@MatthiasCremer War Freitag Nacht draussen. Nur 10km nordöstlich von Basel. Viel Milchstrasse, Andromeda, Sternschnuppen und Kondensstreifen von Flugzeugen auf dem Weg nach Zürich.
CVE-2023-24941: #Microsoft patched another RCE in the NFS server (CVSS 9.8), and the folks from Trend Micro research provide all the details and some detection guidance. Read all about it at https://t.co/ijxPnd0tl0
@LilithWittmann Da ich deinen Thread für sehr angebrachte Kritik halte, werden wir werden dazu zusammen mit dem Kanton BS und der Tallinn University of Technology eine Studie durchführen, um zu erheben, wie sich Digitalisierung auf Minderheiten, aber auch Leute die bestimmte Technologie ...
@KarlHeinzHasliP @LilithWittmann Also bei allem wo du einen personalisierten Abschluss bekommst musst du dich halt irgendwie identifizieren. Egal ob analog oder digital.
Beim Arztbesuch brauchst du wenn du selber zahlst nicht Mal ne Versuchungkarte.
@GrafikJan @LowRezDavid@Volksverpetzer@watch_union Gute Frage, also Zugriff auf Login Datenbank gibt's schon Mal, im Kontext of 2FA hab ich auch von keinem erfolgreichen Angriff gehört.
Ich würde SMS und App 2FA nur nicht ranken nach Sicherheit. Beide haben unterschiedliche Angriffspunkte und da kommt es auf den Einzelfall an.
@GrafikJan @LowRezDavid@Volksverpetzer@watch_union Und damit kann er die Codes auch erzeugen.
Aber: ein gutes Passwort ist ja wenn es als salted Hash gespeichert wird schützt dann immernoch. Und meist kommen Hacker mit Phishing an Passwörter, nicht durch Zugriff auf die Login Datenbank.
@LowRezDavid@_mathis Angriffsoberfläch bei SMS ist eher gezielt, bei App eher Gelegenheit wenn man an so eine Login Datenbank kommt.
Yubikey schützt vor beidem.
@LowRezDavid@_mathis SMS kann man umleiten lassen, entweder durch Anruf beim Provider oder durch das elende SS7 Protokoll (obwohl das nicht so straight forward ist da Zugang zu bekommen).
Aber auch dann schützt ein gutes Passwort gut.