C3W Newsletter May 2020

newsletter@lists.c3w.at

1 participants
4 discussions

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, hier der dieswöchige Newsletter. Inhalt: - Since I Met Edward Snowden, I’ve Never Stopped Watching My Back - Apple patcht Email Sicherheitslücke und zig andere Schwachstellen - "5G Corona" considered Harmful - Amerikanischer Social Media Streit - die Lage spitzt sich zu *** Since I Met Edward Snowden, I’ve Never Stopped Watching My Back *** verfasst von: alex Barton Gellman, der Leiter der Berichterstattung über die Snowden Leaks bei der Washington Post in 2013, berichtet darüber wie er seitdem von verschiedensten Geheimdiensten und Behörden überwacht wird, welche Hinweise es darauf gibt und welchen Einfluss diese Überwachung auf sein berufliches und privates Leben hat. ----------------------------------------------------------- https://www.theatlantic.com/magazine/archive/2020/06/edward-snowden-operati… *** Apple patcht Email Sicherheitslücke und zig andere Schwachstellen *** verfasst von: MacLemon Zu Hause müssen wir Emails am Laptop lesen und unterwegs oft am Smartphone. Da kam es uns fast entgegen, als IT Abteilungen uns gesagt haben, daß wir die Email Konten nun wegen mehrerer Sicherheitslücken im Mail Programm von iOS deaktivieren sollen. Diese, und viele weitere Sicherheitslücken wurden mit den letzten iOS Updates nun geschlossen. (CVE-2020-9819, CVE-2020-9818, beide ZecOps.com) Die Installation der Updates wird dringend empfohlen und lässt sich neben einem Getränk entspannt bewerkstelligen. (Einstellungen → Allgemein → Software Aktualisierung) Vergesst dabei nicht auf die anderen Apfelgeräte bei denn ihr auch schon lange mal wieder die Updates einspielen wolltet, auch auf der Armbanduhr. Danach dürft ihr die Email Konten wieder aktivieren. Vielleicht seid ihr in der Zwischenzeit intern auch schon auf sichere Alternativen wie Signal oder Matrix umgestiegen. Irgendwie war die Ruhe ohne Emails am Telefon doch angenehm. Ich lasse die Konten jedenfalls trotzdem am Smartphone abgeschaltet. ----------------------------------------------------------- WatchOS 6.2.5 (Apple Watch Series 1 und später) https://support.apple.com/en-us/HT211175 WatchOS 5.3.7 (Apple Watch Series 1, Apple Watch Series 2, Apple Watch Series 3, und Apple Watch Series 4 sofern sie mit einem iPhone mit iOS 12 gepaired sind.) https://support.apple.com/en-us/HT211176 tvOS 13.4.5 (Apple TV 4K und Apple TV HD) https://support.apple.com/en-us/HT211171 iOS 12.4.7 (iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3, und iPod touch 6. Generation) https://support.apple.com/en-us/HT211169 iOS 13.5 und iPadOS 13.5 (iPhone 6s und spätere Modelle, iPad Air 2 und spätere Modelle, iPad