#CCC zeigt kritische #Schwachstelle in #Polizei- #Überwachungstechnik
"Eine simple Path-Traversal-Schwachstelle erlaubt Unbefugten Zugriff auf sensible #Ermittlungsdaten von Polizei- #Bodycams und #Überwachungsdrohnen weltweit..."
https://m.winfuture.de/news/150433
"Eine simple Path-Traversal-Schwachstelle erlaubt Unbefugten Zugriff auf sensible #Ermittlungsdaten von Polizei- #Bodycams und #Überwachungsdrohnen weltweit..."
https://m.winfuture.de/news/150433
Comments
🤪
https://media.ccc.de/v/eh22-108-busting-big-brother-aufklrungsgerte-analysiert
Es geht dabei um die Software "Media Relay Service" ( #MRS) des #israel'ischen Herstellers #Infodraw."
Schaut,
wenn wir nett sagen: Lasst es bitte bleiben, ihr könnt damit nicht umgehen;
dann meinen wir genau sowas. Ihr seht: Ihr könnt damit nicht umgehen, also lasst es bitte.
Würdet ihr damit umgehen können, würden wir nicht sagen: Lasst es. Aber:
Lasst es.
Von Behörden erwarte ich nicht mehr, dass sie ihre Software tagesaktuell gegen die neuesten CVEs testen, aber dass sie Software kaufen können, die nicht von 14 jährigen SuS bei der bloßen Nutzung des Browsers zerschossen werden kann.
Vor solchen Bugs kann man sich übrigens einfach schützen, indem man solche Dienste nicht ins offene Internet stellt. Sicherheitsbehörden sollten dafür abgeschottete Netze verwenden. Sollten …
Aber beruhigend, dass zumindest von deutschen Behörden bisher nichts bekannt ist.