- C3W Newsletter - C3W Mailinglists

Wöchentlicher C<3W Newsletter #55
by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre 10 Aug '20

10 Aug '20

Liebe Freund*innen und Angehörige des Wiener Chaos, der dieswöchige Newsletter. Inhalt: - Privatsphäre in Email Programmen - Mozilla rollt erweiterten Tracking-Schutz aus - PrivacyWeek 2020: Neue Software für einwöchige Online-Konferenz *** Privatsphäre in Email Programmen *** verfasst von: MacLemon Gerade bei Marketing Newslettern wird, ebenso wie bei Webseiten, viel Tracking eingesetzt um die Vorlieben und Interessen der Kund:innen herauszufinden. Meist mit dem Ziel gezielter Werbung senden zu können und somit mehr zu verkaufen. Manche Email Programme zeigen daher berechtigterweise keine Inhalte, wie beispielsweise Bilder, die von einem Server nachgeladen werden müssen mehr an um Tracking zu unterbinden. Leider ist die Marketing- und Trackingindustrie hemmungslos alles technisch mögliche auch auszunutzen um ihre Ware per Email zu verfolgen. Mit dem Email Privacy Tester kannst Du recht einfach überprüfen wie wirksam Dein Email Programm gegen dieses Tracking verteidigt. Idealerweise einmal ohne entfernte Inhalte ausprobieren und dann einmal bewusst zum Testen nachladen lassen. Fröhliches Gruseln beim Testen! ----------------------------------------------------------- https://www.emailprivacytester.com/ *** Mozilla rollt erweiterten Tracking-Schutz aus *** verfasst von: cambid83 In den nächsten Wochen rollt Mozilla in seinem Browser Firefox Enhanced-Tracking-Protection (ETP) in Version 2.0 aus. Dabei wird von Firefox ""Redirect Tracking"" blockiert. Erreicht wird dies in dem alle 24 Stunden alle Cookies und sonstige Daten von Tracking-Seiten gelöscht werden. Das blockiert zwar nicht jedes Tracking, aber die Bildung von Langzeitprofilen wird verhindert. Ausgenommen von der Löschung sind Seiten (konkreter Domains) die in den letzten 45 Tagen aktiv benutzt worden sind. ----------------------------------------------------------- https://blog.mozilla.org/blog/2020/08/04/latest-firefox-rolls-out-enhanced-… https://developer.mozilla.org/en-US/docs/Mozilla/Firefox/Privacy/Redirect_T… *** PrivacyWeek 2020: Neue Software für einwöchige Online-Konferenz *** verfasst von: Presseteam der PrivacyWeek Die Vorbereitungen für die PrivacyWeek 2020 laufen auf Hochtouren. Die Konferenz für Privatsphäre, Datenschutz und Netzpolitik wird zwischen 26. Oktober und 1. November 2020 online stattfinden. Die Teilnahme ist kostenlos. Der Veranstalter, der Chaos Computer Club Wien (C3W), tritt mit dem Anspruch an, die digitalen Möglichkeiten für Kommunikation und Diskussion auszureizen, anstatt eine physische Veranstaltung im Netz abzubilden. Die eingereichten Kunstprojekte, Workshops, Vorträge und Diskussionsrunden werden in ein durchgehend moderiertes Programm eingebettet und simultan übersetzt. Dafür wird Software für den Regieplatz entwickelt, von dem aus die einzelnen Elemente gesteuert werden können. Der C3W stellt diese unter einer freien Lizenz zur Verfügung. Internet, 10. August 2020 – Veranstalter auf der ganzen Welt suchen nach neuen Möglichkeiten, wie sie ihre Konferenzen und Symposien ins Netz bringen können. Meist beschränken sie sich darauf, Präsenzveranstaltungen mehr schlecht als recht online zu spiegeln. Der C3W hingegen hat die diesjährige PrivacyWeek von Beginn an als Online-Event konzipiert. Die Teilnehmenden aus aller Welt können sich in eigens entwickelten Formaten zu den aktuellen Entwicklungen rund um Privatsphäre austauschen – und das bei freiem Eintritt. Das System neu denken Nicht nur das neue Format, auch das Motto der Veranstaltung ist im Zusammenhang mit der Corona-Krise zu verstehen: SYSTEM = ! + relevant? Die Entwicklungen der vergangenen Monate haben die Möglichkeit eröffnet, den Zusammenhang zwischen Gesellschaft und Technologie neu zu denken. Sie haben Online-Kommunikation zu größerer Bedeutung verholfen und damit auch die Notwendigkeit eines effizienten und zeitgemäßen Schutzes der Privatsphäre vor Augen geführt. Freie Software für den ganzen Event Derzeit arbeitet ein Team von etwa 15 Personen an den Vorbereitungen für die PrivacyWeek 2020. Die neuen Formate werden geprobt und die Software für die Steuerung der einzelnen Bausteine wird entwickelt. Bei der PrivacyWeek kommt fast ausschließlich freie Software zum Einsatz: Jitsi für die Videokonferenzen und BigBlueButton für die interaktiven Teile. Für den reibungslosen Ablauf aller Programmpunkten, komlett mit Moderation und Simultanübersetzungen programmiert ein Team Steuerungskomponenten für den Regieplatz, die nach erfolgreichen Tests als freie Software zur Verfügung gestellt werden. Die PrivacyWeek wird also das Thema Digitalisierung nicht nur auf einer inhaltlichen Ebene vorantreiben, sondern auch auf einer technischen. ----------------------------------------------------------- https://privacyweek.at/ Kontakt: presse(a)privacyweek.at Liebe Grüße qch3n für den C<3W Newsletter

