Enkeltrick?

[life_is@no-pony.farm]

@andre_meister@chaos.social "Nach dem Angriff mutmaßlich russischer Hacker auf die Kommunikation hochrangiger Politiker fordert Bundestagsvizepräsidentin Andrea Lindholz (CSU) Bundesregierung und Bundestag auf, die Nutzung des US-Anbieters Signal einzustellen.

Der „Bild“ (Montagausgabe) sagte Lindholz, Abgeordnete und Verwaltungen sollten vollständig auf den europäischen Messenger-Dienst Wire umsteigen. Dort würden Telefonnummern nicht offengelegt, E-Mail-Adressen seien nicht sichtbar, zudem sei das Sicherheitsniveau „wesentlich höher“, erklärte Lindholz.

Zugleich solle es ein Signal-Verbot geben. „Wir sollten über ein Signal-Verbot auf Dienstgeräten von Abgeordneten und Bundestagsmitarbeitern nachdenken“, sagte Lindholz. Nach ihrer Darstellung seien über Wire nicht nur die Nutzer selbst, sondern auch deren Kontakte besser geschützt. Der Bundestag stelle ihn für dienstliche Zwecke zur Verfügung. „Jetzt müssen es aber alle auch tatsächlich nutzen“, sagte die CSU-Politikerin zu „Bild“."

[str_unkreativer@social.anoxinon.de]

@andre_meister Politiker*innen haben sich auch schon die Vorteilnahme gegönnt. Politiker*innen verbieten - jetzt!

Alternativ Politiker*innen die auf Phishing reinfallen, sofort entlassen und alle €-Ansprüche aberkennen. Tschüß Glöckner, Prien und co.

[besendorf@chaos.social]

@andre_meister Was will ich? Was willst du? Das Verbot der CSU!

[outofspace@berlin.social]

@andre_meister Kann man sich nicht ausdenken! Ich würde eher Julia Klöckner verbieten

[martindrogat@hessen.social]

@andre_meister

Ivan: Aus Sicherheitsgründen solltest du mir die Kombination deines Safes geben!
Andrea: Oh, gute Idee, hier ist sie!
Ivan: Räumt Safe leer.
Andrea: Oh, mein Safe wurde geknackt! Safes sind total unsicher! Wir müssen Safes verbieten!

#signal #signalHack

[sascha_raubal@muenchen.social]

@paun
Ich hab ja keine Ahnung von Wire und weiß über Signal auch nur das, was man halt so liest.
Wenn Wire sicher ist, ist die Werbung dafür ja nicht verkehrt. Aber Signal zu verbieten, weil Leute auf Phishing reingefallen sind, bleibt halt trotzdem eine Schnapsidee.
@andre_meister

[lobingera@chaos.social]

@andre_meister Betreutes Surfen.

(oder dann doch mal den Internetführerschein)

[paun@digitalcourage.social]

@Sascha_Raubal @andre_meister

Genau deswegen weise ich darauf hin, dass die Schlagzeile der Bild-Zeitung, auf die sich @andre_meister hier bezieht, etwas reißerisch ist.
Lindholz will Signal nicht verbieten.
Aber bereits heute ist es so, dass Wire der einzige Messenger ist, der vom @bsi für den Versand von Verschlusssachen zertifiziert ist. Somit ist Beamten und Mitarbeitern im öffentlichen Dienst die Nutzung aller anderen Messenger für diesen Zweck nicht gestattet. Für alle anderen Nachrichten kann man natürlich auch andere Messenger verwenden, aber auch da wäre die Nutzung von sicheren Messengern schlau. Es ist also kein Verbot, sondern eine Empfehlung. Aber das wäre eben für die Bild-Zeitung zu langweilig.

[sascha_raubal@muenchen.social]

@paun
Zumindest in dem Artikel steht:

„Wir sollten über ein Signal-Verbot auf Dienstgeräten von Abgeordneten und Bundestagsmitarbeitern nachdenken“, sagte Lindholz.

@andre_meister @bsi

[beandev@social.tchncs.de]

@Sascha_Raubal
Die Idee ist, dass der Angriffsvektor über bekannte öffentliche Account-Handles wegfällt.

Aber das ist nur eine Frage der Zeit, wann die internen Accountnamen der Wire Nutzer*innen bekannt werden, es ist ja nur eine extra Hürde beim Social Engineering. Meiner Meinung nach Brot und Butter Geschäft für Staaten, die andere Staaten angreifen, das rauszufinden.

Also bleibt dann wieder nur zu sagen, dass Nutzer*innen nie auf Phishingangriffe reagieren sollen, wenn sie nach PIN oder Kennwörtern gefragt werden. Egal, ob in Wire oder Signal oder sonstwo.
@paun @andre_meister

[wortsalatfinchen@troet.cafe]

@andre_meister Zumindest ein Handy-Verbot in der Vortragszeit im Bundestag wäre schon etwas Gutes. Dann sind die wichtigen Entscheider auch wirklich auf Empfang für berechtigte Kritik an ihren fragwürdigen Entscheidungen.

[sascha_raubal@muenchen.social]

@beandev
Und den Nutzern das klarzumachen, scheint immer noch unmöglich. Die schnallen's einfach nicht.
@paun @andre_meister