mini 4 und spätere Modelle, und iPod touch 7. Generation) https://support.apple.com/en-us/HT211168 ZecOps https://zecops.com/ *** "5G Corona" considered Harmful *** verfasst von: qch3n Auch Twitter experimentiert wohl gerade mit Maßnahmen gegen die Verbreitung von Desinformation, und geht dabei nicht übertrieben souverän vor. Und da gibts gleich zwei ganz Interessante "Happenings": 1) Twitter setzt im Kampf gegen Corona Verschwörungen wohl auf eine sehr ausgeklügelte Strategie: einfache Wortfilter.[1] Durchaus bedauerlicht, dass wir aus der "Lösung die l33t speak hervorgebracht haben immer noch nichts gelernt haben. Naja wenigstens etwas. 2) Twitter "mischt sich in den US-Wahlkampf ein, in dem sie bei EINEM Donald Trump Tweet[2] einen Disclaimer draufgesetzt haben, dass der Mensch mal wieder Falschaussagen verbreitet. Der politische Fall-Out davon macht zumindest relativ viel medialen Wind in den USA, und es wurde schon mit Regulation gedroht. Alles in allem - klingt nicht wirklich vielversprechend. ----------------------------------------------------------- [1] https://twitter.com/luca/status/1264827188114849793 [2] https://twitter.com/realDonaldTrump/status/1265255835124539392 *** Amerikanischer Social Media Streit - die Lage spitzt sich zu *** verfasst von: qch3n Trump sieht sich von Twitters Fact-Checking so sehr bedroht, dass er jetzt sämtlichen Webseiten mit User-Generated-Content die Rechtliche Verantwortung für sämlichen Inhalt umhängt, wenn diese Hinweise und Fact-Checking betreiben. [2] Debatten rund um die Rolle und Macht von Sozialen Medien zeichnen sich im Amerikanischen Wahlkampf als durchaus relevant ab. Die bereits ausgeschiedene Kanditatin für die Demokraten Elizabeth Warren hat beispielsweise die Spaltung und Zerschlagung von Facebook als einer ihrer Pläne dargelegt. [3] Auch Zuckerberg hat sich zur Twitter Situation zu Wort gemeldet - und kritisiert die Konkurrenz, dass sie überhaupt Fact-Checking machen. [1] Aufmerksame Leser:innen werden sich vielleicht erinnern, dass auch Facebook auf Grund ihrer Fact-Checking Ansätze letzte Woche negativ aufgefallen sind. Diese Auseinandersetzung wird allerdings kaum den Knackpunkt der Sache behandeln: Menschen mit Desinformation abzulenken ist eine fundamentale Komponente des Überwachungskapitalismus. Solange die Anreize da sind, wird die Frage weiterhin lauten: Welche Falschinformation ist die richtige? ----------------------------------------------------------- [1] https://www.forbes.com/sites/rachelsandler/2020/05/27/zuckerberg-criticizes… [2] https://www.bbc.com/news/amp/technology-52843986 [3] https://www.theguardian.com/us-news/2019/oct/19/elizabeth-warren-facebook-b… Liebe Grüße qch3n für den C<3W Newsletter