1 0

Wöchentlicher C<3W Newsletter #54
by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre 02 Aug '20

02 Aug '20

Liebe Freund*innen und Angehörige des Wiener Chaos, der dieswöchige Newsletter. Inhalt: - Ein Mund-Nasen-Schutz schützt doppelt - vor Ansteckung (der Anderen) und vor automatisierter Überwachung (eines selbst) - Nano Version 5.0 ist erschienen *** Ein Mund-Nasen-Schutz schützt doppelt - vor Ansteckung (der Anderen) und vor automatisierter Überwachung (eines selbst) *** verfasst von: dorifer Kaum überraschend haben automatisierte Geschichtserkennungssysteme so ihre Mühe, wenn die untere Hälfte des Gesichts mit einer Maske verdeckt ist. Das zeigt eine Studie des Studie des US National Institute of Standards and Technology (NIST). Genau aus diesem Grund ist es nicht unbedingt eine gute Idee, Masken-Selfies ins Netz zu stellen: Diese Fotos sind ein gesundes Fressen für die Modell-Trainer weil man zB bei Instagram so recht einfach an Bilder vom gleichen Gesicht jeweils mit und ohne Maske kommt. ----------------------------------------------------------- https://netzpolitik.org/2020/studie-masken-schuetzen-nicht-nur-vor-corona-s… https://nvlpubs.nist.gov/nistpubs/ir/2020/NIST.IR.8311.pdf" *** Nano Version 5.0 ist erschienen *** verfasst von: dorifer Nano - die Schweiz der Editorkriege -, gehört zu den Softwareprojekten, bei denen man fast überrascht ist, dass sie nicht schon längst "fertig entwickelt" sind. Die neue Version bringt unter anderem eine Funktion mit, mit der man einzelne Zeilen in einem Dokument mit einem Anker versehen kann, um später leicht zu ihnen zurück springen zu können, eine Art Bookmarks für Zeilen in einem Dokument also. Die ausführlichen Changenotes finden sich hinter dem Link. ----------------------------------------------------------- https://gnulinux.ch/editor-nano-5-0-erschienen https://www.nano-editor.org/" Liebe Grüße qch3n für den C<3W Newsletter

1 0

Wöchentlicher C<3W Newsletter #53
by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre 19 Jul '20

