista\/cust\/desktop<\/b> liegen, da dieses Skript jeweils beim Hochfahren immer dann abgearbeitet wird, wenn der gesamte Desktop (inkl. Netzwerk) zum Arbeiten bereitsteht.<\/p>\n
Mit diesem Skript ist es m\u00f6glich, ca. alle 24 Sekunden ein \u00abVoting\u00bb abzusetzen. 8 Sekunden Hochfahren, 2 Sekunden Firefox starten, 12 Sekunden Skript abarbeiten. Mit der letzten Zeile erfolgt der automatisierte Neustart, sodass mit einer Instanz pro Stunde etwa 150 Stimmen abgegeben werden k\u00f6nnen. Das ist gut und sch\u00f6n, bei einer f\u00fcnfstelligen Anzahl von Resultaten d\u00fcrften 150 Stimmen aber folglich zu wenig stark ins Gewicht fallen.<\/p>\n
Aus diesem Grund ben\u00f6tigt das Skript eine gewisse Skalierung \u00fcber mehrere Instanzen (virtuelle G\u00e4ste). Konkret habe ich mich f\u00fcr 8 G\u00e4ste entschieden. Nun macht es wenig Spass, acht Rechner von Hand aufzusetzen. Spannender ist der Ansatz, dies automatisiert zu tun. Dazu erstellte ich das folgende Skript:<\/p>\n
#!\/usr\/bin\/perl<\/b><\/span>\r\nuse strict;<\/b><\/span>\r\nmy $master = \"av1.aqemu\";<\/b><\/span>\r\nmy $disk = \"av1.raw\";<\/b><\/span>\r\nmy $pav = \"x\/datadms\/archivista\/cust\/desktop\";<\/b><\/span>\r\nmy $offset1=512;<\/b><\/span>\r\nmy $offset2=12288262144;<\/b><\/span>\r\nmkdir \"x\" if !-d \"x\";<\/b><\/span>\r\nmy @cmds = (\"mount -o loop,offset=$offset1 av1.raw x\",<\/b><\/span>\r\n  \"cp syslinux.cfg x\",\"umount x\",\"mount -o loop,offset=$offset2 av1.raw x\",<\/b><\/span>\r\n  \"cp desktop2.sh $pav\",\"chown archivista.users $pav\/desktop2.sh\",<\/b><\/span>\r\n  \"chmod a+x $pav\/desktop2.sh\",\"umount x\");<\/b><\/span>\r\nmy $res=0;<\/b><\/span>\r\nforeach my $cmd (@cmds) {<\/b><\/span>\r\n  $res=doit($cmd) if $res==0;<\/b><\/span>\r\n}<\/b><\/span>\r\nopen(FIN,\"av1.aqemu\");<\/b><\/span>\r\nmy @lines = <FIN>;<\/b><\/span>\r\nmy $cont = join(\"\",@lines);<\/b><\/span>\r\nfor (my $c=2;$c<=1;$c++) {<\/b><\/span>\r\n  my $cont1 = $cont;<\/b><\/span>\r\n  $cont1 =~ s\/av1\/av$c\/g;<\/b><\/span>\r\n  $cont1 =~ s\/<VNC_Display_Number>1<\/<VNC_Display_Number>$c<\/g;<\/b><\/span>\r\n  open(FOUT,\">av$c.aqemu\");<\/b><\/span>\r\n  print FOUT $cont1;<\/b><\/span>\r\n  close(FOUT);<\/b><\/span>\r\n  doit(\"chown archivista.users av$c.aqemu\") if $res==0;<\/b><\/span>\r\n  doit(\"cp -ap av1.raw av$c.raw\") if $res==0;<\/b><\/span>\r\n}<\/b><\/span>\r\nsub doit {<\/b><\/span>\r\n  my ($cmd) = @_;<\/b><\/span>\r\n  my $res = system($cmd);<\/b><\/span>\r\n  print \"$res=>$cmd\\n\";<\/b><\/span>\r\n  return $res;<\/b><\/span>\r\n}<\/b><\/span>\r\n<\/pre>\n
Es w\u00fcrde zu weit f\u00fchren, hier jede einzelne Zeile zu erkl\u00e4ren. Im Grundsatz geht es darum, dass das Skript desktop2.sh <\/b>auf der virtuellen Festplatte hinterlegt wird (Datei av1.raw). Anschliessend wird die erste Instanz achtmal kopiert, denn mit acht Instanzen ergeben sich um die 1200 Votes pro Stunde. Das m\u00fcsste eigentlich reichen, um eine Ver\u00e4nderung zu erzielen. Das obige Skript wird unter copyav.pl im aqemu-Ordner gespeichert und aufgerufen:<\/p>\n
cd \/home\/archivista\/data\/aqemu
\nperl copyav.pl<\/b><\/p>\n
Es erfolgen einige Statusangaben. Nach einigen Sekunden sind die Instanzen erstellt. Dazu a<\/b>qemu<\/b> beenden bzw. neu starten:<\/p>\n
\"\"<\/p>\n
Unsere acht Instanzen sind nun samt den Bot-Programmen bereit, wir k\u00f6nnen beginnen \u00ababzustimmen\u00bb. Gerne m\u00f6chte ich an diesem Punkt einige grunds\u00e4tzliche \u00dcberlegungen anstellen. An sich hatte ich ja nicht vor, es live zu \u00abbeweisen\u00bb. Es w\u00e4re mir lieber gewesen, wenn meine Informationen zur F\u00e4lschbarkeit der Abstimmungsumfragen von den zust\u00e4ndigen Medien aufgeriffen worden w\u00e4ren. Alleine die beiden Videos zeigen ja an sich gut auf, wie einfach solche Online-Umfragen manipulierbar sind.<\/p>\n
