Hacker dringen in Computersysteme ein, knacken Internetcodes - manchmal auch für eine gute Sache. Foto: gusmolina/sxc.hu

Im Leben von Mario Heiderich dreht sich alles um Sicherheit. Im beruflichen Leben. Heiderich ist wissenschaftlicher Mitarbeiter an der Ruhr-Universität Bochum. Am Lehrstuhl für Netz- und Datensicherheit hat er eine halbe Stelle und widmet der Sicherheit im Internet seine Zeit: Der 29-Jährige sucht nach Sicherheitslücken von Webseiten und Browsern, testet Netz-Applikationen auf Sicherheitsrisiken. „Wir wollen sie gegen Angriffe von außen absichern – und damit auch die User“, sagt er.

Sicherheits-Check für die Post

Zuletzt schaute sich Heiderich mit acht Kollegen den E-Postbrief der Deutschen Post genauer an. Das Unternehmen initiierte den „Deutsche Post Security Cup“ und versprach bis zu 5000 Euro Belohnung pro aufgespürten Programmierfehler. „Ein ziemlich hohes Preisgeld für eine Challenge“, sagt Heiderich. Selbst große Internet-Firmen wie Google oder Mozilla würden nicht derartige Beträge in Aussicht stellen.

Mario Heiderich testet im Namen der Ruhr-Universität Bochum Webseiten und Browser auf Programmierfehler. Foto: Timo Derstappen

„Eine solche Investition lohnt sich aber dennoch für das Unternehmen”, sagt Thorsten Holz. Er ist Junior-Professor für Elektro- und Informationstechnik an der RUB und saß in der vierköpfigen Jury des Wettbewerbs. Die Post wolle schließlich ein System schaffen, dem die Leute vertrauen, so Holz. Da müsse auf jeden Fall verhindert werden, dass jemand den Inhalt der Nachrichten mitlesen könne. Schließlich verspricht die Post in der Werbung, dass man sich mit ihrem kostenpflichtigen E-Mail-Dienst, dem E-Postbrief, „auf der sicheren Seite“ befinde. Und das ist wichtig: vor allem bei vertraulichen Dokumenten oder beim Schriftwechsel mit Behörden. Um die versprochene Sicherheit auch gewährleisten zu können, schrieb die Post den Hacker-Wettbewerb aus und ließ sich das einiges kosten.

Aus der Sicht des Angreifers

Die Security-Szene jedenfalls war entzückt von der Ausschreibung: 106 Teams aus der ganzen Welt meldeten sich für den sechswöchigen Wettbewerb an, 14 durften am Ende teilnehmen. Eines davon: das Team der RUB um Mario Heiderich.

Zusammen mit zwei Doktoranden und sechs Studenten der Ruhr-Universität wühlte Mario Heiderich sich durch die Codes des E-Post-Services – alle Team-Mitglieder zusammengerechnet grob 300 Stunden lang. „Wir machten Verhaltensanalysen und stellten uns die Frage: Wie reagiert die Applikation in welchen Situationen?“, so Heiderich. Die Gruppe operierte dabei aus der Sicht des Angreifers, hatte also das Ziel, E-Mails mit schädlichen Inhalten durch das System zu boxen. „So wollten wir den Empfänger-Account übernehmen oder zumindest das Passwort stehlen“, erzählt Heiderich.

Die Teilnehmer der RUB operierten aus der Sicht des Angreifers: Sie wollten Passwörter stehlen und fremde Accounts übernehmen. Foto: rolve/sxc.hu

Tausende Euro für sechs Wochen Arbeit

Im Team der RUB hatte man sich darauf geeinigt, dass jeder, der einem Sicherheitsrisiko des E-Postbriefes auf die Spur kam, es auch alleine aufdecken durfte. „Derjenige, der einen Programmierfehler fand, bekam dann auch die gesamte Belohnung“, so Heiderich.
Schon nach wenigen Tagen stieß das RUB-Team auf die ersten kleineren Probleme im System. Immer wenn auch die Jury sie als wirkliche Bedrohungen anerkannte, gab es dann jeweils 1000 Euro Prämie. „Nach zwei, drei Wochen kannten wir die Applikation besser. Da haben wir dann auch größere Sicherheitsrisiken entdeckt“, sagt Heiderich - und für die gab es jeweils die versprochenen 5000 Euro.

