0815-Info.news

Syniverse gibt leise zu, das es gehackt wurde. Der Hack läuft seit 2016!!!

Syniverse bietet Backbone-Dienste für Mobilfunkanbieter wie AT & T, Verizon, T-Mobile und mehrere andere auf der ganzen Welt an. Das Unternehmen verarbeitet jedes Jahr mehr als 740 Milliarden Textnachrichten und verfügt über "direkte Verbindungen" zu mehr als 300 Mobilfunkbetreibern auf der ganzen Welt.

Fünfundneunzig der 100 größten Mobilfunkanbieter der Welt, darunter die drei großen US-amerikanischen und großen internationalen wie Telefonica und America Movil, sind Kunden der Syniverse.

Danke Robert!

TimBL vs. Blockchain: "Web3 hat nichts mit dem Web zu tun"

"Ignorieren Sie den Web3-Kram"

Der Vater des World Wide Web, Tim Berners-Lee, betrachtet die dezentrale Datenbanktechnik Blockchain nicht als die praktikabelste Lösung für den Aufbau der nächsten Generation des Internets.

Zyxel hat Backdoor in Firewalls einprogrammiert

Zugangskonto mit fix eingestelltem Usernamen zwyfp und fixem Passwort

Eine Stichprobe hat ergeben, dass rund zehn Prozent der Zyxel USG/ATP/VPN mit niederländischer IP-Adresse die verwundete Firmware nutzen. Hochgerechnet könnten weltweit mehr als 10.000 Geräte betroffen sein – ein gefundenes Fressen für Botnetzbetreiber und andere Übeltäter.

Microsoft Defender bekommt AI-gestützte Ransomware-Bremse

Selbstverständlich nur die kostenpflichtige Version! Schließlich sind die Redmonder profit-orientiert...

Selbst wenn Angreifer eine noch nicht oder als gutartig bekannte Datei oder sogar einen legitimen Prozess nutzten, könne das System dazu beitragen, den Start der Datei oder des Prozesses zu verhindern.

Hervorhebungen durch 0815-info.news

Jaaa! Ich seh' die Admins schon vor Begeisterung im Rombus springen...

MacOS- & Microsoft-Betriebssysteme lassen umfangreiche Spionage zu

Common Voice und DeepSpeech: Chef der Spracherkennung verlässt Mozilla

Bei Mozilla gerät die Arbeit an Spracherkennung offenbar ins Hintertreffen. Kelly Davis, Leiter des "Common Voice"-Projekts, verlässt das Unternehmen. Sein letzter Arbeitstag war bereits am Freitag. Von einem Nachfolger ist nicht die Rede.

Äksschperden at work!

"Ein Jahr später als geplant soll es die ersten digitalen Schulzeugnisse in Rheinland-Pfalz im Schuljahr 2022/23 geben. Als Grund für die Verzögerung nannte das Bildungsministerium in Mainz "Schwachstellen im Sicherheitssystem der Bundesdruckerei". Davon betroffen war ein öffentlicher Schlüssel im Testsystem für die Zeugnis-Blockchain."

Ich habe keine Ahnung, was für "Flitzpiepen" da am werkeln sind, aber ist ein "öffentlicher Schlüssel" nicht deshalb ÖFFENTLICH, weil er ein unabdingbarer Bestandteil einer hybriden Verschlüsselung ist???

Achja und #blockchain... und ein "öffentlicher Schlüssel"??? M.W.n. ist die Präsenz des Eintrags in der Blockchain der Nachweis der Echtzeit. And btw: Wenn man auf den ganzen Blockchain-Bullshit verzichtet, reicht eine einfache digitale Signatur seitens der Schulbehörden. Reicht nicht nur, wäre sogar vorzuziehen, denn das kann man dann auf seine Korrektheit prüfen, ohne einmal die komplette Blockchain-Historie runtergeladen zu haben.

gefunden bei #fefe

Datenschutz: DSGVO-Zertifizierung kommt 2022

Das klingt jetzt ganz doll schlimm, aber momentan dreht sich erst mal alles um Akkreditierungsverfahren, die Interessenten durchlaufen müssen, um zukünftig überhaupt entsprechende Zertifikate ausstellen zu dürfen:

Das grüne Licht der Datenschutzaufsicht gibt es aber erst einmal nur für einen Teilschritt des Akkreditierungsverfahrens. Denn es muss dann noch die erforderliche Stellungnahme des Europäischen Datenschutzausschusses (EDSA) im Rahmen des sogenannten Kohärenzverfahrens eingeholt werden. Derzeit befasst sich eine Arbeitsgruppe des EDSA damit.

Im Anschluss daran erfolgt die eigentliche Akkreditierung der Zertifizierungsstelle durch die DAkkS und die Datenschutzaufsichtsbehörde. Erst dann also kann der Katalog für eine DSGVO-Zertifizierung in Deutschland freigegeben werden. Für eine europaweite Freigabe ist noch einmal eine separate Entscheidung notwendig.

Der Amtsschimmel wiehert...

OnlyFans will Pornos verbieten

Als würde der Heilige Stuhl das Beten abschaffen: OnlyFans, eine bekannte Streamingplattform für virtuelle Sexarbeit, verbietet "sexually explicit content". Geplant ist ein Spagat: Während Nacktfotos und Videos erlaubt bleiben, irgendwie, sind pornografische Vorführungen ab Oktober untersagt. Dabei sind es gerade unabhängige Sexarbeiterinnen, die OnlyFans groß gemacht haben.

Seit Gründung hat OnlyFans durchschnittlich mehr als fünf Milliarden US-Dollar pro Jahr ausgeschüttet. Hätte OnlyFans weitergemacht wie bisher, hätte es 2022 um die zehn Milliarden Dollar ausschütten und mehr als zwei Milliarden Dollar einbehalten können.

Eigentümer wollen Kasse machen

Mit den nicht jugendfreien Inhalten hat OnlyFans dafür aber keine ausreichend potenten Geldgeber gefunden. Dabei ist fraglich, ob OnlyFans ohne seine Sexarbeiterinnen eine attraktive Investition ist. Als warnendes Beispiel sei der Blogging-Dienst Tumblr erwähnt, der für seine sexuellen Darstellungen bekannt war. Im Dezember 2018 hat Tumblr Porno-Bilder verboten. Seither befinden sich die Zugriffe auf Talfahrt.

Mehr Privatsphäre mit Fritzboxen

Der Einstieg in die VoIP-Verschlüsselung ist gelungen, auch wenn der hiesige Branchenprimus AVM zu wünschen übrig gelassen hat.