34C3: Das besondere Anwaltspostfach beA als besondere Stümperei
#34C3 #BEA #CCC

Darmstädter Hacker zeigen, dass das besondere elektronische Anwaltspostfach, kurz beA, mit veralteter Software und einem veralteten Anwendungskonzept entwickelt wurde.

34C3: Auch 4G-Mobilfunk ist einfach abzuhören und zu überwachen
#34C3 #4G #Abhören #Authentisierung #CCC #GPRS #GSM #LTE #Mobilfunk #Roaming #SS7 #SignallingSystem7

GSM war sehr einfach zu knacken, 3G stand über das SS7-Protokoll offen wie ein Scheunentor. Bei 4G sollte mit dem neuen Roaming- und Abrechnungsprotokoll Diameter alles besser werden, doch viele Angriffsflächen sind geblieben.

Hackerkongress endet: Breiteres Programm, mehr Besucher
#CCC

Zum Abschluss des Chaos Communication Congress (34c3) haben die Veranstalter eine positive Bilanz gezogen.
Foto

34C3: Hacker werben für Cryptocats als Update-Bonus und Cloud-Exorzismus
#34C3 #CCC #Hacker #Sicherheit

Wer ein Sicherheits-Update einspielt, sollte mit einem niedlichen virtuellen Kätzchen belohnt werden, fordern CCC-Veteranen halbernst. Nötig sei die "Gamification des Patching". Am Horizont sehen sie "Ransom-Coin-Mining-Ware".

Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach
#CCC #ChaosDarmstadt #LEDBeamer #besondereselektronischesAnwaltspostfachbeA

Markus Drenger und Felix Rohrbach vom Chaos Darmstadt haben ihre Erkenntnisse zum beA am Dienstagabend an der TU Universität Darmstadt erneut präsentiert. Und es sieht ganz danach aus, dass die Client-Software einen irreparablen Konstruktionsfehler hat.
Foto

Besonderes elektronisches Anwaltspostfach: Deutscher Anwaltverein fragt "beA - Wie geht es weiter?"
#beAGate #BEA #BRAK #CCC #DAV #DeutscherAnwaltverein

Nachdem der CCC Sicherheitslücken beim besonderen elektronischen Anwaltspostfach meldete und eine Nachbesserung gründlich schiefging, wurde das beA kurzerhand abgeschaltet. Wie geht es nun weiter?

Teilen 👉 t.me/heise_de/4921

Besonderes elektronisches Anwaltspostfach: Zur Sicherheit sollen Rechtsanwälte die beA Client Security deaktivieren
#beAGate #BEA #BRAK #CCC #besondereselektronischesAnwaltspostfach

Die Bundesrechtsanwaltskammer hat die erste Lehre aus ihrem beAthon gezogen. Die gar nicht sichere Client Security der beA-Software soll nun von den Anwältinnen und Anwälten umgehend deaktiviert werden.

Teilen 👉 t.me/heise_de/5090

Bundeshack: Chaos Computer Club fordert Ende der "Flickschusterei" bei IT-Sicherheit
#Bundeshack #CCC #ChaosComputerClub #Hack #ITSicherheit

Ein weiter so, kann es nach dem Bundeshack nicht geben. Der Chaos Computer Club ruft deshalb zu einem grundlegenden Umdenken bei der IT-Sicherheit auf. Neue Systeme müssten entwickelt werden – mit viel Geld und staatlichem Engagement.

Teilen 👉 t.me/heise_de/6379

Bundeshack: Chaos Computer Club fordert Ende der "Flickschusterei" bei IT-Sicherheit
#Bundeshack #CCC #ChaosComputerClub #Hack #ITSicherheit

Ein weiter so, kann es nach dem Bundeshack nicht geben. Der Chaos Computer Club ruft deshalb zu einem grundlegenden Umdenken bei der IT-Sicherheit auf. Neue Systeme müssten entwickelt werden – mit viel Geld und staatlichem Engagement.

Teilen 👉 t.me/heise_de/6381

Oberverwaltungsgericht: Hamburger Handelskammer muss Daten nicht offenlegen
#CCC #ChaosComputerClub #Hamburg #Handelskammer #OpenData #Transparenzgesetz

Auch bei der nächsthöheren Instanz scheitert der Chaos Computer Club mit seiner Klage, dass die Hamburgische Handelskammer ihre Daten nach Transparenzgesetz freigeben soll.

Teilen 👉 t.me/heise_de/7789

Massive CCC-Kritik an Polizei: Hausdurchsuchung bei Datenschutz-Aktivisten
#CCC #RiseUp

Im Juni gab es Durchsuchungen bei Mitgliedern von Zwiebelfreunde. Im Fokus waren sie als Zeugen, nicht als Verdächtige. Die Hintergründe scheinen fragwürdig.

Teilen 👉 t.me/heise_de/10038

Zwiebelfreunde: Hausdurchsuchungen bei Datenschutz-Aktivisten rechtswidrig
#CCC #Datenschutz #RiseUp #Zwiebelfreunde

Die Durchsuchungen bei Datenschutz-Aktivisten waren rechtswidrig, beschlagnahmte Gegenstände müssen zurückgegeben werden. Das wurde nun gerichtlich bestätigt.

Teilen 👉 t.me/heise_de/11474