19 Jul '20

Liebe Freund*innen und Angehörige des Wiener Chaos, der dieswöchige Newsletter. Inhalt: - NSU 2.0 powered by Hessener Polizei - Kataloniens Parlamentspräsident mit NSO-Malware überwacht - EFF veröffentlicht Atlas der Überwachung für die USA - EncroChat -- ein Telefonnetzwerk für die organisierte Kriminalität - Der Matrix-Messenger Riot heißt ab sofort Element - NOYB bringt das "Privacy Shield" zu Fall *** NSU 2.0 powered by Hessener Polizei *** verfasst von: dimir Rechtsextremismus in der Polizei? Das sind doch nur Gerüchte, die pöhse Staatsgegner*innen verbreiten! Naja, oder es stellt sich blöderweise heraus, dass die Daten, die Rechtsextreme dazu benutzt haben, um Morddrohungen mit der Unterschrift "NSU 2.0" zu verschicken, direkt von der Hessener Polizei stammen. *hust*, hier gibt es nichts zu sehen, gehen Sie weiter! ----------------------------------------------------------- https://heise.de/-4843989 *** Kataloniens Parlamentspräsident mit NSO-Malware überwacht *** verfasst von: dimir Die NSO Group ist sonst ja dafür bekannt, dass ihre Schadsoftware total unerwartet in den Händen von Diktaturen landet und dann benutzt wird, um Dissident*innen, Aktivist*innen und Journalist*innen zu überwachen. Aber so weit muss eins gar nicht gehen -- Spanien setzt anscheinend auch auf diese Malware, um Politiker*innen die sich für die Unabhängigkeit Kataloniens einsetzen, zu überwachen, wie eine gemeinsame Recherche von The Guardian und El País herausgefunden hat. Puh, ist doch gut zu wissen, dass nicht nur diktatorisch regierte Staaten bei der NSO-Group einkaufen, wenn das auch gute europäische Demokratien machen, dann können die ja nicht so schlimm sein... ----------------------------------------------------------- https://www.golem.de/news/nso-group-spanien-setzt-offenbar-staatstrojaner-g… https://www.theguardian.com/world/2020/jul/13/phone-of-top-catalan-politici… https://elpais.com/espana/2020-07-14/el-ataque-a-los-moviles-de-torrent-y-m… *** EFF veröffentlicht Atlas der Überwachung für die USA *** verfasst von: dimir Die Electronic Frontier Foundation (EFF) hat einen durchsuchbaren online Überwachungsatlas veröffentlicht. Dabei handelt es sich um eine Datenbank, die von mehr als 500 Personen (Studierende, Journalist*innen, Aktivist*innen, etc.) zusammengetragen wurde und die Überwachungsaktivitäten zahlreicher Polizeistationen in den USA dokumentiert. ----------------------------------------------------------- https://www.eff.org/press/releases/eff-launches-searchable-database-police-… https://netzpolitik.org/2020/datenbank-us-buergerrechtsorganisation-stellt-… *** EncroChat -- ein Telefonnetzwerk für die organisierte Kriminalität *** verfasst von: dimir Die französische Polizei hat EncroChat, eine Firma, die Handies speziell für Kriminelle und die organisierte Kriminalität herstellt, gehackt, Millionen von Chat-Verläufen überwacht und weltweit für Verhaftungen gesorgt. Die Geschichte ist insgesamt ziemlich interessant und lesenswert, also wer die Zeit hat, die Lektüre ist wärmstens empfohlen. Einen Punkt, den ich dabei aber besonders interessant fand: EncroChat zeigt ganz klar, wie verfehlt die Forderungen nach Verschlüsselungen mit Backdoors in "normaler" Crypto-Software sind; "professionelle" Kriminelle haben also schon jetzt ihre eigene Software, um möglichst wenig zu riskieren. Und sie lassen es sich auch gerne einiges kosten, wie ein Zitat aus dem Motherboard-Artikel verdeutlicht: "The company sold the phones on a subscription based model, costing thousands of dollars a year per device." Also, wenn euch mal wieder $person erklären will, dass die "richtige" Crypto nur zahlenden Kund*innen offensteht, um Kriminelle abzuschrecken, erzählt ihnen diese Geschichte. ----------------------------------------------------------- https://www.vice.com/en_us/article/3aza95/how-police-took-over-encrochat-ha… https://www.schneier.com/blog/archives/2020/07/hacked_by_polic.html *** Der Matrix-Messenger Riot heißt ab sofort Element *** verfasst von: dorifer Der wohl am weitesten entwickelte Client für das Matrix-Netzwerk, Riot bekommt einen neuen Namen. Offenbar wegen Schwierigkeiten, den Namen Riot copyright-technisch schützen zu lassen, hat sich Riot umbenannt und heißt ab sofort Element. Element hat schon zum zweiten Mal einen neuen Namen bekommen: Ganz zu Beginn seiner Entwicklung hieß der Messenger noch Vector. ----------------------------------------------------------- https://gnulinux.ch/aus-riot-wird-element *** NOYB bringt das "Privacy Shield" zu Fall *** verfasst von: qch3n Am Donnerstag wurde das "Privacy Shield", das Abkommen, welches "Safe Harbour" ersetzen sollte, vom Europäischen Gerichtshof als ungültig erklärt. Nach Jahre langem Rechtsstreit, wird nun akzeptiert, dass die USA möglicherweise nicht den besten Ruf hat, was den Datenschutz von nicht Amerikaner:innen betrifft. Auch ganz interessant dazu sind die Einschätzungen die dazu so herumschwirren. BBC wirft mit einem Zitat, was von einem "Privacy Trade War" spricht um sich und spricht davon wie viele Unmengen Umsatz mit dem Datenexport an Amerika generiert wird. Daraus könnten wir ja fast schließen, dass sie den Datenschutz als Barriere zur skrupellosen Ausbeuteung von personen bezogenen Daten sehen. Und halt eher nicht als Grundrecht. ----------------------------------------------------------- https://noyb.eu/en/cjeu https://curia.europa.eu/jcms/upload/docs/application/pdf/2020-07/cp200091en… https://www.bbc.com/news/technology-53418898 https://www.wired.co.uk/article/privacy-shield-future Liebe Grüße qch3n für den C<3W Newsletter

1 0

Wöchentlicher C<3W Newsletter #52
by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre 12 Jul '20

12 Jul '20

Liebe Freund*innen und Angehörige des Wiener Chaos, der dieswöchige Newsletter. Inhalt: - Why Mastodon and the fediverse are "doomed to fail" - Operation FanCams - Aktivistische Informationsüberflutung - Contact Tracing und Datenschutz *** Why Mastodon and the fediverse are "doomed to fail" *** verfasst von: qch3n Ein kurzer Artikel zur Durchsetzung von Mastodon, und warum es vielleicht nicht unbedingt zielführend ist kommerzielle Maßstäbe anzuwenden. ----------------------------------------------------------- https://write.as/eloquence/why-mastodon-and-the-fediverse-are-doomed-to-fail *** Operation FanCams - Aktivistische Informationsüberflutung *** verfasst von: qch3n Unter dem Namen "Operation Fan Cams" melden sich in den letzten Wochen und Monaten eine große Zahl von eifrigen K-Pop Stans zu Wort und versuchen mit Flooding Taktiken rechte Hetze zu verdrängen. Bisher zeigt sich die Taktik wohl als Erfolg. ----------------------------------------------------------- https://jungle.world/artikel/2020/27/k-pop-goes-antifa *** Contact Tracing und Datenschutz *** verfasst von: qch3n Nein, es geht diesmal nicht um die diversen Corona Apps. Sondern auch bei physikalischen Kontakt-Listen wie sie beispielsweise in der Gastronomie teilweise verwendet werden kommt es anscheinend immer wieder zu Datenschutz Vorfällen. ----------------------------------------------------------- https://www1.wdr.de/nachrichten/themen/coronavirus/corona-virus-gastronomie… Liebe Grüße qch3n für den C<3W Newsletter

