Forwarded from cRyPtHoN™ INFOSEC (DE)
Media is too big
VIEW IN TELEGRAM
Hirne Hacken - Menschliche Faktoren der IT-Sicherheit
Ob #Ransomware oder #Phishing, #APT-#Angriffe oder #Stalking: Die am häufigsten ausgenutzte #Schwachstelle ist der Mensch.
Ein Problem, das nur wenig Forschung tatsächlich angehen will. Stattdessen begnügen wir uns damit, den Usern Dummheit zu unterstellen und menschliche Faktoren der IT-Sicherheit "out of scope" zu sehen.
Zeit, anders über das Problem nachzudenken, denn es gibt einige Interessante Erkenntnisse zu entdecken.
https://media.ccc.de/v/36c3-11175-hirne_hacken
#CCC #36c3 #Video #Hacken #Security
📡@cRyPtHoN_INFOSEC_DE
📡@cRyPtHoN_INFOSEC_EN
📡@BlackBox_Archiv
📡@FLOSSb0xIN
Ob #Ransomware oder #Phishing, #APT-#Angriffe oder #Stalking: Die am häufigsten ausgenutzte #Schwachstelle ist der Mensch.
Ein Problem, das nur wenig Forschung tatsächlich angehen will. Stattdessen begnügen wir uns damit, den Usern Dummheit zu unterstellen und menschliche Faktoren der IT-Sicherheit "out of scope" zu sehen.
Zeit, anders über das Problem nachzudenken, denn es gibt einige Interessante Erkenntnisse zu entdecken.
https://media.ccc.de/v/36c3-11175-hirne_hacken
#CCC #36c3 #Video #Hacken #Security
📡@cRyPtHoN_INFOSEC_DE
📡@cRyPtHoN_INFOSEC_EN
📡@BlackBox_Archiv
📡@FLOSSb0xIN
RFID-Hacks Kontaktloses Hacken: Von der Kantinenkarte bis hin zum Schlüsselanhänger
Diese Technik steckt vermutlich mehrfach in jedem Portemonnaie - aber auch in Bibliotheken, Rindermägen und unter der Haut von Möchtegern-Cyborgs: Radio-Frequency Identification, kurz RFID. In der 138. Netzbasteln-Ausgabe geht es um RFID-Kartenarten, Lesegeräte, Sicherheitsrisiken und die Geschichte von RFID-Hacks.
Winzige Transmitter werden milliardenfach hergestellt und meist zur kontaktlosen Identifikation genutzt. Wir kennen sie zum Beispiel eingebaut in Guthabenkarten für die Kantine, Fitnessstudio-Armbändern, Logistik-Stickern, Bekleidungs-Tags oder nicht zuletzt dem viel kritisierten elektronischen Personalausweis.
📻 https://www.deutschlandfunknova.de/beitrag/netzbasteln-radio-frequency-identification-hacks-von-der-kantinenkarte-bis-hin-zum-schluesselanhaenger
#RFID #hacken #kontaktlos #Podcast
📡@cRyPtHoN_INFOSEC_DE
📡@cRyPtHoN_INFOSEC_EN
📡@BlackBox_Archiv
📡@FLOSSb0xIN
Diese Technik steckt vermutlich mehrfach in jedem Portemonnaie - aber auch in Bibliotheken, Rindermägen und unter der Haut von Möchtegern-Cyborgs: Radio-Frequency Identification, kurz RFID. In der 138. Netzbasteln-Ausgabe geht es um RFID-Kartenarten, Lesegeräte, Sicherheitsrisiken und die Geschichte von RFID-Hacks.
Winzige Transmitter werden milliardenfach hergestellt und meist zur kontaktlosen Identifikation genutzt. Wir kennen sie zum Beispiel eingebaut in Guthabenkarten für die Kantine, Fitnessstudio-Armbändern, Logistik-Stickern, Bekleidungs-Tags oder nicht zuletzt dem viel kritisierten elektronischen Personalausweis.
