Immer wenn ich im offiziellen Auftrag Windows-Systeme hacken darf, steht ein Ordner ganz oben auf meiner “zu untersuchen” Liste. Praktisch überall, wo Remote-Desktop oder Remote-Apps zum Einsatz kommen, wird die Brisanz von angesammelten Cache-Daten auf den verbindenden Clients unterschätzt. Im Profil eines Benutzers unter %APPDATALOCAL%\Microsoft\Terminal Server Client\Cache bzw. …Weiterlesen

Wer Anwendungen entwickelt und HTML-Inhalte oder komplette WebApps eingebettet einblenden möchte, greift normalerweise auf fertige Webview-Komponenten des Systems zurück. Ein universales und prinzipiell sinnvolles und sicheres Prinzip in allen Programmiersprachen und Systemen - nicht so bei Microsoft Windows. Vor zwei Tagen hat der Security-Forscher und Hacker mr.d0x ein wenig gegen die …Weiterlesen

Diese zwei im Bild sichtbaren Büchlein sind heute als Lesestoff für das Wochenende angekommen: Während Charles Pepin von der Schönheit des Scheiterns schreibt, gibt Jocko Willink in seinem Field Manual “Leadership Strategy and Tactics” 20 Jahre geballte Erfahrung im Führen von SEAL-Teams weiter. Der Gegensatz könnte kaum größer sein und doch ist die Kombination beider Bücher mehr als …Weiterlesen

Das heutige Zitat des Tages kommt von Felix von Leitner (Fefe) in seinem Vortrag zu Cryptowährungen auf der ACATIS Value Konferenz 2022: Dumme Menschen sind eine nachwachsende Ressource. In diesem Sinne, ohne weitere Worte, Tomas Jakobs https://www.youtube.com/watch?v=45D7n8tvMho ↩︎ Weiterlesen

Visualisierungen, Live-Feeds von Überwachungskameras oder digitale Anzeigelösungen (eSignage) laufen meist auf klassischer PC-Hardware. Versteckt in Industrieschränken und geschützten Gehäusen wird viel Aufwand betrieben, wenn es häufig nur um die Darstellung einer einfachen Web-Anwendung geht. Hinzu kommen Lizenz- oder Cloud-Abos, die Unternehmen selten brauchen. In der kommenden c’t …Weiterlesen

Sie wachen auf und blicken auf Ihr Smartphone. Warum zeigt es die heutigen Termine nicht an, denken Sie in Richtung Bad taumelnd. Frisch geduscht und angezogen, mit der ersten Tasse Kaffee bewaffnet, sitzen Sie kurz vor 8 Uhr an Ihrem Rechner. Die ersten E-Mails trudeln ein. Irgendwelche Deppen schaffen es nicht, den aktuellen Projektstand einzusehen und dringend benötigte Daten zu laden. Es …Weiterlesen

In den letzten Monaten arbeite ich viel mit den kleinen Raspi Einplatinen-Rechnern. Natürlich in der Shell mit meinem geliebten Midnight Commander. Ein Flashback ereilte mich unlängst bei der Konfiguration der HDMI-Ports und dem Versuch, den letzten Pixel bei der Auflösung in der config.txt herauszukitzeln. Plötzlich wurden visuell längst vergessene Areale in den hintersten Gehirnwindungen …Weiterlesen

Anbieter von Websites, die extern eingebundene Google Fonts verwenden ohne zuvor die Einverständniserklärung des Besuchers eingeholt zu haben, verstoßen gegen die DSGVO und machen sich Schadensersatzpflichtig. Das sagt das Münchner Landgericht in seinem Urteil vom 20.01.2022 (Aktenzeichen 3 O 17493/20). Die Mär vom berechtigten Interesse Das pauschale Abbügeln mit einem berechtigten Interesse ist …Weiterlesen

Die Tage erhielt ich eine Einladung als Referent auf einer IT-Security Veranstaltung zu sprechen. Die Veranstaltung ist bundesweit aufgestellt und durchaus attraktiv in Hinblick auf die mediale Sichtbarkeit und dem Line-Up an Themen und der versammelten Menschen. Das Who-is-Who der Branche. Die Sache entwickelte sich vermutlich aufgrund meiner bissigen Kommentare zunächst flapsig, spontan in einem …Weiterlesen

Dem Tracking nach war der Weg von China via Holland bis zum Zoll schneller als der weitere Weg innerhalb Deutschlands. Offensichtlich war dieser nicht frei von Irrungen und Wirrungen. Vorgestern war es endlich soweit: Das neue Pinephone-Case mit Tastatur und Akkubank lag vor mir. Eine Bedienungsanleitung fehlte, ist aber auf der noch im Aufbau befindlichen Wikiseite zu haben. Dort habe ich mehr …Weiterlesen