Beim Schreiben dieser Zeilen einige Dutzend Stunden sp\u00e4ter weiss ich noch nicht, ob dieser Beitrag jene Beachtung findet, die ich mir w\u00fcnschte. Es geht mir nicht darum, an dieser Stelle dazu aufzurufen, solche Bots auf alle m\u00f6glichen Umfragen loszutreten. Ich muss aber auch betonen, dass ich das Simulieren von Tastatureingaben auf einer \u00f6ffentlich zug\u00e4nglichen Adresse unter keinen Umst\u00e4nden als Hacking betrachten kann. Sofern die Bots einfach mal alle paar Sekunden ja oder nein sagen, handelt es sich nach meiner Auffassung um normale Nutzeraktivit\u00e4t.<\/p>\n
Selbstverst\u00e4ndlich nicht zul\u00e4ssig w\u00e4re es, eine Homepage mit derart vielen Anfragen zu \u00abbombardieren\u00bb, dass sie unter der Last nicht mehr erreichbar ist. Der Vorsicht halber muss hier angef\u00fchrt werden, dass ein unlimitiertes Ausf\u00fchren von Bots eine \u00abDenial-of-service-Attacke\u00bb darstellen kann. Vorliegend geht es einzig darum, alle x-Sekunden eine Homepage aufzurufen und dort abzustimmen. Sp\u00e4ter in der Nacht fand ich zudem heraus, dass ich in Handarbeit beinahe die gleiche Effizienz h\u00e4tte erreichen k\u00f6nnen. Browser starten, Klick, Tab \u00f6ffen und Link kopieren, Klick, Tab \u00f6ffen und Link kopieren, Klick, Tab \u00f6ffnen und Link kopieren, Klick, Browser schliessen und dann von vorne.<\/p>\n
Ich wage sogar die Behauptung, mit einem Dutzend Energy-Drinks h\u00e4tte ich die gleiche Leistung auch manuell hingekriegt. Das alleine scheint mir schon ziemlich blamabel f\u00fcr SRF, um es noch h\u00f6flich auszudr\u00fccken. Wir sprechen hier nicht von Tschutti-Club Hintertupfingen, der mittels einer Umfrage herausfinden will, ob das Training am Mittwoch oder Freitag stattfinden soll.<\/p>\n
Vorliegend geht es immerhin um das gr\u00f6sste staatliche Medienportal, das jedes Jahr faktisch zu allen nationalen Wahlen Umfragen publiziert. Dass solche Umfragen einen Einfluss auf das Wahlverhalten der B\u00fcrger\/innen haben, l\u00e4sst sich nicht von der Hand weisen. Daher d\u00fcrfte eigentlich erwartet werden, dass diese seri\u00f6s(er) durchgef\u00fchrt werden.<\/p>\n
Zudem wurden die Medien entsprechend informiert, SRF gar mehrfach, ohne dass eine Reaktion erfolgte. Das einzige \u00abMedienportal\u00bb, bei dem eine Reaktion erfolgte, meinte einleitend, wahrscheinlich sei halt geschlampt worden. Mag sein, aber dann d\u00fcrfte es nicht vorkommen, dass die entsprechenden Hinweise einfach unter den Tisch gekehrt werden. Daher habe ich mir erlaubt, es \u00abkonkreter\u00bb aufzuzeigen. Ich gab mir folgende Testaufgabe. Nach ca. 4 Stunden einer Online-Befragung betrachte ich den aktuellen Stand. W\u00fcrde es gelingen, das dann g\u00fcltige Ergebnis ins Gegenteil zu kippen? Konkret auf die SRF-Umfrage bezogen, nach ca. 4 Stunden waren ca. 10000 \u00abResultate\u00bb vorhanden. Das Verh\u00e4ltnis lautete 62:38. Hiess f\u00fcr meinen Bot: Aus 62:38 ein 38:62 zu \u00abvoten\u00bb!<\/p>\n
\"\"<\/p>\n
Freitag, 12.11.21, <\/b>2<\/b>0<\/b>:<\/b>3<\/b>0<\/b> Uhr: <\/b>Nachdem ich das Skript erstellte und zun\u00e4chst im Einzellauf pr\u00fcfte, erstellte ich die acht Instanzen und startete diese. Gespannt starrte ich auf den Bildschirm. Nach ca. 30 Minuten lag das Voting bei 61:39, es schien irgendwie zu funktionieren. Offensichtlich gab bzw. gibt es keine Checks, wie oft jemand von der gleichen IP-Adresse aus an der Abstimmung teilnimmt. Ich rechnete folglich nochmals, wenn in ca. 30 Minuten ein Prozent machbar ist, m\u00fcssten 12 Stunden f\u00fcr 24 Prozentpunkt \u00abUmkehr\u00bb reichen.<\/p>\n
\"\" Samstag 13.11.21, <\/b>00:59 <\/b>Uhr:<\/b> Es war soweit, ich hatte erstmals 50:50, dies beim Stand von 31300 Stimmen. Etwas erstaunt war ich kurz darauf:<\/p>\n
\"\"\u00a0Samstag, 13.11.21, 01:17 Uhr:<\/b> Erstmals lag ich zwar vorne, aber wenn es bei 50:51 so weiterginge, dann h\u00e4tte ich am Ende 50:90, das w\u00e4re dann zwar vor allem f\u00fcr SRF peinlich, aber nicht das, was ich anstrebte.<\/p>\n
\"\"<\/p>\n
