Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #554347 > unrolled thread

China ist näher als man denkt

Back to article view | Back to ger.ct

Contents

  China ist näher als man denkt Michael Bode <m.g.bode@web.de> - 2022-05-10 21:17 +0200
    Re: China ist näher als man denkt Goetz Schultz <ng.expire1225@goetz.co.uk> - 2022-05-10 21:10 +0100
      Re: China ist näher als man denkt Michael Bode <m.g.bode@web.de> - 2022-05-10 22:28 +0200
        Re: China ist näher als man denkt Goetz Schultz <ng.expire1225@goetz.co.uk> - 2022-05-10 21:38 +0100
          Re: China ist näher als man denkt Michael Bode <m.g.bode@web.de> - 2022-05-10 22:54 +0200
            Re: China ist näher als man denkt Goetz Schultz <ng.expire1225@goetz.co.uk> - 2022-05-10 22:04 +0100
              Re: China ist näher als man denkt Michael Bode <m.g.bode@web.de> - 2022-05-10 23:29 +0200
                Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-11 11:12 +0200
                  Re: China ist näher als man denkt spamfalle2@arcor.de (Marc Stibane) - 2022-05-11 21:40 +0200
                    Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-12 08:46 +0200
                      Re: China ist näher als man denkt "Dr. Joachim Neudert" <neudert@5sl.org> - 2022-05-12 08:48 +0200
                        Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-12 09:11 +0200
                          Re: China ist näher als man denkt "Dr. Joachim Neudert" <neudert@5sl.org> - 2022-05-12 09:39 +0200
                            Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-12 09:47 +0200
                      Re: China ist näher als man denkt Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-05-12 09:18 +0200
                        Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-12 09:43 +0200
                          Re: China ist näher als man denkt Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-05-12 10:18 +0200
                            Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-12 10:47 +0200
                              Re: China ist näher als man denkt Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-05-12 11:00 +0200
                                Re: China ist näher als man denkt Ruediger Lahl <ruediger.lahl@gmx.de> - 2022-05-12 11:42 +0200
                                  Re: China ist näher als man denkt Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-05-12 12:48 +0200
                                    Re: China ist näher als man denkt Ruediger Lahl <ruediger.lahl@gmx.de> - 2022-05-12 13:04 +0200
                                      Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-12 13:24 +0200
                                        Re: China ist näher als man denkt spamfalle2@arcor.de (Marc Stibane) - 2022-05-13 14:22 +0200
                                          Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-13 14:58 +0200
                                      Re: China ist näher als man denkt Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-05-12 14:27 +0200
                                        Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-12 14:53 +0200
                                      Re: China ist näher als man denkt hc.ahlmann@gmx.de (HC Ahlmann) - 2022-05-12 14:51 +0200
                                        Re: China ist näher als man denkt Ruediger Lahl <ruediger.lahl@gmx.de> - 2022-05-12 15:39 +0200
                                          Re: China ist näher als man denkt hc.ahlmann@gmx.de (HC Ahlmann) - 2022-05-12 18:36 +0200
                                            Re: China ist näher als man denkt Ruediger Lahl <ruediger.lahl@gmx.de> - 2022-05-12 20:15 +0200
                                              Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-13 09:33 +0200
                                        Re: China ist näher als man denkt Dr. Joachim Neudert <neudert@5sl.org> - 2022-05-12 17:21 +0000
                                          Re: China ist näher als man denkt Ned Kelly <ned.kelly@nefkom.net> - 2022-05-12 21:21 +0200
                                  Re: China ist näher als man denkt Dr. Joachim Neudert <neudert@5sl.org> - 2022-05-12 12:01 +0000
                                    Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-12 14:11 +0200
                                      Re: China ist näher als man denkt Jochen Kremer <jochen.news@kremerweb.de> - 2022-05-12 15:33 +0200
                                        Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-12 15:39 +0200
                                  Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-12 14:06 +0200
                                  Re: China ist näher als man denkt Ruediger Lahl <ruediger.lahl@gmx.de> - 2022-05-12 15:31 +0200
                                    Re: China ist näher als man denkt Michael Bode <m.g.bode@web.de> - 2022-05-12 18:53 +0200
                                Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-12 12:34 +0200
                            Re: China ist näher als man denkt Andreas Bockelmann <xotzil@gmx.de> - 2022-05-12 10:59 +0200
                              Re: China ist näher als man denkt Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-05-12 11:03 +0200
                                Re: China ist näher als man denkt Hartmut Ott <hottm@arcor.de> - 2022-05-12 15:03 +0200
                          Re: China ist näher als man denkt spamfalle2@arcor.de (Marc Stibane) - 2022-05-12 15:44 +0200
                            Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-12 16:10 +0200
                              Re: China ist näher als man denkt Jörg Tewes <jogi1964@gmx.net> - 2022-05-12 21:34 +0200
                                Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-13 09:51 +0200
                                  Re: China ist näher als man denkt Jörg Tewes <jogi1964@gmx.net> - 2022-05-13 23:25 +0200
                                    Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-14 09:30 +0200
            Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-11 11:09 +0200
              Re: China ist näher als man denkt Jörg Tewes <jogi1964@gmx.net> - 2022-05-11 21:13 +0200
        Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-11 11:04 +0200
        Re: China ist näher als man denkt Ruediger Lahl <ruediger.lahl@gmx.de> - 2022-05-11 13:23 +0200
      Re: China ist näher als man denkt Ruediger Lahl <ruediger.lahl@gmx.de> - 2022-05-11 13:31 +0200
        Re: China ist näher als man denkt Goetz Schultz <ng.expire1225@goetz.co.uk> - 2022-05-11 12:53 +0100
          Re: China ist näher als man denkt Ruediger Lahl <ruediger.lahl@gmx.de> - 2022-05-11 15:31 +0200
            Re: China ist näher als man denkt Goetz Schultz <ng.expire1225@goetz.co.uk> - 2022-05-11 14:46 +0100
              Re: China ist näher als man denkt Ruediger Lahl <ruediger.lahl@gmx.de> - 2022-05-11 17:07 +0200
                Re: China ist näher als man denkt Goetz Schultz <ng.expire1225@goetz.co.uk> - 2022-05-11 17:07 +0100
                  Re: China ist näher als man denkt Ruediger Lahl <ruediger.lahl@gmx.de> - 2022-05-11 20:12 +0200
                    Re: China ist näher als man denkt Goetz Schultz <news.expire1225@goetz.co.uk> - 2022-05-11 21:13 +0100
    Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-11 11:00 +0200
      Re: China ist näher als man denkt Ulf Kutzner <Ulf.Kutzner@web.de> - 2022-05-11 02:09 -0700
        Re: China ist näher als man denkt Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-05-11 11:14 +0200
          Re: China ist näher als man denkt Ulf Kutzner <Ulf.Kutzner@web.de> - 2022-05-11 02:19 -0700
            Re: China ist näher als man denkt Goetz Schultz <ng.expire1225@goetz.co.uk> - 2022-05-11 11:38 +0100

