Booms Überschall-Demonstrationsflugzeug hebt ab

Das Testflugzeug XB-1 von Boom Supersonic hat am 22. März 2024 vom Mojave Air & Space Port in Kalifornien abgehoben. Es soll den Weg zu einem Überschall-Passagierflugzeug eröffnen, dem Overture One....

n dem Flugzeug sollen 65 bis 80 Fluggäste Platz finden....

https://www.golem.de/news/luftverkehr-booms-ueberschall-demonstrationsflugzeug-hebt-ab-2403-183518.html

Pwn2Own 2024: Hacker zeigen Docker-Escape

Erfolgreiche Angriffe wurden auch auf Windows 11, VMware Workstation, Oracle VirtualBox, Mozilla Firefox, Google Chrome und Microsoft Edge demonstriert....

Damit schüttete die Zero Day Initiative an zwei Tagen 1,132 Millionen Dollar aus....

Kommentar: Solange solche kritischen Lücken im Rahmen eines Wettbewerbs entdeckt werden, ist ja alles gut. Ziemlich ernüchternd jedoch, dass schon wieder ein Ausbruch aus einem Gast der Virtualbox gelungen ist (der Pufferüberlauf u.a. brachte 90.000 US-$. Der Gast blieb sogar intakt). Bereits 2018 ist das einem Forscher gelungen. Eigentlich gilt die Virtualbox als sehr sicher. Aber in letzter Zeit häufen sich auch die Bugs. Wir hatten hier ja über die Version 7.0.12 berichtet, die bei vielen das ganze System zerstört hat. In der aktuellen 14er Version ist der Fehler übrigens behoben. Das Tesla Model 3 wurde auch erfolgreich angegriffen (Der Integer-Überlauf und Angriff auf den CAN-Bus brachte 200.000 US-$). Und Ubuntu hat es ebenfalls erwischt.

Firefox hat den Fehler soeben schon mit seiner neuen 124.0.1 Version behoben. Daher unbedingt Update einspielen. Für Chromium gibt es auch bereits ein Update.

Den AdobeReader muss ich hier nicht groß erwähnen. Der wird immer gehackt, so auch bei diesem Wettbewerb.

Die Hersteller haben jetzt 90 Tage Zeit Updates einzuspielen. Dann werden die Hacks veröffentlicht und dürften in der Folge von einer großen "Community" ausgenutzt werden.

https://www.zdnet.de/88414983/pwn2own-2024-hacker-zeigen-docker-escape/

Das sind übrigens die Preisgelder die bei dem Hackerwettbewerb 2024 ausgezahlt wurde.

Bei der Gelegenheit nur so am Rande.

Auch Zimmertüren von Hotels lassen sich problemlos knacken. Die Sicherheitslücke ist seit ein paar Jahren bekannt. Zu den Hotelsafes muss ich wohl auch nicht viel sagen. Diese lassen sich noch leichter knacken. Häufig schon mit dem Standard Hersteller Code. Man sollte also nicht unbedingt Wertgegenstände im Zimmer oder Safe zurücklassen. Auch für Journalisten, etc. kann es problematisch sein, wenn sie ihren Laptop im Hotelzimmer zurücklassen. Es könnte passieren, dass dieser dann nach eurer Rückkehr einige nette neue unsichtbare Tools enthält, die nicht nur von den üblichen Schlapphüten stammen müssen.

Millionen Hoteltüren lassen sich durch Sicherheitslücken öffnen

Betroffenen sind über drei Millionen Hotelschlösser in 131 Ländern von ca. 13.000 Hotel....

Nachdem die Sicherheitsforscher die Schwachstellen an Dormakaba gemeldet hat, begann der Hersteller 2022 mit der Behebung des Problems. Die Aktualisierung der Schlösser in den Hotels startete im November 2023. Mit Stand 03/2024 sind etwa 36 % der betroffenen Schlösser aktualisiert oder ersetzt worden, schreiben die Sicherheitsforscher....