Samstag, 13.11.21, 02:19 Uhr:<\/b> Eine gute Stunde sp\u00e4ter endlich Entwarnung, 48:52, die Richtung stimmte. Nebenher schaute ich auf SRF den Film \u00abGesprengte Ketten\u00bb, bis um drei Uhr verharrte ich vor dem Bildschirm. Was mich dabei stutzig machte, war, dass die Kadenz der Stimmen nicht einknickte. Ich h\u00e4tte ja erwartet, dass ich mitten in der Nacht \u00abfast\u00bb alleine sein m\u00fcsste. War ich aber bei weitem nicht. Meine Stimmen machten immer nur einen \u00abBruchteil\u00bb der abgegebenen Stimmen aus. Mit dem besten Willen, dass jemand nachts um drei Uhr wie wild von Hand klickt und nach vier Votes den Browser wieder neu startet, dies in einer Endlosschleife, kann ich mir kaum vorstellen. Ich hatte eher den Verdacht, da wurde \u00abkr\u00e4ftig\u00bb mit anderen Bots mitgeboten. Ob von Hand oder automatisiert mit einem Programm, oder ob ich nur zu m\u00fcde war, um die Zahlen korrekt abzulesen, keine Ahnung. Da ich nicht auf die Energy-Drinks zur\u00fcckgreifen wollte, ging ich kurz nach drei Uhr schlafen.<\/p>\n
\"\"

\nSamstag, 13.11.21, 08:17 Uhr:<\/b> Ich stelle fest: 40:60. Meine Bots waren also irgendwie zu erfolgreich. Ich stoppte die Instanzen, um knappe drei Stunden sp\u00e4ter festzustellen:\u00a0\"\"
\nSamstag, 13.11.21, 10:48:<\/b> Die \u00abanderen\u00bb voten wohl weiter. Nun ging ich davon aus, dass die Umfrage um 11:30 (zur Samstagsrundschau) gestoppt w\u00fcrde. Dem war jedoch nicht so, folglich entschied ich mich, den Bot nochmals zu starten:<\/p>\n
\"\"<\/p>\n
Samstag, 13.11.21, 12:24 Uhr:<\/b> Eine gute Stunde lag der Zwischenstand wieder bei 40:60. Gestoppt wurde schliesslich irgendwo um 15:00 Uhr.\"\"<\/p>\n
Samstag, 13.11.21, 15:30 Uhr:<\/b> Bei 54033 Stimmen wurde der Z\u00e4hler eingefroren. Doch, die Punktlandung war geschafft. An sich hatte ich ja vor, bei SRF nachzufragen, ob sie die Resultate \u00fcberpr\u00fcft h\u00e4tten, denn all meine Votes kamen von einer einzigen IP-Adresse. Allerdings hatte ich nicht den Hauch einer Chance. Noch w\u00e4hrend ich die Mail mit diesen Aufzeichnungen verfasse, schreibt um 16:21 der SRF-Journalist Marc Tschirren in einem gross aufgemachten Artikel: \u00abAblehnung gegen\u00fcber weiteren Massnahmen: Von rund 55’000 Personen, welche an einer nicht repr\u00e4sentativen Umfrage von SRF teilgenommen haben, lehnen satte 62 Prozent weitere Versch\u00e4rfungen zur Eind\u00e4mmung des Virus ab.\u00bb<\/b> Einmal abgesehen davon, dass das Runden (54033 ergibt 54000 und nicht 55000, genauso wie es 50:51 auch nicht geben d\u00fcrfte) nicht die St\u00e4rke von SRF zu sein scheint, d\u00fcrfte es doch leider so zu sein, dass bei SRF das Starten einer leicht f\u00e4lschbaren Umfrage und das Zusammenfassen der Kommentare zu gen\u00fcgen scheint, um daraus einen Artikel auf der Frontpage zu generieren. Zudem ist der Artikel derart zentral, dass er als einer jener drei bis f\u00fcnf Beitr\u00e4ge dazu auserkoren wurde, die bei SRF neuerdings \u00fcberhaupt noch (und moderiert) pro Tag diskutiert werden d\u00fcrfen.<\/p>\n
S<\/b>amstag, 13.11.21, 18:00 Uhr:<\/b> Wir besprechen es am K\u00fcchentisch. Ungl\u00e4ubig schauen wir uns an. Gut einverstanden, die gesamte Vorgeschichte vor Augen, erstaunt es mich jetzt nicht mehr wahnsinnig. Und doch, darf das sein? Was machen wir damit? Erst einmal abwarten und Tee trinken, einmal dar\u00fcber schlafen.<\/p>\n
3. Akt: Was nun? Die Nachbearbeitung<\/h2>\n