Page 1 of 4  [1] 2 3 4  Next page →

#554347 — China ist näher als man denkt

Xi Ursula führt die totale Überwachung ein. 

https://www.golem.de/news/whatsapp-signal-telegram-die-eu-macht-ernst-mit-der-chatkontrolle-2205-165237.html

[toc] | [next] | [standalone]

#554355

On 10/05/2022 20:17, Michael Bode wrote:
> Xi Ursula führt die totale Überwachung ein.
> 
> https://www.golem.de/news/whatsapp-signal-telegram-die-eu-macht-ernst-mit-der-chatkontrolle-2205-165237.html

Noch ist ist es im Planungsstadium .... trotzdem <facepalm>. Wenn ich 
das so recht verstanden habe, dann soll das mit HASH-Abgleich auf dem 
Endgerät passieren. So, jetzt lachen wir alle mal wenn die Datenrate in 
den Himmel steigt, weil dauernd neue Tabellen geladen werden und die 
Akkulaufzeit Stunden verliert und das Phone möglicherweise als 
Taschenofen läuft.

DAS sind Leute die im o.a. Artikel (Alt=dumm) bestens beschrieben sind.

-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [next] | [standalone]

#554357

Goetz Schultz <ng.expire1225@goetz.co.uk> writes:

> On 10/05/2022 20:17, Michael Bode wrote:
>> Xi Ursula führt die totale Überwachung ein.
>>
>> https://www.golem.de/news/whatsapp-signal-telegram-die-eu-macht-ernst-mit-der-chatkontrolle-2205-165237.html
>
> Noch ist ist es im Planungsstadium .... trotzdem <facepalm>. Wenn ich
> das so recht verstanden habe, dann soll das mit HASH-Abgleich auf dem
> Endgerät passieren. So, jetzt lachen wir alle mal wenn die Datenrate
> in den Himmel steigt, weil dauernd neue Tabellen geladen werden und
> die Akkulaufzeit Stunden verliert und das Phone möglicherweise als
> Taschenofen läuft.

Och, das ist ja nicht die einzige Möglichkeit. Man kann auch auf
Verschlüsselung verzichten, eine Verschlüsselung mit Backdoor verwenden
oder starke Verschlüsselung und parallel die Daten im Klartext zum
Server schicken. Xi Ursula ist da technikneutral.

Aber wahrscheinlich wird es auf den integrierten Staatstrojaner im Handy
rauslaufen. Ich hoffe ja noch, dass Apple verhindert, dass ihr Patent
auf Android Handys eingesetzt wird. Da wären Spftwarepatente ja mal zu
was gut.

[toc] | [prev] | [next] | [standalone]

#554358

On 10/05/2022 21:28, Michael Bode wrote:
> Goetz Schultz <ng.expire1225@goetz.co.uk> writes:
> 
>> On 10/05/2022 20:17, Michael Bode wrote:
>>> Xi Ursula führt die totale Überwachung ein.
>>>
>>> https://www.golem.de/news/whatsapp-signal-telegram-die-eu-macht-ernst-mit-der-chatkontrolle-2205-165237.html
>>
>> Noch ist ist es im Planungsstadium .... trotzdem <facepalm>. Wenn ich
>> das so recht verstanden habe, dann soll das mit HASH-Abgleich auf dem
>> Endgerät passieren. So, jetzt lachen wir alle mal wenn die Datenrate
>> in den Himmel steigt, weil dauernd neue Tabellen geladen werden und
>> die Akkulaufzeit Stunden verliert und das Phone möglicherweise als
>> Taschenofen läuft.
> 
> Och, das ist ja nicht die einzige Möglichkeit. Man kann auch auf
> Verschlüsselung verzichten, eine Verschlüsselung mit Backdoor verwenden
> oder starke Verschlüsselung und parallel die Daten im Klartext zum
> Server schicken. Xi Ursula ist da technikneutral.
> 

Würde das nicht End-To-End unterlaufen? Technikneutral trifft es nicht 
so ganz. Wie schon Stop-Schilder gezeigt haben, ist sie lernresistent im 
Bereich Technik.

> Aber wahrscheinlich wird es auf den integrierten Staatstrojaner im Handy
> rauslaufen. Ich hoffe ja noch, dass Apple verhindert, dass ihr Patent
> auf Android Handys eingesetzt wird. Da wären Spftwarepatente ja mal zu
> was gut.

Oder man muss doch rooten/Jailbreak und aus alternativen Quellen eine 
Variante laden die neu kompiliert wurde, unter Extraktion der Spyware.

