Facebook Messenger wird öfter verschlüsseln, Bilder weniger komprimieren
Ende-zu-Ende-Verschlüsselung wird in Messenger-Chats mit 2 Teilnehmern zur Voreinstellung. Das ist Teil der "größten Verbesserungen seit es Messenger gibt".
BLUFFS: Neue Angriffe gefährden Bluetooth-Datensicherheit auf Milliarden Geräten
Durch eine Lücke im Bluetooth-Protokoll können Angreifer einfach zu knackende Schlüssel erzwingen und so vergangene wie zukünftige Datenübertragung knacken.
Auf einem 10 Jahre alten Desktop-Computer für Bürozwecke mit 8 GB RAM und einer 4-Kern-CPU ohne Hyperthreading habe ich einige Linux-Distributionen ausprobiert, um zu testen, ob man damit noch gut arbeiten kann.
Wie erwartet, liefen #GNOME und #KDE nicht ganz flüssig (getestet unter #DebianLive).
An MX Linux hat mich anfangs gestört, dass die von XFCE gewohnten Tastenkürzel (wie z.B. Alt-F10 zum Maximieren eines Fensters) nicht funktionierten. Die Lösung dafür war schnell gefunden:
Startmenü → Einstellungen → Fensterverwaltung → Tastatur → Klick auf [Auf Standardwerte zurückstellen].
@chpietsch Finde ich auch komisch was bei manchen Distros abgeht. Bei #Ubuntu ist die Festplatten-#Verschlüsselung hinter einem kryptischen "Advanced"-Knopf im Installer versteckt, so dass Neulinge bloß keine Datensicherheit bekommen...
BLUFFS: Neue Angriffe gefährden Bluetooth-Datensicherheit auf Milliarden Geräten
Durch eine Lücke im Bluetooth-Protokoll können Angreifer einfach zu knackende Schlüssel erzwingen und so vergangene wie zukünftige Datenübertragung knacken.
»Neue Angriffstechnik – Eingriff in verschlüsselte: Bluetooth-Verbindungen möglich.«
Ohkai… seit wann galt #Bluetooth denn als #sicher und eine alten Übertragung der #Verschlusselung ist nicht per-se sicher, meiner Meinung nach (nein ich bin nicht DER Security-Profi).
heise+ | Kryptografie: Vigenère-Chiffre mit dem Kasiski-Test knacken
Der Kasiski-Test greift das Verwundbarste in einem Kryptosystem an – den Schlüssel. Wir erklären die Funktionsweise des Tests und programmieren ihn in Python.
Signal legt seine Betriebskosten zum Schutz der Privatsphäre offen – und kritisiert die gewinnorientierten Überwachungsgeschäftsmodelle der Konkurrenz.
Freitag: KI-Assistent Copilot auch in Windows 10, Amazon verkauft Autos online
KI für Windows 10 + Amazon mit Hyundai-Verkäufen + Signal kritisiert Wettbewerber + Peugeot e-308 im Fahrbericht + KI in MS Teams + Datenschutz-Podcast über EU
Signal legt seine Betriebskosten zum Schutz der Privatsphäre offen – und kritisiert die gewinnorientierten Überwachungsgeschäftsmodelle der Konkurrenz.
Riesenerfolg für #Piraten: Fast einstimmige Absage des EU-Parlaments an #Chatkontrolle und Zerstörung sicherer #Verschlüsselung! Wir schützen unsere digitale Freiheit & unsere Kinder im Netz!
Da heute voraussichtlich nur noch abgestimmt wird dürfte es gleich schnell gehen. Die Abgeordneten hatten sich bereits auf einen fraktionsübergreifenden Kompromiss verständigt. Es wird erwartet, dass dieser heute bestätigt wird.
Dieser Vorschlag enthält signifikante Verbesserungen. Insbesondere soll #Verschlüsselung vor den #Chatkontrolle-Plänen geschützt werden. Und auch sonst hat das Europäische Parlament die Überwachungspläne der EU-Kommission massiv gestutzt.