Sonntag, 14.11.21, ca. 17:00 Uhr:<\/b> Auf der SRF-Seite https:\/\/www.srf.ch\/news\/schweiz\/ausweitung-corona-massnahmen-srf-community-fordert-booster-impfung-anstatt-weitere-shutdowns<\/a><\/strong> steht: \u00abLiebe Community, Danke f\u00fcrs Mitdiskutieren. Wir schliessen nun die Kommentarspalte und w\u00fcnschen einen sch\u00f6nen Sonntagabend. Liebe Gr\u00fcsse, SRF News\u00bb.<\/i> Ich sichte die Kommentare nach Beliebtheit und bl\u00e4ttere und bl\u00e4ttere, niemand scheint Verdacht zu sch\u00f6pfen. Erst sehr weit unten schreibt Userin A: \u00abWenn Impfgegner sich so gut organisieren k\u00f6nnen, dass sie Konzerte boykottieren k\u00f6nnen, dann er\u00f6ffnen solche Umfragen eventuell noch ganz andere M\u00f6glichkeiten\u00bb.<\/i> Darauf antwortet User B: \u00abEine Verschw\u00f6rungstheorie oder haben sie irgendwelche nachvollziehbare Vorg\u00e4nge die auf eine \u201eManipulation\u201c hinweisen? Eventuell sollte SRF hier einen Kommentar dazu abgeben was die \u201eSicherheit\u201c solcher Abstimmungen betrifft, sonst wird sofort wieder behauptet es wurde manipuliert wenn einem diese Zahlen nicht ins eigene Bild passen. Verschw\u00f6rungstheorien sollten hier keinen Platz haben, von keiner Seite!\u00bb<\/i><\/p>\n
SRF gab genauso keinen Kommentar ab, wie jemand auf die Idee kam, dass solche Umfragen mit einem einzelnen Rechner aus der Pampa derart einfach f\u00e4lschbar sind, obwohl genau jene SRF-Redaktion einige Tage zuvor mehrfach darauf aufmerksam gemacht wurde, dass solche Umfragen nicht durchgef\u00fchrt bzw. publiziert werden d\u00fcrften, weil sie extrem einfach f\u00e4lschbar sind. So d\u00fcrfte aktuell niemand wirklich wissen, wie viele der ca. 54033 \u00abStimmenden\u00bb es wirklich gab, d.h. wie viele Personen daran teilnahmen, denn jede\/r konnte ja mehrfach voten. Selbst wer die 200 Kommentare durchgeht, stellt schnell fest, es sind da ein paar Wenige und aus diesen \u00abwagte\u00bb genau eine Person einen Verdacht, der dann mit dem Verweis abgetan wurde, nicht doch, SRF ist seri\u00f6s!<\/p>\n
Die verwendete Umfrage bestand nur aus Ja\/Nein. Weiter unten im Artikel wurde eine gesamte Palette an Vorschl\u00e4gen pr\u00e4sentiert, die mit (1 Stern=nicht wichtig, 5 Sterne=sehr wichtig) beantwortet werden konnte. Einmal abgesehen davon, dass wenn etwas nicht wichtig ist, es daf\u00fcr 0 Sterne geben sollte, kann die zweite Umfrage im Unterschied zur ersten Frage (ob es \u00fcberhaupt eine Versch\u00e4rfung geben soll) auch Tage sp\u00e4ter noch ausgef\u00fcllt und abgeschickt werden.<\/p>\n
\u00a0\"\"\u00a0<\/p>\n
So kann ich am Montag weiter f\u00fcr sch\u00e4rfere Massnahmen \u00abvoten\u00bb, nicht aber jedoch gegen eine Versch\u00e4rfung der Massnahmen \u00abstimmen\u00bb. Nebenbemerkung: Ob jemand allenfalls findet, es gen\u00fcgten weniger scharfe Massnahmen, dazu kann gar keine Aussage gemacht werden. Und bei der Auswertung der Resultate fehlt der Bezug 1 Stern=unwichtig, 5 Sterne=wichtig komplett, es werden nur die Sterne pr\u00e4sentiert. Werden nur diese gelistet, f\u00fchrt das dazu, dass irgendwie alle Massnahmen gew\u00fcnscht werden, obwohl an sich erst bei vier Sternen der Bezug zu \u00abwichtig\u00bb gemacht werden d\u00fcrfte.<\/p>\n
\"\"<\/p>\n
Weiter kann hier festgestellt werden, dass bei meiner Beobachtung in den fr\u00fchen Morgenstunden des 13.11.21 (d.h. bis um 3 Uhr, als ich schlafen ging) analog zu den Abstimmungen f\u00fcr die Hauptfrage festgestellt werden konnte, dass die Zahl der Votings sowohl bei der Grundfrage als auch bei den Massnahmen stetig anstieg. Auch dies erscheint mir \u00abetwas\u00bb seltsam. Und ja, nat\u00fcrlich h\u00e4tte ich den Bot auch auf diesen Teil ausweiten k\u00f6nnen. Es unterblieb aus zwei Gr\u00fcnden: Erstens h\u00e4tte dies nur bei der Konstellation Sinn ergeben, wenn der Bot aufgrund der Ausgangslage f\u00fcr sch\u00e4rfere Massnahmen h\u00e4tte voten m\u00fcssen. Zweitens h\u00e4tte ich dazu noch ein zwei Stunden mehr Zeit ben\u00f6tigt und das Voting w\u00e4re etwas langsamer gewesen.<\/p>\n
Grunds\u00e4tzlich muss hier festgehalten werden, mit einem Bot lassen sich s\u00e4mtliche Fragestellungen beantworten, das beweisen die beiden anderen Bots zu den Abstimmungsfragen deutlich. Selbst eine Registrierung mit einer Mail liesse sich mit bescheidenem Aufwand realisieren.<\/p>\n