3 years, 10 months

Wöchentlicher C<3W Newsletter #45

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 2020-05-18 bis 2020 05-24. Inhalt: - Tracking von Geheimdienst- und militärischem Personal mit, äh, Bier ^_^; - Supercomputer zum Minen missbraucht - C-Net: Gesichtsmasken bedrohen eine "multimillion-dollar industry" - Wollen wir den Kampf gegen Desinformation wirklich Internet-Giganten wie Facebook überlassen? ----------------------------------------------------------- *** Tracking von Geheimdienst- und militärischem Personal mit, äh, Bier ^_^; *** verfasst von: dimir Dass dieses Social Media mit seinem Tracking auch für Angehörige des Militärs sehr unangenehme Folgen haben kann, hat ja schon die Aufdeckung geheimer Militärbasen über die Strava Heatmap gezeigt. Ein Researcher von Bellingcat, einer Gruppe von Journalist*innen und Researcher*innen, die sich auf Open Source Intelligence (OSINT) spezialisiert haben, hat sich jezt die App "Untappd" näher angesehen. Dabei handelt es sich um eine Social Media Plattform bei der Leute Fotos davon posten können, wann sie wo welches Bier getrunken haben. Die Recherche ergab, dass sich mit ein paar Tricks militärisches und Geheimdienstpersonal relativ sicher identifizieren lässt und sich so Bewegungsprofile einzelner Personen anlegen lassen, die z.T. nicht nur extrem private Einblicke erlauben, sondern durch die Verbindungen zu anderen Profilen und Orten auch Austausch zwischen Geheimdiensten/Militärs nachvollziehbar machen. Ganz nebenbei können auf diesem Weg auch beliebte Feierabendetablissements der jeweiligen Personengruppen aufindig gemacht werden. Und ebenfalls wenig überraschend finden sich auf den Fotos der Bier(flaschen|gläser) so unproblematische Dinge wie Kreditkarten oder geheime Dokumente. Der Autor weist darauf hin, dass Untappd selbt eigentlich über gute Privacy-Settings verfügt und Nutzer*innen bewusst Orte, an denen sie ein Bier getrunken haben, auswählen müssen, d.h. die App macht das nicht einfach so. Da sind wohl wieder ein paar Social Media Schulungen notwendig... ----------------------------------------------------------- https://www.bellingcat.com/news/2020/05/18/military-and-intelligence-person… https://www.theguardian.com/world/2018/jan/28/fitness-tracking-app-gives-aw… *** Supercomputer zum Minen missbraucht *** verfasst von: dorifer Die Leistungsspirale beim Minen von Cryptowährungen ist nun offenbar etwas eskaliert: Unbekannte haben sich über abhanden gekommene ssh-Benutzerdaten Zugriff auf die Supercomputer mehrerer Unis in ganz Europa verschafft. Über eine Sicherheitslücke wurde dann eine Malware eingeschleust, mit der die Kryptowährung Monero mined wurde. Der Wert von Monero blieb dabei für Cryptowährungen relativ konstant. ----------------------------------------------------------- https://www.zdnet.de/88379853/hacker-greifen-europaeische-supercomputer-mit… *** C-Net: Gesichtsmasken bedrohen eine "multimillion-dollar industry" *** verfasst von: qch3n ... und meinen damit das Feld der Facial Recognition und Videoüberwachung. Diese Industrie sei in Gefahr, weil wie bei allen Machine Learning Ansätzen, die Trainigsdaten bisher ja alle ohne Masken gewesen sind. Bisher wurde das ja auch ohne Probleme durch rassistische Vermummungsverbote forciert. Jetzt gibts halt leider auf einmal Medizinische Gründe, die es schwierig gestalten solche Gesetze durchzusetzen. Aber natürlich gibt es schon ein Licht am Ende des Gesichtsmasken-Tunnels - Trainingsdaten werden von Social Media Plattformen gesammelt. Hat jemensch "MEHR DYSTOPIE" gesagt?! ----------------------------------------------------------- https://www.cnet.com/news/your-face-mask-selfies-could-be-training-the-next… *** Wollen wir den Kampf gegen Desinformation wirklich Internet-Giganten wie Facebook überlassen? *** verfasst von: qch3n In einem sehr interessanten Blogpost, schreibt eine Aktivistin von "Fight for the Future", über ihre Erfahrung mit dem Fakten Check auf Facebook. Sie hat auf Facebook einen Artikel über die Erneuerung des Patriot Acts und die dadurch weiterhin stattfindende Totalüberwachung in den USA geteilt. Der Artikel wurde von Facebook mit einer Warnung versehen, das der Artikel "teilweise falsch" sei. Der Fakten Check macht dabei allerdings inhaltliche Fehler. Eventuell doch nicht so eine gute Idee, wenn solche Maßnahmen von Firmen implementiert werden, die in den Überwachungsapparat verstrickt sind. ----------------------------------------------------------- https://medium.com/@fightfortheftr/facebook-told-my-followers-i-was-spreadi… Liebe Grüße qch3n für den C<3W Newsletter

