Profile

User's avatar
npub1p6qh...wyaw
npub1p6qh...wyaw
+TAG 3 #38C3 - Überwachungsspaziergang (DEMO)+ Wir tragen den Congress auf die Straße und besichtigen den #Hansaplatz - das KI-Überwachungslabor der Polizei #Hamburg. Gemeinsam unterbrechen wir dort die Überwachung. Los geht’s am Heidi-Kabel-Platz (direkt neben dem Hbf.) um 14:30 Uhr. Gemeinsamer Aufbruch vom Kongresszentrum um 14:00Uhr. Treffpunkt: Rakete Voraussichtliches Ende 15:00 Uhr. Start: Heidi-Kabel-Platz | Ende Hansaplatz #illegalinstructions #überwachung #cctv #ki image
Eines der spannendsten Disclosures, das wir in diesem Jahr begleiten durften: Wir wissen wo dein Auto steht - #Volksdaten von #Volkswagen Teaser: https://www.ccc.de/de/updates/2024/wir-wissen-wo-dein-auto-steht Bericht:
Volkswagen-Konzern - Datenleck: Wir wissen, wo dein Auto steht
VW hat mit einer neuen Blamage zu kämpfen. Bewegungsdaten von 800.000 E-Autos sowie Kontaktinformationen zu den Besitzern standen ungeschützt im ...
 Und heute Abend um 22:05 Uhr in Saal 1 #38C3:
Wir wissen wo dein Auto steht - Volksdaten von Volkswagen 38C3
Bewegungsdaten von 800.000 E-Autos sowie Kontaktinformationen zu den Besitzern standen ungeschützt im Netz. Sichtbar war, wer wann zu Hause parkt,...
Gute Nacht. Schleswig-Holstein will Gesichtserkennung bei Demonstrationen. Grüne (wtf) und CDU haben ein entsprechendes Paket auf den Weg gebracht: - Gesichtserkennung bei Großveranstaltungen, Demonstrationen(!!!) oder an Kriminalitätsschwerpunkten - KI für "virtuelle Ermittler" im Internet und Übersetzungsprogramme Die FDP (wtf) begrüßt das Maßnahmenpaket, Stärkung sei überfällig. Der SPD (wtf) ist das Paket zu klein. https://archive.ph/KAnQY #wtf #wtfwtf #wtfwtfwtf
"Demnach erreichte ein Bürger, beim Versuch, ein öffentliches Hinweisportal der #Polizei im Internet zu nutzen, mit einem weiteren Klick einen eigentlich geheimen Netzwerkspeicher des Staatsschutzes, an den das Hinweisportal angebunden war." rofl.
"Schwerwiegender Verstoß": Datenleck beim Brandenburger LKA
Aufgefallen ist es durch Zufall: Beim Landeskriminalamt in Brandenburg soll es einen schweren Verstoß gegen den Datenschutz gegeben haben. Hacker ...
Vor einigen Wochen berichteten Panorama und STRG_F, dass Strafverfolgungsbehörden das Tor-Netzwerk infiltrieren und überwachen, um Kriminelle zu deanonymisieren. Die Reporter hatten Zugang zu Dokumenten, die vier erfolgreiche Deanonymisierungen zeigen. Ich konnte einige dieser Dokumente einsehen. Es gerüchtete, dass nur veraltetes #Ricochet betroffen ist. Das ist nicht korrekt. Die 'key findings' habe ich hier zusammengetragen:
Law enforcement undermines Tor – marx.wtf
 #tor #onion #anonymity
#Check24 und #Verivox: Darlehensverträge im Datenleckvergleich: Durch unsichere direkte Objektreferenzen („Hoch- oder Runterzählen“) konnten bei beiden Vergleichsportalen Darlehensverträge von Kreditinteressierten heruntergeladen werden. Bei Check24 wurde zudem ein ungesicherter Websocket bereitgestellt, über den man live und ohne Authentifizierung neue Kreditangebote mitschneiden konnte.
correctiv.org
Kreditvermittlung bei Check24 und Verivox: Kritische Datenlecks entdeckt
Sicherheitslücken ermöglichten auf beiden Vergleichsportalen einen Zugriff auf heikle Kundendaten. Chaos Computer Club spricht von „Supergau“
 #disclosure
How it started: Flächendeckende Videoüberwachung und den Einsatz von biometrischer Erfassung zu Überwachungszwecken lehnen wir ab. Das Recht auf Anonymität sowohl im öffentlichen Raum als auch im Internet ist zu gewährleisten. How it's going: Ermittlungsbehörden erhalten [...] die Befugnis zum biometrischen Abgleich von allgemein öffentlich zugänglichen Internetdaten („Gesichtserkennung“), um die Identifizierung von Tatverdächtigen oder gesuchten Personen zu erleichtern. #fckSicherheitspaket