Christian Fomm @fomm@social.tchncs.de

#PandoraPapers

Nice try 🥴

Gute Grafiken zum Thema Wissenschaftsleugnung und falsche Gewichtungen in den Medien bei wissenschaftlichen Positionen.

So wird ein wissenschaftlicher Konsens nicht als solcher wahrgenommen. Den Konsens zu kennen ist aber enorm wichtig.

Die litauische Cybersicherheitsbehörde NCSC hat die Tage versteckte Zensurfunktionen in vielen Smartphones aus China ausfindig gemacht:

https://www.nzz.ch/technologie/litauen-macht-sicherheitsluecken-in-chinesischen-handys-publik-vermutlich-wegen-eines-politischen-streits-ld.1646831​

Für alle Interessierten: Hier gibt's den 32-seitigen englischen Analysereport:

https://nksc.lt/doc/en/analysis/2021-08-23_5G-CN-analysis_env3.pdf​​

Gibt 'ne fette Schwachstelle (RCE) bei vielen Netgear-Routern: Der Update-Daemon der Kindersicherung (Circle) läuft als Root und ist standardmäßig aktiviert:

https://www.bleepingcomputer.com/news/security/netgear-fixes-dangerous-code-execution-bug-in-multiple-routers/amp/?__twitter_impression=true

Betroffene Router -> s. Screenshot.

Frage in meine Bubble:

Dürfen technisch notwendige Cookies im Browser abgelegt werden, BEVOR man im Cookie / Consent-Banner irgendetwas angeklickt hat?

Eine fast 2 jährige Arbeit mit 150 Seiten von Wolfie Christl:

Studie zu "digitaler Überwachung und Kontrolle am Arbeitsplatz". Mit vielen Beispielen.

https://crackedlabs.org/daten-arbeitsplatz

Vollständige Studie (PDF):

https://crackedlabs.org/dl/CrackedLabs_Christl_UeberwachungKontrolleArbeitsplatz.pdf

cc @kuketzblog

ExpressVPN ist kompromittiert.

https://twitter.com/jsrailton/status/1438131750425747461?s=19

Hier noch ein paar Hintergrundinfos:

https://www.privacy-handbuch.de/handbuch_21g.htm

Ich möchte mit euch folgenden Tipp teilen, da dies ein sehr guter Schutz gegen Drive-by-Attacken ist:

1. uBlock Origin mit der Filterliste "Block access to LAN".

2. DNS-Rebind-Schutz (verfügbar in Pi-hole, NextDNS, Fritzbox etc.)

Damit kann in Websites eingebettetes (schädliches) JavaScript, die eigenen LAN-Ressourcen nicht mehr so einfach angreifen.

Wünschte mir eine SMS-App (möglichst FOSS), die sämtliche Hyperlinks in einer Nachricht entfernen kann, um versehentliche Klicks zu verhindern. Scheint's tatsächlich noch nicht zu geben.

How it started. How it’s going.

🤡

Matthew Green, angesehener Kryptographie-Experte, hat mehrere unabhängige Bestätigungen erhalten, dass Apple ab morgen, clientseitige Wahrnehmungs-Hash-Checks auf Mediadateien von Kindesmisshandlungen durchführt. Dies könnte ebenso ein Baustein für die Überwachung von E2EE Apps sein.

https://twitter.com/matthew_d_green/status/1423071186616000513?s=19

CC @kuketzblog