Herzlichen Glückwunsch, dann sollten vorsichtshalber alle Passwörter neu gesetzt werden. Sowohl Google Chrome, als auch Microsoft Edge mitsamt Editor petzen Passwörter wenn drei Bedingungen zutreffen: Die erweiterte Rechtschreibprüfung ist aktiviert. Der Benutzer klickt bei Eingabe auf “Passwort zeigen”. Die Website verhindert nicht aktiv eine Rechtschreibprüfung. Die automatische …Weiterlesen

Bei einer AD-Umstellung letztes Jahr habe ich eine vermeintlich unscheinbare aber für ein Unternehmen immens wichtige Windows-Software vergessen. Es ist eine der wenigen Anwendungen, die seit Erscheinen im Jahr 1990 zuverlässig ohne Skandale ihren Dienst verrichtet. Und obwohl alt, wird diese noch heute nicht nur von der Geschäftsführung des besagten Unternehmens sondern auch von weiteren 35 Mio …Weiterlesen

Immer wenn ich im offiziellen Auftrag Windows-Systeme hacken darf, steht ein Ordner ganz oben auf meiner “zu untersuchen” Liste. Praktisch überall, wo Remote-Desktop oder Remote-Apps zum Einsatz kommen, wird die Brisanz von angesammelten Cache-Daten auf den verbindenden Clients unterschätzt. Im Profil eines Benutzers unter %APPDATALOCAL%\Microsoft\Terminal Server Client\Cache bzw. …Weiterlesen

Wer Anwendungen entwickelt und HTML-Inhalte oder komplette WebApps eingebettet einblenden möchte, greift normalerweise auf fertige Webview-Komponenten des Systems zurück. Ein universales und prinzipiell sinnvolles und sicheres Prinzip in allen Programmiersprachen und Systemen - nicht so bei Microsoft Windows. Vor zwei Tagen hat der Security-Forscher und Hacker mr.d0x ein wenig gegen die …Weiterlesen

Diese zwei im Bild sichtbaren Büchlein sind heute als Lesestoff für das Wochenende angekommen: Während Charles Pepin von der Schönheit des Scheiterns schreibt, gibt Jocko Willink in seinem Field Manual “Leadership Strategy and Tactics” 20 Jahre geballte Erfahrung im Führen von SEAL-Teams weiter. Der Gegensatz könnte kaum größer sein und doch ist die Kombination beider Bücher mehr als …Weiterlesen

Das heutige Zitat des Tages kommt von Felix von Leitner (Fefe) in seinem Vortrag zu Cryptowährungen auf der ACATIS Value Konferenz 2022: Dumme Menschen sind eine nachwachsende Ressource. In diesem Sinne, ohne weitere Worte, Tomas Jakobs https://www.youtube.com/watch?v=45D7n8tvMho ↩︎ Weiterlesen

Visualisierungen, Live-Feeds von Überwachungskameras oder digitale Anzeigelösungen (eSignage) laufen meist auf klassischer PC-Hardware. Versteckt in Industrieschränken und geschützten Gehäusen wird viel Aufwand betrieben, wenn es häufig nur um die Darstellung einer einfachen Web-Anwendung geht. Hinzu kommen Lizenz- oder Cloud-Abos, die Unternehmen selten brauchen. In der kommenden c’t …Weiterlesen

Sie wachen auf und blicken auf Ihr Smartphone. Warum zeigt es die heutigen Termine nicht an, denken Sie in Richtung Bad taumelnd. Frisch geduscht und angezogen, mit der ersten Tasse Kaffee bewaffnet, sitzen Sie kurz vor 8 Uhr an Ihrem Rechner. Die ersten E-Mails trudeln ein. Irgendwelche Deppen schaffen es nicht, den aktuellen Projektstand einzusehen und dringend benötigte Daten zu laden. Es …Weiterlesen

In den letzten Monaten arbeite ich viel mit den kleinen Raspi Einplatinen-Rechnern. Natürlich in der Shell mit meinem geliebten Midnight Commander. Ein Flashback ereilte mich unlängst bei der Konfiguration der HDMI-Ports und dem Versuch, den letzten Pixel bei der Auflösung in der config.txt herauszukitzeln. Plötzlich wurden visuell längst vergessene Areale in den hintersten Gehirnwindungen …Weiterlesen

Anbieter von Websites, die extern eingebundene Google Fonts verwenden ohne zuvor die Einverständniserklärung des Besuchers eingeholt zu haben, verstoßen gegen die DSGVO und machen sich Schadensersatzpflichtig. Das sagt das Münchner Landgericht in seinem Urteil vom 20.01.2022 (Aktenzeichen 3 O 17493/20). Die Mär vom berechtigten Interesse Das pauschale Abbügeln mit einem berechtigten Interesse ist …Weiterlesen