C3W Newsletter October 2019

newsletter@lists.c3w.at

1 participants
4 discussions

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 21.10.2019 bis 27.10.2019 :) Da diese Woche PrivacyWeek war, bin ich kaum dazu gekommen, viel zu lesen, aber über ein paar Dinge bin ich dann doch gestolpert :) Inhalt: - Überwachung von Schüler*innen in den USA - Emotet und Ryuk: Ein Malware-Paar aus der Hölle - Gesichtsdatenbank vom G20 Gipfel weiter im Einsatz - Die Probleme mit dem AMS-Algorithmus - Werben wie Donald Trump - Private Schlüssel einiger VPN-Anbieter gestohlen - Ein neuer Cache-Poisoning Angriff \o/ *** Überwachung von Schüler*innen in den USA *** -------------------------------------------------- Wer denkt, nur Staaten wie China überwachen Schüler*innen in einem absurden Ausmaß, irrt gewaltig. Auch in den USA gibt es bereits eine Überwachungsindustrie, die Schulen die Möglichkeit gibt, in Echtzeit Textnachrichten, E-Mails, etc. von Schüler*innen zu kontrollieren und alarmiert, sollte es zu potentiell gefärhlichem Verhalten kommen wie beispielsweise Suizidgedanken oder dem Planen eines School-Shootings. Sowohl die Industrie als auch Schulen, die diese Technologie einsetzen, sprechen davon, dass sie dies nur zum Wohl der Schüler*innen tun. Neben dieser Behauptung stehen aber auch Aussagen wie die folgende: """ Some proponents of school monitoring say the technology is part of educating today’s students in how to be good “digital citizens”, and that monitoring in school helps train students for constant surveillance after they graduate. “Take an adult in the workforce. You can’t type anything you want in your work email: it’s being looked at,” Bill McCullough, a Gaggle spokesperson, said. “We’re preparing kids to become successful adults.” """ Jedenfalls ein Artikel der uns zeigt, was wir hier verhindern müssen. -------------------------------------------------- <https://www.theguardian.com/world/2019/oct/22/school-student-surveillance-b…> *** Emotet und Ryuk: Ein Malware-Paar aus der Hölle *** -------------------------------------------------- Emotet und Ryuk sind zwei der wahrscheinlich umtriebigsten Schadsoftwaren 2019. Auf der VB (VirusBulletin) 2019 gab es zu beiden einen Talk und die dazugehörigen Paper sind mittlerweile veröffentlicht. Ich hab' sie wegen der laufenden PrivacyWeek noch nicht lesen können, aber interessant sind sie sicher ;) -------------------------------------------------- <https://www.virusbulletin.com/virusbulletin/2019/10/vb2019-paper-exploring-…> <https://www.virusbulletin.com/virusbulletin/2019/10/vb2019-paper-shinigamis…> *** Gesichtsdatenbank vom G20 Gipfel weiter im Einsatz *** -------------------------------------------------- Nachdem der Hamburger Datenschutzbeauftragte Johannes Caspar die Hamburger Polizei angewiesen hatte, die Gesichtsdatenbank des G20 Gipfels zu löschen, war ihm vom Senat sein Weisungsrecht gegenüber der Polizei entzogen worden und die Polizei ging darüber vor Gericht. Dieses hat der Polizei nun Recht gegeben, sie dürfe die Datenbank weiter einsetzen. -------------------------------------------------- <https://www.golem.de/news/datenschutz-polizei-darf-gesichtsdatenbank-von-g2…> *** Die Probleme mit dem AMS-Algorithmus *** -------------------------------------------------- Die Menschenrechts NGO epicenter.works hat in einem Überblicksartikel dargestellt, warum der AMS-Algorithmus problematisch ist und was wir darüber eigentlich alles noch nicht wissen und wieso es das für Forscher*innen extrem schwierig macht, die Funktionalität des Algorithmus zu beurteilen. -------------------------------------------------- <https://epicenter.works/content/das-problem-mit-dem-ams-algorithmus> *** Werben wie Donald Trump *** -------------------------------------------------- Trotz wiederholter Zusicherungen Facebooks, dass sie sich der Problematik um Manipulationen (besonders im Kontext von Wahlen) auseinandersetzen und Lösungen dafür haben, ist es ihnen bisher nicht gelungen, zu zeigen, dass diese auch funktionieren. Netzpolitik.org gibt eine Anleitung in vier Schritten, wie eins immer noch nach Lust und Laune manipulieren kann. -------------------------------------------------- <https://netzpolitik.org/2019/werben-wie-donald-trump/> *** Private Schlüssel einiger VPN-Anbieter gestohlen *** -------------------------------------------------- Einige VPN-Anbieter mussten zugeben, dass Kriminelle in einige ihrer Server einbrechen konnten und dort private Schlüssel entwendeten. Mit diesen könnten sie beliebige Seiten als vom jeweiligen Anbieter signiert ausgeben. Die Schlüssel sind mittlerweile nicht mehr gültig. -------------------------------------------------- <https://heise.de/-4563846> <https://www.golem.de/news/vpn-anbieter-server-von-vikingvpn-und-torguard-ge…> *** Ein neuer Cache-Poisoning Angriff mit DoS-Fähigkeiten \o/ *** -------------------------------------------------- Researcher*innen haben eine neue Art von Cache-Poisoning Angriff im Web gefunden, der für eine DoS (Denial of Service) Attacke genutzt werden kann. Prinzipiell ist das erschreckend einfach: Beim Angriff wird ein einfacher HTTP-Request abgesetzt, der einen bösartigen Header enthält. Wichtig ist dabei, dass die Anfrage über einen Cache läuft. Der bösartige Header führt dazu, dass der Opferwebserver statt der gewünschten Seite eine Fehlermeldung zurückliefert. Diese Fehlermeldung wird dann im dazwischenliegenden Cache gespeichert. Da der Cache keine Header-Checks macht, antwortet er bei weiteren Anfragen, die über ihn laufen mit der Fehlermeldung, da er der Ansicht ist, die Seite sei nicht erreichbar. Dadurch können Besucher*innen die betroffene Webseite nicht mehr besuchen. Autsch... -------------------------------------------------- <https://cpdos.org/> LG, dimir

