- C3W Newsletter - C3W Mailinglists

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 2020-05-18 bis 2020 05-24. Inhalt: - Tracking von Geheimdienst- und militärischem Personal mit, äh, Bier ^_^; - Supercomputer zum Minen missbraucht - C-Net: Gesichtsmasken bedrohen eine "multimillion-dollar industry" - Wollen wir den Kampf gegen Desinformation wirklich Internet-Giganten wie Facebook überlassen? ----------------------------------------------------------- *** Tracking von Geheimdienst- und militärischem Personal mit, äh, Bier ^_^; *** verfasst von: dimir Dass dieses Social Media mit seinem Tracking auch für Angehörige des Militärs sehr unangenehme Folgen haben kann, hat ja schon die Aufdeckung geheimer Militärbasen über die Strava Heatmap gezeigt. Ein Researcher von Bellingcat, einer Gruppe von Journalist*innen und Researcher*innen, die sich auf Open Source Intelligence (OSINT) spezialisiert haben, hat sich jezt die App "Untappd" näher angesehen. Dabei handelt es sich um eine Social Media Plattform bei der Leute Fotos davon posten können, wann sie wo welches Bier getrunken haben. Die Recherche ergab, dass sich mit ein paar Tricks militärisches und Geheimdienstpersonal relativ sicher identifizieren lässt und sich so Bewegungsprofile einzelner Personen anlegen lassen, die z.T. nicht nur extrem private Einblicke erlauben, sondern durch die Verbindungen zu anderen Profilen und Orten auch Austausch zwischen Geheimdiensten/Militärs nachvollziehbar machen. Ganz nebenbei können auf diesem Weg auch beliebte Feierabendetablissements der jeweiligen Personengruppen aufindig gemacht werden. Und ebenfalls wenig überraschend finden sich auf den Fotos der Bier(flaschen|gläser) so unproblematische Dinge wie Kreditkarten oder geheime Dokumente. Der Autor weist darauf hin, dass Untappd selbt eigentlich über gute Privacy-Settings verfügt und Nutzer*innen bewusst Orte, an denen sie ein Bier getrunken haben, auswählen müssen, d.h. die App macht das nicht einfach so. Da sind wohl wieder ein paar Social Media Schulungen notwendig... ----------------------------------------------------------- https://www.bellingcat.com/news/2020/05/18/military-and-intelligence-person… https://www.theguardian.com/world/2018/jan/28/fitness-tracking-app-gives-aw… *** Supercomputer zum Minen missbraucht *** verfasst von: dorifer Die Leistungsspirale beim Minen von Cryptowährungen ist nun offenbar etwas eskaliert: Unbekannte haben sich über abhanden gekommene ssh-Benutzerdaten Zugriff auf die Supercomputer mehrerer Unis in ganz Europa verschafft. Über eine Sicherheitslücke wurde dann eine Malware eingeschleust, mit der die Kryptowährung Monero mined wurde. Der Wert von Monero blieb dabei für Cryptowährungen relativ konstant. ----------------------------------------------------------- https://www.zdnet.de/88379853/hacker-greifen-europaeische-supercomputer-mit… *** C-Net: Gesichtsmasken bedrohen eine "multimillion-dollar industry" *** verfasst von: qch3n ... und meinen damit das Feld der Facial Recognition und Videoüberwachung. Diese Industrie sei in Gefahr, weil wie bei allen Machine Learning Ansätzen, die Trainigsdaten bisher ja alle ohne Masken gewesen sind. Bisher wurde das ja auch ohne Probleme durch rassistische Vermummungsverbote forciert. Jetzt gibts halt leider auf einmal Medizinische Gründe, die es schwierig gestalten solche Gesetze durchzusetzen. Aber natürlich gibt es schon ein Licht am Ende des Gesichtsmasken-Tunnels - Trainingsdaten werden von Social Media Plattformen gesammelt. Hat jemensch "MEHR DYSTOPIE" gesagt?! ----------------------------------------------------------- https://www.cnet.com/news/your-face-mask-selfies-could-be-training-the-next… *** Wollen wir den Kampf gegen Desinformation wirklich Internet-Giganten wie Facebook überlassen? *** verfasst von: qch3n In einem sehr interessanten Blogpost, schreibt eine Aktivistin von "Fight for the Future", über ihre Erfahrung mit dem Fakten Check auf Facebook. Sie hat auf Facebook einen Artikel über die Erneuerung des Patriot Acts und die dadurch weiterhin stattfindende Totalüberwachung in den USA geteilt. Der Artikel wurde von Facebook mit einer Warnung versehen, das der Artikel "teilweise falsch" sei. Der Fakten Check macht dabei allerdings inhaltliche Fehler. Eventuell doch nicht so eine gute Idee, wenn solche Maßnahmen von Firmen implementiert werden, die in den Überwachungsapparat verstrickt sind. ----------------------------------------------------------- https://medium.com/@fightfortheftr/facebook-told-my-followers-i-was-spreadi… Liebe Grüße qch3n für den C<3W Newsletter

