CyberDoc

''Without data, you're just another person with an opinion'' - W. Edwards Deming

[CyberDoc @chrierb]

@der_eike23 @doc_emed Sei froh dass der Mailserver sich nicht verabschiedet hat. War bei uns Mal so. Aber hey, das war der produktivste Tag ever... XD

[CyberDoc @chrierb]

@MatthiasCremer War Freitag Nacht draussen. Nur 10km nordöstlich von Basel. Viel Milchstrasse, Andromeda, Sternschnuppen und Kondensstreifen von Flugzeugen auf dem Weg nach Zürich.

[d3fp4r4m @defparam]

Look at the timeline comparisons between reporting Zenbleed on AMD to reporting Downfall on Intel 💀

[Ralph Gasser @ppanopticon]

3x ein deutliches Ja bei den eidgenössischen Abstimmungen. 🥳

Erfreulich, dass der billige Populismus von links bis rechts nicht zu verfangen scheint!

[TrendAI Zero Day Initiative @thezdi]

CVE-2023-24941: #Microsoft patched another RCE in the NFS server (CVSS 9.8), and the folks from Trend Micro research provide all the details and some detection guidance. Read all about it at https://t.co/ijxPnd0tl0

[MalwareHunterTeam @malwrhunterteam]

😂

[CyberDoc @chrierb]

@LilithWittmann ...nicht nutzen wollen auswirkt. Ich werde deine These aus deinem ersten Tweet dazu mal als Grundlage nehmen.

[CyberDoc @chrierb]

@LilithWittmann Da ich deinen Thread für sehr angebrachte Kritik halte, werden wir werden dazu zusammen mit dem Kanton BS und der Tallinn University of Technology eine Studie durchführen, um zu erheben, wie sich Digitalisierung auf Minderheiten, aber auch Leute die bestimmte Technologie ...

[CyberDoc @chrierb]

@KarlHeinzHasliP @LilithWittmann Also bei allem wo du einen personalisierten Abschluss bekommst musst du dich halt irgendwie identifizieren. Egal ob analog oder digital.
Beim Arztbesuch brauchst du wenn du selber zahlst nicht Mal ne Versuchungkarte.

[CyberDoc @chrierb]

@GrafikJan @LowRezDavid @Volksverpetzer @watch_union Gute Frage, also Zugriff auf Login Datenbank gibt's schon Mal, im Kontext of 2FA hab ich auch von keinem erfolgreichen Angriff gehört.

Ich würde SMS und App 2FA nur nicht ranken nach Sicherheit. Beide haben unterschiedliche Angriffspunkte und da kommt es auf den Einzelfall an.

[CyberDoc @chrierb]

@GrafikJan @LowRezDavid @Volksverpetzer @watch_union Aber wenn das Mal passiert ist 2FA mit App auf das reine Passwort reduziert.

[CyberDoc @chrierb]

@GrafikJan @LowRezDavid @Volksverpetzer @watch_union Und damit kann er die Codes auch erzeugen.
Aber: ein gutes Passwort ist ja wenn es als salted Hash gespeichert wird schützt dann immernoch. Und meist kommen Hacker mit Phishing an Passwörter, nicht durch Zugriff auf die Login Datenbank.

[CyberDoc @chrierb]

@LowRezDavid @_mathis Angriffsoberfläch bei SMS ist eher gezielt, bei App eher Gelegenheit wenn man an so eine Login Datenbank kommt.
Yubikey schützt vor beidem.

[CyberDoc @chrierb]

@LowRezDavid @_mathis SMS kann man umleiten lassen, entweder durch Anruf beim Provider oder durch das elende SS7 Protokoll (obwohl das nicht so straight forward ist da Zugang zu bekommen).
Aber auch dann schützt ein gutes Passwort gut.