-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [next] | [standalone]

#554360

Goetz Schultz <ng.expire1225@goetz.co.uk> writes:

> On 10/05/2022 21:28, Michael Bode wrote:
>> Goetz Schultz <ng.expire1225@goetz.co.uk> writes:
>>
>>> On 10/05/2022 20:17, Michael Bode wrote:
>>>> Xi Ursula führt die totale Überwachung ein.
>>>>
>>>> https://www.golem.de/news/whatsapp-signal-telegram-die-eu-macht-ernst-mit-der-chatkontrolle-2205-165237.html
>>>
>>> Noch ist ist es im Planungsstadium .... trotzdem <facepalm>. Wenn ich
>>> das so recht verstanden habe, dann soll das mit HASH-Abgleich auf dem
>>> Endgerät passieren. So, jetzt lachen wir alle mal wenn die Datenrate
>>> in den Himmel steigt, weil dauernd neue Tabellen geladen werden und
>>> die Akkulaufzeit Stunden verliert und das Phone möglicherweise als
>>> Taschenofen läuft.
>>
>> Och, das ist ja nicht die einzige Möglichkeit. Man kann auch auf
>> Verschlüsselung verzichten, eine Verschlüsselung mit Backdoor verwenden
>> oder starke Verschlüsselung und parallel die Daten im Klartext zum
>> Server schicken. Xi Ursula ist da technikneutral.
>>
>
> Würde das nicht End-To-End unterlaufen?

Natürlich. Daran ist ja auch niemand interessiert. Also bis auf die
Anwender.

>> Aber wahrscheinlich wird es auf den integrierten Staatstrojaner im Handy
>> rauslaufen. Ich hoffe ja noch, dass Apple verhindert, dass ihr Patent
>> auf Android Handys eingesetzt wird. Da wären Spftwarepatente ja mal zu
>> was gut.
>
> Oder man muss doch rooten/Jailbreak und aus alternativen Quellen eine
> Variante laden die neu kompiliert wurde, unter Extraktion der Spyware.

Kommt drauf an. Wenn der Staatstrojaner nicht im Betriebssystem
verankert wird, reicht einfach ein guter dezentraler(1) OSS(2) Messenger wie
Conversations, den man z.B. aus einem freien App-Store(3) wie F-Droid
lädt. Ansonsten läuft es wirklich darauf raus, ein alternatives OS zu
installieren.

(1) damit die EU nicht so einfach gegen den Server vorgehen kann
(2) damit man prüfen kann, was drin ist
(3) damit die EU auch nicht so einfach gegen den App-Store Betreiber
vorgehen kann, Google oder Apple kann man einfach verbieten eine
unliebsame App in der EU anzubieten.

[toc] | [prev] | [next] | [standalone]

#554361

On 10/05/2022 21:54, Michael Bode wrote:
> Goetz Schultz <ng.expire1225@goetz.co.uk> writes:
> 
[....]
>>
>> Oder man muss doch rooten/Jailbreak und aus alternativen Quellen eine
>> Variante laden die neu kompiliert wurde, unter Extraktion der Spyware.
> 
> Kommt drauf an. Wenn der Staatstrojaner nicht im Betriebssystem
> verankert wird, reicht einfach ein guter dezentraler(1) OSS(2) Messenger wie
> Conversations, den man z.B. aus einem freien App-Store(3) wie F-Droid
> lädt. Ansonsten läuft es wirklich darauf raus, ein alternatives OS zu
> installieren.
> 
> (1) damit die EU nicht so einfach gegen den Server vorgehen kann
> (2) damit man prüfen kann, was drin ist
> (3) damit die EU auch nicht so einfach gegen den App-Store Betreiber
> vorgehen kann, Google oder Apple kann man einfach verbieten eine
> unliebsame App in der EU anzubieten.

Das ist das einzig Positive: Ich muss mich mit Sachen auseinandersetzen 
die mich eigentlich nicht so prickelnd interessieren (Rooten von Phones, 
alternative Mobil-OS'se ). Aber kein richtiger Mehrwert.

-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [next] | [standalone]

#554362

Goetz Schultz <ng.expire1225@goetz.co.uk> writes:

> On 10/05/2022 21:54, Michael Bode wrote:
>> Goetz Schultz <ng.expire1225@goetz.co.uk> writes:
>>
> [....]
>>>
>>> Oder man muss doch rooten/Jailbreak und aus alternativen Quellen eine
>>> Variante laden die neu kompiliert wurde, unter Extraktion der Spyware.
>>
>> Kommt drauf an. Wenn der Staatstrojaner nicht im Betriebssystem
>> verankert wird, reicht einfach ein guter dezentraler(1) OSS(2) Messenger wie
>> Conversations, den man z.B. aus einem freien App-Store(3) wie F-Droid
>> lädt. Ansonsten läuft es wirklich darauf raus, ein alternatives OS zu
>> installieren.
>>
>> (1) damit die EU nicht so einfach gegen den Server vorgehen kann
>> (2) damit man prüfen kann, was drin ist
>> (3) damit die EU auch nicht so einfach gegen den App-Store Betreiber
>> vorgehen kann, Google oder Apple kann man einfach verbieten eine
>> unliebsame App in der EU anzubieten.
>
> Das ist das einzig Positive: Ich muss mich mit Sachen
> auseinandersetzen die mich eigentlich nicht so prickelnd interessieren
> (Rooten von Phones, alternative Mobil-OS'se ). Aber kein richtiger
> Mehrwert.

Nebenbei ist es lästig und unbequem und nicht mit allen Geräten
möglich. Außerdem fallen dann andere Anwendungen weg: Banking, Netflix
etc. Läuft dann irgendwann auf ein Zweithandy raus.