3 years, 11 months

1
0
0 0

Wöchentlicher C<3W Newsletter #44

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 2020-05-11 bis 2020 05-17. Inhalt: - Die PrivacyWeek 2020 ruft zum Mitmachen auf - DSGVO Auskunftsbegehren zum ERsB - WeChat: Überwachung aller für die Zensur chinesischer Nutzer*innen - Mit comeover.io Gemeinsam Online Videos schauen - Deutsche Bundeswehr will Matrix verwenden - Microsoft wehrt sich gegen schlechte Datenschutz PR ----------------------------------------------------------- *** Die PrivacyWeek 2020 ruft zum Mitmachen auf *** verfasst von: PrivacyWeek Team Der Termin für die PrivacyWeek 2020 - heuer unter dem Motto "SYSTEM =+!-: relevant?" - steht fest: 26.10.-01.11.2020. Ob wir die PrivacyWeek wie gewohnt als Präsenzveranstaltung mit Streamingangebot für Besucher:innen abhalten können, ist im Moment noch unklar. Sollte dies nicht möglich sein, wird es aber auf jeden Fall eine #PW20online geben. Der Call for Participation (CfP) ist schon offen und wir freuen uns auf eure Einreichungen. ----------------------------------------------------------- https://cfp.privacyweek.at/ *** DSGVO Auskunftsbegehren zum ERsB *** verfasst von: alex Wie letzte Woche im Newsletter bereits erwähnt, wurde im Zuge der Abwicklung des Corona-Härtefonds bekannt dass personenbezogene Daten von mehr als einer Million Menschen in einem öffentlichen Register (Ergänzungsregister für sonstige Betroffene - ERsB) abrufbar waren. epicenter.works hat nun ein Formular zur Verfügung gestellt mit dem man herausfinden kann ob man davon betroffen ist. Nicht vergessen: Ausweiskopie beilegen und immer eingeschrieben oder per Fax verschicken. ----------------------------------------------------------- https://epicenter.works/document/2644 *** WeChat: Überwachung aller für die Zensur chinesischer Nutzer*innen *** verfasst von: dimir WeChat ist ein Instant-Messaging Dienst der chinesischen Firma Tencent. Chats chinesischer Nutzer*innen werden dort bekannterweise überwacht und zensiert, um die Vorgaben der chinesischen Regierung zu erfüllen. Das kanadische Citizen Lab hat sich nun angesehen, inwiefern Daten nicht-chinesischer Nutzer*innen dazu verwendet werden, die innerchinesische Zensurmaschinerie zu verbessern. Das wenig überraschende Ergebnis: Ja, diese Daten werden dazu benutzt, aus den Privacy-Policies und Nutzungsbedingungen geht nicht klar hervor, ob Tencent's internationale Abteilung das darf und auf konkrete Anfragen nach PIPEDA (die kanadische Entsprechung zur DSGVO, die Nutzer*innen ähnliche Rechte einräumt) ob und zu welchem Zweck Daten internationaler User*innen mit dem chinesischen Teil der Firma geteilt werden, kam keine Antwort. Interessant an dem Artikel ist imho v.a. die Arbeitsweise vom Citizen Lab und wie sie zeigen, dass Inhalte, die nicht-chinesische Nutzer*innen erstellen und austauschen mit sehr hoher Wahrscheinlichkeit für die Zensur innerhalb Chinas eingesetzt werden. ----------------------------------------------------------- https://citizenlab.ca/2020/05/we-chat-they-watch/ *** Mit comeover.io Gemeinsam Online Videos schauen *** verfasst von: dorifer Der Service Come Over ermöglicht es, über den Dienst Webtorrent eine Videodatei ins Internet zu streamen und gemeinsam mit anderen anzuschauen. Da die Videos auf dem eigenen Rechner liegen müssen, ist der Dienst unabhängig von einer bestimmten Plattform, alles, was benötigt wird ist ein Browser. Alle, die mitschauen wollen, müssen nur einen Link anklicken. Perfekt, um in der Social Distancing Zeit gemeinsam einen Film oder eine Serie zu schauen, auch wenn man nicht auf der gleichen Couch sitzt. ----------------------------------------------------------- https://comeover.io/home *** Deutsche Bundeswehr will Matrix verwenden *** verfasst von: alex Nach der französischen Regierung will künftig auch die Deutsche Bundeswehr Matrix für interne Kommunikation verwenden. Sie wollen dabei sogar "Verschlusssachen" erlauben. Man kann nur hoffen, dass sie dann auch die Weiterentwicklung unterstützen. ----------------------------------------------------------- https://www.heise.de/newsticker/meldung/Bundeswehr-setzt-kuenftig-auf-Matri… *** Microsoft wehrt sich gegen schlechte Datenschutz PR *** verfasst von: qch3n Unsere Freunde in Redmond sind wohl nicht sehr erfreut gewesen, als die Berliner Datenschutzbehörde in einem Leitfaden zu Videokonferenz-Software von Microsoft Teams abgeraten hat. Also wenn der Trend im Datenschutz dahingeht, dass Firmen sich ihre Datenschutz-Compliance bei der Kontrollstelle einklagen, dann wird das noch lustig. Definitiv ein Fall wo wir ein Auge drauf haben sollten. Auch lustig - bei mir Stand unter dem Artikel eine Werbung für Office365 :) ----------------------------------------------------------- https://www.golem.de/news/streit-um-videokonferenz-software-microsoft-mahnt… Liebe Grüße qch3n für den C<3W Newsletter

3 years, 11 months

1
0
0 0

Wöchentlicher C<3W Newsletter #43

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, Der C<3W Newsletter untergeht momentan ein paar Veränderungen! Damit die Arbeit für den Newsletter nicht bei Einzelpersonen hängen bleibt, testen wir gerade einen Ablauf, damit mehrere Autor_innen beitragen können. Danke für eure Geduld und Danke an dimir für die bisherige Bereitstellung des Newsletters! Inhalt: - Hört auf verschlüsselte Emails zu verwenden - Tails 4.6 ist erschienen und unterstützt USB-U2F - Datenschutzschlusslicht Zoom kauft Keybase.io - Datenreichtum beim Corona-Härtefond *** Hört auf verschlüsselte Emails zu verwenden *** verfasst von: MacLemon Verschiedene Tools sind unterschiedlich gut darin unsere Kommunikation vor zukünftigen Angriffen zu schützen. Nichts setzt das jedoch schlechter um als Email. Alles hängt von einem einzigen Langzeit-Schlüssel ab der auch noch publiziert und archiviert werden soll. Wir brauchen Klarheit darüber welche Systeme es wert sind darüber private und sichere Kommunikation abzuwickeln und welche nicht. Sonst enden wir mit vielen Emails bei Journalist*innen deren Quellen nachweisbar sind und wo die persönliche Unversehrtheit der Quellen nun von der Operational-Security der Journalist*innen abhängt. Email ist kein Medium für gesicherte Kommunikation und kann es auch nie werden. Tracking Warnung: Google Fonts, Gravatar -----------------------------------------------------------https://latacora.micro.blog/2020/02/19/stop-using-encrypted.html *** Tails 4.6 ist erschienen und unterstützt USB-U2F *** verfasst von: dorifer Die neue Version des Live-Linux-System mit Fokus auf Privatsphäre und Anonymität, das von einem Usb-Stick gestartet wird, unterstützt seit dieser Version Hardware-Tokens die das U2F (Universal 2ndFactor)-Protokoll sprechen. Man kann diese Token verwenden um beispielsweise den eigenen Passwort-Safe zusätzlich abzusichern. -----------------------------------------------------------https://tails.boum.org/news/version_4.6/index.en.html https://de.wikipedia.org/wiki/U2F *** Datenschutzschlusslicht Zoom kauft Keybase.io *** verfasst von: qch3n Der US-Amerikanische Videokonferenz Konzern erhofft sich dadurch die eigene Crypto aufzubessern. Was genau mit dem bestehenden Service von Keybase passieren wird, ist momentan unklar. -----------------------------------------------------------https://blog.zoom.us/wordpress/2020/05/07/zoom-acquires-keybase-and-announces-goal-of-developing-the-most-broadly-used-enterprise-end-to-end-encryption-offering/ https://keybase.io/blog/keybase-joins-zoom *** Datenreichtum beim Corona-Härtefond *** verfasst von: qch3n Personenbezogene Daten von mehr als einer Million Menschen waren in einem öffentlich zugänglichen Register aufzufinden, ohne jegliche Schutzmechanismen. Unter anderem wurden dabei Privataddressen einfach einsehbar gemacht. Das Register existiert wohl in dieser Form schon seit 11 Jahren und wurde bisher nicht hinterfragt. ----------------------------------------------------------- https://epicenter.works/content/groesster-datenskandal-der-republik-ueber-e… Liebe Grüße qch3n für den C<3W Newsletter