4 years, 5 months

Wöchentlicher C<3W Newsletter #22

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 14.10.2019 bis 21.10.2019 -- Naja fast, aber wie letzte Woche schon vorgewarnt, kommt der Newsletter diese Woche ein bisschen früher und ist auch ziemlich schlank vom Umfang her. Ich hoff mal, dass ich viele von euch auf der PrivacyWeek seh! :) Inhalt: - Attribution ist wie ein Indizienprozess - EU-Parlament empfiehlt Jabber statt WhatsApp und prüft Signal - Ein neuer Anschlag, ein neuer Forderungskatalog für mehr Überwachung - Ist Datenwucher okay? *** Attribution ist wie ein Indizienprozess *** -------------------------------------------------- Bevor wir in medias res gehen: Der Titel enthält einen Anglizismus! Laut Duden gibt es im Deutschen das Wort "Attribution" nicht, nein, eins spricht stattdessen selbstverständlich von "Attribuierung". Was für ein Wort xD Ein IMHO sehr gut geschriebener Artikel, wenn eins sich ein bisschen mit der Welt der "Advanced Persistent Threats" (APTs) auseinandersetzen will. Dabei handelt es sich im Normalfall um staatlich finanzierte Gruppen, aber je nach Quelle können darunter auch nicht-staatliche kriminelle Gruppen fallen. Trotz des Hhochtrabenden Namens, macht der Artikel eins klar: Auch staatliche Hacking-Gruppen bestehen aus Personen die Fehler machen und diese Fehler sind es, die manchmal eine Attribuierung möglich machen. Was mir besonders gut gefallen hat: Es wird auch auf eine der ganz wenigen öffentlich bekannten westlichen APTs (die ich sonst noch nirgends als solche bezeichnet gesehen habe, obwohl sie klar darunter fällt) eingegangen; die aus den Snowden Veröffentlichungen bekannte TAO Gruppe der NSA. In den meisten IT-Medien sind APTs nämlich ausschließlich mit China, Russland, Nord Korea, dem Iran und ähnlichen Staaten assoziiert, wir im Westen sind ja "die Guten" und haben deshalb keine solchen bösen Dinge. -------------------------------------------------- <https://www.golem.de/news/cyberangriffe-attribution-ist-wie-ein-indizienpro…> *** EU-Parlament empfiehlt Jabber statt WhatsApp und prüft Signal *** -------------------------------------------------- Amd now for something completely different: Nachdem die IT des EU-Parlaments Abgeordneten untersagt hatte, die Desktop Version von Signal auf ihren Rechnern zu installieren (siehe Newsletter #21), hagelte es Kritik und es wurde zurückgerudert: WhatsApp ist doch auch nicht empfehlenswert, Signal wird jetzt geprüft und stattdessen lautet die Empfehlung nun, Abgeordnete sollen bitte Cisco Jabber verwenden. Gehen Sie weiter, hier gibt es nichts zu se... Wait! What?! Da waren wohl irgendwelche Lobbyist*innen echt sehr schnell am Start ^_^; -------------------------------------------------- <https://heise.de/-4557826> *** Ein neuer Anschlag, ein neuer Forderungskatalog für mehr Überwachung *** -------------------------------------------------- Ein (bitte um Verzeihung für den Ausdruck) dummes, rechtsradikales Arschloch hat versucht, in Halle Juden und Jüdinnen in einer Synagoge zu ermorden. Da er aber die TÜr nicht aufbekam, tötete er stattdessen zwei Personen, die ihm zufällig über den Weg liefen. Das ganze streamte er dann noch live über Twitch. Anstatt nun mehr Geld für die Bekämpfung von Antisemitismus und anderem rechtsradikalen Gedankengut auszugeben, will die deutsche Regierung lieber mehr Überwachung. Total überraschend. Und ganz wichtig: Wir müssen diese Gaming-Szene verstärkt überwachen, das sind ja alles nur vereinsamte, brandgefährliche Personen!!11einself!1 Mehr Bullshit geht nicht. Echt nicht. -------------------------------------------------- <https://netzpolitik.org/2019/mehr-ueberwachung-geknackte-messenger-die-ford…> <https://netzpolitik.org/2019/nach-halle-innenminister-praesentieren-wunschk…> *** Ist Datenwucher okay? *** -------------------------------------------------- Ein Artikel über die DSGVO und ihre Wirksamkeit. Eine Entwicklung, die mir so nicht bekannt war: Facebook regelt Werbung und Datenerhebung nun einfach über den Nutzungsvertrag und umgeht so die Mechanismen der DSGVO. -------------------------------------------------- <https://www.golem.de/news/dsgvo-ist-datenwucher-okay-1910-144471.html> LG, dimir