Nach sechs Wochen hatte die Mannschaft aus Bochum neun neue Angriffswege auf die Applikation ausfindig gemacht. Keines der 13 anderen Teams war erfolgreicher, der „Deutsche Post Security Cup“ ging damit ins Ruhrgebiet. Und Mario Heiderich bekam ein Preisgeld im zweistelligen Tausenderbereich: Er hatte alle vier großen Programmierfehler gefunden, machte drei kleinere Sicherheitslücken alleine und zwei zusammen mit der Gruppe ausfindig.

Normalerweise für Xing und Microsoft auf Fehlersuche

Dabei war es für Heiderich „die erste Teilnahme an einem Event mit solch sportlichem Charakter“. Normalerweise arbeitet er direkt für Unternehmen. Unter anderem sucht er im Auftrag der Betreiber der Internet-Community Xing nach Sicherheitsrisiken auf deren Webseite. Im Januar diesen Jahres nahm ihn Microsoft unter Vertrag. Für den Computer-Riesen aus den USA testet Heiderich an drei bis vier Tagen in der Woche den neuen Internet Explorer. Sein Hauptaugenmerk liegt dabei – wie sollte es anders sein – auf der Sicherheit des Browsers.

Keine ähnlichen Beiträge bisher.

In seinen Filmen interessiert sich US-Regisseur Darren Aronofsky nur bedingt für Genre-Grenzen. Bei “Pi” war das so, bei “The Fountain” und “The Wrestler” auch. In seinem neuesten Streifen “Black Swan” packt er Psychothriller- mit Horror-Elementen zusammen, stellt eine Mischung aus Drama und Tanzfilm her. Und scheut sich dabei nicht vor den ganz großen Themen: “Black Swan” handelt von Leben und Tod, Ehrgeiz und Erfolg, Konkurrenz und Missgunst. Mittendrin: Balletttänzerin Nina Sayers, gespielt von Natalie Portman, die für ihre Rolle mit dem Golden Globe als “Beste Dramadarstellerin” ausgezeichnet wurde.

Nina Sayers (Natalie Portman) will die Hauptrolle in Tschaikowskis Schwanensee – um jeden Preis. Foto: 20th Century Fox

Nina Sayers tanzt Ballett. Und das ziemlich vielversprechend: Als Choreograf Thomas Leroy (Vincent Cassel) an der New Yorker Kompanie die neue Saison einläutet, soll Nina Peter Tschaikowskis Schwanensee proben. Darum macht sie sich auch Hoffnungen auf die Rolle der Schwanenkönigin: Sie will den weißen und schwarzen Schwan zugleich spielen - einerseits die jungfräuliche Unschuld Odette, andererseits die verführerische Dämonin Odile.

Nina bekommt die Doppelrolle. Tanzlehrer Leroy aber hat seine Zweifel. Seine neue Primaballerina wohnt trotz ihrer knapp 30 Jahre noch zu Hause bei ihrer bestimmenden Mutter (Barbara Hershey), hat ein rosafarbenes Kinderzimmer und schläft jeden Abend zu den Klängen einer Spieluhr ein. Auch mit Männern hat Nina nichts zu tun. Perfekt passt sie damit in die Rolle der unschuldigen Odette - aber wie soll sie die durchtriebene Odile glaubhaft auf die Bühne bringen?