3 years, 12 months

1
0
0 0

Wöchentlicher C<3W Newsletter #42

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 09.03.2020 bis 15.03.2020, ein wenig Lesestoff, um die Maßnahmen der COVID 19 Eindämmung besser zu überstehen. Passt auf euch und bleibt gesund! :) Inhalt: - EARN IT: Frontalangriff auf Verschlüsselung (durch die Hintertür) - Neue alte Lücke in AMD CPUs - Tor Bug der JavaScript-Ausführung ermöglicht - Aus der Kategorie WTF: Deutscher Wetterdienst darf keine kostenlosen Wetterberichte per App anbieten - Artikelsammlung zur Visualisierung der COVID 19 Pandemie - Datenleak bei Chat-App Whisper - Europäische Kriminalämter teilen jetzt auch Gesichtsbilder *** EARN IT: Frontalangriff auf Verschlüsselung (durch die Hintertür) *** -------------------------------------------------- Der EARN IT Act ist der neueste Angriff derer, die Ende-zu-Ende Verschlüsselung gerne tot sehen wollen: Unter dem (zuvor noch nie benutzten) Vorwand, etwas gegen Kinderpornographie zu tun, soll hier ein Kommittee in den USA eingerichtet werden, das "best practices" für Anbieter*innen von Online-Plattformen rechtlich festlegt und auch prüfen soll. Diese "best practices" wären dann gleich geltendes Recht, d.h. Unternehmen, die sie nicht umsetzen, müssen mit hohen Strafen rechnen. Mir bleibt nur Matthew Green zu zitieren: So in short: this bill is a backdoor way to allow the government to ban encryption on commercial services. And even more beautifully: it doesn't come out and actually ban the use of encryption, it just makes encryption commercially infeasible for major providers to deploy, ensuring that they'll go bankrupt if they try to disobey this committee's recommendations. Aua, einfach nur aua. -------------------------------------------------- <https://www.schneier.com/blog/archives/2020/03/the_earn-it_act.html> <https://blog.cryptographyengineering.com/2020/03/06/earn-it-is-an-attack-on…> *** Neue alte Lücke in AMD CPUs *** -------------------------------------------------- Und wieder einmal gibt's einen Angriff gegen CPUs, mit deren Hilfe der Level 1 Data-Cache ausgelesen werden kann. Diesmal betrifft das Problem aber nichtIntel CPUs, sondern jene von AMD. AMD sagt allerdings dazu, dass die Lücke gar nicht neu ist und von bestehenden Updates bereits verhindert wird. -------------------------------------------------- <https://heise.de/-4678823> *** Tor Bug der JavaScript-Ausführung ermöglicht *** -------------------------------------------------- Es Bug bei NoScript hat dazu geführt, dass bei der Sicherheitsstufe "Safest" teilweise JavaScript ausgeführt wurde, das nicht hätte ausgeführt werden sollen. Er sollte mittlerweile behoben sein. -------------------------------------------------- <https://blog.torproject.org/new-release-tor-browser-906> <https://www.zdnet.com/article/tor-team-warns-of-tor-browser-bug-that-runs-j…> *** Aus der Kategorie WTF: Deutscher Wetterdienst darf keine kostenlosen Wetterberichte per App anbieten *** -------------------------------------------------- Der deutsche Wetterdienst hat einige Informationen über das Wetter in Deutschland, darf kostenlos aber nur Infos über Wetterwarnungen zur Verfügung stellen. Das bestätigt jetzt auch der deutsche Bundesgerichtshof, nachdem WetterOnline geklagt hatte, dass kostenlose Wetterinformationen "wettbewerbswidrig" seien. Der deutsche Wetterdienst müsse entweder Geld verlangen oder Werbung schalten, damit das Angebot akzeptabel ist o.O -------------------------------------------------- <https://netzpolitik.org/2020/deutscher-wetterdienst-darf-keine-kostenlosen-…> *** Artikelsammlung zur Visualisierung der COVID 19 Pandemie *** -------------------------------------------------- Netzpolitik.org hat eine kleine Sammlung von Artikeln zusammengestellt, die sich mit der Visualisierung der aktuellen Pandemie beschäftigen und einiges an Hintergrundinfos bieten. -------------------------------------------------- <https://netzpolitik.org/2020/so-veranschaulichen-datenjournalistinnen-das-c…> *** Datenleak bei Chat-App Whisper *** -------------------------------------------------- Die App Whisper ermutigt Nutzer*innen dazu, unangenhme Dinge auf dieser angeblich anonymen Social-Media Plattform zu veröffentlichen. Dass das prinzipiell keine gute Idee ist, ist euch wahrscheinlich ohnehin allen klar und auch, dass die natürlich Unmengen von Daten über ihre Nutzer*innen sammeln, auch wenn sie keine Klarnamen verlagen. Naja, jedenfalls haben Researcher*innen und Journalist*innen herausgefunden, dass eine Datenbank mit Informationen über die Nutzer*innen von Whisper mit lächerlichen 900 Millionen Datenpunkten aus dem öffentlichen Internet ohne jede Authentifikation einsehbar war. Durch die Metadaten ist es unter Umständen auch möglich, die jeweilige Person, die hinter einem Profil steht, zu identifizieren. Mittlerweile ist die Datenbank nicht mehr zugänglich, aber ob und wer die Daten schon hat, ist natürlich unklar. -------------------------------------------------- <https://heise.de/-4681453> <https://www.theregister.co.uk/2020/03/11/secret_sharing_app_whisper_shared_…> <https://www.schneier.com/blog/archives/2020/03/the_whisper_sec.html> *** Europäische Kriminalämter teilen jetzt auch Gesichtsbilder *** -------------------------------------------------- Die europäischen Kriminalämter haben sich darauf geeinigt, auch Gesichtsbilder grenzübergreifend zu teilen, die Speicherung soll aber lokal bleiben. Einzelne Abfragen sollen dabei auf 100 Personen beschränkt sein, diese Zahl kann aber evtl. jedes Land selbst festlegen. -------------------------------------------------- <https://netzpolitik.org/2020/europaeische-kriminalaemter-einigen-sich-auf-g…> LG, dimir

