eventNET.ch

InformationsTechnik & mehr... Im Besonderen: Linux schulen / mit Linux arbeiten / Linux supporten / auf Linux gamen

[Georg Pazderski @Georg_Pazderski]

EU-DILETTANTISMUS❗️

Gestern kündigt vdL großspurig die „sichere“ EU-Altersverifizierungs-App an, heute hat sie der Sicherheitsforscher Paul Moore in weniger als 2 Minuten geknackt.

@Paul_Reviews hat eine Schritt-für-Schritt-Methode veröffentlicht, die zeigt, wie sie in weniger als 2 Minuten direkt innerhalb der App umgangen werden kann.

WAS FÜR EIN SAFTLADEN!

[Paul Moore - Security Consultant  @Paul_Reviews]

Hacking the #EU #AgeVerification app in under 2 minutes.

During setup, the app asks you to create a PIN. After entry, the app *encrypts* it and saves it in the shared_prefs directory.

1. It shouldn't be encrypted at all - that's a really poor design.
2. It's not cryptographically tied to the vault which contains the identity data.

So, an attacker can simply remove the PinEnc/PinIV values from the shared_prefs file and restart the app.

After choosing a different PIN, the app presents credentials created under the old profile and let's the attacker present them as valid.

Other issues:
1. Rate limiting is an incrementing number in the same config file. Just reset it to 0 and keep trying.
2. "UseBiometricAuth" is a boolean, also in the same file. Set it to false and it just skips that step.

Seriously @vonderleyen - this product will be the catalyst for an enormous breach at some point. It's just a matter of time.

[Init7 (AS13030) @init7]

Bereit für ⚡️blitzschnelle Verbindungen?
Prêt pour des connexions ultra-rapides ⚡️ ?

Unsere neuen #PoPs sind live!

- 680BNX #bernex
- 680PLA #vessy
- 650LYS #lyss

Alle geplanten und aktiven PoPs findet ihr unter https://t.co/Kq14Al5A32.

[omg! ubuntu @omgubuntu]

#OTD 33 years ago, Linus Torvalds sent a short announcement to the Minix newsgroup. The subject? An OS he was building - "just a hobby, won't be big and professional like gnu", Torvalds said. That OS? #Linux - the most important OS, ever - Happy Birthday!

[David Gilmour @davidgilmour]

The first reviews are in… and David’s new album, Luck and Strange, is going down a storm with the critics!

Pre-order the album - out in less than two weeks, on Sept 6th - at https://t.co/GmRmAMjL0x now.

[eventNET.ch @eventNETch]

Danke @sipcall_ch für die riesige Jubiläums-Überraschung als 5 jähriger Kunde. Eine richtig coole #SIGG Thermoflasche!

[heise online @heiseonline]

Canon & HP vor Gericht: All-in-One-Drucker scannen nur mit Tinte im Tank https://t.co/OkDo6dQUWS #Drucker #Multifunktionsgeräte

[c't magazin @ctmagazin]

Im Juli erklärte Google https://t.co/5pPLks7vWv zum Spammer und verweigerte die E-Mail-Annahme. Die Probleme der stark zentralisierten Mail-Infrastruktur werden dadurch deutlich. #Google #EMail https://t.co/VV4eCurlkS

[TUXEDO @TUXEDOComputers]

@kdecommunity is developed by a #community of passionate people. KDE #develops for everyone, from kids to grandparents and from professionals to hobbyists. Is it difficult to get involved? Not at all!
Read more: https://t.co/IWTHdih267

[Golem.de @golem]

Viele Wallets in Gefahr: #Schwachstellen erlauben Krypto-Diebstahl in Sekunden #Kryptowallets https://t.co/jvyqm2wAVL

[Golem.de @golem]

Exchange Server: #Microsoft zieht kritische #Sicherheitsupdates zurück #ExchangeServer https://t.co/eC4pVaOT8t

[heise Security @heisec]

Patchday: Kritische Schadcode-Lücken bedrohen Android 11, 12 und 13 https://t.co/Y8y3ATQztt #Android #Google #Security #Sicherheitslücken #Updates

[heise Security @heisec]

Patchday: Angreifer umgehen Schutzmechanismus von Windows https://t.co/pk8s2eDnkP #Microsoft #Security #Windows

[Golem.de @golem]

#Downfall: Neue #Schwachstelle in #Intel-CPUs ermöglicht Datenklau https://t.co/xMpMFFQHtS

[Golem.de @golem]

VIM: Bram #Moolenaar ist gestorben. https://t.co/ZThsTAGP1I

[netzpolitik.org @netzpolitik_org]

In den Untiefen seiner Allgemeinen Geschäftsbedingungen klärt der Videotelefoniedienst Zoom darüber auf, dass er umfangreich Daten seiner Nutzer:innen sammelt. Die Daten sollen als Trainingsmaterial für "Künstliche Intelligenz" dienen, so das Unternehmen.

https://t.co/jbVRfK7nVe

[Golem.de @golem]

Umsetzung von #DSA: NetzDG und Telemediengesetz werden abgeschafft #DDG https://t.co/i73VFsrqAe

[heise Security @heisec]

Nach dem geklauten Master-Key für Azure: Hilfestellung von Microsoft https://t.co/pFYh1mFRt2 #CloudComputing #Microsoft #MicrosoftAzure

[heise Security @heisec]

Microsoft-Cloud: Weitere kritische Lücke – scharfe Kritik an Microsoft https://t.co/UcrzgGHTi9 #CloudComputing #Microsoft #MicrosoftAzure