Frederik @frederik@m.kuko.hamburg

Die aus Dresden stammende Schul-App #Scoolio hat die Daten ihrer Nutzer nicht richtig geschützt. Das ist der IT-Sicherheitsaktivistin Lilith Wittmann aufgefallen.

Sie hat eine #Sicherheitslücke gefunden, durch die zahlreiche Daten – E-Mail-Adressen, Geburtsdatum, Standort – von minderjährigen Schülerinnen und Schülern im Netz leicht mitzulesen waren.

Nach mehr als 30 Tagen hat Scoolio die Sicherheitslücke geschlossen.
#xp
https://www.mdr.de/nachrichten/deutschland/gesellschaft/scoolio-sicherheitsluecke-daten-minderjaehrige-100.html

#anonymity #privacy #security #activism #tutorials #guides #opsec #infosec

New release of The Hitchhiker’s Guide to Online Anonymity (v1.0.8)!

Main: https://anonymousplanet.org
Mirror: https://mirror.anonymousplanet.org
IPFS mirror: https://ipfs.anonymousplanet.org
Tor mirror: http://thgtoa7imksbg7rit4grgijl2ef6kc7b56bp56pmtta4g354lydlzkqd.onion/

RT by https://nitter.nixnet.services/chaosupdates
Kein Dankeschön, sondern Polizei: Erneut ein IT-Experte angezeigt, nachdem er auf eine Sicherheitslücke hinwies. Datenträger wurden beschlagnahmt, der CCC verurteilt das Vorgehen https://taz.de/IT-Experte-wird-angezeigt/!5808171/ #Hackerparagraph

Hey @Google @GooglePlayDev,

It has been well over 2 weeks (September 27th) since you suspended F-Droid Nearby for "impersonation".

We have provided proof that we are F-Droid and want our app reinstated that same day.

The "up to 7 days" review time has long passed.

Please reinstate our app. Thanks.

Appeal ID: 5-7048000032075

Schwachstellen in #Cloud-Diensten

In letzter Zeit sind vermehrt Schwachstellen in Cloud-Diensten bekannt geworden. Das #BSI empfiehlt, regelmäßig auf entsprechende Hinweise zu achten. Wenn ein genutzter Dienst betroffen ist, müssen unmittelbar die Empfehlungen und Vorgaben des Anbieters umgesetzt werden.
Hier elf Tipps des BSI, die für eine sichere Nutzung von Cloud-Diensten beachtet werden sollten: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Broschueren/Brosch_A6_Cloud_Computing.pdf

#VirtualisierungUndCloudSicherheit #DeutschlandDigitalSicherBSI

Verschlüsselst du deine Festplatten? #FreieSoftwareFreieGesellschaft #FOSS #ITSec

.@LilithWittmann@twitter.com berichtet, dass die Staatsanwaltschaft das Verfahren gegen sie eingestellt hat.
Demnach könne sie nicht strafbar die CDU "gehackt" haben, da die Daten in der "CDU connect"-App nicht geschützt wurden. Wir haben unseren Blog aktualisiert:
https://digitalcourage.de/blog/2021/CDU-responsible-disclosure
/K

1️⃣ Twitter-Nutzer: »Du bist so 1 Pimmel.«

2️⃣ Hamburgs Innensenator Andy Grote: »Anklage ist raus. HAUSDURCHSUCHUNG«

🔗 https://www.spiegel.de/panorama/pimmelgate-hausdurchsuchung-auf-st-pauli-nach-twitter-beleidigung-von-andy-grote-a-77f2d9c8-d497-42b8-a83d-e7cab892989b

#Pimmelgate

RT by https://nitter.fdn.fr/chaosupdates
Der Digital-O-Mat zur Bundestagswahl 2021 für digitalpolitische Themen ist wieder da, zugleich ein Archiv der Haltungen der Parteien https://digital-o-mat.de/bund2021/

http://blog.fefe.de/?ts=9fd15eaf: Kennt ihr den schon?In NRW hat der Landtag Luftfilter gegen Covid.Die Schulen nicht.Wie kann man das Risiko für den Landtag weiter senken?Na klar! Keine Schulklassen mehr besuchen lassen!Und immer dran denken: Das ist das Bundesland von Herrn Laschet. Der jetzt auch Kanzler werden will. DER Laschet.

⚠️ Synapse 1.41.1 is out, which fixes two moderate severity security issues. Homeserver admins: please upgrade.

Read more about this release on the Matrix blog https://matrix.org/blog/2021/08/31/synapse-1-41-1-released

Öffentliche Einrichtungen versagen: Freiwillige müssen Freizeit opfern, um CovPass-App für alle verfügbar zu machen

https://fsfe.org/news/2021/news-20210830-01.de.html

Nach der erfolgreichen Bereitstellung der deutschen Corona-Warn-App ohne Zugriff auf Google-Dienste auf F-Droid im vergangenen Jahr springen nun erneut Freiwillige ein, um staatliche Aufgaben zu übernehmen und die CovPass-App für alle verfügbar zu machen.

Das muss diese digitale Kompetenz sein, von der die Lusche immer schwatzt… Da muss wieder erst das "Fußvolk" ran…

Zwar kein absoluter Hauptgrund, aber schon einer der Gründe warum ich mit #Linux arbeiten:
Die Schikanen und der untergriffige Druck, den #Microsoft auf die Nutzer von #Windows ausübt, dass sie sich ggf. sogar neue #Hardware kaufen müssen, wenn sie ein aktuelle #Betriebssystem nutzen wollen.
In Anlehnung an einen Wahlkampf-Slogan:
Freie Betrebssystem für freie Bürger!
😉
https://www.golem.de/news/microsoft-windows-11-wird-amd-ryzen-1000-weiterhin-nicht-unterstuetzen-2108-159195.html

„Nichts zu verbergen?“ @reticuleena liefert elf knackige Argumente gegen diesen gefährlichen Irrglauben. Jetzt kaufbar: https://shop.digitalcourage.de/thema/kurzmuendig/nichts-zu-verbergen.html

Zu Beginn der Pandemie haben wir 10.000ende Urlauber:innen schnell und unkompliziert aus der hintersten Ecke der Welt zurück nach Deutschland geholt, aber #Kabul ist halt einfach logistisch zu komplex. Man hat da ja erst 20 Jahre lang (Infra)Strukturen aufgebaut.

Heute haben die Taliban das Radio und Fernsehen von Kandahar in "Stimme der Scharia" umbenannt. In #Afghanistan stehen noch mehr dunkle Tage bevor, vor allem für Frauen und Kindern. 😭