Instagram story viewer> @hoodinformatik> Tagged

Hood Informatik

@hoodinformatik

190.6K

followers

172

following

Informatik & IT-Security für alle. Anfragen an [email protected]

POSTS STORIES REELS TAGGED

PwnEscape: Kritische Linux-Sicherheitslücke ermöglicht VM-Ausbruch (CVE-2026-99999)

Eine neu entdeckte Schwachstelle im Linux-Kernel stellt ein ernstzunehmendes Sicherheitsrisiko für Virtualisierungsumgebungen und Hostinganbieter dar.

Die als PwnEscape bezeichnete Sicherheitslücke kann es Angreifern unter bestimmten Voraussetzungen ermöglichen, aus einer virtuellen Maschine auszubrechen und Zugriff auf das zugrunde liegende Hostsystem zu erlangen.

Besonders betroffen sein können KVM-basierte Virtualisierungsplattformen wie Proxmox VE.

Warum ist diese Schwachstelle so gefährlich?

Virtuelle Maschinen sind normalerweise voneinander und vom Hostsystem isoliert. PwnEscape zeigt, dass diese Sicherheitsgrenze durch eine Schwachstelle im Linux-Netzwerk-Stack überwunden werden kann.

Eine erfolgreiche Ausnutzung könnte nicht nur das Hostsystem, sondern auch weitere darauf betriebene virtuelle Maschinen gefährden.

Was sollten Administratoren jetzt tun?

Betreiber von Linux- und Proxmox-Servern sollten ihre eingesetzten Kernelversionen überprüfen, verfügbare Sicherheitsupdates installieren und sicherstellen, dass anschließend tatsächlich ein abgesicherter Kernel ausgeführt wird.

Die Schwachstelle verdeutlicht erneut, wie wichtig regelmäßige Sicherheitsupdates und eine konsequente Absicherung von Virtualisierungsinfrastrukturen sind.

Bei FastLayer beschäftigen wir uns mit aktuellen Sicherheitsbedrohungen, Linux-Systemen, Serverinfrastrukturen und IT-Sicherheit.

Den ausführlichen technischen Artikel findet ihr auf unserer Webseite:

https://fastlayer.eu/blog/

FastLayer – Webdesign | Hosting | IT-Security

#itnews #pwnescape #proxmox #linux #cybersecurity

3

0

Danke an @hoodinformatik für die Expertise in der Sache 🫶 #androidvsiphone #androidtricks #iphonetricks #grapheneos #security

3k

43

⚠️ Spionieren LG Smart-TVs ihre Nutzer aus?
By @hoodinformatik

Eine Untersuchung von Gamers Nexus, Level1Techs und unabhängigen Sicherheitsforschern sorgt weltweit für Diskussionen.

Nach Angaben der Forscher sollen bestimmte LG Smart-TVs deutlich mehr Daten sammeln als viele Nutzer erwarten – selbst dann, wenn der Fernseher im Standby ist oder vorübergehend keine Internetverbindung hat.

Zu den dokumentierten Erkenntnissen gehören:

🔹 Mikrofon-Audio: Laut den Forschern werden Audiodaten über das integrierte Mikrofon aufgezeichnet. Ist der Fernseher offline, sollen diese lokal gespeichert und nach Wiederherstellung der Internetverbindung an LG übertragen werden.

🔹 Automatic Content Recognition (ACR): Der Fernseher erkennt, welche Inhalte angesehen werden – nicht nur über Apps wie Netflix oder YouTube, sondern auch über HDMI-Geräte wie Spielkonsolen oder Blu-ray-Player.

🔹 Netzwerkscans: Die Untersuchung zeigt außerdem, dass Fernseher Informationen über das Heimnetzwerk, benachbarte WLANs sowie verbundene Geräte wie Smartphones, Smartwatches oder Computer erfassen können.

🔹 Werbeprofile: Nach Angaben der Forscher werden diese Daten genutzt, um umfangreiche Werbe- und Haushaltsprofile zu erstellen. LG Ad Solutions wirbt gegenüber Werbekunden damit, Geräte innerhalb eines Haushalts identifizieren und Werbekampagnen über mehrere Geräte hinweg ausspielen zu können.

❗ LG widerspricht den schwerwiegendsten Vorwürfen. Das Unternehmen erklärt, Sprachdaten würden nur nach Aktivierung des Sprachassistenten verarbeitet und ACR sei optional bzw. von der Zustimmung des Nutzers abhängig.

Der Fall zeigt jedoch erneut, wie umfangreich Smart-TVs heutzutage Telemetrie- und Werbedaten erfassen können. Wer diese Funktionen nicht benötigt, sollte Datenschutzeinstellungen prüfen, ACR deaktivieren und den Fernseher – wenn möglich – ohne Internet oder mit einem externen Streaming-Gerät nutzen.

Quellen:
• Gamers Nexus – 216,000,000 Spy TVs | The LG Smart TV Problem
• Level1Techs
• The Verge – „LG TVs caught spying even when offline or on standby“
• TechRadar
• The Times
• UOL Tilt

💬 Würdet ihr euren Smar

28

0

@hoodinformatik

19

1

Who built ANCROM?

Not a tech giant.
Not an investor-backed corporation.

ANCROM was developed in Germany by two independent developers with one clear goal: creating private communication without advertising, tracking or data monetization.