Kommentar: Das ist übrigens nur ein Hersteller. Auch die Hotelschlösser der anderen Hersteller haben massive Sicherheitslücken.

https://www.borncity.com/blog/2024/03/21/unsaflok-millionen-hoteltren-lassen-sich-durch-sicherheitslcken-ffnen/

Wie kann man eigentlich feststellen, ob sich jemand ohne euer Wissen auf eurem Computer eingeloggt hat?

Öffnet unter Linux ein Terminal und gebt den Befehl "last" ein. Dann seht ihr in einer Liste alle Logins. Das funktioniert auch auf einem Mac.

Der Befehl kann sinnvoll sein, wenn ihr z.B. einmal euren Laptop in einem Hotelzimmer zurücklasst.

Für 79 Millionen Euro!: Lars Windhorst verkauft seine Luxus-Jacht

Kommentar: Ja, der liebe Lars. Warum die Menschen immer wieder auf solche Leute reinfallen ist mir ein Rätsel. Das dürfte wohl bald die nächste große Pleitewelle werden. Die Wirtschaftswoche schrieb einmal: "Er kann schön erzählen". Ja, das ist seine besondere Gabe. 😁

Quelle

Telegram wird ab Montag in Spanien gesperrt. Ich habe noch nicht herausgefunden wie sie die Totalsperre durchführen wollen. Ob auf IP-Basis, auf DNS-Basis, auf Basis der Telefon-Nr., als Deep Packet Inspection (eher unwahrscheinlich), etc. Unsere spanischen Nutzer können ja am Montag mal checken, ob sie noch reinkommen. Falls nicht, evtl. mal den DNS-Anbieter wechseln oder über VPN versuchen. Es gibt auch Proxys. Aber diese empfehle ich hier nicht so gerne, da sie oft unterwandert sind.

Update: Für die Sperre sollen die Mobilfunkanbieter zuständig sein. Also wird es wohl auf eine DNS-Sperre oder Sperre nach Telefon-Nr. hinauslaufen. Die DNS-Sperre könnt ihr leicht umgehen. Einfach einen freien DNS-Anbieter in eurem Router einstellen. Bei einer Telefon-Nr.-Sperre hilft euch eine Handykarte von einem "noch" freien Land.

Hier zur Sicherheit nochmals die Adressen der freien DNS-Server von Quad9. Es gibt unzählige weitere Anbieter.

Wenn ihr komplett von einem externen DNS-Anbieter unabhängig sein möchtet, empfehle ich euch aber einen eigenen DNS-Resolver zu installieren, z.B. Unbound auf einem Raspi in Verbindung mit Pihole. Der bastelt dann die gewünschten IP-Adressen selbst zusammen.

Hier noch ein paar Links zu der Telegramsperre in Spanien:

Justizkreise: Telegram-Blockade in Spanien:

Richter Santiago Pedraz habe entschieden, die Telegram-Dienste in Spanien während der Untersuchung der Vorwürfe ab Montag zu blockieren....

In wenigen Stunden ist Ende: Telegram wird abgeschaltet

Das war’s für Telegram. Ein Gericht hat die Schließung des beliebten Messengers angeordnet. Millionen Nutzer können Telegram bald nicht mehr nutzen. Schon in wenigen Stunden soll keine Nachrichten mehr verschickt werden können....

Der Oberste Gerichtshof ordnet an, Telegram in Spanien vorsorglich zu blockieren

Die Entscheidung wurde von Pedraz getroffen, nachdem die Verantwortlichen für das Nachrichtensystem nicht auf die Anfragen des Richters reagiert haben....

Die Organisation FACUA-Consumers in Action hat an diesem Samstag vor dem enormen Schaden gewarnt - dass diese gerichtliche Entscheidung für die Millionen von Nutzern und Unternehmen, Organisationen und öffentlichen und privaten Institutionen, die Inhalte rechtmäßig über ihre Kanäle auf dieser Plattform verbreiten, verursachen kann....

