bk99.de entertain the web since 1997

bk99.de
CCC · SicherheitKuratiert

Datensicherheit und der Chaos Computer Club

Zusammenfassung

Wau Holland verbindet Datensicherheit mit der Verantwortung, technische Systeme zu verstehen, öffentlich zu erklären und gesellschaftlich kontrollierbar zu halten. Technisches Wissen wird politisch, sobald Systeme den Alltag anderer Menschen bestimmen.

Ideen

  • Sicherheit benötigt nachvollziehbare Technik statt Vertrauen in undurchsichtige Autoritäten.
  • Hacker untersuchen Systeme, um Machtverhältnisse und verborgene Annahmen sichtbar zu machen.
  • Freier Informationszugang ermöglicht sachkundige Kritik an digitaler Infrastruktur.

Einsichten

  • Nachprüfbarkeit schafft nachhaltigeres Vertrauen als Versprechen von Herstellern oder Institutionen.

Empfehlungen

  • Dokumentiere Sicherheitsannahmen so, dass unabhängige Personen sie prüfen können.
  • Erkläre technische Risiken verständlich, ohne ihre Unsicherheiten zu verschweigen.

Referenzen

Vortrag ansehen →

Im Webarchiv suchen

TG · 2026

Aufgeheizte Kühltruhen: Was der Angriff auf französische Supermärkte lehrt

In der Nacht zum 12. Oktober 2026 haben Unbekannte in Hunderten französischen Supermärkten die Kühlsteuerungen übernommen und Tiefkühltruhen stark aufgeheizt, die Ware verdarb. Ursache waren nach Angaben des Herstellers Danfoss und der französischen Behörde CERT-FR Kühlsteuerungen, die direkt aus dem Internet erreichbar waren und keine aktuelle Firmware hatten. Der Beitrag ordnet den Vorfall ein und fasst zusammen, was CERT-FR und BSI Betreibern vernetzter Steuerungen jetzt raten.

Citizen Lab · 2026

AdFection: Wenn eine Werbeanzeige reicht, um Spionagesoftware zu installieren

Citizen Lab und Confiant haben erstmals technisch belegt, dass gezielte Online-Werbung genutzt wird, um Spionagesoftware ohne jeden Klick auf Geräte zu bringen, und nennen das Verfahren AdFection. Die israelische Firma Discover-Tech kaufte dafür Anzeigen über Google, Yandex und andere Werbebörsen und reichte ausgewählte Zielpersonen an Spyware-Anbieter wie Candiru weiter, bei Al Jazeera wurden so mindestens 45 Geräte angegriffen. Die Untersuchung zeigt, wie Echtzeit-Auktionen, Werbe-IDs und fremder Code in Anzeigen zusammen eine Angriffsfläche bilden, gegen die bisher vor allem Werbeblocker helfen.

Non-Functional · 2026

Passkeys: Falle oder Fortschritt? Die Attestation-Debatte im Faktencheck

Der Artikel „Passkeys are a trap“ auf dem Blog Non-Functional warnt Nicht-Techniker vor Passkeys, weil Webseiten über Remote Attestation bestimmen könnten, welche Software und welches Betriebssystem man nutzen darf. Auf Hacker News sammelte er am 11. Oktober 2026 fast 900 Punkte und über 460 Kommentare. Der Sicherheitsforscher Scott Helme hält dagegen, dass Attestation nur das Modell des Schlüssels verrät und synchronisierte Passkeys gar keine liefern, während der Artikel den größten Vorteil von Passkeys fast bis zum Schluss unterschlägt: Sie lassen sich nicht abphishen.