[toc] | [prev] | [next] | [standalone]

#554380

Michael Bode <m.g.bode@web.de> wrote:

> Goetz Schultz <ng.expire1225@goetz.co.uk> writes:
> > Das ist das einzig Positive: Ich muss mich mit Sachen
> > auseinandersetzen die mich eigentlich nicht so prickelnd
> > interessieren (Rooten von Phones, alternative Mobil-OS'se ). Aber
> > kein richtiger Mehrwert.  
> 
> Nebenbei ist es lästig und unbequem und nicht mit allen Geräten
> möglich.

Das Absperren der Haustüre ist auch lästig und hält nicht alle
Einbrecher ab.

> Außerdem fallen dann andere Anwendungen weg: Banking, Netflix
> etc. Läuft dann irgendwann auf ein Zweithandy raus.

Nun, zum 1nen ist mir unklar, weswegen ich Banking auf einen Smartphone
machen sollte, zum anderen würde ich, so ich darauf angewiesen wäre, mir
halt eine Bank suchen, die Entwickler und keine inkompetenten Poser
beschäftigt.

-- 
 SIC SEMPER
+--|=======>
  TYRANNIS

[toc] | [prev] | [next] | [standalone]

#554422

Dietz Proepper <dietz-usenet@rotfl.franken.de> wrote:
> Michael Bode <m.g.bode@web.de> wrote:
 
>> Außerdem fallen dann andere Anwendungen weg: Banking, Netflix
>> etc. Läuft dann irgendwann auf ein Zweithandy raus.
> Nun, zum 1nen ist mir unklar, weswegen ich Banking auf einen Smartphone
> machen sollte,

Es reicht ja schon, dass die TAN-App nicht laufen mag weil das Phone
gerootet ist.


> zum anderen würde ich, so ich darauf angewiesen wäre, mir halt eine Bank
> suchen, die Entwickler und keine inkompetenten Poser beschäftigt.

Erzähl, wie machst Du das? Besuchst Du die Entwicklungsabteilung und
redest mit den Posern/^WEntwicklern?


-- 
In a world without walls and fences,
   who needs windows and gates?

[toc] | [prev] | [next] | [standalone]

#554427

spamfalle2@arcor.de (Marc Stibane) wrote:

> Dietz Proepper <dietz-usenet@rotfl.franken.de> wrote:
> > Michael Bode <m.g.bode@web.de> wrote:  
>  
> >> Außerdem fallen dann andere Anwendungen weg: Banking, Netflix
> >> etc. Läuft dann irgendwann auf ein Zweithandy raus.  
> > Nun, zum 1nen ist mir unklar, weswegen ich Banking auf einen
> > Smartphone machen sollte,  
> 
> Es reicht ja schon, dass die TAN-App nicht laufen mag weil das Phone
> gerootet ist.

Die eine TAN-Äpp welche ich verwende läuft auf einem gerooteten
Smartphone. Zudem - Problem meiner Bank hätte ich gesagt.

Aber erzähl' mal. Warum sollte ein gerootetes Smartphone ein Problem
für (ibs) eine TAN-Äpp und (in Weiterung) eine Banking-Äpp sein? Hat da
gar irgendein Sesselfurzer beim BSI gelesen aber nicht verstanden, was
dort steht?

Achja, andere Frage. Kann man eigentlich bei einem iPhone das GPS
"fälschen"? (Bei Android passende Äpp und drei Klicks, ungerootet).
Falls nicht, dann wollen wir mal hoffen, dass die Ukrainer keine
iPhones als Drohnen-Controller verwenden ...
(https://www.spiegel.de/netzwelt/gadgets/ukraine-krieg-warum-ukrainer-deutsche-drohnen-hacker-um-rat-bitten-a-978a0c06-30cf-49f1-8724-42bc2eaa79c2)

> > zum anderen würde ich, so ich darauf angewiesen wäre, mir halt eine
> > Bank suchen, die Entwickler und keine inkompetenten Poser
> > beschäftigt.  
> 
> Erzähl, wie machst Du das? Besuchst Du die Entwicklungsabteilung und
> redest mit den Posern/^WEntwicklern?

Wenn z.B. eine Banking-Äpp nicht auf einem gerooteten Smartphone laufen
möchte dann ist das imnsho ein starker Hinweis darauf, dass die IT der
Bank nicht besonders kompetent ist bzw. bei relevanten Entscheidungen
nichts zu sagen hat.

BTW., erzähl' mal. Wie testet man genau, ob ein Smartphone gerootet
ist? Tipp, Test auf ein passendes bit in der ACL von (/usr)/bin/sudo ist
*KEIN* guter Indikator.

-- 
 SIC SEMPER
+--|=======>
  TYRANNIS

[toc] | [prev] | [next] | [standalone]

#554428

Am 12.05.22 um 08:46 schrieb Dietz Proepper:
> Aber erzähl' mal. Warum sollte ein gerootetes Smartphone ein Problem
> für (ibs) eine TAN-Äpp und (in Weiterung) eine Banking-Äpp sein? Hat da
> gar irgendein Sesselfurzer beim BSI gelesen aber nicht verstanden, was
> dort steht?

Nun, das liegt vollkommen im Ermessen Deiner Bank und Ihres 
Software-Dienstleisters der diese App programmiert. Ob er es zuläßt.Mit 
dem BSI hat das aber auch gar nichts zu tun.

Dem einen wird es gegeben, dem anderen genommen.

So einfach ist das.

-- 
Bitt um Vrzihung, di Tast " " klmmt manchmal...

[toc] | [prev] | [next] | [standalone]

#554429

"Dr. Joachim Neudert" <neudert@5sl.org> wrote:

> Am 12.05.22 um 08:46 schrieb Dietz Proepper:
> > Aber erzähl' mal. Warum sollte ein gerootetes Smartphone ein Problem
> > für (ibs) eine TAN-Äpp und (in Weiterung) eine Banking-Äpp sein?
> > Hat da gar irgendein Sesselfurzer beim BSI gelesen aber nicht
> > verstanden, was dort steht?  
> 
> Nun, das liegt vollkommen im Ermessen Deiner Bank und Ihres 
> Software-Dienstleisters der diese App programmiert.