Der Generalsekretär von FACUA, Rubén Sánchez, hat die Entscheidung von Richter Pedraz mit der Schließung des Internets verglichen...

Eine beispiellose Entscheidung in Europa, die eine der drastischsten Maßnahmen sein wird, mit denen die App in ihren elf Lebensjahren konfrontiert war....

https://www.inside-digital.de/news/in-wenigen-stunden-ist-ende-telegram-wird-abgeschaltet

https://orf.at/stories/3352443/

https://www.eldiario.es/politica/audiencia-nacional-ordena-bloquear-telegram-espana-forma-cautelar_1_11237362.html

Vermutlich wird das ähnlich wie in Brasilien laufen, und sie machen Telegram für ein paar Tage in Spanien dicht, bis Pavel Durov einlenkt. Also geniest die freie Telegramzeit in Spanien. Die Welt dreht sich auch ohne Telegram weiter. 😁

Der persönliche Umgang von Pawel Durov mit den weltweiten Zensurbestrebungen:

Hier einmal ein älterer sehr interessanter Beitrag von dem Telegramgründer Pawel Durov. Er erläutert warum man manchmal aus taktischen Gründen nachgeben muss, um nicht das ganze Projekt zu gefährden. Der Artikel bezieht sich auf einen anderen Fall, und hat nichts mit der aktuellen Zensurbestrebung in Spanien zu tun.

Einige Leute fragten, ob wir das nicht hätten vermeiden können. Sie erwarten zu Recht, dass wir jede Forderung nach Zensur in Frage stellen. Jeder, der mit unserer Geschichte vertraut ist, weiß, dass Telegram die erste App ist, die sich einer Regierung entgegenstellt und, wenn nötig, einen Kampf mit ihr aufnimmt. Wir haben das mehrfach in vielen autoritären Ländern von Hongkong bis Weißrussland getan. Wir haben uns jahrelang erfolgreich gegen Versuche gewehrt, unseren Dienst zu blockieren. Aber das letzte Wochenende war nicht der richtige Zeitpunkt, um einen Krieg zu beginnen - aus zwei Gründen.

Erstens: Ohne die Unterstützung von Apple und Google ist jeder Kampf mit einer lokalen Regulierungsbehörde verloren, bevor er begonnen hat. Sobald Apple und Google Telegram aufgrund der Nichteinhaltung nationaler Gesetze aus dem App Store eines Landes entfernen (womit sie jetzt in solchen Fällen drohen), verliert Telegram die Möglichkeit, lokale Verbote zu umgehen, da Nutzer in diesem Land die App oder ihre Updates nicht mehr installieren können. Unsere Website, auf der Telegram Web gehostet wird, und die eigenständige Telegram-App für Android würden von den lokalen Telekommunikationsunternehmen innerhalb weniger Minuten blockiert werden. Selbst bestehende Nutzer würden den Zugang zu Telegram verlieren, sobald Apple und Google die Benachrichtigungen für die App abschalten (die nicht nur dazu dienen, Nachrichten an Nutzer zu übermitteln, sondern auch, um nicht gesperrte IP-Adressen zu verbreiten und die Zensur zu umgehen)....

50 Millionen Russen sind auf Telegram angewiesen, wenn es um Privatsphäre und freie Meinungsäußerung geht, und mehr als eine halbe Milliarde anderer Telegram-Nutzer sind auf kritische Updates angewiesen, die in der Regel von den App-Stores bei Nichteinhaltung lokaler Vorschriften weltweit auf Eis gelegt werden. Telegram für alle Russen zu blockieren, um einer politischen Partei zwei zusätzliche Tage für den Wahlkampf zu verschaffen, nachdem die Wahlen bereits begonnen haben, ist so, als würde man beim Schach die Dame für einen Bauern opfern, ohne einen klaren Weg zum Sieg zu haben. Für mich werden die Interessen von Hunderten von Millionen Telegram-Nutzern immer unvergleichlich wichtiger sein als die irgendeiner politischen Kraft. Und ich bin bereit, für unser Prinzip, unsere Nutzer immer an die erste Stelle zu setzen, persönlich von Politikern sowohl der Regierungsparteien als auch der Opposition in die Mangel genommen zu werden....