4 years, 1 month

1
0
0 0

Wöchentlicher C<3W Newsletter #41

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 02.03.2020 bis 08.03.2020. Inhalt: - 10 Jahre epicenter.works - Was Windoze' Telemetrie so alles weiß - Checkpoint veröffentlicht Enzyklopädie zu Evasion-Techniken von Malware - Berner Club goes internationals - ACLU klagt gegen Algorithmus des Immigration and Customs Enforcement - Brasilianischer Banking Trojaner Deep Dive *** 10 Jahre epicenter.works *** -------------------------------------------------- 2010, also mittlerweile schon vor 10 Jahren wurde unter dem Namen AKVorrat der Verein gegründet, der zuerst die Vorratsdatenspeicherung zum Kippen brachte und dann einfach weitermachte mit Netzpolitik, sodass die netzpolitische Landschaft in Österreich ohne ihn kaum vorstellbar ist. 10 Jahre sind eine lange Zeit und epicenter.works hat seitdem extrem viel gemacht und erreicht -- 10 Highlights picken sie in ihrem eigenen Geburtstagsblog heraus. Alles Gute und auf weitere 10 Jahre! :) -------------------------------------------------- <https://epicenter.works/content/10-highlights-aus-10-jahren-epicenterworks> *** Was Windows' Telemetrie so alles weiß *** -------------------------------------------------- Ein Research-Paper untersucht, welche Erkenntnisse die Telemetriedaten von Windoze 7/8.1/10 auf forensischer Ebene ermöglichen. Ganz nebenbei erfährt eins beim Lesen natürlich auch, was Micro$loth eigentlich so alles über jede Person weiß, die ihr Betriebssystem im Einsatz hat: Vom exakt installierten Patchlevel, bis hin zum Start und Ende jeder Applikation sowie ziemlich detaillierten Informationen über die eingesetzte Hardware ist alles dabei. Forensisch also sehr praktisch, privacy-mäßig ein mittelprächtiges Desaster -- nicht, dass das überraschend wäre, aber einfache Bestätigung der Arbeitshypothesen sind ja auch manchmal ganz nett ;) -------------------------------------------------- <https://arxiv.org/abs/2002.12506v1> *** Checkpoint veröffentlicht Enzyklopädie zu Evasion-Techniken von Malware *** -------------------------------------------------- Die Malware von heute ist nicht doof, soviel steht leider fest. Eine Gruppe von Techniken, die die meisten Ableger "moderner" Schadsoftware einsetzen, sind jene der Evasion, also wie sie sich verhalten müssen, um von Antiviren-Programmen auf infizierten Geräten und von Researcher*innen in Laboren nicht so leicht gefunden zu werden. Die Firma Checkpoint hat jetzt eine kleine Enzyklodädie dieser Techniken veröffentlicht, die sicherlich einen Blick wert ist, wenn eins sich für diese Techniken interessiert. Schade zwar, dass das eine kommerzielle Bude macht, aber immerhin ist es frei verfügbar. -------------------------------------------------- <https://evasions.checkpoint.com/> *** Berner Club goes internationals *** -------------------------------------------------- Der Berner Club, eine "informeller" Club in dem sich die Geheimdienste Europas austauschen und "Terrorismusbekämpfung" (in welcher Definition auch immer) betreiben teilt laut geleakten Informationen anscheinend bereits seit etwa neun Jahren Informationen mit Geheimdiensten von Drittstaaten wie den Five Eyes oder Israel. Stellt sich also nur noch die Frage, an wen eins eine Anfrage nach DSGVO schicken muss, um Infos über die dort geteilten Daten zu erhalten xD -------------------------------------------------- <https://netzpolitik.org/2020/europaeische-inlandsgeheimdienste-sind-weltwei…> <https://www.woz.ch/2010/club-de-berne/der-geheime-club-der-geheimen-dienste> *** ACLU klagt gegen Algorithmus des Immigration and Customs Enforcement *** -------------------------------------------------- Die ICE hat einen Algorithmus im Einsatz, der ihnen sagt, ob sie eine Person die gegen Einwanderungsbestimmungen verstoßen hat nach 48 Stunden wieder freilassen sollen, oder nicht. Laut eigenen Angaben bekommt der Algorithmus eine Fülle von Daten und kann dann total objektiv und so (jaja, arschlecken) entscheiden, was zu tun ist. Lt. ACLU lässt sich der Algorithmus seit der Inauguration von Präsident Trump für Personen, die sonst ein "geringes Risiko" darstellen, mit folgendem Pseudocode in etwa abbilden: def fair_algorithm_tm(data): detain_longer = True fair_choice = randint(1, 100) if fair_choice <= 3: detain_longer = FALSE return detain_longer Da das dann doch nicht ganz so fair ist, ist die ACLU der Ansicht, dass das gegen die Verfassung der USA verstößt und zieht daher vor Gericht. -------------------------------------------------- <https://theintercept.com/2020/03/02/ice-algorithm-bias-detention-aclu-lawsu…> *** Südamerkanischer Banking Trojaner Guildma Deep Dive *** -------------------------------------------------- Für alle, die sich für Malware interessieren, hat ESET einen Bericht über den v.a. in Südamerika verbreiteten Banking-Trojaner Guildma veröffentlicht. Also wenn Emotet, Ryuk und Konsorten mittlerweile zu langweilig sind, gibt's hier mal was anderes ;) -------------------------------------------------- <https://www.welivesecurity.com/2020/03/05/guildma-devil-drives-electric/> <https://www.welivesecurity.com/deutsch/2020/03/05/guildma-bankentrojaner-la…> LG, dimir

