34C3: Daten kontra Freiheit
#34C3 #CCC #Datenerhebung #Datensammlung #Gesellschaft #MachineLearning #Scoring #Überwachung

Nicht nur in China wird das Verhalten der Bevölkerung systematisch erfasst. Die umfassende Datenerhebung beeinflusst Bürger auch schon in westlichen Gesellschaften, warnt Designer Tijmen Schep.

34C3: Das besondere Anwaltspostfach beA als besondere Stümperei
#34C3 #BEA #CCC

Darmstädter Hacker zeigen, dass das besondere elektronische Anwaltspostfach, kurz beA, mit veralteter Software und einem veralteten Anwendungskonzept entwickelt wurde.

34C3: Auch 4G-Mobilfunk ist einfach abzuhören und zu überwachen
#34C3 #4G #Abhören #Authentisierung #CCC #GPRS #GSM #LTE #Mobilfunk #Roaming #SS7 #SignallingSystem7

GSM war sehr einfach zu knacken, 3G stand über das SS7-Protokoll offen wie ein Scheunentor. Bei 4G sollte mit dem neuen Roaming- und Abrechnungsprotokoll Diameter alles besser werden, doch viele Angriffsflächen sind geblieben.

Hackerkongress endet: Breiteres Programm, mehr Besucher
#CCC

Zum Abschluss des Chaos Communication Congress (34c3) haben die Veranstalter eine positive Bilanz gezogen.
Foto

34C3: Hacker werben für Cryptocats als Update-Bonus und Cloud-Exorzismus
#34C3 #CCC #Hacker #Sicherheit

Wer ein Sicherheits-Update einspielt, sollte mit einem niedlichen virtuellen Kätzchen belohnt werden, fordern CCC-Veteranen halbernst. Nötig sei die "Gamification des Patching". Am Horizont sehen sie "Ransom-Coin-Mining-Ware".

Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach
#CCC #ChaosDarmstadt #LEDBeamer #besondereselektronischesAnwaltspostfachbeA

Markus Drenger und Felix Rohrbach vom Chaos Darmstadt haben ihre Erkenntnisse zum beA am Dienstagabend an der TU Universität Darmstadt erneut präsentiert. Und es sieht ganz danach aus, dass die Client-Software einen irreparablen Konstruktionsfehler hat.
Foto

Besonderes elektronisches Anwaltspostfach: Deutscher Anwaltverein fragt "beA - Wie geht es weiter?"
#beAGate #BEA #BRAK #CCC #DAV #DeutscherAnwaltverein

Nachdem der CCC Sicherheitslücken beim besonderen elektronischen Anwaltspostfach meldete und eine Nachbesserung gründlich schiefging, wurde das beA kurzerhand abgeschaltet. Wie geht es nun weiter?

Teilen 👉 t.me/heise_de/4921

Besonderes elektronisches Anwaltspostfach: Zur Sicherheit sollen Rechtsanwälte die beA Client Security deaktivieren
#beAGate #BEA #BRAK #CCC #besondereselektronischesAnwaltspostfach

Die Bundesrechtsanwaltskammer hat die erste Lehre aus ihrem beAthon gezogen. Die gar nicht sichere Client Security der beA-Software soll nun von den Anwältinnen und Anwälten umgehend deaktiviert werden.

Teilen 👉 t.me/heise_de/5090

Bundeshack: Chaos Computer Club fordert Ende der "Flickschusterei" bei IT-Sicherheit
#Bundeshack #CCC #ChaosComputerClub #Hack #ITSicherheit

Ein weiter so, kann es nach dem Bundeshack nicht geben. Der Chaos Computer Club ruft deshalb zu einem grundlegenden Umdenken bei der IT-Sicherheit auf. Neue Systeme müssten entwickelt werden – mit viel Geld und staatlichem Engagement.

Teilen 👉 t.me/heise_de/6379

Bundeshack: Chaos Computer Club fordert Ende der "Flickschusterei" bei IT-Sicherheit
#Bundeshack #CCC #ChaosComputerClub #Hack #ITSicherheit

Ein weiter so, kann es nach dem Bundeshack nicht geben. Der Chaos Computer Club ruft deshalb zu einem grundlegenden Umdenken bei der IT-Sicherheit auf. Neue Systeme müssten entwickelt werden – mit viel Geld und staatlichem Engagement.

Teilen 👉 t.me/heise_de/6381