4 years, 6 months

Wöchentlicher C<3W Newsletter #21

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 07.10.2019 bis 13.10.2019 :) Aber zuerst zwei Hinweise in eigener Sache: 1) Nächstes Wochenende beginnt der Aufbau für die PrivacyWeek 2019 und dann läuft die eine Woche lang, also evtl. verspätet sich der nächste Newsletter ein wenig ;) 2) Kommt zur PrivacyWeek!:) 2019-10-21T17:00:00+02:00 gehts los :) Inhalt: - EU-Parlament verwehrt Abgeordneten die Installation des Messengers Signal - USA und UK realisieren Cloud-Act - Chinesische Schüler*innen werden jetzt mit EEGs überwacht - Frankreich rollt ID über Gesichtserkennung aus - Simjacker - Geschwätzige SIM-Karten - Internet- und Telefonanschlüsse in China nur noch gegen Gesichtsscan - FinFisher will Netzpolitik.org wegen kritischer Berichterstattung abmahnen - AMS Algorithmus ist wissenschaftlich fragwürdig *** EU-Parlament verwehrt Abgeordneten die Installation des Messengers Signal *** -------------------------------------------------- Die IT des EU-Parlaments verbietet Abgeordneten die Desktop-App von Signal auf ihren Bürocomputern zu installieren und verweist als Ersatz auf die Web-Version von WhatsApp. Das Kopf-Tisch-Potential ging gerade durch die Decke... -------------------------------------------------- <https://netzpolitik.org/2019/eu-parlament-verwehrt-abgeordneten-die-install…> *** USA und UK realisieren Cloud-Act *** -------------------------------------------------- Während die EU noch mit den USA verhandelt, ob es in Zukunft möglich sein soll, dass Strafverfolgungsbehörden IT-Unternehmen im jeweils anderen Hoheitsgebiet ohne lästige Hürden zwingen können, User*innendaten herauszurücken, haben USA und UK so ein Papier schon unterschrieben. Eine Sorge weniger für die britische Politik, wenn sie sich dann mit den Folgen des Brexit im eigenen Land beschäftigen dürfen. -------------------------------------------------- <https://www.golem.de/news/cloud-act-usa-und-grossbritannien-vereinbaren-aus…> <https://fm4.orf.at/stories/2992634> *** Chinesische Schüler*innen werden jetzt mit EEGs überwacht *** -------------------------------------------------- Weil der Leistungsdruck in China anscheinend noch nicht groß genug ist, hat sich mindestens eine Schule gedacht, dass die Überwachung der Gehirnwellen die faulen Drecksplagen vielleicht endlich zu mehr Leistung animiert. Die Daten werden dann den Lehrkräften und den Eltern zur Verfügung gestellt, damit die auch sehen, wer sich wann nicht genug konzentriert und entsprechend reagieren können. Das ist jetzt der Punkt mit "die satirische Überspitzung der Realität ist nicht mehr möglich", also versuch ich's gar nicht. -------------------------------------------------- <https://www.golem.de/news/datenschutz-chinesische-lehrer-ueberwachen-gehirn…> *** Frankreich rollt ID über Gesichtserkennung aus *** -------------------------------------------------- Frankreich plant eine digitale Identität für Bürger*innen zu entwickeln, die über Gesichtserkennung funktionieren soll. Damit aber nicht genug; die App mit der eins sich eine solche ID zulegen wird können, soll ausschließlich für Android-Geräte zur Verfügung stehen und Gesichtserkennung wird der einzige Weg sein, eine gültige Mobile ID zu bekommen. Was kann da schon schiefgehen? Einziger Kritikpunkt meinerseits am Artikel: Ja, die auf Matrix setzende Messaging-App der französischen Regierung hat(te?) einige Implementierungsprobleme, das Protokoll auf dem sie aufsetzt ist aber für den Zweck tatsächlich