📻 https://www.deutschlandfunknova.de/beitrag/netzbasteln-radio-frequency-identification-hacks-von-der-kantinenkarte-bis-hin-zum-schluesselanhaenger
#RFID #hacken #kontaktlos #Podcast
📡@cRyPtHoN_INFOSEC_DE
📡@cRyPtHoN_INFOSEC_EN
📡@BlackBox_Archiv
📡@FLOSSb0xIN
Deutschlandfunk Nova
Kontaktloses Hacken: Von der Kantinenkarte bis hin zum Schlüsselanhänger
In der 138. Ausgabe von Netzbasteln geht es um RFID-Hacks.
Forwarded from cRyPtHoN™ INFOSEC (DE)
Eine neue Lizenz zum Hacken
Der Bundesnachrichtendienst soll künftig ganz legal Mobilfunk- und Internetanbieter hacken dürfen. Das geht aus dem neuen BND-Gesetzentwurf hervor, den wir veröffentlichen. Das Bundesverfassungsgericht hatte das alte Gesetz als verfassungswidrig eingestuft und gekippt.
Der Bundesnachrichtendienst sucht per Stellenanzeige Hacker (m/w/d) und überschreibt eine Mitarbeiter-Geschichte mit Lizenz zum Hacken. Dienstreisen ins Ausland gehören zu den Geheimdienst-Hackern wie „einzigartige“ Angriffswerkzeuge, mit denen sie in Computernetzwerke eindringen und dort Daten erheben sollen. Im Fokus des BND stehen dabei Netze außerhalb Deutschlands. Vor allem das nicht-europäische Ausland betrachteten die Geheimdienstler lange als „vogelfrei“.
Das Bundesverfassungsgericht setzte dem BND im Mai höchstrichterliche Grenzen. Die Richter aus Karlsruhe stellten klar: Auch im Ausland ist der deutsche Staat an Grundrechte gebunden, Menschenwürde und Fernmeldegeheimnis gelten nicht nur für Deutsche. Das höchste Gericht erklärte das erst vier Jahre alte BND-Gesetz der Großen Koalition für verfassungswidrig.
Bis Ende 2021 muss der Gesetzgeber daher beim BND-Gesetz nachbessern. Das Bundeskanzleramt hat einen Referentenentwurf erarbeitet und am Freitag an die anderen Ministerien verschickt. Wir veröffentlichen den Gesetzentwurf in Volltext.
Als Dienstherrin des Geheimdiensts versucht das Bundeskanzleramt mit dem neuen Gesetz, einerseits den Vorgaben des Gerichts zu entsprechen und andererseits den BND so wenig wie möglich einzuschränken. Das zeigt sich unter anderem an den offensiven Hacking-Befugnissen.
👀 👉🏼 https://netzpolitik.org/2020/bnd-gesetz-eine-neue-lizenz-zum-hacken/
👀 👉🏼 https://www.bnd.bund.de/DE/Karriere/Mitarbeiter-Stories/Hacker/hacker_node.html
👀 👉🏼 Entwurf eines Gesetzes zur Änderung des Gesetzes über den Bundesnachrichtendienst zur Umsetzung der Vorgaben aus dem Urteil des Bundesverfassungsgerichts vom 19. Mai 2020 (1 BvR 2835/17)
https://netzpolitik.org/2020/bnd-gesetz-eine-neue-lizenz-zum-hacken/#2020-09-25_Bundeskanzleramt_Referentenentwurf_BND-Gesetz
#bnd #gesetz #hacken #hacker #netzpolitik #nachdenken
📡@cRyPtHoN_INFOSEC_DE
📡@cRyPtHoN_INFOSEC_EN
📡@BlackBox_Archiv
📡@NoGoolag
Der Bundesnachrichtendienst soll künftig ganz legal Mobilfunk- und Internetanbieter hacken dürfen. Das geht aus dem neuen BND-Gesetzentwurf hervor, den wir veröffentlichen. Das Bundesverfassungsgericht hatte das alte Gesetz als verfassungswidrig eingestuft und gekippt.
