Information Security @ https://xitter.cf/t.co/NkOmVh9yA1
Joined June 2015
- Tweets160
- Following180
- Followers1K
- Likes113
Martin Tschirsich retweeted
How does the new iOS inactivity reboot work? What does it protect from?
I reverse engineered the kernel extension and the secure enclave processor, where this feature is implemented.
naehrdine.blogspot.com/2024/…
Martin Tschirsich retweeted
Also setzt man auf ein Drittanbieter, anstatt die digitale Souveränität der Verwaltung zu verbessern?
Was hätte man anstatt verwenden können?
Richtig: die ePerso-Funktion mittels @AusweisApp_Bund vom @BMI_Bund.
@Linuzifer @LilithWittmann @chaosupdates 7/7
Martin Tschirsich retweeted
Wir warten voller Vorfreude auf eure Ideen, den #38C3 zu bereichern! Der Chaos Communication Congress ist die jährliche Konferenz und Hackerparty des CCC, 27. bis 30. Dezember in Hamburg ccc.de/de/updates/2024/38c3-…
Martin Tschirsich retweeted
Zwischen den Jahren zum #38C3 planen wir wieder eine riesige Spielwiese: hacken, löten, basteln, lehren, lernen, feiern und vernetzen, gemeinsam Utopien und Projekte ausdenken und Spaß am Gerät haben events.ccc.de/2024/09/26/38c…
Martin Tschirsich retweeted
Heute ist der 43. Geburtstag des Chaos Computer Clubs, 1981 gegründet. ZDF logo! erklärt den CCC: zdf.de/kinder/logo/chaos-com… Und der CCC erklärt Netz, Technik und Gesellschaft: media.ccc.de
Martin Tschirsich retweeted
Excellent and clear statement from @chaosupdates, who are holding the line as ever on encryption and fundamental rights in the EU and everywhere❤️🙏
ccc.de/en/updates/2024/chatk…
Korrekte Sitzverteilung ist überbewertet. Primär muss sich eine Wahlsoftware am Abschlussfeuerwerk messen lassen. Ob Elect IT hier inzwischen nachgezogen hat? youtube.com/watch?v=oFoxoJrA…
Ein Ausnahmefall? Verdacht auf Fehler bei Wahlsoftware. Der CCC fordert für jede Wahlsoftware unabhängige Audits und offene Quellcodes correctiv.org/aktuelles/arti…
Martin Tschirsich retweeted
Nicht nur ein, sondern gleich zwei neue Datenlecks: Beim Auktionshaus Christie's lagen erneut Kundendaten offen, darunter Namen, Liefer- und Rechnungsanschriften. Nach unserer Meldung wurden die Mängel behoben, doch es bleibt noch einiges zu tun. zentrust.partners/blog/we-do…
Elektronische Patientenakte: "Für Datensicherheit bleibt kaum Zeit" heise.de/hintergrund/Intervi…
Martin Tschirsich retweeted
Arzttermine: Schwächen bei Online-Buchung #DiGA
#Doctolib
„Eine Terminvereinbarung muss vor Ort als auch am Telefon sichergestellt werden. Die Online-Buchung darf nur eine zusätzliche, aber nicht die alleinige Möglichkeit der Terminbuchung sein.” @vzbv
vzbv.de/pressemitteilungen/o…
Martin Tschirsich retweeted
"Meine Stellungnahme zum #GDNG schloss ich mit den Worten: Ein besseres, forschendes und lernendes digitales Gesundheitswesen, das Bürgerinnen wirklich ins Zentrum stellt, wäre möglich – aber nicht mit diesem Entwurf."
Notwendiger Kommentar @bkastl für @netzpolitik_org
Die Digitalisierung der #Gesundheitsdaten gleicht einem ruckelnden und möglicherweise sicherheitstechnisch gelegentlich entgleisenden Zug, wo wir alle mitfahren müssen netzpolitik.org/2023/degital…
Martin Tschirsich retweeted
Der CCC lädt Euch unter dem Motto Unlocked ein, den 37. Chaos Communication Congress #37C3 inhaltlich zu gestalten. Wir wollen Wege aus den multiplen Krisen zeigen & bitten um Euren Beitrag für das Programm ccc.de/de/updates/2023/37C3-…
„Smart or not, it’s vulnerable“ – Lei(d|t)spruch einer ganzen Branche: zentrust.partners/blog/smart…
PS: Wer neu ins Lockpicking einsteigen möchte, ist mit dem Sortiment von Master Lock gut bedient.
PPS: Wer bei uns als Information Security Consultant einsteigen möchte → DM!
Martin Tschirsich retweeted
Das Schufa/Bonify-Drama geht übrigens weiter.
Die Schufa versucht nun gegen einzelnen Medien und Menschen vorzugehen, die über die Sicherheitsprobleme bei #bonify berichtet haben.
youtube.com/watch?v=dJpXQLJB…
Datenleck bei Christie‘s – wo die Oligarchen wohnen
Der Kunstmarkt gilt als intransparent, Verkäufer bleiben anonym. Nicht so bei Traditionshaus @ChristiesInc: ein Datenleck offenbart monatelang Kundendaten. Eilig hat man es erst nach einer Pressenafrage.
zentrust.partners/blog/we-do…
@m_hoppenstedt hat die ganze Story und auch die Perspektive der Betroffenen hier aufgeschrieben:
washingtonpost.com/technolog…
Martin Tschirsich retweeted
Dachte eigentlich ein CDU Feature wenn Minister sagen jemand anderes solle ihre Arbeit machen.
Der Versuch einer in die Pflichtnahme einer Aufsichtsbehörde die ihre Arbeit tut ist bestenfalls dreist.
Der Datenschutzbeauftragte kritisiert elektronische Patientenakte. Die Widerspruchslösung Opt-out schaffe Misstrauen. Wir, auch er, müssen sicherstellen und klarstellen, dass Misstrauen unbegründet ist. Sonst bleiben zB Krebsbehandlungen schlechter bei uns spiegel.de/netzwelt/netzpoli…
"The best advice provided by Progress is probably to disable all HTTP and HTTPs traffic to MOVEit Transfer [...] while a patch is being prepared to address the vulnerabilities and in case even more of them come to the surface." malwarebytes.com/blog/news/2…
Deprimierend ist, dass vergleichbare Mängel in MOVEit Transfer bereits 2021, 2020, 2019, 2017... öffentlich wurden. SQL-Injections dürfen heute nicht mehr vorkommen. Ein Tool mit einer solchen Historie einzusetzen ist fahrlässig. cve.mitre.org/cgi-bin/cvekey…
Deprimierend ist, dass vergleichbare Mängel in MOVEit Transfer bereits 2021, 2020, 2019, 2017... öffentlich wurden. SQL-Injections dürfen heute nicht mehr vorkommen. Ein Tool mit einer solchen Historie einzusetzen ist fahrlässig. cve.mitre.org/cgi-bin/cvekey…
Update: Das @BSI_Bund spricht von einem "bestätigtem Datenabfluss". @mtschirs warnt, Schaden könnte größer sein als bislang angenommen. @handelsblatt @brybickiextern1
Veranstaltungstipp! Bianca Kastl @bkastl über den aktuellen Stand, Herausforderungen und Schwierigkeiten im digitalen Gesundheitswesen.
Save the date! Am 15. Juni, 19:30 Uhr: Von der ePA zum #EHDS – was los im digitalen Gesundheitswesen? tinyurl.com/cccsEHDS #Gesundheitsdaten #Stuttgart