so ziemlich das beste, was es aktuell gibt. -------------------------------------------------- <https://nakedsecurity.sophos.com/2019/10/08/nationwide-facial-recognition-p…> *** Simjacker - Geschwätzige SIM-Karten *** -------------------------------------------------- Simjacker ist ein Angriff auf SIM-Karten, d.h. nicht auf die Software am Telefon, sondern auf die der SIM-Karte. Eine Schwachstelle im S@T Browser, der auf einigen SIM-Karten verwendet wird ermöglicht z.B. das Auslesen des Telefonstandorts ohne Nutzer*inneninteraktion. In Europa sind zwar nur SIM-Karten in Italien, Bulgarien und Zypern betroffen, aber die Lücke soll bereits aktiv von staatlich eingesetzter Überwachungssoftware ausgenutzt werden. -------------------------------------------------- <https://www.golem.de/news/simjacker-sim-karten-in-29-laendern-anfaellig-fue…> <https://simjacker.com/downloads/technicalpapers/AdaptiveMobile_Security_Sim…> *** Internet- und Telefonanschlüsse in China nur noch gegen Gesichtsscan *** -------------------------------------------------- Und noch einmal nach China: Diesmal nicht nur für Schüler*innen, sondern gleich für alle: Wer künftig eine Telefonnummer oder einen Internetanschluss will, kan dies ab Dezember nur noch über Identitätsfeststellung via Gesichtsscan erreichen. Und damit das nicht so unfair ist, muss da auch bei bereits bestehenden Verträgen nachgereicht werden -- entpuppen sich die alten Angaben als falsch, wird der Vertrag auch gleich annulliert. -------------------------------------------------- <https://www.golem.de/news/china-internetanschluss-oder-telefonnummer-nur-ge…> *** FinFisher will Netzpolitik.org wegen kritischer Berichterstattung abmahnen *** -------------------------------------------------- Wie im Newsletter #16 berichtet, wurde die Staatstrojanerentwicklungsfirma FinFisher von mehreren NGOs verklagt, da sie möglicherweise gegen Exportbeschränkungen verstoßen hat. Nun hat die Firma Netzpolitik.org eine Abmahnung geschickt und droht mit rechtlichen Schritten, da die Berichterstattung einseitig sei. Netzpolitik.org berichtet seit Jahren kritisch über FinFisher, also ist es wohl kein Zufall, dass sie die einzigen sind, gegen die rechtlich vorgegangen wird. Netzpolitik.org sucht jetzt nach Unterstützung, damit sie sich die rechtliche Auseinandersetzung leisten können -- also gebt ihnen was, wenn ihr könnt. Das wäre einfach nur noch zynisch, wenn diese wichtige Stimme der deutschen Netzpolitik von einer Firma die sich über Schadsoftware finanziert, zum Schweigen gebracht würde. - -------------------------------------------------- <https://netzpolitik.org/2019/ueberwachungsfirma-finfisher-geht-mit-anwaelte…> <https://netzpolitik.org/2019/surveillance-company-finfisher-is-taking-legal…> <https://netzpolitik.org/2019/interview-zur-finfisher-abmahnung-die-communit…> *** AMS Algorithmus ist wissenschaftlich fragwürdig *** -------------------------------------------------- Wenig überraschend weist der Algorithmus des AMS, der ab 2020 Berater*innen bei der Jobvermittlung "unterstützen" soll, wissenschaftlich einige Schwächen auf. Darunter so Kleinigkeiten wie der Umstand, dass die angegebene Fehlerquote des Algorithmus von Außenstehenden nicht überprüfbar ist. Ich sage es noch einmal: Was kann da schon schiefgehen? -------------------------------------------------- <https://futurezone.at/meinung/dem-ams-algorithmus-fehlt-der-beipackzettel/4…> <https://netzpolitik.org/2019/streit-um-den-ams-algorithmus-geht-in-die-naec…> LG, dimir