Der strenge Tanzlehrer Leroy rät Nina, Neues auszuprobieren: Sie solle sich selbst befriedigen, lockerer werden, das Leben außerhalb des Ballettstudios kennenlernen. Die ehrgeizige Tänzerin folgt den Anweisungen des schmierig-charmanten Chefs nach anfänglicher Skepsis, betrinkt sich, nimmt Drogen, lehnt sich gegen die häusliche Herrschaft der Mutter auf. Sie hat sogar Sex mit der Tänzerin Lily (Mila Kunis), die gleichzeitig auch ihre größte Konkurrentin um die Hauptrolle im Schwanensee ist. Sie verkörpert das, was Nina bisher fehlte: die Seite der verruchten Odile.

Aronofskys Verwirrspiel: Ninas (Natalie Portman) Spiegelbild vom Spiegelbild vom Spiegelbild. Foto: 20th Century Fox

Was ist wahr und was Einbildung?

Auf der verzweifelten Suche nach ihrer dunklen Seite verliert Nina zunehmend das Gefühl dafür, was wahr und was Einbildung ist. Und auch der Zuschauer kann nie sicher sein, was Realität und was Schein ist.
Regisseur Darren Aronofsky folgt mit der Kamera immer nur Nina. Man sieht ausschließlich das, was sie sieht. Oder sich eben einbildet. Die Grenzen zwischen Wirklichkeit, Albtraum und Halluzination verschwimmen. Woher kommen die seltsamen Kratzspuren an Ninas Rücken? Ist die Affäre zwischen Lily und Ballettlehrer Thomas real? Und wer wird im furiosen zehnminütigen Finale wirklich umgebracht?

Fiebriges Verwirrspiel

Aronofsky benutzt dieses Verwirrspiel in seinem Film ganz bewusst. Der Einsatz einer Handkamera macht die Handlungen fiebrig und dynamisch. Es bleibt keine Zeit zum Nachdenken. Der Regisseur peitscht seine Schauspieler wie Choreograf Leroy seine Tänzerinnen zu Höchstleistungen. Er geht gnadenlos mit ihnen um. Ballett ist für Darren Aronofsky Schmerz - physisch wie seelisch. Und genau den müssen die Darsteller verkörpern.

Darren Aronofsky schuf mit "Black Swan" einen fiebrigen, dynamischen Film. Foto: 20th Century Fox

Immer und überall sind Spiegel im Film zu sehen. In Ninas Wohnung, im Tanzsaal, auf der Toilette und in der Garderobe der Ballerinas. Aronofsky bedient sich in Massen dieser recht plumpen Metapher für Ninas fortschreitende Persönlichkeitsspaltung. Aber sie wirkt: Das Stilmittel trägt dazu bei, die Realität unscharf werden zu lassen; es trägt zur gewollten Zweideutigkeit bei, wenn die Spiegelbilder sich auf einmal verselbstständigen, anstatt widerzuspiegeln.

Portmans antrainierte Perfektion

Der Film besticht aber vor allem durch Hauptdarstellerin Natalie Portman. Sie schafft in “Black Swan” das, was Filmfigur Nina in den Ballett-Proben krampfhaft versucht zu erreichen: Perfektion. Portman tanzt überzeugend, spielt ihre Rolle hervorragend. Monatelang nahm sie dafür Tanzunterricht, teilweise acht Stunden am Tag. Sie bringt das Leben einer Balletttänzerin glaubhaft auf die Leinwand.

Portmans Glanzleistung hat vermutlich zum großen Erfolg von “Black Swan” in den US-Kinos beigetragen. 70 Millionen Dollar spielte der Film dort ein, beinahe das Sechsfache der Produktionskosten. Und das ohne große Knalleffekte, ohne wilde Verfolgungsjagden. Es ist eben kein Blockbuster, den Darren Aronofsky geschaffen hat. Vielmehr ist “Black Swan” ein Psychogramm einer Ballerina. In einigen Szenen ist der Film erschreckend, in anderen Szenen ekelhaft. Er ist aber stets so spannend inszeniert, dass man immer weiter zuschauen will.

[Im Feed kann dieses Video nicht angezeigt werden.Klicke zum Blogeintrag um das Video anzusehen.]

Keine ähnlichen Beiträge bisher.