Funded by subscriptions.
Built around privacy.

www.ancrom.com

#Ancrom #IndependentTech #BuiltInGermany #PrivacyTech #SecureMessaging

3

2

Der Sicherheitsforscher Vangelis Stykas hatte nach eigenen Angaben 22 Monate lang Zugriff auf die Infrastruktur nordkoreanischer Hacker. Er konnte dabei rund 5 Terabyte Daten einsehen und teilweise deren Kommunikation, Server und Arbeitsumgebungen beobachten.
Besonders interessant: Die Hacker hatten selbst schlecht abgesicherte Systeme und waren teilweise durch ihre eigene Infrastruktur angreifbar. Stykas konnte dadurch quasi den Spieß umdrehen und die Angreifer beobachten, während diese weltweit andere Unternehmen angriffen.
Was er herausfand
Laut seiner Untersuchung waren 1.640 Unternehmen in 57 Ländern von den nordkoreanischen Aktivitäten betroffen. Bei etwa 700–800 Unternehmen hatten die Angreifer offenbar besonders weitreichenden Zugriff – teilweise bis zu Servern und Cloud-Umgebungen. Bei Kryptofirmen fand Stykas auch Hinweise auf Blockchain-Zugänge und Wallet-Schlüssel.
Ein häufig verwendetes Vorgehen war die sogenannte „Contagious Interview“-Kampagne: Die Hacker gaben sich beispielsweise als Arbeitgeber aus und lockten Entwickler zu gefälschten Bewerbungsgesprächen. Dabei sollten die Opfer Programme oder Dateien ausführen, die Malware enthielten. Ein kompromittierter Entwickler konnte dann Zugang zu GitHub-Repositories, Cloud-Systemen, Zugangsschlüsseln oder sogar Krypto-Wallets ermöglichen.
Und die Bitcoin-Zahl?
Hier vermischen sich wahrscheinlich zwei Geschichten. Nordkorea hat tatsächlich seit Jahren Kryptowährungen im Milliardenwert gestohlen – Schätzungen gehen für den Zeitraum seit 2017 inzwischen von mehr als 6 Milliarden US-Dollar aus.
Die oft erinnerte Zahl von 400 Millionen Dollar lässt sich allerdings nicht eindeutig dieser 22-Monate-Recherche von Stykas zuordnen. Die eigentliche Sensation seiner Untersuchung ist vielmehr, dass er so lange direkt in die Infrastruktur der Angreifer schauen konnte und dadurch erstmals einen detaillierten Einblick in deren Vorgehensweise und Opfernetzwerk bekam.
Stykas stellte seine Ergebnisse 2026 auch bei der Black Hat USA vor.

25

2

Klares NEIN zur #Klarnamenpflicht!

Der Irrsinn von Aussagen, dass das Hass-Kriminalität bekämpfen würde, ist ziemlich realitätsfern, wenn man sich die Problematik mal etwas genauer anschaut.

Kriminelle umgehen Verifikationen leicht

Professionelle Täter nutzen gefälschte Identitäten oder ausländische Accounts, um Klarnamenpflichten zu umgehen. Betroffen sind vor allem „Otto Normalverbraucher“, während Kriminelle kaum gestoppt werden. Studien zeigen, dass #Hassrede durch Klarnamenpflicht nur marginal reduziert wird, da Täter schnell Ausweichstrategien finden.

Quellen:

Studie Südkorea - https://www.brodnig.org/2018/11/13/weniger-anonymitaet-im-netz/

Expertenmeinung - https://www.heise.de/news/Abrissbirne-fuer-Meinungsfreiheit-Viel-Kritik-an-Merz-Anti-Anonymitaets-Kurs-11184838.html

Faktencheck - https://kattascha.de/klarnamenpflicht-anonymitat-und-macht/

#Moderation & #KI sind effektiver

Automatisierte Systeme und menschliche Moderation können Hassrede schneller erkennen und sanktionieren, ohne die Privatsphäre aller Nutzer zu opfern. KI-gestützte Moderation wird bereits erfolgreich eingesetzt, um Hassrede und #Desinformation zu bekämpfen, ohne auf #Klarnamen angewiesen zu sein.

Quellen:

KI-Moderation - https://www.aufruhr-magazin.de/digitalisierte-gesellschaft/content-moderation-warum-ki-den-menschen-braucht/

Forschungsprojekt HaSPI - https://www.openpr.de/news/1298374/Gegen-Hass-im-Internet-idw.html

#Datenlecks & Angriffe

Südkorea führte 2007 eine Klarnamenpflicht ein, musste sie aber 2012 nach massiven Datenschutzverstößen wieder abschaffen. Hacker stahlen die Daten von 35 Millionen Nutzern (70% der Bevölkerung), was zu Identitätsdiebstahl und Missbrauch führte. Das Verfassungsgericht erklärte die Pflicht für verfassungswidrig, da sie die Meinungsfreiheit einschränkt.

Quellen:

Südkorea: Datenskandal - https://www.brodnig.org/2018/11/13/weniger-anonymitaet-im-netz/

[In den Kommentaren geht es weiter.] (Text steht in der Caption und im Kommentar)

2

2

Warum wir einen Boycott brauchen. Eine kleine Auswahl von Gründen.

Was sind eure Gründe?

6

1