Einige Nutzer wünschen sich, dass Telegram 100% unabhängig von allen ist und Apple, Google und die nationalen Gesetze aller Länder ignorieren kann. Ich wünschte auch, das wäre möglich. Aber die Realität, in der wir leben, ist anders. Ich habe die Öffentlichkeit schon oft vor der Gefahr gewarnt, die das Apple/Google-Duopol für die Meinungsfreiheit darstellt. Und wie ich im August schrieb, wird die Welt generell zensurfreundlicher, wobei sogar demokratische Länder ihre Definitionen der freien Meinungsäußerung aus Sorge vor Wahlbeeinflussung durch geopolitische Rivalen ändern.

Leider kann keine mobile App absolute Freiheit von allen Beschränkungen bieten. Was Telegram jedoch tun kann und wird, ist, die größtmögliche Reichweite für öffentliche Diskussionen zu bieten. Unsere Mission ist es, Ihnen die beste Messaging-App der Welt zu bieten - und dazu gehört, dass wir mehr als andere tun, um Ihre Freiheiten zu schützen. Wir werden diese Mission weiter vorantreiben, begrenzt nur durch die Grenzen des theoretisch Machbaren....

https://telegra.ph/Why-Telegram-had-to-follow-Apple-and-Google-when-they-suspended-a-voting-app-09-25

Nun, ich hatte hier ja schon erwähnt, dass Durov ein Sirianer ist, genau genommen aus dem Sirius B System. Das sind Kämpfertypen (Auf Sirius B befindet sich auch ein großes Heilzentrum, aber anderes Thema). Wenn Starseeds hier auf der Erde inkarnieren, kommen sie im Normalfall auch mit einem bestimmten Auftrag. Doch auch diese Menschen gehen bei ihrer Inkarnation durch den Schleier des Vergessens. Und sie unterliegen während ihrer Inkarnation bis zu einem gewissen Grad ebenfalls den hier herrschenden Gesetzmäßigkeiten. Sofern sie ihren Auftrag erfüllen und sich daran erinnern, erhalten solche Menschen üblicherweise große Unterstützung von ihrem Team auf der anderen Seite des Schleiers. Sonst hätte Durov bisher nicht solange weitgehend unbescholten wirken können.

Doch auch das Wirken von Starseeds sollte man immer im Auge behalten. Es gibt mehrere Möglichkeiten:

1. Viele erinnern sich nicht an ihren eigentlichen Auftrag, dem sie vor ihrer Inkarnation zugestimmt haben. Sie verbringen ihr Leben, wie die Mehrzahl der Menschen, schlafend.

2. Andere erkennen ihre Macht, verfallen aber den Spielen auf der Erde und missbrauchen ihre Macht.

3. Da gerade die dunkle Seite auch auf der anderen Seite des Schleiers bis in die unteren Ebenen der 6. Dimension wirken kann, bekommen Starseeds üblicherweise nach ihrem ersten Weckruf einen sehr machtvollen Widerstand von dieser Seite aus zu spüren. Viele geben an diesem Punkt auf, da es die kritischste Phase ist. Solche Weckrufe erfolgen häufig sehr spontan und heftig bei den zu diesem Zeitpunkt noch unbewussten Menschen. Sie erleben also einerseits zum gleichen Zeitpunkt eine große innere Zerissenheit; andererseits erfolgen gleichzeitig die Angriffe, da sie natürlich auch von der anderen Seite an ihrem Licht erkannt werden. Das kann dann auch zu tödlichen Folgen führen, da sie zu diesem Zeitpunkt noch nicht genügend Vertrauen in ihre eigene Macht haben.

