​36C3: Spionage-Trojaner FinFisher - CCC weist rechtswidrigen Export nach
#36C3 #Android #ChaosComputerClub #FinFisher #FinSpy #GammaInternational #Trojaner

In einem des 36C3 veröffentlichten Bericht haben CCC-Experten mehrere Trojaner-Samples der deutschen Firma FinFisher von 2012 bis 2019 eingehend analysiert․

​36C3: Zero-Click-Exploit in Apples iMessage
#36C3 #Sicherheit #iMessage #iPhone

Ein Sicherheitsforscher von Googles Project Zero hat Einblicke in iPhone-Angriffe gegeben, über die sich ein Gerät ohne Nutzerinteraktion beherrschen lässt․

​36C3: Open-Source-Drohne der Hochschule Augsburg sucht Flüchtlinge im Mittelmeer
#36C3 #Drohnen

Unter dem Namen "SearchWing" entwickelt die Hochschule Augsburg eine günstige Selbstbau-Drohne, die bei der Suche nach Flüchtlingen in Seenot helfen soll․

​36C3: Handykontrollen ohne Sinn beim Bundesamt für Migration und Flüchtlinge
#36C3 #BAMF #Smartphones

Deutsche Behörden werten routinemäßig Handys von Geflüchteten aus․ Doch das Ergebnis rechtfertigt den Eingriff nicht, urteilen Bürgerrechtler․

​36C3: Wie sich der Protest in Hong Kong organisiert
#36C3 #HongKong #Proteste #Telegram

Die Protestbewegung in Hong Kong adaptiert Strategien der Autonomen und organisiert sich über soziale Netzwerke․ Eine besondere Rolle spielt dabei Telegram․

​36C3: Signal-Overshadowing-Angriff auf 4G-Mobilfunk als besserer IMSI-Catcher
#36C3 #Hacking #IMSICatcher #LTE

Koreanische Sicherheitsforscher haben mit "SigOver" eine neue Angriffsklasse auf LTE demonstriert, die das Abhören, Orten und Stören von Handys vereinfacht․

​36C3: Schminke führt Gesichtserkennung in die Irre
#36C3 #Camouflage #ChaosComputerClub #Gesichtserkennung

Auf dem Hacker-Kongress in Leipzig demonstriert CV Dazzle, wie man sich schminken und frisieren kann, um Überwachungskameras ein Schnippchen zu schlagen․

​36C3: Vertraue keinem Bluetooth-Gerät – schon gar nicht im vernetzten Auto
#36C3 #Bluetooth #Mobilfunk #Sicherheitslücken #Verschlüsselung #WLAN

Bei Chips zur drahtlosen Datenübertragung etwa via Bluetooth gibt es massive Sicherheitslücken․ Bei geteilten Antennen lässt sich etwa WLAN ausknipsen․

​36C3: Der Fall Wikileaks
#36C3 #JulianAssange #Wikileaks

Die Behandlung von Julian Assange in Großbritannien und die US-Anklage sind eine Bedrohung der Redefreiheit und damit ein gefährlicher Präzendenzfall․

​36C3: Wie gängige Methoden zur Anonymisierung von Daten versagen
#36C3 #Aircloak #Anonymität #Datenschutz #Diffix #Montjoye

Selbst in aufwendig anonymisierten Datenbanken lassen sich einzelne Personen zuordnen․ Wie erschreckend einfach das klappt, zeigte Yves-Alexandre de Montjoye․

​36C3: Schwere Sicherheitslücken in Kraftwerken
#36C3 #KRITIS #Kraftwerke #KritischeInfrastrukturen #Sicherheit

Ein Kaspersky-Team hat massive Angriffsflächen in Steueranlagen für Dampfturbinen in Kraftwerken ausgemacht․ Siemens und andere Hersteller seien betroffen․

​36C3: Wird das autonome Auto ein kurzlebiges Wegwerfprodukt?
#36C3 #GeplanteObsoleszenz #Kreislaufwirtschaft #Obsoleszenz #Reparierbarkeit #Sicherheit #autonomesFahren

Der Sicherheitstechniker Ross Anderson beklagt, dass Teile der Autoindustrie Roboterfahrzeugen nur eine Lebenszeit von sechs Jahren zugestehen wollten․

​36C3: Congress wie 1984 – mit BTX und Originalarchiven
#36C3 #BTX #Bildschirmtext #ChaosComputerClub

In der Vintage Computing Assembly erlebt man an originalen BTX-Terminals das Datennetz von einst samt restaurierten Originalseiten․

​36C3: Das regulierte Internet – Sorgen um den "Digital Services Act"
#36C3 #EU #EUUrheberrechtsreform #InternetRegulierung #Regulierung #Terrorismus

Als "Kreuzzug zur Säuberung des Internets" bezeichnen Aktivisten die Bestrebungen europäischer Gesetzgeber zur Regulierung von Online-Diensten․

​36C3: Wenn der Ransomware-Support plötzlich Russisch spricht
#36C3 #Awareness #Gandcrab #Ransomware #SecurityAwareness #Trojaner

CCC-Sprecher Linus Neumann hat die psychologischen Tricks von Phishing-Angreifern beleuchtet․ Bei GandCrab half ein Konter auf Russisch weiter․

​36C3: "Nicht Daten sind der Rohstoff des 21․ Jahrhunderts, sondern Vertrauen․"
#36C3 #Datenschutz

Der Bundesdatenschutzbeauftragte Ulrich Kelber appellierte in Leipzig für Datensparsamkeit, staatliche Regulierung und eine Überprüfung der Sicherheitsgesetze․

​36C3: Die Verkehrswende selber hacken
#36C3 #Bikesharing #Hardware #OpenData #SmartesFahrradschloss

Aktivisten entwickeln in Ulm auf Basis offener Mobilitätsstandards und Open Source den Prototyp für ein alternatives Bikesharing-System mit eigenem Schloss․

​36C3: 5G und Deep Packet Inspection als Stolpersteine für die Netzneutralität
#36C3 #DeepPacketInspection #Netzneutralität

Die europäischen Regulierungsbehörden überarbeiten ihre Leitlinien für ein offenes Internet․ Bürgerrechtler sehen noch einige Fragen wie Zero Rating offen․

​36C3: Ransomware als Rache nie aufgeräumter IT-Probleme
#36C3 #Emotet #Gandcrab #Ransomware #Sicherheit

Office-Makros, Webcams mit Polizeianschluss, Schatten-Digitalisierung, Datenreichtum und E-Voting gehören zu den alt-neuen Sicherheitsalbträumen der Hacker․

​36C3: Hackerkongress produziert mehr als 11 Tonnen CO2
#36C3 #CO2 #ChaosComputerClub

Der CCC hat erstmals berechnet, wieviel Treibhausgas die auf dem Jahrestreffen der Szene eingesetzte Technik ausstößt․ Die gesamte Menge sei kompensiert worden․