Nach einer intensiven Besch\u00e4ftigung (die so nicht geplant war) kann die Aussage gemacht werden: Die SRF- und Tagi-Umfragen zu den Abstimmungen erfolgen gr\u00f6sstenteils mit JavaScript. Der Code l\u00e4sst sich recht einfach abfangen. Bei SRF ist nicht mal das notwendig, bei der Tagi-Umfrage musste ich nur die Captcha-Abfrage \u00abeliminieren\u00bb. Nun k\u00f6nnte der Versuch gestartet werden, den JavaScript-Code soweit zu beeinflussen, dass die gesamte Umfrage gar nicht erst mit \u00abxdotool\u00bb auf dem Bildschirm abgearbeitet wird, sondern das einzig der Senden-Knopf am Ende mit den gew\u00fcnschten Werten abgeschickt w\u00fcrde. Ein solcher Ansatz w\u00fcrde das Potential fast beliebig nach oben schnellen lassen.<\/p>\n
Unabh\u00e4ngig davon, ob der letztere Ansatz von den Servern abgefangen werden k\u00f6nnte, muss festgestellt werden, wenn ein einziges Notebook gen\u00fcgt, um mal schnell in einigen Stunden eine Umfrage zu \u00abkippen\u00bb, dann tendiert die Aussagekraft solcher Umfragen gegen Null. Beim Recherchieren auf der SRF-Homepage musste ich erkennen, dass fr\u00fchere Polls wohl mit der gleichen Technologie gemacht wurden. Nochmals: Solche Umfragen sind zwar absolut nicht geeignet, irgendwelche Aussagen daraus abzuleiten, ausser dass die Aussage dazu geeignet ist, die W\u00e4hlerschaft durch einen einzelnen Rechner beliebig und geh\u00f6rig zu manipulieren. Dies sollte uns zu denken geben.<\/p>\n
Wie ich eingangs schrieb, wir leben heute in einer digitalen Welt. Der Bildschirm bestimmt unser Leben in weiten Teilen. Was leuchtend auf einem OLED-Display daherkommt, brennt sich munter in unser Ged\u00e4chtnis sein. Dabei versagen nicht nur jene amerikanischen Grosskonzerne, die unmittelbar aus unseren Daten Profit schlagen, sondern offensichtlich auch grosse \u00abseri\u00f6se\u00bb staatliche wie private Medienunternehmen der Schweiz bei faktisch allen Online-Befragungen.<\/p>\n
Epilog: Ist es wirklich so einfach?<\/h2>\n
Ja, es ist in der Tat sehr einfach. Mit den hier angef\u00fchrten Informationen kann jede\/r, der einigermassen computergewandt ist, mit einem einzelnen Ger\u00e4t pro Tag (je nach L\u00e4nge der Umfrage) zwischen einigen wenigen Tausend bis hinauf in einen sechsstelligen Bereich f\u00fcr oder gegen etwas \u00ababstimmen\u00bb. Liebe Verantwortlichen, bitte nehmt dies zur Kenntnis! Die aktuell so erhobenen Umfragen sind unter diesen Umst\u00e4nden in keinster Weise verwertbar.<\/p>\n
Bleibt die Frage, wie viele der Stimmen durch den hier vorgestellten Bot konkret abgegeben wurden? Offen gesagt, die genaue Zahl kenne ich nicht. F\u00fcr ein Loggen der Votes reichte die Zeit nicht. Um es aufzeichnen zu k\u00f6nnen, h\u00e4tte das Ergebnis abgewartet werden m\u00fcssen, und diese Sekunden waren mir zu \u00abkostbar\u00bb. Eine Sekunde nach dem Voten erfolgte der Neustart.<\/p>\n
Zudem hatte ich mit dem hier vorgestellten Verfahren zu Beginn etwelche Probleme, die richtige Position zu treffen. Ich musste das Skript sp\u00e4ter etwas verfeinern (und darum war es im zweiten Teil wohl zu effektiv), genauso wie ich irgendwann in der Nacht erkannte, dass ich pro Aufruf gleichzeitig einige Votes h\u00e4tte absetzen k\u00f6nnen (dies wurde nicht umgesetzt, ich war da bereits zu m\u00fcde). Gesch\u00e4tzt d\u00fcrfte die Anzahl der Votes irgendwo im h\u00f6heren vierstelligen Bereich bis in einen sehr tiefen f\u00fcnfstelligen Bereich liegen. Ich weiss nicht, was SRF bei den Umfragen \u00abmitspeichert\u00bb, allenfalls k\u00f6nnte SRF dar\u00fcber Auskunft geben. Alleine aus Transparenz-, aber auch aus Datenschutzgr\u00fcnden m\u00fcsste, wenn denn solche Umfragen gemacht werden wollten, jeweils s\u00e4mtliche erhobenen Werte (z.B. mit anonymisierten IP-Adressen) publiziert werden. Dann w\u00e4ren die Daten immerhin etwas besser verifizierbar. Allerdings k\u00f6nnen auch IP-Adressen \u00abverschleiert\u00bb werden.<\/p>\n