4. Andere wachen auf, erinnern sich an ihren Auftrag, erfüllen diesen auch eine Zeitlang vorbildlich, lassen sich dann aber bewusst oder unbewusst umdrehen. Das ist aktuell leider das größte Problem in der spirituellen Szene. Und das sind auch die gefährlichsten Menschen. Sie verfallen dem Spiel der Macht auf der Erde, auch wenn diese Art von Macht eigentlich illusorisch ist. Solche Leute sind sehr schwierig zu erkennen und zu enttarnen.

Ich beobachte Durov ja schon eine Weile, und meiner persönlichen Meinung nach macht er bisher alles richtig. Doch das muss nicht immer so sein. Solche Menschen müssen auf Dauer in der Lage sein einen unglaublichen Druck auszuhalten. Auch wenn sie mit gewissen Gaben vor ihrer Inkararnation versehen wurden, sind sie nun mal bis zu einem gewissen Grad "noch" auch den Gesetzmäßigkeiten der Erde unterworfen. Manche zerbrechen daran. Andere ziehen ihr Ding gnadenlos ohne Kompromisse durch, ohne die taktischen Aspekte ihrer Arbeit vollständig zu vernachlässigen.

Daher gilt es stets wachsam zu sein. Menschen können sich jederzeit ändern und auch ganz neue Wege einschlagen. Das gilt ebenfalls für Starseeds, die hier inkarniert sind. 999

Harald Schmidt auf X.

China verbannt AMD, Intel und Microsoft aus Regierungscomputern

Sichere und verlässliche Prozessoren und Betriebssysteme sollen chinesische Regierungsstellen laut einem Bericht der Financial Times vom Sonntag in Zukunft einsetzen; Hardware von AMD und Intel sowie Betriebssysteme von Microsoft hingegen nicht mehr....

https://www.heise.de/news/China-verbannt-AMD-Intel-und-Microsoft-aus-Regierungscomputern-9664322.html

IT aus der Hölle im Gesundheitswesen: Schlimmer geht's (n)immer

Ist der Traum von Dr. Karl Lauterbach, seines Zeichens amtierender Gesundheitsminister in Deutschland. Nach der Prämisse "was kann schon schief gehen" wird auf Teufel komm raus Digitalisierung im Gesundheitswesen verordnet....

"Als Mensch, der nun seit knapp vier Jahren im Bereich der Telematikinfrastruktur arbeitet, habe ich Angst vor der Digitalisierung des Gesundheitswesens. Nicht weil die großen Firmen ihre Hausaufgaben nicht richtig machen, sondern weil die kleinen nicht mal damit anfangen wollen. Darüber sollten wir langsam nachdenken denn es wird gerne vergessen das der Hausarzt und Facharztpraxis um die Ecke mit zu diesem Klientel gehört."....

Gelebte Verantwortungslosigkeit

In diesem Umfeld findet man, laut Leser gerne solche Clients/Umgebungen:

Windows 10: Update-Stand vor Version 22H2
Praxis IT gern im Mix mit privaten Daten
Filesharing-Software auf dem Praxis-Verwaltungssystem
Cloud-Dienste wie OneDrive, Google Drive oder Dropbox. Bei ersterem gerne die kostenfreien, privaten Angebote....

"Nun schauen wir uns den physischen Zugriffschutz an, wenn ich Ihn mal so nennen darf. Eigentlich, so in 80% aller Fälle, stehen die Geräte meistens in einfachen Schränken, Regalen oder unter dem Schreibtisch....

PC mit Windows 7, mit Software (neben dem PVS) wie uTorrent und JDownloader bei einer psychologischen Therapeutin.
Clients mit lokalen Admin-Rechten, Browsern mit Plugins für nicht gerade seriöse VPN Anbietern und Bookmarks für illegale Streamingseiten.
Tablets mit entsprechenden Kodi-Installation zur Nutzung von illegalen Streamingdiensten.

Hinzu kommen unternehmenseinheitliche Passwörter im Stil von Admin123....

https://www.borncity.com/blog/2024/03/24/it-aus-der-hlle-im-gesundheitswesen-schlimmer-gehts-nimmer/

❗️Telegram 🇪🇸 SPANIEN
Alle Betreiber haben soeben den dringenden und sofortigen Schließungsbefehl zur Schließung von Telegram erhalten.

