Category: Security & Privacy

  • Security Nightmares beim 36C3

    Security Nightmares – Frank und Ron beim 36C3 in Leipzig

    Wie jedes Jahr , jedenfalls seit 1999 während des 19C3 in Berlin, haben Frank und Ron auch dieses Jahr wieder Ihren Vortrag Security Nightmares beim 36C3 zu Sicherheitsbezogenen Vor- und Rückschauen gehalten.

    Frank und Ron zu Security Nightmares 0x14 auf dem #36c3
    Security Nightmares 0x14

    In einer Rückschau auf diesen ersten Vortrag “vor zwanzig Jahren” blicken die beiden auf die Vorhersagen von Damals und die Ereignisse der letzte Jahre zurück und fassen den ganzen Zeitraum der beiden Jahrzehnte damit zusammen, ob man Makros erlauben möchte. Makros waren schon 1999 (Melissa, I love you) wie heute (Emotet) einer der wichtigsten Angriffsvektoren für Malware. Der folgende Rückblick auf die letzten zehn Jahre alleine fällt etwas technischer aus. Trotzdem ruft der Teil einige schöne Ereignisse noch einmal ins Gedächtnis. Darunter z.B. den Aufschrei Deutschlands gegen Streetview, die Debatte um intelligente Stromzähler oder die elektronische Gesundheitskarte. Themen, die auch bis heute nicht vollkommen abgeschlossen sind.

    Ein “Internet-Normalitätsupdate” setzt jüngere und auch noch laufende Angriffe mit bekannten Zahlen in Perspektive.

    Darüber hinaus setzt der Vortrag sich mit Rückschauen in den Themenfeldern E-Gov, Datenreichtum und Crypto (SPD Mitgliederbefragung!), Geschäftsfelder, Crypto, Sport und Bemerkenswertem auseinander, bevor sich Frank und Ron den Stichworten für 2020 widmen. Wenig technisch wagen die beiden eine Prognose zu Berufsfeldern, die die Cyber-Situation hervorbringen könnte. Das reicht von der Cyber-Nachsorge für das Seelenheil Betroffener, über die Cyberfantasy-Geschichtenschamanen, die magiehafte Technologie nachvollziehbar erzählen können, bis zu Verzerrungs-Sucher und IPv6 Exorzisten

    Wie jedes Jahr ein interessanter und unterhaltsamer Vortrag. Auch wenn ich die Lesung nicht selbst hören habe können, lohnt sich die Aufzeichnung auf media.ccc.de nachzusehen.

  • (ISC)2 mailed me

    Dear Andreas,

    You have satisfied your Annual Maintenance Fee (AMF) and Continuing Professional Education (CPE) requirements for your CCSP.

    Your CCSP certification has been renewed to a new three-year cycle!

    Happy to be certified again!

  • Netflix (Security) on Youtube

    Netflix (Security) on Youtube: Netflix Security runs a YouTube Channel! As opposed to the company channel, it does not only broadcast previews! This is a great subscription for security practiconers!

    Via Stephanie Olsen (on LinkedIn).

  • Nicht witzig.

    Stephan Anpalagan
    @stephanpalagan on Twitter

    Stephan Anpalagan@stephanpalagan hat da schon recht irgendwie. Blos finde ich das eigentlich gar nicht so witzig…

  • Kampf gegen Facebook: Rückenwind für Schrems vor EuGH

    Schon seit den Snowden Leaks setzt Max Schrems sich gegen Facebook und für Datenschutz in Europa ein. Noch am 19.12.2019 hat das EuGH in seinem Sinn entschieden, schreibt der Österreichische Rundfunk:

    Am Donnerstag errang er [Max Schrems] einen Etappenerfolg: Der Generalanwalt des Europäischen Gerichtshofs (EuGH) empfahl dem Gericht, bei einigen Grundsatzfragen zum Datenaustausch zwischen den USA und EU in Schrems’ Sinne zu entscheiden.

    news.orf.at

    Source: Kampf gegen Facebook: Rückenwind für Schrems vor EuGH – news.ORF.at

  • Quitting Google

    Nithin Coca of The Next Web went on a quest to quitting Google. In this article, he describes his experience and gives plenty of pointers on how to achieve the same. He start out making a point about individual privacy, and points out individual alternatives to popular Google services. Starting from using Firefox over Chrome to particular services for daily office use. At the end of the year, this little “Quitting Google” guide contains little news, but serves as a good starting point to maybe develop a new years resolution and be more sensitive about privacy in the upcoming year 2020.

    Nithin Coca of The Next Web
    Nithin Coca of The Next Web

    Over the past six months, I have gone on a surprisingly tough, time-intensive, and enlightening quest — to quit using, entirely, the products of just one company — Google. What should be a simple task was, in reality, many hours of research and testing. But I did it. Today, I am Google-free, part of the […]

    Source: How I fully quit Google (and you can, too)

  • Facebook Data Leak

    Just in time for Xmas, Facebook dropped a huge package of user data.

    Mark Zuckerberg
    Mark Zuckerberg

    More than 260 million U.S. Facebook users’ IDs, phone numbers, and names were exposed to an online database that could potentially be used for spam and phishing campaigns. Comparitech reports that before the database was taken down, it was found on a hacker forum as a downloadable file.

    Source: Facebook Faces Another Huge Data Leak Affecting 267 Million Users | Digital Trends

  • Es cybert sehr

    Es cybert sehr: Nachdem die Uni Giessen schon offline war, ist heute die Stadt Frankfurt offline.

  • Shoshana Zuboff on surveillance capitalism

    Shoshana Zuboff, author of “The age of surveillance capitalism“(Affiliate link) talks about surveillance capitalism and it’s impact on democracy at the Alexander von Humboldt Institut for internet and society.

    In her book, she investigates a novel market form and coined the term ‘surveillance capitalism’.

    Pages: 1 2

  • Surprise: IoT gear is generating easy-to-crack keys

    The “S” in “IoT” stands for “Security”. Still.

    Poor entropy in embedded devices leading to weaker certificates: study

    Source: Internet of crap (encryption): IoT gear is generating easy-to-crack keys • The Register