Im \u00fcbrigen l\u00e4uft der hier vorgestellte Bot auf einem einfachen Notebook. \u00dcber UBS-Thetering (der Aufbau zum Internet erfolgt dabei direkt von einem Notebook \u00fcber das Smartphone) w\u00e4re es jederzeit m\u00f6glich gewesen, die gleichen Resultate quer durch die gesamte Schweiz reisend in der gleichen Zeitspanne zu produzieren. Damit h\u00e4tte ich die Datenspuren schon mal recht gut verschleiern k\u00f6nnen. \u00abEntschleiert\u00bb kann es dann nur noch im Rahmen einer Strafverfolgung einer schweren Straftat werden, ansonten der Zugriff auf die IP-Profile ja (zu Recht) nicht zul\u00e4ssig ist.<\/p>\n
Letztlich ist es einfach so, dass bei Online-Befragungen, bei jeder Arbeit am Computer, niemand feststellen kann, ob die Eingaben durch einen Menschen oder durch ein Programm erfolgen. Selbst wenn die Verantwortlichen auf diesen Beitrag nicht reagieren sollten (was ich nicht hoffe!), so sollten wir uns ganz allgemein bewusst werden, Bildschirme verk\u00fcnden nicht jene Wahrheit, die wir, vielleicht aus Gewohnheit, wahrscheinlich aber mehr aus der Wucht der bunten Farbenwelt bislang angenommen haben. Daraus glauben wir eine Wahrheit zu erkennen, die es nicht gibt, so nicht geben kann. Und genau daher sollten wir in Zukunft (zumindest vor Wahlen) auf solche Online-Befragungen verzichten \u2013 oder dann zumindest daf\u00fcr sorgen, dass diese nicht derart trivial verf\u00e4lscht werden k\u00f6nnen.<\/p>\n
Montag<\/b>, 15.11.21, <\/b>3:00 Uhr: <\/b>Eine Rohfassung des Artikels ist fertiggestellt. Ich sende diesen an kontakt@gnulinux.ch<\/strong><\/a> als Beitrag f\u00fcr den laufenden \u00abNovember-Wettbewerb\u00bb f\u00fcr Beitr\u00e4ge, der dort aktuell zu Themen rund um Linux und Open Source l\u00e4uft.<\/p>\n
Montag, 15.11,21, 7:33 Uhr:<\/b> Von admin@gnulinux.ch<\/strong><\/a> erhalte ich eine Nachricht. Nach ihrer Ansicht handle es sich lediglich um eine fehlerhaft programmierte Umfragenfunktion auf Seiten des SRF. Das sei zwar unsch\u00f6n, darob sei aber nicht die Demokratie in Gefahr. Es k\u00f6nne zwar die Frage gestellt werden, ob Online-Umfragen sicher durchgef\u00fchrt werden k\u00f6nnten. Es m\u00fcsse dabei aber bedacht werden, dass es schon jetzt eine grosse Interessengruppe (eID) gebe, welche eine Identifit\u00e4tspr\u00fcfung f\u00fcr die Nutzung des Internets fordere. W\u00fcrden Informationen wie diese publiziert, w\u00fcrde dies dazu f\u00fchren, dass diese Gruppierungen es zum Anlass nehmen k\u00f6nnten, f\u00fcr ihre Interessen Werbung zu betreiben. Das f\u00fchrte dazu, dass man sich in Zukunft wohl ausweisen werde m\u00fcssen, ehe das Internet genutzt werden k\u00f6nne. Gezeichnet ist die Mail mit \u00abDeine GNU\/Linux.ch Redaktion\u00bb, wobei dabei nicht klar ist, wer die Mail um 7:33 Uhr abgeschickt hat.<\/p>\n
Montag, 14.11.21, 17:00 Uhr:<\/strong> Ein erneuter Mailaustausch mit den Macher\/innen von https:\/\/gnulinux.ch,<\/a><\/strong> worin ich unter anderem einbringe, dass ich nie davon gesprochen h\u00e4tte, die Demokratie sei in Gefahr. Vielmehr ginge es darum aufzuzeigen, dass Umfragen nicht f\u00e4lschbar sein d\u00fcrften. In einer letzten Mail wird f\u00fcr die M\u00fche und die Arbeit gedankt. Gleichzeitig wird mitgeteilt, der Beitrag werde nicht ver\u00f6ffentlicht, weil nicht ausgeschlossen werden k\u00f6nne, dass der Inhalt gegen geltendes Recht verstosse (Hacking, Datenmanipulation) und dass er \u00fcber die Themen Open Source und Freie Gesellschaft hinausginge. Gem\u00e4ss Homepage wird freie Gesellschaft wie folgt verstanden: Du interessierst Dich f\u00fcr Netzpolitik und eine freie Gesellschaft? Schreibe dar\u00fcber. <\/em>Da kein weiterer Austausch gew\u00fcnscht wird, m\u00f6chte ich zur Legalit\u00e4t gerne auf die gute Zusammenfassung auf https:\/\/f.hubspotusercontent00.net\/hubfs\/8094553\/Hacker%20und%20Hacking%20im%20Schweizer%20Recht.pdf<\/strong><\/a> verweisen. Der Journalist, der am Freitag Interesse bekundete, hat sich nicht gemeldet. Der Artikel geht online. Gleichzeitig erfolgt eine Mail an SRF-News mit der Bitte um einen Kommentar.
