The people who most heavily rely on pseudonyms in online spaces are those who are most marginalized by systems of power. “Real names” policies aren’t empowering; they’re an authoritarian assertion of power over vulnerable people.
Und noch eine Sicherheitslücke im ePerso:
Der mehrstufige Angriff beginnt mit dem Exploit, den Schejbal bereits im Januar beschrieben hatte: Das Opfer wird auf eine Phishing-Seite gelockt, die ihm einen Dienst mit eID-Funktion vorgaukelt und dazu eine Kopie der AusweisApp in JavaScript präsentiert. Gibt er dort seine PIN ein, landet diese beim Angreifer.
Durch das Plug-in lässt sich der ePerso über das Netzwerk fernsteuern. Vergrößern In der nächsten Stufe nutzt der Angreifer die Möglichkeit des OWOK-Plug-ins, per JavaScript einen Kanal zur Chipkarte zu öffnen. Darüber kann er beliebige APDUs (Application Protocol Data Units) an die Karte schicken und die Antworten lesen. Schejbal hat dazu einen Proof of Concept entwickelt, den wir in der c’t-Redaktion nachvollziehen konnten. Über das Netzwerk war es möglich, über eine modifizierte Cyberflex-Shell Kommandos an den ePerso an einem anderen PC zu senden
anonymous kündigt ein eigenes Social Network an.
One thing i would like to point out that this project is for ALL tpeople not just anonymous, this idea is a presstorm idea and only takes the name anon because of the Anonymity of the social network.
Bislang gibt es nur ein dev Forum zu sehen.
Die erste Folge von Uebermorgen.tv
Unter dem Schutz der Anonymität vergessen viele Zeitgenossen im Web ihre gute Erziehung: Sie pöbeln, schimpfen und diffamieren in Blogs und Foren. Bereits jetzt verlangen viele Blog-Betreiber von Kommentatoren eine Identifikation via Facebook oder Twitter, um vor den anonymen Horden wenigstens eine kleine Hürde aufzubauen. Haben wir es hier mit einer unvermeidbaren Begleiterscheinung der Kommunikation im Web zu tun oder mit einem vorübergehenden Phänomen? Wie es übermorgen weitergehen könnte, mit der Anonymität im Netz, damit beschäftigt sich die erste Folge von Uebermorgen.tv.
Was neues zum beobachten: Phantom
The Phantom protocol is a system for decentralized anonymization of generic network traffic. It has been designed with the following main goals in mind:
- Completely decentralized.
- Maximum resistance against all kinds of DoS attacks
- Theoretically secure anonymization.
- Theoretically secure end-to-end transport encryption.
- Completely (virtually) isolated from the “normal” Internet.
- Maximum protection against identification of protocol usage through traffic analysis.
- Capable of handling larger data volumes, with acceptable throughput.
- Generic and well-abstracted design, compatible with all new and existing network enabled software.
Copyright © 2004–2009. All rights reserved. – Impressum
RSS Feed. This blog is proudly powered by Wordpress and uses Modern Clix, a theme by Rodrigo Galindez.