Dienstag: Google klagt gegen Betrüger, Targobank blockiert Zugriff auf Konten
Malware in gefälschten KI-Anzeigen + Cyberangriff auf die Targobank + TikTok-Verbot in Nepal + BSI-Studie zu Quantencomputern + App-Store-Monopol vor dem Aus
BSI: Kryptografisch relevante Quantencomputer brauchen noch 10 bis 20 Jahre
Bis Quantencomputer gängige Verschlüsselungsverfahren problemlos überwinden können, dauert es laut einer BSI-Studie noch. Es bestehe trotzdem Handlungsbedarf.
🤓 Heute ausnahmsweise eine Mail mal wieder mit einem öffentlichen PGP-Schlüssel verschlüsselt versendet, und zwar an die Aufsichtsbehörde Niedersachen, die ihren PGP-Schlüssel vorbildlich auf ihrer Website veröffentlicht.
Mittwoch: YouTubes invasive Adblock-Erkennung, Geld zurück nach Support-Betrug
Datenschützer gegen YouTube + Tech-Support-Betrugsopfer erstattet + Kritik an EU-Zertifikaten + Uber mit Gewinnen + Italien-Inkasso bei Airbnb + Bit-Rauschen
Bit-Rauschen, der Prozessor-Podcast: Digitale Schlüsselgewalt
IT-Sicherheit hängt oft an Ketten aus kryptografischen Zertifikaten. Was daran problematisch ist, diskutieren wir in Folge 2023/23 des Podcasts Bit-Rauschen.
Chatkontrolle: Juristischer Dienst soll der EU-Kommission auf den Zahn fühlen
EU-Abgeordnete sind empört über den mutmaßlichen Einfluss von Ashton Kutchers Organisation Thorn und weiterer Akteure auf EU-Innenkommissarin Ylva Johansson.
EuGH-Gutachterin: Deutschland darf Encrochat-Daten aus Frankreich beziehen
Die Berliner Staatsanwaltschaft war laut einer EuGH-Generalanwältin befugt, Daten aus dem gehackten Kommunikationsdienst Encrochat aus Frankreich abzufragen.
CALL FOR AN INTERNATIONAL WEEK OF SOLIDARITY WITH THE ACCUSED OF 8.12.2020
FROM 16 TO 23 SEPTEMBER 2023
"The 7 french comrades arrested on 8 December 2020 will go on trial from 3 to 27 October 2023. They will be judged for «criminal association of terrorist criminals» (art. 450-1) in Paris. No terrorist project has been established after two years of investigation characterized by the use of white torture and a very intrusive surveillance. The criminal classification was not retained but the terrorist and collective dimension remains despite the total absence of evidence or even links between all the seven people. Several of them are also charged with “refusing to surrender a secret decryption convention” (Art. 434-15)." https://anarchistnews.org/content/call-international-week-solidarity-accused-8122020 #Repression#France#Counterterrorism#Frankreich
Umstrittene Terror-Ermittlungen
Der Messenger Signal als „Kult der Geheimhaltung“
"In einem Verfahren mit bislang wenigen Beweisen versuchen französische Ermittlungsbehörden die Nutzung von weit verbreiteten Verschlüsselungstechniken als Beleg für klandestines Verhalten heranzuziehen.
[...]
Auch würde mit der Betonung angeblich großer Computerkompetenz, die zum Beispiel damit begründet wird, dass ein Verdächtigter das Betriebssystem #Linux mit Verschlüsselung auf seinem Computer installiert habe, ein „alarmierendes Narrativ“ konstruiert, so La Quadrature. Handschriftliche Notizen zur Installation alternativer Handy-Betriebssysteme oder zur Nutzung der Videokonferenzsoftware #Jitsi bestätigten laut der Akte „den Wunsch von X, in den Untergrund zu gehen und ihre Aktivitäten zu verbergen“. Einem Verdächtigen wird laut den Akten vorgehalten, dass er seine Mutter zur Nutzung von Signal überzeugt hätte. Zu den Fragen, die sich die Verdächtigen anhören mussten, gehörte laut Quadrature auch, ob die Verdächtigen gegen Google, Apple, Facebook und Amazon (GAFA) seien."