4 years, 2 months

1
0
0 0

Wöchentlicher C<3W Newsletter #40

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 24.02.2020 bis 01.03.2020. Ich hatte die Woche leider kaum Zeit, weshalb die meisten Artikel nur sehr wenig Kommentar haben ;) Inhalt: - C3W Netzpolitik Hackaton - KrØØk: Sicherheitslücke für Milliarden Wi-Fi Geräte - Datenrassismus erklärt - Frontex gegen die Zivilgesellschaft - Auslieferungsverfahren gegen Julian Assange gestartet - Aus der Kategorie "Zahlen bestätigen, was wir immer schon wussten": Massenüberwachung ist ineffizient und teuer - Amerikanische Schulen weiten Überwachung von Schüler*innen aus - Polizeibehörden in der EU wollen ihre Gesichtsdatenbanken verbinden - Verschwörungstheoretiker*innen als Gefahr erkennen und nicht belächeln - Die "Intelligenz" in "AI" ist eher inexistent *** C3W Netzpolitik Hackaton *** -------------------------------------------------- Am 9. März wird's ein Treffen geben, bei dem sich alles um das Zusammenspiel von Technik und Gesellschaft dreht und wie der C3W sich dazu positionieren will. Ich zitier mal frech aus dem Pad: "Am letzten Chaos Communication Caffeine traf der Vorschlag, sich aktiv mit dem gegenseitigen Einfluss von Technologie und Gesellschaft zu beschäftigen, auf viel Zustimmung. Dieses Treffen soll dazu dienen, zu erfassen, welche Themen aktuell in diesem Feld anstehen, aufkommen oder aus unserer Sicht zu kurz kommen. Dies soll ermöglichen, aus der daraus entstehenden Topic Map einen einzelnen Themenbereich auszuwählen. Diesen möchten wir aufarbeiten, unsere Positionen (im Rahmen der Hackerethik) dazu finden und eventuell ein Positionspaper dazu erstellen." Also wenn ihr Zeit und Lust habt, schaut auf jeden Fall vorbei :) Danke an eest9 für's organisieren!:) -------------------------------------------------- <https://pads.c3w.at/code/#/2/code/edit/cmbTJZr7TMHH2YItscfNuVW+/> *** KrØØk: Sicherheitslücke für Milliarden Wi-Fi Geräte *** -------------------------------------------------- Researcher*innen von ESET haben in Wi-Fi Chips von Broadcom und Cypress eine Schwachstelle gefunden, die dazu führt, dass Teile der verschlüsselten Kommunikation entschlüsselt werden können, weil ein Schlüssel verwendet wird, der nur aus Nullen besteht. Dies betrifft natürlich nur die Verschlüsselung des WLAN selbst, darin enthaltene Protokolle wie HTTPS sind damit nicht entschlüsselbar. -------------------------------------------------- <https://www.welivesecurity.com/2020/02/26/krook-serious-vulnerability-affec…> <https://heise.de/-4669083> *** Datenrassismus erklärt *** -------------------------------------------------- Artikel der sehr gut zusammenfasst, wie Daten Rassismus reproduzieren und die Verhältnisse der "analogen" Welt einfach in die digitale übernehmen. -------------------------------------------------- <https://netzpolitik.org/2020/eine-neue-aera/> *** Frontex gegen die Zivilgesellschaft *** -------------------------------------------------- Die EU-Grenzpolizei Frontex macht ja kaum mit erfreulichen Nachrichten Schlagzeilen und will diesen Trend offensichtlich unbedingt fortsetzen. Sie haben eiene Rechnung über knapp 24000€ an FragDenStaat geschickt. Grund: FragDenStaat hatte Frontex verklagt, um Informationen über dessen Schiffe bei den Einsätzen im Mittelmeer zu erhalten -- die Klage wurde allerdings abgewiesen. Und weil Frontex trotz eigener Rechtsabteilung externe Anwält*innen hinzugezogen hat, sind ihnen dabei Kosten entstanden, von denen sie jetzt wollen, dass FragDenStaat sie zahlt. Das ist schon ein ziemlich frecher Angriff auf die Zivilgesellschaft und der Versuch einer ziemlich geheimnistuerischen Institution, jede Art von Kritik zu ersticken. -------------------------------------------------- <https://netzpolitik.org/2020/frontex-schickt-fragdenstaat-rechnung-ueber-24…> *** Auslieferungsverfahren gegen Julian Assange gestartet *** -------------------------------------------------- Am Montag begann der Prozess in London, an dessen Ende stehen wird, ob er in die USA ausgeliefert wird, oder nicht. Hier wird sich zeigen, wie ernst die britischen Richer*innen die Pressefreiheit nehmen. -------------------------------------------------- <https://netzpolitik.org/2020/so-kommentiert-die-oeffentlichkeit-das-verfahr…> *** Aus der Kategorie "Zahlen bestätigen, was wir immer schon wussten": Massenüberwachung ist ineffizient und teuer *** -------------------------------------------------- Ein Bericht der US-Aufsichtsbehörde Privacy and Civil Liberties Oversight Board hat ergeben, dass Massenüberwachung nicht nur nutzlos teuer, sondern eben auch noch total nutzlos für die Aufklärung von Verbrechen ist. Nein! Doch! Oh... -------------------------------------------------- <https://netzpolitik.org/2020/nsa-vorratsdatenspeicherung-ist-teuer-und-inef…> <https://www.pclob.gov/reports/UFA-Report/> *** Amerikanische Schulen weiten Überwachung von Schüler*innen aus *** -------------------------------------------------- Besser als folgendes Zitat aus dem Artikel könnte ich es nicht zusammenfassen: "Schools are operating as testbeds for mass surveillance with no evidence, and no way to opt out". Wir müssen uns wohl darauf gefasst machen, dass das auch bei uns zunehmen wird. -------------------------------------------------- <https://www.eff.org/deeplinks/2020/02/schools-are-pushing-boundaries-survei…> *** Polizeibehörden in der EU wollen ihre Gesichtsdatenbanken verbinden *** -------------------------------------------------- Oh, und wo wir schon beim Thema Überwachung sind: Geleakte Dokumente zeigen Pläne auf, nach denen die Polizeibehörden der EU-Staaten ihre Gesichtserkennungsdaten kombinieren wollen -- einen Single-Point-of-Failure schaffen? Was kann da schon schiefgehen. -------------------------------------------------- <https://theintercept.com/2020/02/21/eu-facial-recognition-database/> *** Verschwörungstheoretiker*innen als Gefahr erkennen und nicht belächeln *** -------------------------------------------------- Nach dem Anschlag von Hanau haben Verschwörungstheorien einmal wieder Hochkonjunktur. Unter denen, die das ganze für eine "inszenierte Aktion geheimer Mächte" halten, ist der Youtuber Sebastian Verboket, der mit seinen Videos dazu hunderttausende Zuseher*innen erreichte. Warum solche Schwachsinnigkeiten gefährlich sind und nicht einfach belächelt werden sollten, erklärt der Artikel. -------------------------------------------------- <https://netzpolitik.org/2020/der-perfekte-verschwoerungstheoretiker-hanau-w…> *** Die "Intelligenz" in "AI" ist eher inexistent *** -------------------------------------------------- Kaum was neues, aber auch aus neurologischer Sicht lässt sich sagen, dass AI nicht intelligent ist. -------------------------------------------------- <https://www.wienerzeitung.at/nachrichten/wissen/mensch/2050332-Computer-von…> LG, dimir

4 years, 2 months

1
0
0 0

Wöchentlicher C<3W Newsletter #39

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 17.02.2020 bis 23.02.2020. Inhalt: - Quo vadis, c3w? - Kurzem-Ipsum -- Pimp your default Texts - "AMS"-Algorithmus in Polen gescheitert - Mitarbeiter*innen der EU-Kommission sollen Signal verwenden - Videoüberwachung in Darmstadt - Google beschränkt Zugriff auf Location-Data und baut gleich seine Monopolstellung aus - EU-Kommission präsentiert digitale Roadmap *** Quo vadis, c3w? *** -------------------------------------------------- Das monatliche c3w-Treffen diese Woche drehte sich um das Thema, wo der c3w als Verein gerade steht und wo wir hin wollen -- danke nochmal an alle, die mit ihren Beiträgen eine sehr konstruktive Diskussion ermöglicht haben :) <3 Ein Ergebnis davon war, dass wir wieder mehr Stellungnahmen schreiben wollen und da sind alle eingeladen mitzumachen. Also auch wenn du kein c3w-Mitglied bist, aber gerne zu einem Thema eine Stellungnahme schreiben willst, von dem du denkst, dass das auch Personen aus dem c3w interessieren könnte, kannst du gerne eine kurze Beschreibung deines Vorhabens an mich schicken und ich inkludier das dann in den jeweils nächsten Newsletter :) Thema, relevante Links, ein Orts- und Zeitpunktsvorschlag sowie eine Kontakmöglichkeit sollten auf jeden Fall dabei sein. Als Kontaktmöglichkeit bietet sich zum Beispiel ein Pad auf https://pads.c3w.at/ an, dann sind keine persönlichen Daten wie eine E-Mail-Adresse o.ä. nötig :) Deinen Namen brauch ich selbstverständlich auch nicht ;) -------------------------------------------------- *** Kurzem-Ipsum -- Pimp your default Texts *** -------------------------------------------------- Du findest es furchtbar, immer nur "lorem ipsum dolor sit amet..." für deine Dummy-Texte zu verwenden und möchtest das lieber durch tiefsinnige Aussagen eines wichtigen Regierungschefs ersetzen? Dann ist Kurzem-Ipsum genau das richtige für dich! Hier kannst du Dummy-Texte erstellen lassen, die aussschließlich aus Aussagen von Sebastian Kurz bestehen! Einziges Manko aus meiner Sicht: Hätte es "Kurz*u*m-Ipsum geheißen, hätte der Name auch gleich auf die unvergleichliche Eloquenz unseres Alt- und Neukanzlers hingewiesen ;) -------------------------------------------------- <https://kurzemipsum.onatcer.com/> *** "AMS"-Algorithmus in Polen gescheitert *** -------------------------------------------------- In Polen kam seit 2014 ein ähnlicher Algorithmus zum Einsatz, wie ihn das AMS bei uns einsetzt, um Arbeitssuchende zu beurteilen. Jetzt hat das Verfassungsgericht den Algorithmus endgültig abgeschafft, nachdem es 2018 der Regierung 12 Monate Zeit gegeben hatte, ihn grundrechtskonform umzuschreiben. -------------------------------------------------- <https://epicenter.works/content/warum-der-polnische-ams-algorithmus-geschei…> <https://netzpolitik.org/2020/warum-das-scoring-polnischer-arbeitssuchender-…> *** Mitarbeiter*innen der EU-Kommission sollen Signal verwenden *** -------------------------------------------------- Nach Bedenken gegen andere Messenger hat die EU-Kommission beschlossen, dass ihre Mitarbeiter*innen Signal verwenden sollen. Ein bisschen witzig dabei: Diese Entscheidung macht eine Kommunikation zwischen Mitarbeiter*innen der EU-Kommission und jenen des EU-Parlaments etwas schwierig, da letztere Signal nicht einsetzen dürfen und deren IT stattdessen WhatsApp empfiehlt (siehe Newsletter #21 und #22) -- naja, wenn die linke Hand nicht weiß, was die Rechte tut und so xD -------------------------------------------------- <https://www.golem.de/news/eu-kommission-behoerdenmitarbeiter-sollen-signal-…> *** Videoüberwachung in Darmstadt *** -------------------------------------------------- Die Stadtregierung Darmstadts, bestehend aus Grünen und CDU hat beschlossen, dass am dortigen Luisenplatz Videoüberwachung eingesetzt werden soll, die Gesamtkosten betragen etwa 400 000€. Die Stadt liegt in einer der sichsten Gebiete Hessens, auf Anfrage heißt es, dass die Überwachung das "subjektive Sicherheitsgefühl" stärken solle -- na klar, ich fühl mich auch total sicher, je mehr Kameras mir zuschauen. Da fehlt eigentlich nur noch Polizei mit automatischen Waffen und hin und wieder ein Panzer auf der Straße, damit ich mich richtig wohl und sicher fühle... -------------------------------------------------- <https://netzpolitik.org/2020/videoueberwachung-fuer-das-subjektive-sicherhe…> *** Google beschränkt Zugriff auf Location-Data und baut gleich seine Monopolstellung aus *** -------------------------------------------------- Google hat angekündigt, die Erlaubnis zum Zugriff auf Location-Daten durch Apps besser zu kontrollieren und bei jeder App manuell zu überprüfen, wofür die Daten gebraucht werden. Das ist einerseits erfreulich, weil damit dem großflächigen Diebstahl von Location-Daten ein (kleiner) Riegel vorgeschoben wird, andererseits aber auch bedenklich, da Google kaum seinen eigenen Apps untersagen wird, diese Daten zu sammeln und damit seine Monopolstellung unter den Datenhändler*innen weiter ausbauen kann. -------------------------------------------------- <https://www.zdnet.com/article/google-to-put-a-muzzle-on-android-apps-access…> *** EU-Kommission präsentiert digitale Roadmap *** -------------------------------------------------- Die neue EU-Kommission hat ihre digitale Agenda für die nächsten Jahre vorgestellt und netzpolitik.org hat die wichtigsten Punkte daraus zusammengefasst. -------------------------------------------------- <https://netzpolitik.org/2020/diese-regeln-plant-die-eu-fuer-daten-und-algor…> LG, dimir

