The connection was lost. Trying to connect again.

kantorkel

@kantorkel@23.social View on 23.social

@FreifunkHamburg | #Tor exits @artikel10ev | #ChaosTrawler | #ReclaimYourFace | #CCC

Website
marx.wtf
Website
regenbogen.buņd.de
  • 9 posts

kantorkel boosted

Flüpke @fluepke@chaos.social

RE: ard.social/@tagesschau/1175429

Hat NIUS schon wieder zugeschlagen?

tagesschau @tagesschau@ard.social · open

Wildberger bestätigt ARD-Bericht zu Hackerangriff

Nach Informationen der ARD hat es einen Hackerangriff auf Bundestagsabgeordnete und Mitglieder der Bundesregierung gegeben. Im Bericht aus Berlin bestätigte Digitalminister Wildberger den Einsatz von Spyware. Details nannte er nicht.

➡️ tagesschau.de/inland/innenpoli

#Bundesregierung #Wildberger #Hackerangriff

· Public

kantorkel boosted

Chaotischer Catalysator @ccs@chaos.social

An alle Nachteulen da draußen 🦉, ihr erfahrt es zuerst: Wir vergeben erneut 6 Stipendien für Masterarbeiten!

Wenn du zwischen dem 01.10.26 und 01.05.27 deine Masterarbeit anmeldest und Technologie betrachtest, nutzt oder analysierst, egal aus welchem Fachbereich, dann schau mal vorbei!
Wir suchen Themen mit gesellschaftlichem Mehrwert und bieten dir 1.500€ einmalige Förderung zur freien Verfügung.

Ab jetzt ist das Bewerbungsformular geöffnet.

This could be you!
chaos-stipendien.de

· Public

kantorkel boosted

kajer @kajer@infosec.exchange

@Viss @tehfishman @ethagnawl

I am digging in to the supervisor code.

sha1_pw[:5]

HA sends the first 5 sha1 characters to the HIBP api. This is not salted, and deterministic.

so.... let's play.

hunter2 has the sha1 of f3bbbd66a63d4bf1747940578ec3d0103530e21d

so sends to HIBP is f3bbb

now, what can we do with f3bbb? ROCKYOU$(year).TXT

okay, let's go get the range of f3bbb hashes from HIBP... ~1998 results

now hashcat -

kajer@dell7920r:~$ hashcat -a0 -m100 hashlist.txt password_list.txt --show
f3bbbd66a63d4bf1747940578ec3d0103530e21d:hunter2

hey look! I got the password from 5 bytes of SHA1

· Public · edited

kantorkel boosted

FlokiNET @flokinet@flokinet.social

New Blogpost in Abuse: ICE wants its mask back, and hired a company to ask: blog.flokinet.is/2026/10/29/ic

· Public

kantorkel boosted

Flüpke @fluepke@chaos.social

bugzilla.mozilla.org/show_bug.

#eMudhra admits they've got something to hide. Something they're only willing to discuss behind closed doors. And only with Mozilla and "other major Browser Trust Programs".

To me this reads like #eMudhra kindly asking to have their remaining RSA root CA cert finally removed from all trust stores.

2083449 - eMudhra: Private key compromise of Intermediate Certificates ASSIGNED (naveen.ml) in CA Program - CA Certificate Compliance. Last updated 2026-10-29.

· Public

kantorkel boosted

Smudge The Insult Cat 🐀 @SmudgeTheInsultCat@mas.to

· Public

kantorkel boosted

Sicherheit ohne Überwachung @Sicherheit_ohne_Ueberwachung@fedifreu.de

+++EINLADUNG ZUR KUNDGEBUNG „GEGEN DIE KI-GESTÜTZTE VIDEO-ÜBERWACHUNG AM KOTTBUSSER TOR!“ +++

WANN? Mittwoch, 28.10.2026, 9-11 Uhr
WO? Kottbusser Tor, Ecke Skalitzerstr./Adalbertstr. (Rossmann)

Das Kottbusser Tor soll ab sofort KI-unterstützt permanent videoüberwacht werden. Noch-Innensenatorin Spranger von der SPD möchte sich am Mittwoch selber „verewigen“ und lädt politische Freund*innen und Presse zum „feierlichen“ Beginn der KI-Überwachung ein.

Für uns gibt es daran nichts zu feiern.

Wir fordern: Keine KI-gestützte Video-Überwachung am Kotti! --- Wir wehren uns gegen diesen technologischen Angriff auf unseren Alltag, auf unsere Lebensweise, auf die digitale Rasterung unserer Persönlichkeiten, unserer Freundeskreise und unserer Körper im öffentlichen Raum!

sicherheit-ohne-ueberwachung.o

· Public · edited

kantorkel boosted

Flüpke @fluepke@chaos.social

Utimaco, whose HSM products are involved in the #emudhra disaster, has published a statement: utimaco.com/de/aktuelles/blogb

Compromised private keys in eMudhra certificates Compromised private keys in eMudhra certificates Utimaco addresses the recent eMudhra security incident and reaffirms the integrity and reliability of its HSM cryptographic key generation processes.

· Public