1 0

Wöchentlicher C<3W Newsletter #51
by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre 05 Jul '20

05 Jul '20

Liebe Freund*innen und Angehörige des Wiener Chaos, der dieswöchige Newsletter. Inhalt: - Maximator -- Die Five Eyes Europas - 500€ für Schrems - Datenschutz wohl doch nicht so teuer? *** Maximator -- Die Five Eyes Europas *** verfasst von: dimir Dass viele Geheimdienste Europas bei den Five Eyes nicht mitspielen durften, ist schon ungerecht. Daher haben sich einige davon anscheinend schon Ende der 70er gedacht "das können wir auch". Deutschland, Schweden, die Niederlande, Dänemark und Frankreich bilden anscheinend seit damals eine geheime Spionageallianz, die sich über 40 Jahre lang unentdeckt über Kryptanalysis und sonstige Geheimdienstgeschäfte austauschen konnten. Achja, woher der Name "Maximator"? Der ist laut Berichten bei einem Treffen in Bayern entstanden und war der Name des lokalen Biers -- europäischer gehts quasi nicht mehr... ----------------------------------------------------------- https://www.golem.de/news/kryptographie-die-europaeische-geheimdienst-allia… https://www.tandfonline.com/doi/full/10.1080/02684527.2020.1743538 *** 500€ für Schrems - Datenschutz wohl doch nicht so teuer? *** verfasst von: qch3n Nach einem 6 Jahre langem Gerichtsverfahren vor dem Wiener Landesgericht soll nun Max Schrems von Facebook 500€ bekommen - und die Daten die er vor vielen Jahren schon angefordert hat. Der große wirtschaftliche Hebel, der mit der DSGVO für den Datenschutz bereitgestellt worden ist, hält sich hier anscheinend zurück. Noyb hat bereits bestätigt, dass sie das Verfahren auf die nächst höhere Instanz heben wollen. ----------------------------------------------------------- https://futurezone.at/netzpolitik/urteil-im-prozess-facebook-muss-max-schre… https://noyb.eu/en/vienna-judge-delivers-non-judgment-facebook-case Liebe Grüße qch3n für den C<3W Newsletter

1 0

Wöchentlicher C<3W Newsletter #50
by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre 28 Jun '20

28 Jun '20

Liebe Freund*innen und Angehörige des Wiener Chaos, der dieswöchige Newsletter. Inhalt: - NSO Spyware gegen marokkanischen Journalisten eingesetzt - Best of Informationsfreiheit - Right to Repair: Medical Equipment *** NSO Spyware gegen marokkanischen Journalisten eingesetzt *** verfasst von: dimir Und wöchentlich grüßt die Spyware-Industrie. Diesmal wurde die Schadsoftware der NSO-Goup gegen einen Journalisten und Aktivisten in Marokko eingesetzt. Mittlerweile läuft ein Verfahren gegen die NSO-Group in Israel, das einen Rückruf der Export-Lizenz der Firma fordert. Auch Facebook hat ein Verfahren gegen die NSO-Group laufen, da diese eine Schwachstelle in WhatsApp ausnutzte, um ihre Malware zu verbreiten. Institutionen, die schon von Facebook verklagt werden, weil sie so offensichtlich die Menschenrechte missachten, sollten sich dann imho schon echt fragen, was sie tun ^_^; ----------------------------------------------------------- https://www.amnesty.org/en/latest/news/2020/06/nso-spyware-used-against-mor… https://www.amnesty.org/en/latest/news/2020/01/israel-nso-spyware-revoke-ex… *** Best of Informationsfreiheit *** verfasst von: dimir "Arne Semsrott gibt bei Heise einen kleinen Einblick in den "Kernbereich exekutiver Eigenverantwortung", eine wunderbar schwammig formulierte Regelung, die es der Exekutive erlaubt, Informationen, die ihre "unmittelbare Willensbildung" freilegen würden, geheim zu halten und zwar auch vor dem Bundestag und der Justiz. Zur Überraschung aller, wird einfach alles was irgendwie geht (oder auch nicht) in diesen Kernbereich reklamiert. ----------------------------------------------------------- https://heise.de/-4797275 *** Right to Repair: Medical Equipment *** verfasst von: qch3n Die Amerikanische Copyright Industrie zeigt sich in Zeiten einer medizinischen Krise mal wieder von der besten Seite. Denn sie sehen nicht ein, dass die Informationen zur Reparatur von medizinischen Geräten öffentlich im Internet zu finden sein soll, und verweisen dabei auf den DMCA. ----------------------------------------------------------- https://www.eff.org/deeplinks/2020/06/medical-device-repair-again-threatene… https://www.ifixit.com/Device/Medical_Device Liebe Grüße qch3n für den C<3W Newsletter

1 0

Wöchentlicher C<3W Newsletter #49
by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre 21 Jun '20