4 years, 2 months

1
0
0 0

Wöchentlicher C<3W Newsletter #38

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 10.02.2020 bis 16.02.2020. Inhalt: - Operation Rubikon -- Wenn Geheimdienste hinter Cryptofirmen stehen - Dokumentation zum Staatstrojaner in Hessen - Britische Eltern mögen ihre potentiall hackenden Sprößlinge bitte ASAP bei der nächsten Polizeitstelle melden - Best of Backdoor Fails - Angriff auf Außenministerium erfolgreich abgeCYBERt - Wie Rechte Gaming Communities zur Verbreitung ihrer Ideologie missbrauchen - Identifizierungszwang für Gamer*innen gegen Hass im Netz -- srsly? *** Operation Rubikon -- Wenn Geheimdienste hinter Cryptofirmen stehen *** -------------------------------------------------- Die Washington Post, der ZDF und der SRF haben mithilfe bisher unveröffentlichter Dokumente nachweisen können, dass die Crypto AG, eine Firma die Verschlüsselungsmaschinen herstellte, jahrzehntelang im Besitz von CIA und BND war. Selbst von den eigenen Mitarbeiter*innen wussten davon nur die wenigstens bescheid, auch wenn manche ob der offensichtlichen Schwächen der ihnen von Siemens bereitgestellten Algorithmen den Verdacht hegten, dass hier etwas faul sei. Ja, Spionage ist Spionage, aber zwei Punkte finde ich persönlich an der ganzen Sachen bemerkenswert: 1. Staaten wie der Iran halten eine Firma, die ihren Sitz in der Schweiz hat für relativ gefeit vor dem Einfluss westlicher Geheimdienste o.O Also darüber musste ich schon ein bisschen lachen. 2. Die völlig menschenlebenverachtende Vorgehensweise von Geheimdiensten; wer behauptet, für das Wohl eines Landes zu operieren und dafür dabei wissentlich nichts tut, wenn gefoltert und gemordet wird (egal, ob die Opfer politische Gegner*innen oder unwissende Mitarbeiter*innen er Crypto AG sind), um weiterhin im Geheimen operieren zu können, hat die eigene Mission imho vollständig verfehlt. Wenn da wirklich gute Leute arbeiten, dann dauert's sicher nicht lang, bis sie eine neue Möglichkeit gefunden haben, weiterzuspionieren, aber mit ein paar tausend Leben weniger auf dem Gewissen. Kleiner Hinweis: Der Artikel von der Washington Post ist hinter einer "Pay-or-let-us-track-the-shit-out-of-you"-Wall versteckt, es empfiehlt sich also (wie auch sonst) der TOR Browser ;) -------------------------------------------------- <https://www.zdf.de/politik/frontal-21/operation-rubikon-100.html> <https://www.zdf.de/nachrichten/politik/cryptoleaks-bnd-cia-operation-rubiko…> <https://www.srf.ch/news/schweiz/geheimdienstaffaere-cryptoleaks-weltweite-s…> <https://www.washingtonpost.com/graphics/2020/world/national-security/cia-cr…> <https://www.schneier.com/blog/archives/2020/02/crypto_ag_was_o.html> <https://netzpolitik.org/2020/die-lehre-aus-der-operation-rubikon/> *** Dokumentation zum Staatstrojaner in Hessen *** -------------------------------------------------- Wenn ihr 25 Minuten Zeit habt, dann schaut euch diese Doku an und zeigt sie allen, die nichts zu verbergen haben. Bietet auf jeden Fall eine sehr gute Diskussionsgrundlage. -------------------------------------------------- <https://heise.de/-4660048> *** Britische Eltern mögen ihre potentiall hackenden Sprößlinge bitte ASAP bei der nächsten Polizeitstelle melden *** -------------------------------------------------- Aus der Kategorie "zum Lachen, wenn es nicht so traurig wäre": Die West Midlands Regional Organised Crime Unit hat ein Plakat veröffentlicht, das Eltern dazu auffordert, ihre Kinder bei der nächsten Polizeistation zu melden, wenn die so gefährliche Hackingtools wie virtuelle Maschinen, TOR, oder Discord verwenden. Als Schmankerl: Auf dem Plakat ist auch das Logo der National Crime Agency (NCA) zu sehen, die sich prompt öffentlich von diesem Schwachsinn distanzierte und jedwede Mitwirkung daran verneinte xD -------------------------------------------------- <https://heise.de/-4660771> <https://www.theregister.co.uk/2020/02/14/silly_police_infosec_parental_advi…> *** Best of Backdoor Fails *** -------------------------------------------------- Vermutlich anlässlich von Rubikon eine kleine Zusammenstellung der besten Backdoorfails und eine Menge Gründe dafür, die Finger von diesem Scheiß zu lassen. -------------------------------------------------- <https://heise.de/-4660194> *** Angriff auf Außenministerium erfolgreich abgeCYBERt *** -------------------------------------------------- Der wochenlang anhaltende Angriff auf das Außenministerium ist endlich vorbei, oder wie es der Außenminister in einer Pressemeldung formuliert: "Die größtmögliche Datensicherheit im Außenministerium ist gewährleistet und es konnten keine Schäden an den IT-Geräten festgestellt werden". Keine weiteren Fragen euer Ehren xD Ich empfehle jedenfalls den Artikel von The Register dazu, mit Formulierungen wie "A local radio station, the Österreichischer Rundfunk (ORF, state broadcaster Austrian Radio)", der ist durch die Außenansicht noch ein bisschen witziger ;) -------------------------------------------------- <https://www.bmeia.gv.at/das-ministerium/presse/aussendungen/2020/02/cyberan…> <https://heise.de/-4660337> <https://www.theregister.co.uk/2020/02/14/austria_foreign_ministry_hack_turl…> *** Wie Rechte Gaming Communities zur Verbreitung ihrer Ideologie missbrauchen *** -------------------------------------------------- Gaming und rechtes Gedankengut haben per se nichts miteinander zu tun. Aber (leider) erkannten rechte Gruppen das "Potential", gewisse Teile der Gaming-Szene für ihre Zwecke zu missbrauchen und junge (überraschenderweise vornehmlich weiße und männliche) Personen für ihre Ideologie anfällig zu machen. Der Artikel gibt einen Einblick in die Geschichte dieser Entwicklung seit Gamergate. -------------------------------------------------- <https://netzpolitik.org/2020/rechter-hass-und-die-gaming-kultur-hasskrieger…> *** Identifizierungszwang für Gamer*innen gegen Hass im Netz -- srsly? *** -------------------------------------------------- Obwohl mittlerweile hinreichend bekannt sein sollte, dass es vielen Personen völlig egal ist, ob sie unter Klarnamen oder sonstwie online hetzen, wollen Niedersachsen und Mecklenburg-Vorpommern einen Identifikationszwang für Spieler*innen einführen. Mit so Kleinigkeiten wie dem Umstand, dass Personen unter 16 sich ohne Zustimmung der Eltern keinen Personalausweis machen lassen können und damit wahrscheinlich de facto von sämtlichen Gaming-Plattformen ausgeschlossen werden oder der Existenz von VPNs, Proxies, Tor, etc. will sich der Vorschlag nicht auseinandersetzen. Wobei ich würde ja wegen der Sache mit den Ausweisen schon gerne panisch "Kann denn nicht einmal jemand an die Kinder denken!!!" Um einmal mehr einen der Logbuch Netzpolitik-Macher zu zitieren: "Das hat hohes Kopf-Tisch-Potential." Ich hab jetzt jedenfalls Kopfweh... -------------------------------------------------- <https://netzpolitik.org/2020/identifizierungszwang-fuer-gamer-desaster-pist…> <https://heise.de/-4654679> <https://heise.de/-4660754> LG, dimir