Ja, natürlich. Dum oder nicht-dum.

> Ob er es zuläßt.

Oh, es stünde ihm sicherlich auch frei, auf diese ganze blöde
Verschlüsselung zu verzichten, die macht ohnehin nur Ärger. Das wäre
dann aber sehr dum.

> Mit dem BSI hat das aber auch gar nichts zu tun.

Das BSI hat irgendwo Empfehlungen gegen das Rooten von Smartphones. Die
entsprechenden Erklärungen waren zwar zumindest für mich nie besonders
eingängig, sie werden aber trotzdem häufig als Begründung genannt.

Leider hat das BSI aber wohl keine Empfehlung der Art, dass es
ausgesprochen hirntot ist, statt 2FA auf einem *separaten* Gerät,
idealerweise sehr einfach (chipTAN), eine Banking-Äpp zu haben, die
alles auf einem Gerät macht.

> Dem einen wird es gegeben, dem anderen genommen.

Nun, eine vor vier Banken bei denen ich Konten unterhalte bietet nur
eine TAN-Äpp an. Die läuft aber auch auf einem gerooteten 6er-Androiden.

> So einfach ist das.

Si tacuisses ...

-- 
 SIC SEMPER
+--|=======>
  TYRANNIS

[toc] | [prev] | [next] | [standalone]

#554431

Am 12.05.22 um 09:11 schrieb Dietz Proepper:
> "Dr. Joachim Neudert" <neudert@5sl.org> wrote:
> 
>> Am 12.05.22 um 08:46 schrieb Dietz Proepper:
>>> Aber erzähl' mal. Warum sollte ein gerootetes Smartphone ein Problem
>>> für (ibs) eine TAN-Äpp und (in Weiterung) eine Banking-Äpp sein?
>>> Hat da gar irgendein Sesselfurzer beim BSI gelesen aber nicht
>>> verstanden, was dort steht?
>>
>> Nun, das liegt vollkommen im Ermessen Deiner Bank und Ihres
>> Software-Dienstleisters der diese App programmiert.
> 
> Ja, natürlich. Dum oder nicht-dum.
> 
>> Ob er es zuläßt.
> 
> Oh, es stünde ihm sicherlich auch frei, auf diese ganze blöde
> Verschlüsselung zu verzichten, die macht ohnehin nur Ärger. Das wäre
> dann aber sehr dum.
> 
>> Mit dem BSI hat das aber auch gar nichts zu tun.
> 
> Das BSI hat irgendwo Empfehlungen gegen das Rooten von Smartphones. Die
> entsprechenden Erklärungen waren zwar zumindest für mich nie besonders
> eingängig, sie werden aber trotzdem häufig als Begründung genannt.
> 
> Leider hat das BSI aber wohl keine Empfehlung der Art, dass es
> ausgesprochen hirntot ist, statt 2FA auf einem *separaten* Gerät,
> idealerweise sehr einfach (chipTAN), eine Banking-Äpp zu haben, die
> alles auf einem Gerät macht.
> 
>> Dem einen wird es gegeben, dem anderen genommen.
> 
> Nun, eine vor vier Banken bei denen ich Konten unterhalte bietet nur
> eine TAN-Äpp an. Die läuft aber auch auf einem gerooteten 6er-Androiden.
> 
>> So einfach ist das.
> 
> Si tacuisses ...
> 
Ich kann nix dafür wenn du Lötzinn plapperst. Viele Leute haben Banken 
deren TAN-App und Banking App auf gerooteten Handys läuft, und viele 
weitere  Leute haben Banken wo das nicht läuft.
Von n=1 Pröpper auf alle anderen zu schließen schafft nur einer hier: 
Der Meister selbst.

:-))

-- 
Bitt um Vrzihung, di Tast " " klmmt manchmal...

[toc] | [prev] | [next] | [standalone]

#554434

"Dr. Joachim Neudert" <neudert@5sl.org> wrote:

> Am 12.05.22 um 09:11 schrieb Dietz Proepper:
> > Si tacuisses ...
> >   
> Ich kann nix dafür wenn du Lötzinn plapperst.

Und kann ich was dafür, dass Du keine Ahnung von ITSEC hast?

> Viele Leute haben
> Banken deren TAN-App und Banking App auf gerooteten Handys läuft, und
> viele weitere  Leute haben Banken wo das nicht läuft.

Ja, und?

> Von n=1 Pröpper auf alle anderen zu schließen schafft nur einer hier: 

Und { Neudert } war noch nie für Leseverstehen bekannt.

> Der Meister selbst.

Hallo? *Ich* habe damit keine Probleme. Die Banken welche *ich*
verwende haben offenbar kompetente IT.

-- 
 SIC SEMPER
+--|=======>
  TYRANNIS

[toc] | [prev] | [next] | [standalone]

#554430

On 5/12/22 08:46, Dietz Proepper wrote:
> spamfalle2@arcor.de (Marc Stibane) wrote:
> 
>> Dietz Proepper <dietz-usenet@rotfl.franken.de> wrote:
>>> Michael Bode <m.g.bode@web.de> wrote:
>>   
>>>> Außerdem fallen dann andere Anwendungen weg: Banking, Netflix
>>>> etc. Läuft dann irgendwann auf ein Zweithandy raus.
>>> Nun, zum 1nen ist mir unklar, weswegen ich Banking auf einen
>>> Smartphone machen sollte,
>>
>> Es reicht ja schon, dass die TAN-App nicht laufen mag weil das Phone
>> gerootet ist.
> 
> Die eine TAN-Äpp welche ich verwende läuft auf einem gerooteten
> Smartphone. Zudem - Problem meiner Bank hätte ich gesagt.
> 
> Aber erzähl' mal. Warum sollte ein gerootetes Smartphone ein Problem
> für (ibs) eine TAN-Äpp und (in Weiterung) eine Banking-Äpp sein? 

