InfoSec & engineering consultant, ex-@apple
Hamburg, Germany
Joined November 2016
- Tweets296
- Following122
- Followers206
- Likes309
Pinned Tweet
Meine Sicherheits-Analyse der Clubhouse App wurde heute von @PatrickBeuth in einem Artikel im @derspiegel zusammengefasst. Für Interessierte gibt es hier noch einige Hintergrundinformationen. 1/6 spiegel.de/netzwelt/apps/clu…
OK, it was fun for a while. But can we stop calling boring presentations „masterclass“? Because.. you know.. it‘s not!
Thomas Jansen retweeted
Hmm. Ob mein CURL-Script, dieses Jahr die beste Wahlkämpferin für die #CDU wird?
xitter.cf/km_kamm/status/1392020…
You’re unable to view this Post because this account owner limits who can view their Posts. Learn more
Ein genauerer Blick auf Agora, die Audio-Chat Platform die von @joinClubhouse genutzt wird. Keine Überraschungen.. Leider!
📢 New work out today from our Tech team & China research team: @joinClubhouse app recently became popular in 🇨🇳. We looked at its data security practices & found a potential risk to mainland Chinese users.
🔗 cyber.fsi.stanford.edu/io/ne…
Here are our key findings 👋🧵⤵️
(1/8)
Vor über 3 Jahren habe ich eine Sicherheitslücke in der App der Mode-Firma @SHEIN_official gemeldet. Als trotz Nachfrage keine Antwort kam, habe ich die Sicherheitslücke veröffentlich. Ich habe gerade geschaut: Die App ist noch immer anfällig! 1/3 crissyfield.de/blog/2017/12/…
Vor einigen Tagen kam dann doch ganz überraschend eine Antwort. Mit einem angehängten Word Dokument. Inklusive entsprechender Malware. Krass.. Was ein komplett unfähiger Sauhaufen! 2/3
Daher nochmal die dringende Aufforderung die iOS App von @SHEIN_official nicht zu nutzen. Die Server-Kommunikation ist effektiv unverschlüsselt. Alle Transaktionen können mitgelesen werden. Und auch sonst scheint das Thema Sicherheit dort absolut keine Beachtung zu finden. 3/3
Seit Wochen taucht die Firma Moyyn in meinen LinkedIn Job Emails auf und sucht nach einem VP Engineering in Hamburg. Auch ein Head of Engineering ist ausgeschrieben. Ich kannte das Startup nicht, wollte also mehr wissen. 1/6
Also habe ich den Ausschreibungs-Text gegoogelt, nur um festzustellen wer die Ursprungsfirma ist. Statt dessen stellt sich heraus, dass das frei verfügbare Vorlagen ohne echte offene Stelle sind. Daher liest sich das auch alles so übel. 5/6
Also: Moyyn schreibt Fantasie-Jobs aus um die Datenbank anzureichern. Nichts-ahnende Leute stecken viel Zeit in ihre Bewerbung — für nichts! Und @LinkedInDACH ist Komplize. Der Kicker: Moyyn wird von @SIB_Berlin, @EU_Social und dem Berliner Senat gesponsert. Schämt euch alle! 6/6
Access Token: Überraschend ist die schon im Artikel erwähnte Umsetzung des "Access Token". Dieser wird dem Account bei der Registrierung zugewiesen, ist auf jedem Device gleich, und läuft nie aus. Selbst beim expliziten Aus- und wieder Einloggen erhält man den gleichen Token. 5/6
Off to a good start in Cape Town. Wearing my Electronic Frontier Foundation hat with pride, but @EFF has a different meaning here.. the more you know!