4 years, 2 months

1
0
0 0

Wöchentlicher C<3W Newsletter #37

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 03.02.2020 bis 09.02.2020. Inhalt: - Ein Emotet-Detektor und Agile Development - BYOB -- Bring your own bug - Nur arme Personen sind Sozialbetrüger findet das Sozialministerium in den Niederlanden - Imagepflege geht vor: Selbstmord-Livestream auf TikTok - Algorithmenverbot zur Demokratiesicherung - CDPwn: RCEs bei CISCO *** Ein Emotet-Detektor und Agile Development *** -------------------------------------------------- Die Schadsoftware Emotet hat ein ziemlich großes Code-Update bekommen. Das wurde interessanterweise erstmals gesichtet, kurz nachdem das japanische CERT (Computer Emergency Response Team) einen Emotet-Detektor auf ihrem GitHub Account veröffentlichte; die neue Version kann ersten Berichten zufolge nicht mehr erkannt werden. Das zeigt einmal mehr, dass die Kriminellen hinter dieser Malware leider sehr professionell arbeiten und schnell reagieren können. -------------------------------------------------- <https://mobile.twitter.com/anyrun_app/status/1225323429399793666> <https://heise.de/-4655284> <https://github.com/JPCERTCC/EmoCheck> *** BYOB -- Bring your own bug *** -------------------------------------------------- Die RobbinHood Ransomware hat sich einen neuen Trick einfallen lassen, um sicherzustellen, dass sie eine Schwachstelle am Zielsystem ausnützen können: Sie bringt einfach selbst einen veralteten Windows-Treiber mit, der eine echte Code-Signatur von Microsoft hat, lädt ihn und nutzt dann die Schwachstelle darin aus. Das ist traurigerweise zugegebenermaßen gar nicht mal so doof... Immerhin benötigt die Malware dazu Administrationsrechte, aber trotzdem scheiße. -------------------------------------------------- <https://nakedsecurity.sophos.com/2020/02/07/robbin-hood-the-ransomware-that….> <https://news.sophos.com/en-us/2020/02/06/living-off-another-land-ransomware…> *** Nur arme Personen sind Sozialbetrüger findet das Sozialministerium in den Niederlanden *** -------------------------------------------------- Das Sozialministerium in NL hat "künstliche Intelligenz" eingesetzt, um Betrüger*innen zu entlarven. Soweit, so dumm. Aber es wird noch besser: Die Software wurde nur in bestimmten Regionen des Landes eingesetzt: nämlich in solchen in denen viele Personen unter einer bestimmten Verdienstgrenze leben. Total nicht diskriminierend oder so. Naja, immerhin hat ihnen das jetzt ein Gericht mit sofortiger Wirkung abgedreht, aber einfach nur WTF... -------------------------------------------------- <https://netzpolitik.org/2020/niederlaendisches-gericht-verbietet-betrugssuc…> *** Imagepflege geht vor: Selbstmord-Livestream auf TikTok *** -------------------------------------------------- In Brasilien hat letzten Sommer ein Teenager seinen Selbstmord live auf TikTok gestreamed. Als das Unternehmen davon erfuhr, kontaktierte es nicht zuerst die Behörden, sondern entwarf zuerst noch 2h lang ein Pressestatement, falls das Thema medial aufkommen sollte (was nie passierte). Schön, dass hier ein Unternehmen seine Präferenzen kennt. Bekannt wurde die Reaktion jetzt durch einen Leak. Auch wenn das widerlich ist, ich find's eigentlich noch viel bedenklicher, dass von den fast 300 Personen, die sich diesen Stream angeschaut haben, anscheinend niemand die Rettungskräfte verständigte... -------------------------------------------------- <https://theintercept.com/2020/02/06/tiktok-suicide-brazil/> *** Algorithmenverbot zur Demokratiesicherung *** -------------------------------------------------- Sehr interessantes Interview mit einem ehemaligen Facebook-Investor, der dem Unternehmen nach Cambridge Analytica verließ. -------------------------------------------------- <https://heise.de/-4651750> *** CDPwn: RCEs bei CISCO *** -------------------------------------------------- Cisco hat in seinem proprietären Cisco Discovery Protocol (CDP) ein paar Bugs, die Angreifer*innen im lokalen Netzwerk RCE (Remote Code Execution) ermöglichen. Falls ihr Cisco-Zeug betreibt und noch nicht gepatcht habt, dann tut das :) -------------------------------------------------- <https://www.golem.de/news/cdpwn-fehler-in-cisco-protokoll-ermoeglicht-codea…> <https://www.armis.com/cdpwn/> LG, dimir