21 Jun '20

Liebe Freund*innen und Angehörige des Wiener Chaos, der dieswöchige Newsletter. Inhalt: - Polizeisoftware Viva: Bugs mit Todesfolge - Spyware gegen Menschenrechtsaktivist*innen in Indien - US "Cyber"budget favorisiert Angriff gegenüber Verteidigung - Die Digitalisierung kommt auch in Schulen an - Adbusting -- Wenn die Terrorabwehr sich der Satire annimmt - Open Technology Fund soll für proprietäre Software verwendet werden *** Polizeisoftware Viva: Bugs mit Todesfolge *** verfasst von: dimir Die Polizei in NRW setzt die Software Viva ein, die dabei helfen soll, Personen-Datensätze zusammenzuführen und das funktioniert - wer hätte das ahnen können - eher so mittel. Im konkreten Fall geht es um eine Person aus Syrien, die aufgrund einer falschen Zuordnung des Programms wochenlang unschuldig eingesperrt wurde und schließlich die eigene Zelle in Brand steckte und an den dort erlittenen Verletzungen kurz darauf starb. Immerhin sagt ein dazu befragter Ex-Kommissar über die zuständige Sachbearbeiterin "Ich nehme an, sie hat eine falsche Entscheidung getroffen in der Absicht, das Richtige zu tun". Na dann ist ja alles gut, kein Problem, ist ja gottseidank nix passiert oder so, die Person hatte ja gute Absichten und es ist ja auch völlig abwegig zu erwarten, dass Leute, die mit Software arbeiten, sich Gedanken dazu machen, ob vorgeschlagenen Lösungen sinnvoll sind. ----------------------------------------------------------- https://heise.de/-4786037 *** Spyware gegen Menschenrechtsaktivist*innen in Indien *** verfasst von: dimir Amnesty International und Citizen Lab haben einen Bericht über "Cyber"-Angriffe auf indische Menschenrechtsaktivist*innen, die sich für die Rechte der Dalits (auch als "Unberührbare" oder "Kastenlose" bekannt) einsetzen, veröffentlicht. Die Angriffe erfolgten via Phishing-Mails, die dann versuchten, kommerzielle Schadsoftware nachzuladen. Obwohl keine ausreichenden Indizien zu einer Bestimmung der Hinterpersonen gefunden wurden, weist der Umstand, dass einige der Opfer im gleichen Zeitraum auch mit Spyware von der NSO Group angegriffen wurden, die ihre Schadsoftware zumindest offiziell nur an Regierungen verkauft, auf einen staatlichen Hintergrund hin. ----------------------------------------------------------- https://www.amnesty.org/en/latest/research/2020/06/india-human-rights-defen… *** US "Cyber"budget favorisiert Angriff gegenüber Verteidigung *** verfasst von: dimir Ja, ich weiß, ein Nein!!! Doch!!! ohhhh.. ist hier mehr als angebracht. Aber trotzdem finde ich es immer wieder schön, wenn sich mit den Zahlen der Leute, die behaupten, sie wollen so viel für die "Cyber"sicherheit der Bürger*innen tun, belegen lässt, dass sie mehr Geld in Offense als in Defense stecken. Naja, wahrscheinlich ist das nur deshalb so, weil sie ja diese ganze pöhse Kryptographie knacken müssen, um Terror, Chaos und den Antichrist zu verhinden.</sarcasm> ----------------------------------------------------------- https://www.schneier.com/blog/archives/2020/06/examining_the_u.html https://www.lawfareblog.com/cyber-budget-shows-what-us-values%E2%80%94and-i… *** Die Digitalisierung kommt auch in Schulen an *** verfasst von: qch3n Nach dem sich wohl im Zuge der Pandemie gezeigt hat, dass das Österreichsiche Schulsystem nicht auf eine digitale Realität vorbereitet war, gibt es jetzt Bestrebungen das Thema Digitalisierung in Schulen endlich voran zu bringen. Neben einer Beschaffungsaktion von Endgeräten für Schüler:innen, einem "Gütesigel" für Lern-Content und dem oftmals versprochenem Breitbandausbau, wird sogar darüber geredet, dass auch im Lehrkörper Weiterbildung notwendig ist. Noch offen sei, wie die Finanzierung der Geräte passieren soll. Hoffen wir mal, dass das nicht zu einer weiteren finanziellen Belastung für einkommensschwache Familien wird. Auch interessant - Gerätetypen und Wartung dürfen sich die Schulen selbst aussuchen. Das heißt es könnte ja sogar eine nicht Microsoft Lösung herauskommen! ----------------------------------------------------------- https://orf.at/stories/3169874/ *** Adbusting -- Wenn die Terrorabwehr sich der Satire annimmt *** verfasst von: dimir Den Artikel kann ich schlicht nicht zusammenfassen, einfach lesen und unsicher irgendwo zwischen Staunen, Lachen und Empörung verweilen :D ----------------------------------------------------------- https://netzpolitik.org/2020/mit-geheimdienst-polizei-und-terrorabwehrzentr… *** Open Technology Fund soll für proprietäre Software verwendet werden *** verfasst von: dimir & qch3n Der Open Technology Fund (OTF) ist eine US NPO, die für viele große Open Source Projekte wie beispielsweise Tor und Signal eine wichtige Geldquelle ist. Nun hat ein Maneuver der Trump-Regierung dazu geführt, dass die bisherige Chefin sowie der Aufsichtsrat des OTF entlassen wurden und es besteht laut einigen Quellen die Gefahr, dass das Geld des OTF nun in einige wenige closed-source Lösungen zur Umgehung von Zensur (ja, Sie lesen richtig eine "closed-source Lösung zur Umgehung von Zensur") umgeleitet werden soll. Das sind die Momente in denen wir nicht weg schauen sollten, wenn wir uns wirklich für offene Technologieen einsetzen wollen. Und eigentlich wäre es mal an der Zeit das wir in Europa mehr Staatliche Unterstützung für Open Technology haben. ----------------------------------------------------------- https://www.ccc.de/de/updates/2020/support-otf https://netzpolitik.org/2020/politischer-kahlschlag-trifft-open-technology-… https://saveinternetfreedom.tech/ Liebe Grüße qch3n für den C<3W Newsletter