\n<\/em><\/p>\n
Montag, 15.11.21, 17:05:<\/strong> Die obigen Umfragen sind kein Einzelfall, dazu aktuell hier https:\/\/www.nau.ch\/news\/schweiz\/coronavirus-schweizer-in-osterreich-uber-neue-2g-regel-66039286<\/strong><\/a> — schon verr\u00fcckt, auch bei dieser Umfrage gen\u00fcgt es den Browser zu schliessen, um neu voten zu k\u00f6nnen.<\/p>\n
Dienstag, 16.11.21, 8:00:<\/strong> Eine leicht gek\u00fcrzte Version (ohne die “technische” Anleitung)\u00a0 dieses Artikels erscheint auf https:\/\/insideparadeplatz.ch\/2021\/11\/16\/wir-koennen-beginnen-abzustimmen<\/a><\/strong><\/p>\n
Dienstag, 16.11.21, 23:00:<\/strong> SRF hat reagiert. Gem\u00e4ss KleinReport.ch<\/a><\/strong> stoppt SRF per sofort s\u00e4mtliche politischen Umfragen. Das ist doch schon mal ein Anfang in die richtige Richtung. Die entsprechenden Artikel wurden ge\u00e4ndert bzw. von der Homepage entfernt:<\/p>\n
\"\"<\/p>\n
Wer den Artikel doch noch lesen m\u00f6chte, findet ihn unter archive.org<\/a><\/strong><\/p>\n
\"\"<\/p>\n
Anf\u00fcgen m\u00f6chte ich an dieser Stelle noch, ich habe nicht behauptet, die Umfragen seien manipuliert. Ich habe nur gesagt, dass derartige Online-Befragungen beliebig mit Bots “gelenkt” bzw. verf\u00e4lscht werden k\u00f6nnen. Es liegt nun an den betroffenen Unternehmen aufzuzeigen, dass ihre Umfragen nicht verf\u00e4lscht wurden.<\/p>\n
Die Beteuerung, es sei nicht m\u00f6glich, weil auch ein telefonischer Teil erfolge, scheint mir nicht stringent, denn dann k\u00f6nnte der Online-Teil ja auch weggelassen werden. Irgendwie empfinde ich es auch sehr beleidigend, wenn die Arbeit all dieser Menschen nun einfach “weggeputzt” wird, indem angef\u00fchrt wird, es w\u00fcrde ohnehin nur erg\u00e4nzend verwendet, massgebend(er) seien die Telefonate. Doch, tolle Wertsch\u00e4tzung all dieser Arbeit, sehr motivierend, um je wieder teilnehmen zu wollen.<\/p>\n
Transparenz hiesse f\u00fcr mich aber auch, jetzt nicht einfach zu behaupten, es werde seri\u00f6s gearbeitet. Das ist zu belegen. Nur so als Beispiel. Korrekterweise w\u00e4re anzuk\u00fcndigen, wann eine Umfrage beginnt und wann sie endet. Bei SRF war es ja so, dass es irgendwann ganz einfach nicht mehr m\u00f6glich war, teilzunehmen, ohne dass zuvor eine Deadline genannt wurde.<\/p>\n
Wer jedoch den Direktlink hatte, konnte die Umfrage problemlos weiter ausf\u00fcllen und erhielt am Ende die Meldung “Danke f\u00fcr die Teilnahme”. Ja, was jetzt? Entweder werden jene ver\u00e4ppelt, die den Direktlink nicht hatten oder aber jene, die ein OK kriegten, obwohl sie zu sp\u00e4t waren. Das darf einfach nicht sein.<\/p>\n
Ferner m\u00fcsste zu jeder Zeit klar sein, dass es sich um eine SRF-Umfrage handelt. Genau dies war aber nicht der Fall. Nach dem Link von SRF zu gfs gibt es keine Hinweise mehr, dass es sich um eine SRF-Umfrage handelte. Man kann dies als Kleinigkeiten wegwischen, in der Summe erscheint mir dies gewagt.<\/p>\n
Unabh\u00e4ngig davon bleibe ich bei der Aussage, so kurz vor Wahlen sollten \u00fcberhaupt keine Befragungen mehr ver\u00f6ffentlicht werden. Wer Vertrauen in eine Demokratie hat, braucht den Menschen vorher nicht punktgenau aufzuzeigen, wie eine Abstimmung ausgehen wird. Dann m\u00fcssten wir ja gar nicht mehr zur Urne gehen.<\/p>\n
Genau dieses Risiko besteht aber bei Umfragen kurz vor Abstimmungen. Werden z.B. nur 30% Zustimmung zu einer Vorlage angef\u00fchrt, werden sich doch viele sagen, ich bin zwar schon daf\u00fcr, aber bei so wenig Zustimmung kann ich mir den Gang zum Abstimmungslokal ja auch sparen. Gleiches gilt nat\u00fcrlich bei vorhergesagten 70% Nein, da braucht es mein Nein ja nicht auch noch.<\/p>\n
Da beklagen wir uns immer \u00fcber eine tiefe Quote bei der Teilnahme, nehmen den Menschen aber die Motivation abstimmen zu gehen, indem mantram\u00e4ssig verlautbart wird, so komme es ohnehin heraus.<\/p>\n
Ohne Wahlprognose d\u00fcrften deutlich mehr Menschen abstimmen gehen, eben gerade, weil ja niemand weiss, wie es herauskommt. In diesem Sinne w\u00fcnschte ich mir mehr Selbstkritik der Player oder anders gesagt, mir erscheinen die heute ge\u00e4usserten Verlautbarungen eher wie ein Wir-haben-alles-im-Griff-BAG-Statement.<\/p>\n
Mittwoch, 17.11.21, 22:00:<\/strong> Ern\u00fcchternd muss heute festgestellt werden, dass die Wahlprognosen trotzdem publiziert wurden. Die Macher\/innen behaupten einfach, die Umfragen liessen sich nicht f\u00e4lschen, allf\u00e4llig “unpassende” Resultate w\u00fcrden “aussortiert”. Nur, nach welchen Kriterien erfolgt dies? Schade, dass fast alle Medienportale die Verlautbarungen der Verantwortlichen ungefragt \u00fcbernehmen. Einzig unter https:\/\/www.infosperber.ch\/politik\/abstimmungen-schweiz\/manipuliertes-srf-voting-clevere-bots-sind-ein-risiko<\/a><\/strong> werden Fragen aufgeworfen. Leider bleiben diese vorerst unbeantwortet.<\/p>\n
Unter https:\/\/www.srf.ch\/news\/abstimmungen-28-november-2021\/umfragen-bei-srf-wie-serioes-sind-umfragen-herr-golder<\/a><\/strong> wird ausgef\u00fchrt, wie die SRF-Umfrage zustande kam. Von gfs-Bern gibt es eine PowerPoint-Pr\u00e4sentation unter https:\/\/cockpit.gfsbern.ch\/wp-content\/uploads\/2021\/11\/213006_srg_trend_28.11.2021_w2_vollerversion-2.pdf.<\/a><\/strong><\/p>\n
