Heute Nachmittag/Abend bin ich bei den @datenspuren@c3d2.social in Dresden - meldet euch gern, falls ihr quatschen wollt 😉🌱 #datenspuren2026 #datenspuren
Remote
Tim
@TimPhSchaefers@chaos.social
Protecting What Matters in a Connected World
Mostly hacker. lecturer. speaker. writer. We find our path - by walking it.
543 Followers
674 Following
16 Posts
Joined September 28, 2018
Website:
Auf dem #39c3 des @CCC@social.bau-ha.us habe ich im Talk "Verlorene Domains, offene Türen - Was alte Behördendomains verraten" unter anderem über Kontoübernahmen durch abgelaufene Domains beim BAMF aus dem Januar 2025 berichtet.
▶Ein Jahr später zeigt sich leider das gleiche Problem wieder! Obwohl sowohl im initalen Report (Januar 2025), als auch im Talk explizit auf diese Domain/Schwachstelle hingewiesen wurde.
▶Details:
https://mint-secure.de/erneute-sicherheitsprobleme-in-delegierter-benutzerverwaltung-debev-des-bamf/
Schaut gern gleich um 17:00 Uhr zu meinem Talk auf der @easterhegg@chaos.social / @easterhegg2026@chaos.social vorbei oder seid im Stream dabei:
https://streaming.media.ccc.de/eh23/the-rabbit-hole
In meinem Vortrag geht es um aktuelle Herausforderungen rund um IT-Sicherheit und digitale Souveränität staatlicher Domains, die wir bei Mint Secure zuletzt beobachtet haben - und ich knüpfe dabei an Themen aus meinem Talk auf dem #39c3 an 🔍.
Ich freu mich auf euch 🙌✨️
"Wir werden Angreifer stören und ihre Infrastruktur zerstören", sagte Bundesinnenminister Alexander Dobrindt (CSU)
Da hat jemand offenbar noch nicht verstanden, dass es selten "ihre Infrastruktur" ist und wie das Internet funktioniert ... 👀🤔😵
Replying to
@foyglgezang@social.tchncs.de “Nothing” might not be the opposite of existence - it might be what you get when the balance between chaos and order collapses in either direction.
Replying to
Replying to
@hanno Haha - I had the same case with them a few month ago - now again:
https://netzpolitik.org/2025/bamf-wenn-max-mustermann-zum-sicherheitsproblem-wird/
https://einteilvonjenerkraft.medium.com/veraltete-nutzerkonten-erm%C3%B6glichten-unautorisierten-zugriff-auf-bamf-daten-b040c487562e
I offered them the domain - but still have it ... seems to be a structural problem.
"Die KI, die sich ins Telefonat einklinkt"
George Orwell möchte von der Deutschen Telekom seine 1984-Ideen zurück haben.
Okay, das hat man mal wieder nicht kommen sehen.
"CSU lehnt Altersgrenze für Social Media ab"
https://www.zeit.de/politik/deutschland/2026-02/csu-cdu-spd-social-media-altersgrenze
Mal abwarten, wie sich das entwickelt ...
Replying to
@gregr @hanno
Thank you. There will be an english translation of the CCC talk I guess.
Heise has a Newsarticle in english about our case: https://www.heise.de/en/news/Digital-Trust-in-Danger-When-Authorities-Forget-Their-Old-Domains-11111066.html
Replying to
@SchulzkiHaddouti@reporter.social
Ggfs. hilfreich:
Matomo Cloud vs. Matomo On-Premise
https://www.youtube.com/watch?v=AbTVG2hsOaM
Hier einige Videos zu Matomo, die es einigermaßen erklären: https://www.youtube.com/@webanalyticsmitkopf/videos
MatomoCamp hat zahlreiche weiterführende Videos:
https://www.youtube.com/@MatomoCamp/videos
Gibt es sonst eine spezifische Frage? Ich nutze Matomo in verschiedenen Kontexten und kann ggfs. helfen.
Matomo Cloud vs. Matomo On-Premise (Gemeinsamkeiten, Unterschiede, Vor- und Nachteile)
Mein Talk vom @easterhegg2026@chaos.social zu staatlichen Domains ist danke dem schnellen Upload von @c3voc@chaos.social hier online: https://media.ccc.de/v/eh23-gemeinsame-reise-durch-deutsche-behoerdendomains
Replying to
@Glasgow161@climatejustice.social Das ist es auch - aber im Blogpost gibt es auch "echte" Screenshots 😉