1 0

Wöchentlicher C<3W Newsletter #48
by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre 14 Jun '20

14 Jun '20

Liebe Freund*innen und Angehörige des Wiener Chaos, der dieswöchige Newsletter. Inhalt: - Buchempfehlung: Automating Inequality - Citizen Lab enttarnt jahrelange Hacking-for-Hire Operation - Österreichische Digitalsteuer stößt auf Gegenwind aus den USA *** Buchempfehlung: Automating Inequality *** verfasst von: pascoda Virginia Eubanks beschreibt in ihrem Buch, wie Technologie eingesetzt wird, um v.a. arme Menschen zu "unterstützen". Spezifisch untersucht sie, wie in verschiedenen Regionen der USA u.a. finanziell benachteiligte, chronisch kranke, und obdachlose Personen erfasst, kategorisiert, überwacht, und durch die Androhung von finanziellen oder familiären Konsequenzen regelrecht gesteuert werden. Eubanks hat Interviews mit Personen an allen Seiten der Systeme geführt, die sie hier behandelt: Antragsteller:innen, Sachbearbeiter:innen, Entwickler:innen, Politiker:innen. Und sie zeigt in diesem Buch ganz hervorragend, wie als "disruptiv" bezeichnete Technologien einfach nur fortsetzen, was im Fall der USA seit Mitte des 19. Jahrhunderts mit armen Menschen gemacht wird: Einteilung in "deserving" und "undeserving"; Ansetzen von beliebigen, moralistischen Maßstäben; Absprechen der Rechte auf Privatsphäre, Familienleben, Freizügigkeit und ordentliche Verfahren. "Automating Inequality" erklärt Zusammenhänge, die trotz der (erklärbaren) Zentrierung auf US-amerikanische Systeme und Zustände, die sehr gut auf den österreichischen und europäischen Kontext umlegbar sind. Mein persönlichen Anmerkungen vor allem im ersten Kapitel ("From Poorhouse to Database") verweisen häufig auf Hartz IV, das AMS-Modell, die Umstellung auf ecards mit Foto, und die Diskussionen rund um die österreichische Mindestsicherung/Sozialhilfe. Insgesamt ist dieses Buch definitv ein "worthy read" für Menschen, die sich mit Ungleichheiten und Ungerechtigkeiten beschäftigen (wollen). Es ist Dank guter Erklärungen, hervorragender Recherche und spannendem Schreibstil mMn genauso gut für Menschen geeignet, die sich schon intensiver mit der Thematik beschäftigt haben, und für solche, die gerade erst damit anfangen möchten. ----------------------------------------------------------- Vortrag & Diskussion mit der Autorin: https://cyber.harvard.edu/events/automating-inequality Details zum Buch: https://dl.acm.org/doi/book/10.5555/3208509 *** Citizen Lab enttarnt jahrelange Hacking-for-Hire Operation *** verfasst von: dimir "Dark Basin", unter diesem Begriff fassen die Researcher*innen vom kanadischen Citizen Lab die Operationen einer Gruppe zusammen, die seit Jahren als "Cyber-Söldner*innen" Hacking-Angriffe gegen Bezahlung auf diverse Ziele durchführen, Zitat "Targets include advocacy groups and journalists, elected and senior government officials, hedge funds, and multiple industries." Die Firma, die mit großer Wahrscheinlichkeit hinter diesen Angriffen steht, hat ihren Sitz in Neu Delhi in Indien und hört(e) u.a. auf den Namen "BellTroX InfoTech". Wenig überraschend war Phishing das beliebteste Mittel, um initialen Zugang in die Netze von Organisationen zu bekommen. Interessanter ist da schon, dass hier die Dimensionen solcher Angriffe halbwegs klar hervortreten: Citizen Lab konnte 27591 einzigartige Short-URLs identifizieren, die bei diversen Aktionen zum Einsatz kamen. Das größte Problem aber, dass sich dabei herausstellt ist aber imho, dass solche Gruppen kaum mit juristischen Folgen zu rechnen haben, da sie sich im Normalfall nicht in derselben Jurisdiktion wie ihre Opfer befinden und es bei solchen Verbrechen anscheinend kaum Auslieferungsabkommen gibt. Das ist doch mal eine Sache, wo mehr internationale Zusammenarbeit der Exekutiven sinnvoll wäre. ----------------------------------------------------------- https://citizenlab.ca/2020/06/dark-basin-uncovering-a-massive-hack-for-hire… *** Österreichische Digitalsteuer stößt auf Gegenwind aus den USA *** verfasst von: qch3n Das seit 1. Jänner gültige Digitalsteuer Gesetz welches eine Abgabe für Online-Werbung vorsieht wird jetzt von der US Behörde für Handel ins Visir genommen.[1] Dabei haben die Amerikaner nicht nur mit der Österreichischen Lösung ein Problem, sondern zielen auf sämtliche europäische Ländern, die ähnliche Geseätze oder Pläne haben. Durchaus interessant ist dabei die zeitliche Nähe zum Start einer Konsultation zum Digital Services Act[2], durch die EU-Kommission. Dabei soll es auch um die (gemeinsame) Regulierung des Online Platform Marktes gehen. ----------------------------------------------------------- [1] https://orf.at/stories/3169187/ [2] https://ec.europa.eu/commission/presscorner/detail/en/ip_20_962 Liebe Grüße qch3n für den C<3W Newsletter

