Den eben gehörten Vortrag des Projekts Wikileaks fand ich ziemlich wichtig. Grund genug, nach vorne zugehen, um bei den Referenten das eine oder andere zu erfragen. Das war eine folgenschwere Entscheidung. Da der Kongress aus Mangel an einem alternativen Ort auch dieses Jahr wieder im Berliner Congress Center (bcc) stattfindet, obwohl Jahr für Jahr die Säle voll sind, wurden diesmal giftige Mittel ergriffen, um das Chaos einzudämmen: Wer sich bewegte, war seinen Platz los, no matter what. “Jeder Stuhl, der genau jetzt nicht besetzt ist, wird als frei definiert, egal ob Sachen darauf liegen”, tönte das Mikrofon. Da auch die Zwischengänge diesmal mehr oder weniger konsequent frei gehalten wurden – was aus Sicherheitsgründen sicher nicht schlecht ist – blieben ein Viertel Interessierte vor der Tür oder kamen nicht mehr in den Raum hinein, nachdem sie ihn in der Pause verließen. Es gibt nun zwei Alternativen, mit der Situation umzugehen: 1. Sei ängstlich. Bewege dich nicht aus dem Hauptsaal heraus, auch wenn dich in einem anderen Raum gerade ein anderer Vortrag interessiert, du auf Klo musst oder einen Kaffee brauchst. Oder mit Referenten sprechen willst. 2. Vergiss es. Nimm einen Laptop mit auf den Kongress, hock dich irgendwo hin und schau Dir den Livestream an. Auch wenn das nicht das gleiche ist.
25c3: Bitte draußen bleiben
Verwandte Artikel
Zoom Node: Angreifer können Schadcode ausführen
Zoom Node ist eine von Unternehmen betriebene Serverkomponente, mit der sich Zoom-Workloads wie Meetings und Videoanrufe in der eigenen Infrastruktur hosten und steuern lassen. Genau diese Zoom-Node-Serve sind von einer gravierenden Sicherheitslücke betroffen, über die Angreifer Schadcode auf...
Kritische FortiSIEM-Lücke: verfügbar, Updates dringend einspielen
FortiSIEM ist eine SIEM-Plattform von Fortinet zur zentralen Erfassung, Korrelation und Auswertung von Sicherheitsereignissen in IT-Umgebungen. Fortinet hat Updates veröffentlicht, darunter einen Fix für eine kritische Schwachstelle. Inzwischen ist ein Proof-of-Concept-Exploit öffentlich...
VLC-Schwachstellen korrigiert
Das VideoLAN-Projekt hat die Versionen 3.0.22 und 3.0.23 des VLC Players bereitgestellt, um mehrere Schwachstellen in der Medienverarbeitung zu beheben. Die Updates adressieren Fehler, die beim Einlesen verschiedener Formate und Container – darunter MP4, Ogg, ASF sowie diverse Untertitel-Module...
Plex Media Server: Zugriff für Angreifer
Der Plex Media Server ist eine Software, mit der Nutzer ihre eigenen Filme, Serien, Musik und Fotos zentral verwalten und auf unterschiedliche Geräte wie Smart-TVs, Smartphones oder Streaming-Boxen streamen können. Obwohl die Entwickler im August eine kritische Authentifizierungslücke im...
MongoBleed-Attacke gegen MongoDB
MongoDB ist eine weitverbreitete Open-Source-NoSQL-Datenbank, die vor allem für die Verarbeitung großer, unstrukturierter Datenmengen eingesetzt wird. Eine kürzlich bekannt gewordene Sicherheitslücke in der Software lässt sich mit geringem Aufwand ausnutzen und ermöglicht den Zugriff auf...
Fehler in Apache Commons Text
In der Bibliothek Apache Commons Text ist eine Sicherheitslücke identifiziert worden. Sie ermöglicht es Angreifern, aus der Ferne Schadcode nachzuladen und unmittelbar auszuführen. Obwohl bereits seit geraumer Zeit ein entsprechendes Sicherheitsupdate verfügbar ist, wird die betroffene...