4 years, 6 months

Wöchentlicher C<3W Newsletter #20

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 30.09.2019 bis 06.10.2019 :) Inhalt: - Die Social Bots sitzen schon in den Parlamenten – wenn man Botometer glaubt - Sodinokibi Ransomware Builds An All-Star Team of Affiliates - Android-Bug wird von NSO Group angegriffen - Was war. Was wird. Von genauen Bezeichnungen und Tobsuchtsanfällen. - Signal-Sicherheitslücke erlaubt Belauschen von Nutzern - Facebook, Hass im Netz und das Recht - Frankreich: Steam-Games dürfen weiterverkauft werden - EU-Gericht klickt nervige Cookie-Banner weg *** Die Social Bots sitzen schon in den Parlamenten – wenn man Botometer glaubt *** -------------------------------------------------- Botometer, ein Tool der Indiana University Bloomington, das automatisiert Bots erkennen soll, ist offensichtlich Qualitätssoftware. Im Saarländischen Landtag sitzen nach einer Twitteranalyse durch das Tool 40% Bots. Ob das jetzt ein Fehler des Tools ist, oder was über die Politik aussagt, sei dahingestellt ;) -------------------------------------------------- <https://netzpolitik.org/2019/die-social-bots-sitzen-schon-in-den-parlamente…> *** Sodinokibi Ransomware Builds An All-Star Team of Affiliates *** -------------------------------------------------- Vor ein paar Monaten gaben die Kriminellen hinter GandCrab, einer RaaS (Ransomware as a Service) Operation, bekannt, dass sie sich wegen Reichtums aus dem Geschäft zurückziehen. Kurz darauf tauchte ein neues RaaS Angebot namens REvil/Sodinokibi auf, mit dem aktuell Firmen, Regierungen und MSPs (Managed Service Providers) angegriffen werden. Wie GandCrab setzt auch REvil/Sodinokibi auf ein Affiliate-Model, d.h. die Programmierer*innen hinter der Software verkaufen sie an Affiliates, die dann die tatsächlichen Angriffe ausführen und der Gewinn wird geteilt. MacAffee hat einen Bericht veröffentlicht, der zeigt, dass der Code von GandCrab und REvil/Sodinokibi extrem ähnlich ist -- ob es sich aber um dieselben Betreiber*innen handelt, oder die GandCrab-Crew wirklich im Ruhestand ist und nur ihren Code weiterverkauft hat, lässt sich aber nicht festmachen. -------------------------------------------------- <https://www.bleepingcomputer.com/news/security/sodinokibi-ransomware-builds…> <https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/mcafee-atr-anal…> *** Android-Bug wird von NSO Group angegriffen *** -------------------------------------------------- Eine Researcherin von Googles ProjectZero hat eine Schwachstelle in Android veröffentlicht. Der Bug liegt im Linux Kernel und wurde dort schon 2018 behoben, der Fix wurde aber bisher nicht in Android übernommen -- im Oktoberupdate soll es dann soweit sein. Spät, aber jeder Patch, der Leuten wie der NSO Group das Leben schwerer macht, ist eine gute Nachricht :) -------------------------------------------------- <https://www.golem.de/news/linux-kernel-android-bug-wird-von-nso-group-angeg…> <https://bugs.chromium.org/p/project-zero/issues/detail?id=1942> *** Was war. Was wird. Von genauen Bezeichnungen und Tobsuchtsanfällen. *** -------------------------------------------------- Da ich die Woche unterwegs war und nicht sonderlich viel zum Lesen gekommen bin, gibt's hier auch den Wochenrückblick von Hal Faber :) -------------------------------------------------- <https://heise.de/-4546520> *** Signal-Sicherheitslücke erlaubt