1 0

Wöchentlicher C<3W Newsletter #47
by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre 07 Jun '20

07 Jun '20

Liebe Freund*innen und Angehörige des Wiener Chaos, der dieswöchige Newsletter. Inhalt: - Neue Malware der Gruppe hinter Trickbot - Die Zerstörung der Presse - Desinformation wird zum aktuellen Thema in der Europäischen Tagespolitik - Proteste gegen Rassismus und Polizeigewalt *** Neue Malware der Gruppe hinter Trickbot *** verfasst von: dimir Trickbot ist wohl eine der am weitesten verbreiteten Schadsoftware überhaupt. Es wird häufig nach Infektionen mit Emotet nachgeladen und fungiert dann einerseits als (Banking-)Trojaner und andererseits wiederum selbst als Loader für verschiedenste Ransomware wie z.B. Ryuk. Im März wurde eine neue Malware der Gruppe, die hinter Trickbot steckt, entdeckt, an der anscheinend aktuell intensiv entwickelt wird. Der Team9 getaufte Loader kann Windows 32- und 64-bit Systeme befallen und kommt gleich mit mehreren Mechanismen, um sich permanent einzunisten. Die Analyse von Fox-IT listet eine ganze Reihe von IoCs (Indicators of Compromise) anhand derer eins Aktivität des Team9 Loaders auf einzelnen Hosts oder auch im Netzwerk erkennen kann, also falls ihr solche Netze betreut, lohnt es sich wahrscheinlich, die euren Sicherheitssystemen beizubringen :) P.S.: Die Zuschreibung zur Trickbot-Gruppe wurde bereits vor einiger Zeit aufgrund diverser Überschneidungen in der Infrastruktur und anderer Ähnlichkeiten vorgenommen, siehe dazu den Artikel von BleepingComputer ----------------------------------------------------------- https://blog.fox-it.com/2020/06/02/in-depth-analysis-of-the-new-team9-malwa… https://www.bleepingcomputer.com/news/security/bazarbackdoor-trickbot-gang-… *** Die Zerstörung der Presse *** verfasst von: MacLemon Zerstört wird in diesem Video garnichts. Es zeigt viel mehr die aktuelle Problematik von Fehlinformationen sowie warum und wie diese verbreitet werden. Dabei zeigt Rezo wie gute Presserecherche aussehen kann indem für jede Behauptung Belege angeführt und verlinkt werden. Das einstündige Video anzusehen ist gut investierte Zeit und eignet sich auch als Hausübung im Unterricht. Danach gibt es bestimmt Diskussionsbedarf über Medienkompetenz, Recherche und Pressefreiheit. Sehenswert! ----------------------------------------------------------- Video ohne Google Tracking: https://invidio.us/watch?v=hkncijUZGKA Video mit Google Tracking: https://www.youtube.com/watch?v=hkncijUZGKA *** Desinformation wird zum aktuellen Thema in der Europäischen Tagespolitik *** verfasst von: qch3n Auch diese Woche zeigt mehr und mehr, dass das Thema Desinformation gerade sehr aktuell ist. Unter anderem stört sich nun auch die Mobilfunk Lobby an Desinformation - bei denen brennen gerade die Funk-Masten :) ----------------------------------------------------------- https://www.euractiv.com/section/5g/news/combat-5g-covid-19-fake-news-urges… https://www.euractiv.com/section/digital/news/eu-code-of-practice-on-disinf… *** Proteste gegen Rassismus und Polizeigewalt *** verfasst von: qch3n Seit der Ermordung von George Floyd durch Polizei in Minneapolis finden in den USA und international Proteste gegen Rassismus und Polizeigewalt statt. Nutzt diese Zeit um euch zu informieren und die BlackLivesMatter Aktivist*innen zu unterstützen. ----------------------------------------------------------- https://zara.or.at/de/wissen/aktuelles/n/news/92GZE4jJF/%22I_can't_breathe%22_-_George_Floyd https://blacklivesmatters.carrd.co/#educate Liebe Grüße qch3n für den C<3W Newsletter

1 0

Wöchentlicher C<3W Newsletter #46
by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre 31 May '20

