META-Tags und Computerforensik

"Eine Rechtsanwaltskanzelei Dingenskirchen bittet um Rückruf" schallte es mir letzte Woche aus dem Sekretariat entgegen. Urgs. Beschwerden von rechenzentren und ISPs bin ich ja gewöhnt, aber Anwalt. Die Sache mit dem Firewire-Patent? Nee? Einer meiner Studenten was angestellt? Hmm. Die Gesprächsnotiz ließ dann aufatmen: RA D bittet um Rückruf. D ist mein Ex-Mitbewohner und Ex-Banknachbar. Da geht es wohl nur um Völlerei und evtl. einen Videoabend. Mit nichten. Es wurde durchaus professionell. D ist jetzt Lohnsklave bei Rechtsanwaltskanzelei Dingenskirchen. Sicherlich besser, als bei null anzufangen. Aber seltsamer Laden. Kein Internet am Arbeitsplatz. Email wird ausgedruckt. D hatte eine professionelle Frage die die Medienkompetenz der Kanzelei herausstrich: Sag mal was ist das mit diesen META-Tags? "Ich hab hier mal 'rumgefragt, aber ... naja jetzt 'ruf ich Dich halt an." Gut. Bei http://jurablogs.de/ die jüngsten META-Link Urteile raussuchen und ihm Vorlesen (Mail kann er nicht ohne weiteres, Fax kann ich nicht ohne weiteres) mach' ich ja gerne. Ach so. Abmahnung. Unterwerfung bis 14:00h. Naja. Wenig Chance. Macht das übliche: Unterwerft Euch, aber übernehmt nicht die Abmahnkosten. Das hält den Streitwert 'niedrig. Wusste er nicht. Und ich dachte ER ist der Praktiker und ich in jüngerer Zeit mehr desinteressiert an der Juristerei. Naja. Alten Freunden hilft man ja gerne. Richtig interessant wurde es aber Tags 'drauf: Die META-Tag Geschichte hatte ernsthaft Ärger gegeben, ich sollte nochmal technische Details nachliefern. Wie META-Tags funktionieren 'hab ich keine Lust zu beschreiben, das haben andere zu genüge gemacht. Aber den Einzelfall mal genauer anschauen, das klang interessant. Schließlich habe ich eine Forensik-Vorlesung bei Laune zu halten - und Real-World-Fälle haben Studenten im allgemeinen gerne. Also. A betreibt ein Praxis für irgendwas. B ist ein Konkurrent von A und macht in etwa das gleiche. A hat natürlich auch eine Website. Jeder hat das heutzutage. Aber A muss Geld verdienen und hat besseres zu tun, als mit dem Interweb zu spielen, deshalb hat sich um die Website und das Hosting der C gekümmert. Soweit so normal. B Mahnt jetzt den A am 10.1.2005 über einen Anwalt den B ab. A habe die Marke ☆, die B gehört auf seiner Website unrechtmäßig verwendet. Steitwert 50.000E, Unterwerfungserklärung, Kostennote - das übliche. Wann genau die Abmahnung ankam, weiß ich nicht. Was genau drinstand auch nicht. Irgendwas von META-Tags und weisser Schrift auf weissem Grund. C habe "das" direkt von der Seite genommen und weigere sich jetzt, irgendwas zu sagen. Also leicht unübersichtliche Lage. Mal sehen, was man so herausfinden kann. Alle Beispiele wurden übrigens mit MacOS X Bordmitteln erstellt. Erstmal ein Verzeichnis anlegen, und mit script dafür sorgen, dass alle Ein- und Ausgaben protokolliert werden. % mkdir -p evidence/case1 % cd evidence/case1 % script -a case1-2004-01-24.txt Script started, output file is typescript Enorm wichtig bei d…