Belauschen von Nutzern *** -------------------------------------------------- TL;DR: Updated Signal, falls ihr es noch nicht getan habt. In Signal wurde eine Sicherheitslücke gefunden, die Angreifer*innen ermöglicht, bei einem Anruf gleich den Befehl für "Abheben" mitzuschicken und darüber Personen zu belauschen. Fazit: Gar nich mal so geil. -------------------------------------------------- <https://www.golem.de/news/android-messenger-signal-sicherheitsluecke-erlaub…> <https://bugs.chromium.org/p/project-zero/issues/detail?id=1943> *** Facebook, Hass im Netz und das Recht *** -------------------------------------------------- Diese Woche hat der EuGH Facebook verpflichtet, einen hetzerischen Post gegen Eva Glawischnig nicht nur in bestimmten Regionen unzugänglich zu machen, sondern zu löschen. Konkret ging es anscheinend um den Vorwurf, sie sei eine "miese Volksverräterin" nachdem sie zu Novomatic gegangen war. Im Urteil wird auch gesagt, dass "sinngleiche" Äußerungen ebenfalls entfernt werden sollen, es gäbe ja die Möglichkeit auf automatische Methoden zurückzugreifen (ja, der Konjunktiv 2 zeigt hier die Unmöglichkeit des Sachverhalts an). Das tut jedenfalls relativ weh und wirft die üblichen Fragen zur Rechtshoheit von Facebook auf. Im Vergleich zu einem anderen aktuellen Fall zeigt es aber auch wieder die sehr problematische Rechtslage bei dem Thema allgemein auf: Während die Aussagen gegen Glawischnig unter dem Paragraphen gegen Ehrenbeleidigung nun gerichtlich angeordnet zu löschen sind, hat das Berliner Landesgericht entschieden, dass es sich um "zulässige Meinungsäußerungen" handle, wenn Personen die Grünen Politikerin Renate Künast als "Drecks Fotze" und "Stück Scheiße" bezeichnen. Ja, es ging dabei nicht um Löschung, sondern um eine Herausgabe der Daten der Kommentierenden, aber dennoch erscheinen mir die Urteile geradezu konträr. -------------------------------------------------- <https://netzpolitik.org/2019/nach-beschluss-des-berliner-landgerichts-gruen…> <https://netzpolitik.org/2019/eugh-urteil-zu-facebook-der-freien-meinungsaeu…> *** Frankreich: Steam-Games dürfen weiterverkauft werden *** -------------------------------------------------- Dafür noch eine gute Nachricht aus dem Bereich des Rechts: In Paris hat ein Gericht geurteilt, dass Nutzer*innen die Spiele über die Plattform Steam beziehen, diese auch besitzen und daher weiterverkaufen dürfen. Valve hat zwar bereits Berufung eingelegt, aber mit etwas Glück geht das ganze an den EuGH und könnte dort zu einer wegweisenden Entscheidung für alle Gamer*innen führen -- ist jedenfalls zu hoffen :) -------------------------------------------------- <https://netzpolitik.org/2019/frankreich-steam-games-duerfen-weiter-verkauft…> *** EU-Gericht klickt nervige Cookie-Banner weg *** -------------------------------------------------- Und noch was Schönes aus der Welt der Gerichte: Der europäische Gerichtshof hat entschieden, dass vorausgefüllte Zustimmungskästchen nicht rechtens sind \o/ Grund zur Freude, auch wenn ich schon gespannt bin, was sich die Datenkraken als nächstes einfallen lassen. -------------------------------------------------- <https://netzpolitik.org/2019/eu-gericht-klickt-nervige-cookie-banner-weg/> <https://www.golem.de/news/eugh-urteil-jeder-cookie-erfordert-einwilligung-d…> LG, dimir

4 years, 6 months

2024

2023

2022

2021

2020

2019

C3W Newsletter October 2019