31 May '20

Liebe Freund*innen und Angehörige des Wiener Chaos, hier der dieswöchige Newsletter. Inhalt: - Since I Met Edward Snowden, I’ve Never Stopped Watching My Back - Apple patcht Email Sicherheitslücke und zig andere Schwachstellen - "5G Corona" considered Harmful - Amerikanischer Social Media Streit - die Lage spitzt sich zu *** Since I Met Edward Snowden, I’ve Never Stopped Watching My Back *** verfasst von: alex Barton Gellman, der Leiter der Berichterstattung über die Snowden Leaks bei der Washington Post in 2013, berichtet darüber wie er seitdem von verschiedensten Geheimdiensten und Behörden überwacht wird, welche Hinweise es darauf gibt und welchen Einfluss diese Überwachung auf sein berufliches und privates Leben hat. ----------------------------------------------------------- https://www.theatlantic.com/magazine/archive/2020/06/edward-snowden-operati… *** Apple patcht Email Sicherheitslücke und zig andere Schwachstellen *** verfasst von: MacLemon Zu Hause müssen wir Emails am Laptop lesen und unterwegs oft am Smartphone. Da kam es uns fast entgegen, als IT Abteilungen uns gesagt haben, daß wir die Email Konten nun wegen mehrerer Sicherheitslücken im Mail Programm von iOS deaktivieren sollen. Diese, und viele weitere Sicherheitslücken wurden mit den letzten iOS Updates nun geschlossen. (CVE-2020-9819, CVE-2020-9818, beide ZecOps.com) Die Installation der Updates wird dringend empfohlen und lässt sich neben einem Getränk entspannt bewerkstelligen. (Einstellungen → Allgemein → Software Aktualisierung) Vergesst dabei nicht auf die anderen Apfelgeräte bei denn ihr auch schon lange mal wieder die Updates einspielen wolltet, auch auf der Armbanduhr. Danach dürft ihr die Email Konten wieder aktivieren. Vielleicht seid ihr in der Zwischenzeit intern auch schon auf sichere Alternativen wie Signal oder Matrix umgestiegen. Irgendwie war die Ruhe ohne Emails am Telefon doch angenehm. Ich lasse die Konten jedenfalls trotzdem am Smartphone abgeschaltet. ----------------------------------------------------------- WatchOS 6.2.5 (Apple Watch Series 1 und später) https://support.apple.com/en-us/HT211175 WatchOS 5.3.7 (Apple Watch Series 1, Apple Watch Series 2, Apple Watch Series 3, und Apple Watch Series 4 sofern sie mit einem iPhone mit iOS 12 gepaired sind.) https://support.apple.com/en-us/HT211176 tvOS 13.4.5 (Apple TV 4K und Apple TV HD) https://support.apple.com/en-us/HT211171 iOS 12.4.7 (iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3, und iPod touch 6. Generation) https://support.apple.com/en-us/HT211169 iOS 13.5 und iPadOS 13.5 (iPhone 6s und spätere Modelle, iPad Air 2 und spätere Modelle, iPad mini 4 und spätere Modelle, und iPod touch 7. Generation) https://support.apple.com/en-us/HT211168 ZecOps https://zecops.com/ *** "5G Corona" considered Harmful *** verfasst von: qch3n Auch Twitter experimentiert wohl gerade mit Maßnahmen gegen die Verbreitung von Desinformation, und geht dabei nicht übertrieben souverän vor. Und da gibts gleich zwei ganz Interessante "Happenings": 1) Twitter setzt im Kampf gegen Corona Verschwörungen wohl auf eine sehr ausgeklügelte Strategie: einfache Wortfilter.[1] Durchaus bedauerlicht, dass wir aus der "Lösung die l33t speak hervorgebracht haben immer noch nichts gelernt haben. Naja wenigstens etwas. 2) Twitter "mischt sich in den US-Wahlkampf ein, in dem sie bei EINEM Donald Trump Tweet[2] einen Disclaimer draufgesetzt haben, dass der Mensch mal wieder Falschaussagen verbreitet. Der politische Fall-Out davon macht zumindest relativ viel medialen Wind in den USA, und es wurde schon mit Regulation gedroht. Alles in allem - klingt nicht wirklich vielversprechend. ----------------------------------------------------------- [1] https://twitter.com/luca/status/1264827188114849793 [2] https://twitter.com/realDonaldTrump/status/1265255835124539392 *** Amerikanischer Social Media Streit - die Lage spitzt sich zu *** verfasst von: qch3n Trump sieht sich von Twitters Fact-Checking so sehr bedroht, dass er jetzt sämtlichen Webseiten mit User-Generated-Content die Rechtliche Verantwortung für sämlichen Inhalt umhängt, wenn diese Hinweise und Fact-Checking betreiben. [2] Debatten rund um die Rolle und Macht von Sozialen Medien zeichnen sich im Amerikanischen Wahlkampf als durchaus relevant ab. Die bereits ausgeschiedene Kanditatin für die Demokraten Elizabeth Warren hat beispielsweise die Spaltung und Zerschlagung von Facebook als einer ihrer Pläne dargelegt. [3] Auch Zuckerberg hat sich zur Twitter Situation zu Wort gemeldet - und kritisiert die Konkurrenz, dass sie überhaupt Fact-Checking machen. [1] Aufmerksame Leser:innen werden sich vielleicht erinnern, dass auch Facebook auf Grund ihrer Fact-Checking Ansätze letzte Woche negativ aufgefallen sind. Diese Auseinandersetzung wird allerdings kaum den Knackpunkt der Sache behandeln: Menschen mit Desinformation abzulenken ist eine fundamentale Komponente des Überwachungskapitalismus. Solange die Anreize da sind, wird die Frage weiterhin lauten: Welche Falschinformation ist die richtige? ----------------------------------------------------------- [1] https://www.forbes.com/sites/rachelsandler/2020/05/27/zuckerberg-criticizes… [2] https://www.bbc.com/news/amp/technology-52843986 [3] https://www.theguardian.com/us-news/2019/oct/19/elizabeth-warren-facebook-b… Liebe Grüße qch3n für den C<3W Newsletter

1 0