Erwäge folgenden Anschlag auf die #BundestagsIT: VPN-Zugang und Zertifikate auf meinem #TailsOS-Stick einrichten.
-
Auf Reisen sind die Rechner schon oft und lang allein unterwegs. Letztens kam ich in Hotel zurück und fand mein Ladekabel auf einen speziellen Wickler aufgerollt. Das machte mich nachdenklich
@AwetTesfaiesus Auf einer Veranstaltung mit jemandem vom Verfassungsschutz erzählte man uns, dass größere Unternehmen die Laptops der Mitarbeiter nach Rückkehr auch mal röntgen lassen. Keine Ahnung wie plausibel das ist, aber sinnvoll erscheint es schon.
Die evil maid Attacke ist ein bekanntes Szenario.
-
@allgeier die Frage ist doch: ist das eigentlich mein Ladekabel?
-
R relay@relay.infosec.exchange shared this topic
-
@AwetTesfaiesus schon, aber wenn du damit ins bundestagsnetz willst, müsste denke ich zumindest ein teil der zwangs-tor-isierung ausgehebelt werden.
k.a. ich hab tails schon für verschiedenste sachen benutzt für die es nicht gedacht war, aber das ist halt ein unterschied, ob *ich* den katalysator bei meinem auto (temporär) abbaue, oder ne werkstatt damit beauftrage
( keine ahnung, ob das ganz vergleichbar ist, aber vielleicht ein bisschen? )
@AwetTesfaiesus oder muss sich eins per vpn authentifizieren, um aus dem bundestaggebäude nach außen kommunizieren zu können?
-
@giggls momentan MacOS. Überlege mit Linux-Notebook zu reisen und daneben Tails dabei zu haben.
Den Stick kann ich mit mir rum tragen. Das Notebook nicht.
@AwetTesfaiesus Bei Enterprise-Anbindung und MacOS kenne ich mich schlecht aus. Kommst Du unterwegs an interne Daten ran und wenn ja wie?
-
@AwetTesfaiesus Bei Enterprise-Anbindung und MacOS kenne ich mich schlecht aus. Kommst Du unterwegs an interne Daten ran und wenn ja wie?
@giggls ja, aber detaillierter werde ich hier nicht
-
Auf Reisen sind die Rechner schon oft und lang allein unterwegs. Letztens kam ich in Hotel zurück und fand mein Ladekabel auf einen speziellen Wickler aufgerollt. Das machte mich nachdenklich
Hat der Bundestag kein spezielles Windows?
In Unternehmen ist es üblich, dass man die Mitarbeiter anweist die Laptops immer dabei zu haben.
Die Hotelsafes sind meistens zu klein und die Zimmer sind zugänglich für alle Hotelangestellten.
Natürlich sollten auch technische Maßnahmen wie eine Festplatten Verschlüsselung greifen. Diese ist nicht in jedem Land erlaubt. Je nach Land wird der Laptop auch erst im Land gekauft und nur die notwendigsten Daten ausgetauscht.Ich vermute ein MdB hat auch speziellen Zugriff auf das BSI, dort ist auf jeden Fall genug Kompetenz und auch genug nette Menschen, die weiter helfen können.
-
Hat der Bundestag kein spezielles Windows?
In Unternehmen ist es üblich, dass man die Mitarbeiter anweist die Laptops immer dabei zu haben.
Die Hotelsafes sind meistens zu klein und die Zimmer sind zugänglich für alle Hotelangestellten.
Natürlich sollten auch technische Maßnahmen wie eine Festplatten Verschlüsselung greifen. Diese ist nicht in jedem Land erlaubt. Je nach Land wird der Laptop auch erst im Land gekauft und nur die notwendigsten Daten ausgetauscht.Ich vermute ein MdB hat auch speziellen Zugriff auf das BSI, dort ist auf jeden Fall genug Kompetenz und auch genug nette Menschen, die weiter helfen können.
@bithive mich weist gefälligst niemand an. Ich habe ein sowas-von-freies Mandat!
-
Hat der Bundestag kein spezielles Windows?
In Unternehmen ist es üblich, dass man die Mitarbeiter anweist die Laptops immer dabei zu haben.
Die Hotelsafes sind meistens zu klein und die Zimmer sind zugänglich für alle Hotelangestellten.
Natürlich sollten auch technische Maßnahmen wie eine Festplatten Verschlüsselung greifen. Diese ist nicht in jedem Land erlaubt. Je nach Land wird der Laptop auch erst im Land gekauft und nur die notwendigsten Daten ausgetauscht.Ich vermute ein MdB hat auch speziellen Zugriff auf das BSI, dort ist auf jeden Fall genug Kompetenz und auch genug nette Menschen, die weiter helfen können.
@bithive das geht nicht mal mit Tablets. Du hast doch Abendveranstaltungen mit Abendkleid und Co. Da werde ich keinen Rucksack mit rein nehmen
-
@giggls ja, aber detaillierter werde ich hier nicht
@AwetTesfaiesus Na ja das wird mit Tails sicher nicht gehen denn Enterprise VPN sind unter Linux ein fürchterliches Gebastel.
-
@bithive mich weist gefälligst niemand an. Ich habe ein sowas-von-freies Mandat!
@AwetTesfaiesus ah! Formulierungsfehler! Entschuldigung. MdB sind bekanntlich nur ihrem Gewissen und ihren Überzeugung verpflichtet
-
@AwetTesfaiesus Auf einer Veranstaltung mit jemandem vom Verfassungsschutz erzählte man uns, dass größere Unternehmen die Laptops der Mitarbeiter nach Rückkehr auch mal röntgen lassen. Keine Ahnung wie plausibel das ist, aber sinnvoll erscheint es schon.
Die evil maid Attacke ist ein bekanntes Szenario.
@kaibojens da werden ja auch unsere Koffer von einem Hotel zum nächsten gebracht.
Ob vom örtlichen Geheimdienst? You’ll never know!
-
R relay@relay.mycrowd.ca shared this topic
