Natürlich ist der Messenger das Problem … und nicht die Person, die ihn bedient.

[inch@dresden.network]

@AwetTesfaiesus
Wie blöd kann eins eigentlich sein? Sogar meine 90jährige Mutter weiß, dass sie nie Pins, Passwörter oder Kontodaten auf "Anfrage" hersuszurücken hat.
Scheint, als hätte meine Mutter bessere Berater*innen als zb Julia Klöckner. Und wir kosten nicht mal was.
"Offenbar geben sich die Angreifer als Support-Team des Messengerdienstes aus und treten dann direkt über eine Chatnachricht mit ihrer Zielperson in Kontakt. Über eine angebliche Sicherheitswarnung bringen sie die Betroffenen dazu, ihren privaten Sicherheits-PIN zu übermitteln. Mit diesem können die Angreifer das Konto dann übernehmen. Der Nutzer verliert dadurch den Zugriff auf sein Konto, der Angreifer kann sich aber weiter als dieser ausgeben."

[exxo@nrw.social]

@AwetTesfaiesus Disclaimer: Ich nutze selbst gerne hauptsächlich Signal und Frau Klöckner mag ich nicht.

Aber warum ist es möglich, allein mit PIN ohne zweiten Faktor wie SMS das Konto zu kapern? Warum kann man nicht den Zweitzugriff auf das Gerät sperren? Das sind Probleme mit dem Einsatz von Signal bei Personen in wichtigen Positionen. Hätte man schon längst lösen können.

Und jeder ist mal potentiell Phishing-Opfer: Schnell was zwischen zwei Terminen erledigt, morgens noch nicht wach etc.

[ebbesand@freiburg.social]

@grootinside @AwetTesfaiesus Es ist wirklich erschreckend, wie viele Medien diese Meldung falsch wiedergeben.

[nocci@punk.cyber77.de]

@sternentau@don.linxx.net
Oh ja...hybsch ^^

@AwetTesfaiesus@mastodon.social

[willy_wuff@troet.cafe]

@inch @AwetTesfaiesus na, die sind Microsoft geschädigt und denken daß es normal ist, das nen Softwareanbieter alle Passwörter kennt.

[dimi@chaos.social]

@AwetTesfaiesus Im Artikel steht aber auch, dass das eine Phishing-Attacke war. Also ist nicht ser Messenger schuld. Die Erkenntnis, dass auch Signal nicht sicher ist, wenn man ihn nicht bedienen kann, kommt sicherlich überraschend.

[fnrk@social.tchncs.de]

@gnaddrig @AwetTesfaiesus
Wer auf jede Phishing mail klickt …

[jakob_thoboell@kirche.social]

@AwetTesfaiesus
steht natürlich erst im untersten Absatz und auch nur als Position von Signal und nicht als externe Expert:innen-Meinung.
Ich würde die These zur bewussten Strategie unterstützen.

[dienstag@norden.social]

@monika_deinbeck @AwetTesfaiesus
DAS!!!

[energisch_@troet.cafe]

@maijau @AwetTesfaiesus Diese Phishing Aktion identifiziert die Leute, die auch auf banking phishing hereinfallen würden.

[bjo@schafweide.eu]

@debacle Linux Client gibt es doch.

[michaelgiesler@ruhr.social]

@maijau
Wenn ich mir den Umgang mit Technik in der Schule meiner Kinder ansehe, dauert das alles noch ein wenig.
@AwetTesfaiesus

[montrose@mastodon.social]

@AwetTesfaiesus Einerseits ja. Andererseits kann eine signal-spezifische Funktion dazu beitragen: Diese dämliche und komplett überflüssige regelmäßige PIN-Überprüfungsmeldung in signal. Das ist als Funktion sicherheitstechnisch wirklich Schrott und verführt dazu, nicht genau hinzuschauen, wenn irgendwer von "signal" die PIN will.

[c0r3nn@chaos.social]

@AwetTesfaiesus da bekommt der Satz: "Shoot the Messenger" eine neue Bedeutung...

[captainmalu@mastodon.social]

@debacle @AwetTesfaiesus was meinst du mit first-class-client für Linux?

Beim Rest gebe ich dir absolut Recht.

Allerdings ist Signal schon deutlich einfacher zu bedienen als Matrix.
Vllt doch wieder zurück zu xmpp.

[lress@hessen.social]

@AwetTesfaiesus
Unabhängig davon, wer auf Phishing reingefallen ist, kann man doch von einer Nachrichtensendung besseres als soche Sätze erwarten: "Signal gilt eigentlich als besonders sicher und wird auch von Politikern genutzt - doch nun wurden offenbar mehrere Konten gehackt. Angeblich hat es auch Bundestagspräsidentin Klöckner getroffen. Was über die Phishing-Masche bekannt ist."
Da sind ja die Jugendlichen (die von SoMe ausgesperrrt werden sollen) weiter!

[ulrikeheiss@eldritch.cafe]

@AwetTesfaiesus Zumal es nicht so ist, dass eins das nicht hätte wissen können: "Die deutschen Sicherheitsbehörden warnen seit ein paar Monaten vor Angriffswellen auf Signal-Nutzer." Ich finde es völlig absurd, das als "Hack" zu bezeichnen. Es ist klassisches Social Engineering.

[tino76h@norden.social]

@AwetTesfaiesus Im verlinkten Artikel wird doch klar beschrieben das es ein User Fehler ist.

[weddige@gruene.social]

RE: https://mastodon.world/@signalapp/116200110065937353

@AwetTesfaiesus bei gleichzeitiger Legitimierung von X:

> Signal nehme die Berichte [...] "sehr ernst", erklärte der Messenger-Anbieter auf der Plattform X.

[alienjay@burningboard.net]

@energisch_ Selbstverständlich ist sie irreführend. Sonst generiert sie ja keine Klicks. Und nur darum geht es. Nicht um die Wahrheit. @grootinside @AwetTesfaiesus