4 years, 2 months

1
0
0 0

Wöchentlicher C<3W Newsletter #36

by Der C3W Newsletter für IT Zeug, Datenschutz und Privatsphäre

Liebe Freund*innen und Angehörige des Wiener Chaos, der Newsletter für die Woche vom 27.01.2020 bis 02.02.2020, der Woche, in der Großbritannien die EU verließ. So traurig das ist, einen Artikel dazu hab' ich nicht mitaufgenommen, aber falls jemand Hinweise auf Abhandlungen darüber hat, was das netzpolitisch bedeutet, schickt sie mir gerne und ich bau sie nächste Woche ein :) Inhalt: - Leaks Korrelieren - Deutscher Bundestag lehnt Antrag auf Ächtung autonomer Waffensysteme ab - Schlangöl-, äh, Antivirenhersteller Avast verkauft(e) Daten von Nutzer*innen - Staatliche Hackinggruppe Winnti geht gegen Studierende in Hongkong vor - Verbraucher*innenschutz bei E-Commerce-Seiten dürftig - KI, quo vadis? - Deutsches Justziministerium will Plattformen zur Passwortherausgabe zwingen - Europäischer Gerichtshof für Menschenrechte bestätigt Verbot anonymer SIM-Karten in Deutschland *** Leaks Korrelieren *** -------------------------------------------------- Zwei Studierende aus Harvard haben sich angeschaut, was passiert, wenn eins Daten aus Leaks korreliert und mit anderen öffentlichen Daten anreichert. Ergebnis: Eine Datenbasis aus der leicht bestimmte "Zielgruppen" für Angriffe bestimmt werden können -- als Angreifer*in muss eins also gar nicht eine bestimmte Person im Kopf haben, sondern kann sich bequem eine Liste potentieller Opfer generieren lassen. Zitat von Bruce Schneier dazu: "And you can be sure that the world's major intelligence organizations have already done all of this." -------------------------------------------------- <https://www.seas.harvard.edu/news/2020/01/imperiled-information> <https://www.schneier.com/blog/archives/2020/01/collating_hacke.html> *** Deutscher Bundestag lehnt Antrag auf Ächtung autonomer Waffensysteme ab *** -------------------------------------------------- Grüne und Linke haben dem deutschen Bundestag Anträge vorgelegt, autonome Waffensysteme international zu ächten. Sie wurden allesamt abgelehnt. -------------------------------------------------- <https://netzpolitik.org/2020/bundestag-gegen-aechtung-autonomer-waffensyste…> *** Schlangöl-, äh, Antivirenhersteller Avast verkauft(e) Daten von Nutzer*innen *** -------------------------------------------------- Avast hat seit 2015 sämtliche Kund*innendaten an eine Firma namens "Jumpshot" weitergegeben, die diese dann an Google, Micro$loth, McKinsey, etc. weiterverkauft hat. Aber immerhin tut ihrem Chef das total leid und er hat sich dafür entschuldigt und Besserung gelobt -- vlt. hat er sich da ja bei Mark Zuckerberg beraten lassen, wie das geht xD -------------------------------------------------- <https://heise.de/-4649797> *** Staatliche Hackinggruppe Winnti geht gegen Studierende in Hongkong vor *** -------------------------------------------------- Schadsoftware von Winnti, einer staatlichen Hackinggruppe, die zumeist China zugeschrieben wird und bisher v.a. durch Industriespionagefälle bekannt ist, wurde in mehreren Universitäten in Hongkong entdeckt. Herausgefunden haben das Researcher*innen der IT-Security Firma ESET, die Winnti und deren Malware schon seit längerem verfolgt. Vermutlich hängt der Angriff mit den seit Monaten andauerenden Protesten gegen ein Gesetz, das die Auslieferung angeblicher Dissident*innen an China ermöglichen soll, zusammen. -------------------------------------------------- <https://www.golem.de/news/winnti-wenn-eine-apt-protestierende-studenten-ang…> <https://www.welivesecurity.com/2020/01/31/winnti-group-targeting-universiti…> *** Verbraucher*innenschutz bei E-Commerce-Seiten dürftig *** -------------------------------------------------- In einer europaweiten Kontrolle von etwa 500 E-Commerce-Webseiten haben die Aufsichtsbehörden festgestellt, dass 2/3 davon gegen grundlegende Konsument*innenrechte und 1/5 gegen die Geoblocking-Verordnung, die besagt, dass Einkaufen auch möglich sein muss, wenn der Shop die Ware nicht liefern kann; die/der Kund*in muss in dem Fall das Recht haben, die Ware selbst abzuholen oder den Transport eigenhändig zu organisieren. -------------------------------------------------- <https://heise.de/-4651507> *** KI, quo vadis? *** -------------------------------------------------- Ein guter Übersichtsartikel zu den Möglichkeiten und Gefahren der KI und warum die DSGVO eine gute Grundlage für den rechtlichen Umgang mit ihr ist. -------------------------------------------------- <https://heise.de/-4651406> *** Deutsches Justziministerium will Plattformen zur Passwortherausgabe zwingen *** -------------------------------------------------- Ein neues Gesetz soll es regeln, dass Plattformen Passwörter an Behörden herausgeben müssen. Unklar ist hingegen, was das heißt -- die Hashes oder der Klartext? Die Aussage der Justizministerin "dass es selbstverständlich auch in Zukunft dabei bleiben muss, dass Passwörter verschlüsselt abgelegt werden" ist da wenig hilfreich, weil ein verschlüsseltes Passwort nunmal kein Hash ist... -------------------------------------------------- <https://netzpolitik.org/2020/hacker-interessieren-sich-nicht-fuer-stopp-sch…> <https://www.golem.de/news/bestandsdaten-justizministerin-haelt-an-passworth…> *** Europäischer Gerichtshof für Menschenrechte bestätigt Verbot anonymer SIM-Karten in Deutschland *** -------------------------------------------------- Der europäische Gerichtshof für Menschenrechte hat das Verbot anonymer SIM-Karten in Deutschland nicht aufgehoben, da es Artikel 8 zum Schutz der Privatsphäre der europäischen Grundrechtscharta nicht verletzte. -------------------------------------------------- <https://netzpolitik.org/2020/klage-gegen-verbot-anonymer-prepaid-sim-karten…> <https://heise.de/-4649806> LG, dimir

4 years, 3 months

1
0
0 0

2024

2023

2022

2021

2020

2019

C3W Newsletter