Der Bundesnachrichtendienst sucht per Stellenanzeige Hacker (m/w/d) und überschreibt eine Mitarbeiter-Geschichte mit Lizenz zum Hacken. Dienstreisen ins Ausland gehören zu den Geheimdienst-Hackern wie „einzigartige“ Angriffswerkzeuge, mit denen sie in Computernetzwerke eindringen und dort Daten erheben sollen. Im Fokus des BND stehen dabei Netze außerhalb Deutschlands. Vor allem das nicht-europäische Ausland betrachteten die Geheimdienstler lange als „vogelfrei“.
Das Bundesverfassungsgericht setzte dem BND im Mai höchstrichterliche Grenzen. Die Richter aus Karlsruhe stellten klar: Auch im Ausland ist der deutsche Staat an Grundrechte gebunden, Menschenwürde und Fernmeldegeheimnis gelten nicht nur für Deutsche. Das höchste Gericht erklärte das erst vier Jahre alte BND-Gesetz der Großen Koalition für verfassungswidrig.
Bis Ende 2021 muss der Gesetzgeber daher beim BND-Gesetz nachbessern. Das Bundeskanzleramt hat einen Referentenentwurf erarbeitet und am Freitag an die anderen Ministerien verschickt. Wir veröffentlichen den Gesetzentwurf in Volltext.
Als Dienstherrin des Geheimdiensts versucht das Bundeskanzleramt mit dem neuen Gesetz, einerseits den Vorgaben des Gerichts zu entsprechen und andererseits den BND so wenig wie möglich einzuschränken. Das zeigt sich unter anderem an den offensiven Hacking-Befugnissen.
👀 👉🏼 https://netzpolitik.org/2020/bnd-gesetz-eine-neue-lizenz-zum-hacken/
👀 👉🏼 https://www.bnd.bund.de/DE/Karriere/Mitarbeiter-Stories/Hacker/hacker_node.html
👀 👉🏼 Entwurf eines Gesetzes zur Änderung des Gesetzes über den Bundesnachrichtendienst zur Umsetzung der Vorgaben aus dem Urteil des Bundesverfassungsgerichts vom 19. Mai 2020 (1 BvR 2835/17)
https://netzpolitik.org/2020/bnd-gesetz-eine-neue-lizenz-zum-hacken/#2020-09-25_Bundeskanzleramt_Referentenentwurf_BND-Gesetz
#bnd #gesetz #hacken #hacker #netzpolitik #nachdenken
📡@cRyPtHoN_INFOSEC_DE
📡@cRyPtHoN_INFOSEC_EN
📡@BlackBox_Archiv
📡@NoGoolag
netzpolitik.org
BND-Gesetz: Eine neue Lizenz zum Hacken – netzpolitik.org
Der Bundesnachrichtendienst soll künftig ganz legal Mobilfunk- und Internetanbieter hacken dürfen. Das geht aus dem Entwurf zum neuen BND-Gesetz hervor, den wir veröffentlichen. Das Bundesverfassungsgericht hatte das alte Gesetz als verfassungswidrig eingestuft…
23andme HACKED!?!
Hackers are offering for sale millions of pieces of genetic data stolen from the 23andMe website.
Over 300 terabytes sold for over 50 million dollars in Darknet...
#23andme #Biotechnologie #Cyberangriff #DarkWeb #hack
Übersetzung: en-de
23und ich habe GEHACKT!?!
Hacker bieten Millionen von genetischen Daten zum Verkauf an, die von der 23andMe-Website gestohlen wurden.
Über 300 Terabyte wurden für über 50 Millionen Dollar im Darknet verkauft...
#23andme #Biotechnologie #Cyberangriff #DarkWeb #hacken #DNA #Darknet
https://tttttt.me/ITundSicherheit
Hackers are offering for sale millions of pieces of genetic data stolen from the 23andMe website.
Over 300 terabytes sold for over 50 million dollars in Darknet...
#23andme #Biotechnologie #Cyberangriff #DarkWeb #hack
Übersetzung: en-de
23und ich habe GEHACKT!?!
Hacker bieten Millionen von genetischen Daten zum Verkauf an, die von der 23andMe-Website gestohlen wurden.
Über 300 Terabyte wurden für über 50 Millionen Dollar im Darknet verkauft...
#23andme #Biotechnologie #Cyberangriff #DarkWeb #hacken #DNA #Darknet
https://tttttt.me/ITundSicherheit