Könnte da eine andere App nicht an Informationen kommen die die 
Banking-App eigentlich geheimhalten sollte?


> Achja, andere Frage. Kann man eigentlich bei einem iPhone das GPS
> "fälschen"? (Bei Android passende Äpp und drei Klicks, ungerootet).

Also könnte das auch eine App die das eigentlich nicht sollte? GPS 
fälschen sähe ich als Sicherheitsproblem an. GPS abschalten hingegen 
nicht, denn das kann eindeutig erkannt werden.

Gegen Aeroscope würde das fälschen des GPS auch nichts helfen wenn ich 
den Artikel korrekt verstehe weil diese Software die Daten von der 
Drohne bekommt und nicht vom Smartphone. Die Drohne hat ihren eigenen 
GPS-Empfänger und da sie in der Nähe des Piloten war als sie abgehoben 
hat kann sie sich auch dessen Position merken.

  Gerrit

[toc] | [prev] | [next] | [standalone]

#554433

Gerrit Heitsch <gerrit@laosinh.s.bawue.de> wrote:

> On 5/12/22 08:46, Dietz Proepper wrote:
> > spamfalle2@arcor.de (Marc Stibane) wrote:
> >   
> >> Dietz Proepper <dietz-usenet@rotfl.franken.de> wrote:  
> >>> Michael Bode <m.g.bode@web.de> wrote:  
> >>     
> >>>> Außerdem fallen dann andere Anwendungen weg: Banking, Netflix
> >>>> etc. Läuft dann irgendwann auf ein Zweithandy raus.  
> >>> Nun, zum 1nen ist mir unklar, weswegen ich Banking auf einen
> >>> Smartphone machen sollte,  
> >>
> >> Es reicht ja schon, dass die TAN-App nicht laufen mag weil das
> >> Phone gerootet ist.  
> > 
> > Die eine TAN-Äpp welche ich verwende läuft auf einem gerooteten
> > Smartphone. Zudem - Problem meiner Bank hätte ich gesagt.
> > 
> > Aber erzähl' mal. Warum sollte ein gerootetes Smartphone ein Problem
> > für (ibs) eine TAN-Äpp und (in Weiterung) eine Banking-Äpp sein?   
> 
> Könnte da eine andere App nicht an Informationen kommen die die 
> Banking-App eigentlich geheimhalten sollte?

Radio Eriwan - im Prinzip ja, aber. Im Zweifelsfall haben sowohl Apple,
als auch Google alle zwei Monate $irgendwas mit "local privilege
escalation". Für "remote" sind die entsprechenden Medienserver auch
immer mal wieder gut.

Und es ist ja nicht etwa so, dass auf einem gerooteten Smartphone
plötzlich alle Äpps Rootzugriff hätten.

In sofern ist die Empfehlung nicht allzu zielführend. Zielführender
wäre es, auf ein *SEPARATES* Gerät für 2FA zu bestehen.

> > Achja, andere Frage. Kann man eigentlich bei einem iPhone das GPS
> > "fälschen"? (Bei Android passende Äpp und drei Klicks, ungerootet).
> 
> Also könnte das auch eine App die das eigentlich nicht sollte?

Nein.

> GPS fälschen sähe ich als Sicherheitsproblem an.

Feature, no bug. Im "Entwicklermodus" kannst Du eine "Simulationsäpp"
einstellen. (Sind also in Wahrheit mehr als drei Klicks. Aber weniger
als 20.)

Ich traue mich aber wetten, dass entsprechend fehlgeleitet paranoide
Äpps auch auf den dev mode testen ...

> GPS abschalten hingegen  nicht, denn das kann eindeutig erkannt
> werden.

Dann funzt(sic!) halt die Drohnenäpp nicht.

> Gegen Aeroscope würde das fälschen des GPS auch nichts helfen wenn
> ich den Artikel korrekt verstehe weil diese Software die Daten von
> der Drohne bekommt und nicht vom Smartphone.

Das Smartphone (bzw. der Contoller) sendet seine Koordinaten unver-
schlüsselt(!) an die Drohne. Iirc liest Aeroscope diese Infos aus. Ob
auf dem Hin- oder Rückweg, dunnoh.

> Die Drohne hat ihren
> eigenen GPS-Empfänger und da sie in der Nähe des Piloten war als sie
> abgehoben hat kann sie sich auch dessen Position merken.

Ob sie diese dann regelmäßig unverschlüsselt an den Controller sendet?

-- 
 SIC SEMPER
+--|=======>
  TYRANNIS

[toc] | [prev] | [next] | [standalone]

#554441

On 5/12/22 09:43, Dietz Proepper wrote:
> Gerrit Heitsch <gerrit@laosinh.s.bawue.de> wrote:
> 
>> On 5/12/22 08:46, Dietz Proepper wrote:
>>> spamfalle2@arcor.de (Marc Stibane) wrote:
>>>    
>>>> Dietz Proepper <dietz-usenet@rotfl.franken.de> wrote:
>>>>> Michael Bode <m.g.bode@web.de> wrote:
>>>>      
>>>>>> Außerdem fallen dann andere Anwendungen weg: Banking, Netflix
>>>>>> etc. Läuft dann irgendwann auf ein Zweithandy raus.
>>>>> Nun, zum 1nen ist mir unklar, weswegen ich Banking auf einen
>>>>> Smartphone machen sollte,
>>>>
>>>> Es reicht ja schon, dass die TAN-App nicht laufen mag weil das
>>>> Phone gerootet ist.
>>>
>>> Die eine TAN-Äpp welche ich verwende läuft auf einem gerooteten
>>> Smartphone. Zudem - Problem meiner Bank hätte ich gesagt.
>>>
>>> Aber erzähl' mal. Warum sollte ein gerootetes Smartphone ein Problem
>>> für (ibs) eine TAN-Äpp und (in Weiterung) eine Banking-Äpp sein?
>>
>> Könnte da eine andere App nicht an Informationen kommen die die
>> Banking-App eigentlich geheimhalten sollte?
> 
> Radio Eriwan - im Prinzip ja, aber. Im Zweifelsfall haben sowohl Apple,
> als auch Google alle zwei Monate $irgendwas mit "local privilege
> escalation". Für "remote" sind die entsprechenden Medienserver auch
> immer mal wieder gut.
> 
> Und es ist ja nicht etwa so, dass auf einem gerooteten Smartphone
> plötzlich alle Äpps Rootzugriff hätten.
> 
> In sofern ist die Empfehlung nicht allzu zielführend. Zielführender
> wäre es, auf ein *SEPARATES* Gerät für 2FA zu bestehen.