Demnach beruht die Umfrage auf gerade einmal gut 1’200 Telefonaten, gfs-Bern zeigt nicht auf, nach welchen Kriterien diese Befragungen durchgef\u00fchrt wurden. Dagegen gibt es ca. 22’800 Online-Befragungen, die abgegeben worden sein. Nach meiner Ansicht nach ist es nicht seri\u00f6s, die ca. 22’800 einfach auf die 1’200 Telefonate zu reduzieren. Die Telefonate machen ja nur ca. 5 Prozent der Befragungen aus. Letztlich bleibt, was wie warum und wozu gewertet wird, bleibt v\u00f6llig unklar.<\/p>\n
Wie ich gestern schon ausf\u00fchrte: Diejenigen, die online teilnahmen, wurden ver\u00e4ppelt. Einmal, weil diejenigen, die wussten, wie es geht, x-fach (mit einem Bot gar unlimitiert) abstimmen konnten und weiter weil die Online-Ergebnisse ohnehin von gfs-Bern nach nicht nachvollziehbaren Kriterien (ein paar Schlagworte reichen nicht) “gewichtet” wurden, damit diese zu den 5 Prozent der telefonischen Befragungen passten.<\/p>\n
Donnerstag, 18.11.21, 10:00:<\/strong> Ein Kommentar bei infosperber.ch<\/a><\/strong> verweist auf jemanden, der die Umfragen bei nau.ch unter die Lupe nahm, dazu: https:\/\/github.com\/nau-manipuliert-umfragen\/analyse.<\/a><\/strong> Eine Beweisf\u00fchrung ist das nicht. Ich kann z.B. bei github nicht einmal feststellen, wer den Code erstellt hat bzw. wer norby20 ist. Pers\u00f6nlich erscheint mir die Analyse zumindest pr\u00fcfenswert. Dies nicht zuletzt auch deshalb, weil bei nau.ch Paid-Content-Artikel,<\/a><\/strong> die Werbung f\u00fcr das Covid-Gesetz sind, geschaltet sind. Einfach mal die Frage gestellt: Bezahlt-Artikel f\u00fcr Abstimmungen, gab es das bisher schon oder ist das ein Novum? Passt wunderbar ins Narrativ: “Maskenpflicht und 2G: Immer mehr Experten fordern Versch\u00e4rfungen”.<\/a> <\/strong>Nochmals, solche Umfragen lassen sich (von wem auch immer) mit einfachsten Mitteln manipulieren.<\/p>\n
Freitag, 19.11.21, 01:20:<\/strong> Ein Analyse und ein Test zeigen, dass die Nau-Umfragen zwar an sich f\u00e4lschbar sind. Die Resultate scheinen aber entgegen dem auf Github ge\u00e4usserten Verdacht von norby20 korrekt zum Server geschickt und auch ausgewertet zu werden. In diesem Sinne kann der Verdacht von norby20 nicht erh\u00e4rtet werden. Trotzdem d\u00fcrften solche Umfragen nicht erhoben werden, denn mit Mehrfach-Clicks (es reicht, das Cookie nau_session zu entfernen) oder Bots lassen sich die Nau-Umfragen beliebig “manipulieren”.<\/p>\n
Zwischen dem 1. Janaur 2021 und dem 31. M\u00e4rz 2022 machte die Schweiz (alleine auf Bundesebende) zur Bew\u00e4ltigung von Covid Schulden \u00fcber 65370 Millionen bzw. 65.37 Milliarden. Dies entspricht dem Erwerb von                                                                                                                                                                                                                                                                                                                                                                                                                                                                     neuen Kampfflugzeugen gem\u00e4ss Abstimmung Sommer 2020. Quelle: Covid-Schulden Bund<\/a><\/i><\/b><\/p>
\n\n\n\t
\n\n\t\t<\/i><\/span> PDF<\/a>\n\n\t<\/div>\n\n\n\n\n\n","protected":false},"excerpt":{"rendered":"
Wir leben in einer digitalen Welt. Nicht erst seit der Corona-Pandemie verbringt wohl die grosse Mehrheit der Bev\u00f6lkerung t\u00e4glich mehrere Stunden entweder vor dem Bildschirm oder dem Smartphone-Display. Informationen erhalten wir heute fast ausschliesslich digital. Dabei vertrauen wir ungefragt und ungemein, obwohl wir eigentlich wissen m\u00fcssten, was digital daherkommt, l\u00e4sst sich relativ einfach f\u00e4lschen und … Mehr lesen…<\/a><\/span><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1,13,79,17,81,29,75,77],"tags":[],"_links":{"self":[{"href":"https:\/\/maskenlos.ch\/index.php\/wp-json\/wp\/v2\/posts\/784"}],"collection":[{"href":"https:\/\/maskenlos.ch\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/maskenlos.ch\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/maskenlos.ch\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/maskenlos.ch\/index.php\/wp-json\/wp\/v2\/comments?post=784"}],"version-history":[{"count":39,"href":"https:\/\/maskenlos.ch\/index.php\/wp-json\/wp\/v2\/posts\/784\/revisions"}],"predecessor-version":[{"id":871,"href":"https:\/\/maskenlos.ch\/index.php\/wp-json\/wp\/v2\/posts\/784\/revisions\/871"}],"wp:attachment":[{"href":"https:\/\/maskenlos.ch\/index.php\/wp-json\/wp\/v2\/media?parent=784"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/maskenlos.ch\/index.php\/wp-json\/wp\/v2\/categories?post=784"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/maskenlos.ch\/index.php\/wp-json\/wp\/v2\/tags?post=784"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}