3 years, 11 months

Wöchentlicher C<3W Newsletter #44

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 2020-05-11 bis 2020 05-17. Inhalt: - Die PrivacyWeek 2020 ruft zum Mitmachen auf - DSGVO Auskunftsbegehren zum ERsB - WeChat: Überwachung aller für die Zensur chinesischer Nutzer*innen - Mit comeover.io Gemeinsam Online Videos schauen - Deutsche Bundeswehr will Matrix verwenden - Microsoft wehrt sich gegen schlechte Datenschutz PR ----------------------------------------------------------- *** Die PrivacyWeek 2020 ruft zum Mitmachen auf *** verfasst von: PrivacyWeek Team Der Termin für die PrivacyWeek 2020 - heuer unter dem Motto "SYSTEM =+!-: relevant?" - steht fest: 26.10.-01.11.2020. Ob wir die PrivacyWeek wie gewohnt als Präsenzveranstaltung mit Streamingangebot für Besucher:innen abhalten können, ist im Moment noch unklar. Sollte dies nicht möglich sein, wird es aber auf jeden Fall eine #PW20online geben. Der Call for Participation (CfP) ist schon offen und wir freuen uns auf eure Einreichungen. ----------------------------------------------------------- https://cfp.privacyweek.at/ *** DSGVO Auskunftsbegehren zum ERsB *** verfasst von: alex Wie letzte Woche im Newsletter bereits erwähnt, wurde im Zuge der Abwicklung des Corona-Härtefonds bekannt dass personenbezogene Daten von mehr als einer Million Menschen in einem öffentlichen Register (Ergänzungsregister für sonstige Betroffene - ERsB) abrufbar waren. epicenter.works hat nun ein Formular zur Verfügung gestellt mit dem man herausfinden kann ob man davon betroffen ist. Nicht vergessen: Ausweiskopie beilegen und immer eingeschrieben oder per Fax verschicken. ----------------------------------------------------------- https://epicenter.works/document/2644 *** WeChat: Überwachung aller für die Zensur chinesischer Nutzer*innen *** verfasst von: dimir WeChat ist ein Instant-Messaging Dienst der chinesischen Firma Tencent. Chats chinesischer Nutzer*innen werden dort bekannterweise überwacht und zensiert, um die Vorgaben der chinesischen Regierung zu erfüllen. Das kanadische Citizen Lab hat sich nun angesehen, inwiefern Daten nicht-chinesischer Nutzer*innen dazu verwendet werden, die innerchinesische Zensurmaschinerie zu verbessern. Das wenig überraschende Ergebnis: Ja, diese Daten werden dazu benutzt, aus den Privacy-Policies und Nutzungsbedingungen geht nicht klar hervor, ob Tencent's internationale Abteilung das darf und auf konkrete Anfragen nach PIPEDA (die kanadische Entsprechung zur DSGVO, die Nutzer*innen ähnliche Rechte einräumt) ob und zu welchem Zweck Daten internationaler User*innen mit dem chinesischen Teil der Firma geteilt werden, kam keine Antwort. Interessant an dem Artikel ist imho v.a. die Arbeitsweise vom Citizen Lab und wie sie zeigen, dass Inhalte, die nicht-chinesische Nutzer*innen erstellen und austauschen mit sehr hoher Wahrscheinlichkeit für die Zensur innerhalb Chinas eingesetzt werden. ----------------------------------------------------------- https://citizenlab.ca/2020/05/we-chat-they-watch/ *** Mit comeover.io Gemeinsam Online Videos schauen *** verfasst von: dorifer Der Service Come Over ermöglicht es, über den Dienst Webtorrent eine Videodatei ins Internet zu streamen und gemeinsam mit anderen anzuschauen. Da die Videos auf dem eigenen Rechner liegen müssen, ist der Dienst unabhängig von einer bestimmten Plattform, alles, was benötigt wird ist ein Browser. Alle, die mitschauen wollen, müssen nur einen Link anklicken. Perfekt, um in der Social Distancing Zeit gemeinsam einen Film oder eine Serie zu schauen, auch wenn man nicht auf der gleichen Couch sitzt. ----------------------------------------------------------- https://comeover.io/home *** Deutsche Bundeswehr will Matrix verwenden *** verfasst von: alex Nach der französischen Regierung will künftig auch die Deutsche Bundeswehr Matrix für interne Kommunikation verwenden. Sie wollen dabei sogar "Verschlusssachen" erlauben. Man kann nur hoffen, dass sie dann auch die Weiterentwicklung unterstützen. ----------------------------------------------------------- https://www.heise.de/newsticker/meldung/Bundeswehr-setzt-kuenftig-auf-Matri… *** Microsoft wehrt sich gegen schlechte Datenschutz PR *** verfasst von: qch3n Unsere Freunde in Redmond sind wohl nicht sehr erfreut gewesen, als die Berliner Datenschutzbehörde in einem Leitfaden zu Videokonferenz-Software von Microsoft Teams abgeraten hat. Also wenn der Trend im Datenschutz dahingeht, dass Firmen sich ihre Datenschutz-Compliance bei der Kontrollstelle einklagen, dann wird das noch lustig. Definitiv ein Fall wo wir ein Auge drauf haben sollten. Auch lustig - bei mir Stand unter dem Artikel eine Werbung für Office365 :) ----------------------------------------------------------- https://www.golem.de/news/streit-um-videokonferenz-software-microsoft-mahnt… Liebe Grüße qch3n für den C<3W Newsletter