Hab ich hier für Onlinebanking daheim... Ein kleines Gerät welches einen 
farbigen QR-Code scannt. Es zeigt mir an was ich da gerade autorisieren 
will und erst dann die TAN dazu.


>>> Achja, andere Frage. Kann man eigentlich bei einem iPhone das GPS
>>> "fälschen"? (Bei Android passende Äpp und drei Klicks, ungerootet).
>>
>> Also könnte das auch eine App die das eigentlich nicht sollte?
> 
> Nein.
> 
>> GPS fälschen sähe ich als Sicherheitsproblem an.
> 
> Feature, no bug. Im "Entwicklermodus" kannst Du eine "Simulationsäpp"
> einstellen. (Sind also in Wahrheit mehr als drei Klicks. Aber weniger
> als 20.)
> 
> Ich traue mich aber wetten, dass entsprechend fehlgeleitet paranoide
> Äpps auch auf den dev mode testen ...

Und vielleicht auch noch die GPS-Daten auf Plausibilität testen. Soll 
heissen die Drohne meldet Position X, die App bekommt vom GPS Position Y 
die 1000km weiter weg ist.



>> GPS abschalten hingegen  nicht, denn das kann eindeutig erkannt
>> werden.
> 
> Dann funzt(sic!) halt die Drohnenäpp nicht.
> 
>> Gegen Aeroscope würde das fälschen des GPS auch nichts helfen wenn
>> ich den Artikel korrekt verstehe weil diese Software die Daten von
>> der Drohne bekommt und nicht vom Smartphone.
> 
> Das Smartphone (bzw. der Contoller) sendet seine Koordinaten unver-
> schlüsselt(!) an die Drohne. Iirc liest Aeroscope diese Infos aus. Ob
> auf dem Hin- oder Rückweg, dunnoh.

Eben, solch wichtige Details fehlten.

Mit gefälschtem GPS funktioniert jedenfalls die automatische Rückkehr 
zum Piloten nicht mehr. In dem Falle muss man die Drohne von Hand 
zurückfliegen. Nix mehr mit Knopf drücken und warten bis sie neben dir 
landet.



>> Die Drohne hat ihren
>> eigenen GPS-Empfänger und da sie in der Nähe des Piloten war als sie
>> abgehoben hat kann sie sich auch dessen Position merken.
> 
> Ob sie diese dann regelmäßig unverschlüsselt an den Controller sendet?

Gute Frage, soviele Details hatte der Artikel nicht.

  Gerrit

[toc] | [prev] | [next] | [standalone]

#554442

Gerrit Heitsch <gerrit@laosinh.s.bawue.de> wrote:

> On 5/12/22 09:43, Dietz Proepper wrote:
> > Gerrit Heitsch <gerrit@laosinh.s.bawue.de> wrote:
[gerooteter Android]
> >> Könnte da eine andere App nicht an Informationen kommen die die
> >> Banking-App eigentlich geheimhalten sollte?  
> > 
> > Radio Eriwan - im Prinzip ja, aber. Im Zweifelsfall haben sowohl
> > Apple, als auch Google alle zwei Monate $irgendwas mit "local
> > privilege escalation". Für "remote" sind die entsprechenden
> > Medienserver auch immer mal wieder gut.
> > 
> > Und es ist ja nicht etwa so, dass auf einem gerooteten Smartphone
> > plötzlich alle Äpps Rootzugriff hätten.
> > 
> > In sofern ist die Empfehlung nicht allzu zielführend. Zielführender
> > wäre es, auf ein *SEPARATES* Gerät für 2FA zu bestehen.  
> 
> Hab ich hier für Onlinebanking daheim... Ein kleines Gerät welches
> einen farbigen QR-Code scannt. Es zeigt mir an was ich da gerade
> autorisieren will und erst dann die TAN dazu.

Dito. Nix "root/non-root"

[GPS-Simulator, Android]
> > Feature, no bug. Im "Entwicklermodus" kannst Du eine
> > "Simulationsäpp" einstellen. (Sind also in Wahrheit mehr als drei
> > Klicks. Aber weniger als 20.)
> > 
> > Ich traue mich aber wetten, dass entsprechend fehlgeleitet paranoide
> > Äpps auch auf den dev mode testen ...  
> 
> Und vielleicht auch noch die GPS-Daten auf Plausibilität testen.

Möglich. "Warnung: Return-to-Home wegen 1200km Flugstrecke deaktiviert!"
;-).

> Soll 
> heissen die Drohne meldet Position X, die App bekommt vom GPS
> Position Y die 1000km weiter weg ist.

Im Zweifelsfall langen ein paar 100m. Und wäre ich ein ukrainischer
Gangster der eine russische Stellung lokalisiert hat, rate mal, wo ich
meine Position hin setzen würde ... $irgendwer behauptete, dies habe die
Russen wohl ein paar Mann gekostet bevor sie darauf geachtet haben.