Corona vor Gericht: Wird erster Kritiker wegen einer „Feindesliste“ verurteilt?

Der Twitter-Nutzer MicLiberal hat die Zitate, die von überwiegend öffentlich bekannten Personen wie etwa Joachim Gauck, Udo Lindenberg oder bekannten Journalisten stammen, im Juli 2022 gepostet, mit dem Hinweis, die Aussagen seien alle öffentlich getätigt worden.....

Anders als das Amtsgericht sah das Landgericht Köln die Zitatsammlung als geeignet an, die genannten Personen der Gefahr einer gegen sie gerichteten Straftat auszusetzen....

https://www.berliner-zeitung.de/politik-gesellschaft/corona-vor-gericht-wird-erster-kritiker-wegen-einer-feindesliste-verurteilt-li.2199257

Telegram Zensurverfügung für Spanien (Auszug in deutscher Übersetzung)

In Anbetracht der vorgenannten Rechtsgrundsätze und anderer allgemein gültiger und einschlägiger Bestimmungen wird hiermit hiermit Folgendes erlassen:

Mit "Telegram" verbundene Webressourcen und Apps, die blockiert sind:

- Websites: Deaktivieren Sie die Verbindung zu den unten genannten Websites (URLs) von den Computern der Betreiber aus.

Telegram Web: https://web.telegram.org/k/

Telegram Messenger: https://telegram.org/

„Telegram" Apps für Android (Smartphones, Tablets für Samsung, Google und andere) und iOs (iPhone, iPad für Apple):

Apps: Deaktivieren und Blockieren der Verbindung [IP-Adressen, Protokolle, Ports und jedes andere Verbindungselement], um den Betrieb der Anwendung (app) "Telegram" auszusetzen. Telegram" von Verbindungen von Smartphone und/oder Tablet der Nutzer der Betreiber, die die "Telegram"-App installiert haben.

Betreiber, die die App "Telegram" auf ihren Geräten installiert haben, die mit einem beliebigen Betriebssystem (Android, d.h. Android, iCloud, etc.) betrieben werden.

Die Frist für die gerichtliche Untersuchung wird auf sechs Monate festgelegt, gerechnet ab dem 29.03.2024, so dass die ordentliche Frist für die gerichtliche Untersuchung am 29.09.2024 endet, unbeschadet aufeinander folgender Verlängerungen um Zeiträume von sechs Monaten oder weniger die gegebenenfalls nach Ablauf dieses Zeitraums gewährt werden können.

So wie es aussieht, ist es nicht nur eine DNS-Sperre, sondern auch eine IP-Sperre. Die Sperre bezieht sich sowohl auf alle Telegram Apps, als auch auf die Internetseite von Telegram, so dass auch die unzensierten Apps nicht mehr heruntergeladen werden können. Diese Sperren kann man natürlich alle umgehen, ist aber nicht so einfach wie wenn man nur den DNS-Server ändert. Auf diversen spanischen Seiten werden jetzt schon fleißig Listen von Proxy-Servern und VPN-Anbietern verteilt.

Insgesamt begrüße ich diese Zensur-Maßnahme der spanischen Behörde. Denn so wachen wieder deutlich mehr Menschen auf. Das spanische Modell dürfte auch eine Blaupause für Deutschland sein.

Die brisanten Corona-Protokolle des RKI

Die Protokolle des RKI-Krisenstabs galten als Verschlusssache. Journalisten klagten dagegen. Die Dokumente zur Corona-Pandemie könnten politische Sprengkraft haben....

Lockdowns - fragwürdige Grundlage, schwere Konsequenzen? ...

Kommentar: So ganz kann man diese Sache wohl auch nicht beim Mainstream ignorieren.

https://www.zdf.de/nachrichten/politik/deutschland/rki-protokolle-corona-klagen-100.html