3 years, 11 months

Wöchentlicher C<3W Newsletter #43

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, Der C<3W Newsletter untergeht momentan ein paar Veränderungen! Damit die Arbeit für den Newsletter nicht bei Einzelpersonen hängen bleibt, testen wir gerade einen Ablauf, damit mehrere Autor_innen beitragen können. Danke für eure Geduld und Danke an dimir für die bisherige Bereitstellung des Newsletters! Inhalt: - Hört auf verschlüsselte Emails zu verwenden - Tails 4.6 ist erschienen und unterstützt USB-U2F - Datenschutzschlusslicht Zoom kauft Keybase.io - Datenreichtum beim Corona-Härtefond *** Hört auf verschlüsselte Emails zu verwenden *** verfasst von: MacLemon Verschiedene Tools sind unterschiedlich gut darin unsere Kommunikation vor zukünftigen Angriffen zu schützen. Nichts setzt das jedoch schlechter um als Email. Alles hängt von einem einzigen Langzeit-Schlüssel ab der auch noch publiziert und archiviert werden soll. Wir brauchen Klarheit darüber welche Systeme es wert sind darüber private und sichere Kommunikation abzuwickeln und welche nicht. Sonst enden wir mit vielen Emails bei Journalist*innen deren Quellen nachweisbar sind und wo die persönliche Unversehrtheit der Quellen nun von der Operational-Security der Journalist*innen abhängt. Email ist kein Medium für gesicherte Kommunikation und kann es auch nie werden. Tracking Warnung: Google Fonts, Gravatar -----------------------------------------------------------https://latacora.micro.blog/2020/02/19/stop-using-encrypted.html *** Tails 4.6 ist erschienen und unterstützt USB-U2F *** verfasst von: dorifer Die neue Version des Live-Linux-System mit Fokus auf Privatsphäre und Anonymität, das von einem Usb-Stick gestartet wird, unterstützt seit dieser Version Hardware-Tokens die das U2F (Universal 2ndFactor)-Protokoll sprechen. Man kann diese Token verwenden um beispielsweise den eigenen Passwort-Safe zusätzlich abzusichern. -----------------------------------------------------------https://tails.boum.org/news/version_4.6/index.en.html https://de.wikipedia.org/wiki/U2F *** Datenschutzschlusslicht Zoom kauft Keybase.io *** verfasst von: qch3n Der US-Amerikanische Videokonferenz Konzern erhofft sich dadurch die eigene Crypto aufzubessern. Was genau mit dem bestehenden Service von Keybase passieren wird, ist momentan unklar. -----------------------------------------------------------https://blog.zoom.us/wordpress/2020/05/07/zoom-acquires-keybase-and-announces-goal-of-developing-the-most-broadly-used-enterprise-end-to-end-encryption-offering/ https://keybase.io/blog/keybase-joins-zoom *** Datenreichtum beim Corona-Härtefond *** verfasst von: qch3n Personenbezogene Daten von mehr als einer Million Menschen waren in einem öffentlich zugänglichen Register aufzufinden, ohne jegliche Schutzmechanismen. Unter anderem wurden dabei Privataddressen einfach einsehbar gemacht. Das Register existiert wohl in dieser Form schon seit 11 Jahren und wurde bisher nicht hinterfragt. ----------------------------------------------------------- https://epicenter.works/content/groesster-datenskandal-der-republik-ueber-e… Liebe Grüße qch3n für den C<3W Newsletter

3 years, 11 months

2024

2023

2022

2021

2020

2019

C3W Newsletter May 2020