> > Das Smartphone (bzw. der Contoller) sendet seine Koordinaten unver-
> > schlüsselt(!) an die Drohne. Iirc liest Aeroscope diese Infos aus.
> > Ob auf dem Hin- oder Rückweg, dunnoh.  
> 
> Eben, solch wichtige Details fehlten.
> 
> Mit gefälschtem GPS funktioniert jedenfalls die automatische Rückkehr 
> zum Piloten nicht mehr. In dem Falle muss man die Drohne von Hand 
> zurückfliegen. Nix mehr mit Knopf drücken und warten bis sie neben
> dir landet.

Ein *Drama*. Ich glaube, die RtH-Funktion meiner Drohnen habe ich pro
Modell 1x getestet.

-- 
 SIC SEMPER
+--|=======>
  TYRANNIS

[toc] | [prev] | [next] | [standalone]

#554444

On 5/12/22 10:47, Dietz Proepper wrote:
> Gerrit Heitsch <gerrit@laosinh.s.bawue.de> wrote:
> 
>> On 5/12/22 09:43, Dietz Proepper wrote:
>>> Gerrit Heitsch <gerrit@laosinh.s.bawue.de> wrote:
> [gerooteter Android]
>>>> Könnte da eine andere App nicht an Informationen kommen die die
>>>> Banking-App eigentlich geheimhalten sollte?
>>>
>>> Radio Eriwan - im Prinzip ja, aber. Im Zweifelsfall haben sowohl
>>> Apple, als auch Google alle zwei Monate $irgendwas mit "local
>>> privilege escalation". Für "remote" sind die entsprechenden
>>> Medienserver auch immer mal wieder gut.
>>>
>>> Und es ist ja nicht etwa so, dass auf einem gerooteten Smartphone
>>> plötzlich alle Äpps Rootzugriff hätten.
>>>
>>> In sofern ist die Empfehlung nicht allzu zielführend. Zielführender
>>> wäre es, auf ein *SEPARATES* Gerät für 2FA zu bestehen.
>>
>> Hab ich hier für Onlinebanking daheim... Ein kleines Gerät welches
>> einen farbigen QR-Code scannt. Es zeigt mir an was ich da gerade
>> autorisieren will und erst dann die TAN dazu.
> 
> Dito. Nix "root/non-root"

Das Gerät besteht auch darauf, daß meine Giro-Card drinsteckt bevor es 
überhaupt was tut. Wird schwer das von remote zu hacken.


> [GPS-Simulator, Android]

>> Soll
>> heissen die Drohne meldet Position X, die App bekommt vom GPS
>> Position Y die 1000km weiter weg ist.
> 
> Im Zweifelsfall langen ein paar 100m. Und wäre ich ein ukrainischer
> Gangster der eine russische Stellung lokalisiert hat, rate mal, wo ich
> meine Position hin setzen würde ... $irgendwer behauptete, dies habe die
> Russen wohl ein paar Mann gekostet bevor sie darauf geachtet haben.

Oh? Hast du dazu eine Quelle?



>>> Das Smartphone (bzw. der Contoller) sendet seine Koordinaten unver-
>>> schlüsselt(!) an die Drohne. Iirc liest Aeroscope diese Infos aus.
>>> Ob auf dem Hin- oder Rückweg, dunnoh.
>>
>> Eben, solch wichtige Details fehlten.
>>
>> Mit gefälschtem GPS funktioniert jedenfalls die automatische Rückkehr
>> zum Piloten nicht mehr. In dem Falle muss man die Drohne von Hand
>> zurückfliegen. Nix mehr mit Knopf drücken und warten bis sie neben
>> dir landet.
> 
> Ein *Drama*. Ich glaube, die RtH-Funktion meiner Drohnen habe ich pro
> Modell 1x getestet.

Naja, man muss halt dran denken... Sonst hat man seine GPS-Position auf 
die russische Stellung gesetzt und dann landet die Drohne dort. Die 
dürfte dann weg sein.

  Gerrit

[toc] | [prev] | [next] | [standalone]

#554447

*Gerrit Heitsch* schrieb:

> On 5/12/22 10:47, Dietz Proepper wrote:
>> Gerrit Heitsch <gerrit@laosinh.s.bawue.de> wrote:
>>> Mit gefälschtem GPS funktioniert jedenfalls die automatische Rückkehr
>>> zum Piloten nicht mehr. In dem Falle muss man die Drohne von Hand
>>> zurückfliegen. Nix mehr mit Knopf drücken und warten bis sie neben
>>> dir landet.
>>
>> Ein *Drama*. Ich glaube, die RtH-Funktion meiner Drohnen habe ich pro
>> Modell 1x getestet.
>
> Naja, man muss halt dran denken... Sonst hat man seine GPS-Position auf
> die russische Stellung gesetzt und dann landet die Drohne dort. Die
> dürfte dann weg sein.

Stelle ich mir nicht so einfach vor. Sollte sich schon mit einer
Feldstärkenmessung entlarven lassen, ob das Signal von oben, oder von
unten gesendet wird. Man muss auch mehrere GPS-Signale faken, denn die
Drohne sieht wohl in der Regel mind. 3 Satelliten, wenn nicht sogar 7.
Dann kann die Drohne schlicht ihren Hinweg nach Flugzeit und
Himmelsrichtung zum verifizieren nutzen oder prägt sich Punkte am Boden
als Markierungen des Flugwegs ein. Alles technisch kein Problem und
billig in Consumer-Geräten zu verbauen. Das allermeiste ist Software für
die sowieso vorhandene Technik.

Nein, GPS-Signal faken alleine funktioniert nicht, wenn die Software der
Drohne stimmt.
-- 
bis denne

[toc] | [prev] | [next] | [standalone]

Page 1 of 4  [1] 2 3 4  Next page →

Back to top | Article view | ger.ct

csiph-web