#modernsolution — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #modernsolution, aggregated by home.social.
-
Modern Solution ist pleite
Merke: Meldende von Sicherheitslücken zu verklagen lohnt nicht
https://wortfilter.de/jtl-agentur-modern-solution-insolvent/
-
Modern Solution ist pleite
Merke: Meldende von Sicherheitslücken zu verklagen lohnt nicht
https://wortfilter.de/jtl-agentur-modern-solution-insolvent/
-
Open a text editor, see password and try it out can be a criminal offence according to a German court. RIDICULOUS!!!
"#ModernSolution had stored the data of all shoppers ... in a single database. The password for this ... was stored unencrypted in an executable file of the middleware software and was the same for all MS customers. ... anyone with access to this software, which could be downloaded freely from the internet at the time, could easily obtain this data."
-
Open a text editor, see password and try it out can be a criminal offence according to a German court. RIDICULOUS!!!
"#ModernSolution had stored the data of all shoppers ... in a single database. The password for this ... was stored unencrypted in an executable file of the middleware software and was the same for all MS customers. ... anyone with access to this software, which could be downloaded freely from the internet at the time, could easily obtain this data."
-
#Bundesverfassungsgericht @BGH_Bund lehnt Beschwerde im Fall #ModernSolution ab | heise online https://www.heise.de/news/Bundesverfassungsgericht-lehnt-Beschwerde-im-Fall-Modern-Solution-ab-10663649.html #Hacking #Hackerparagraf #Datenschutz #privacy #StGB202a #Verfassungsbeschwerde #ResponsibleDisclosure #Deutschland
-
#Bundesverfassungsgericht @BGH_Bund lehnt Beschwerde im Fall #ModernSolution ab | heise online https://www.heise.de/news/Bundesverfassungsgericht-lehnt-Beschwerde-im-Fall-Modern-Solution-ab-10663649.html #Hacking #Hackerparagraf #Datenschutz #privacy #StGB202a #Verfassungsbeschwerde #ResponsibleDisclosure #Deutschland
-
Wie steht das neue @BMDS zum sog. Hackerparagraph? 🤔
Kontext s.z.B.: "In einem umfangreichen Bericht an das Bundesverfassungsgericht (BVerfG) hat der Chaos Computer Club (CCC) die Auswirkungen der Strafrechtsänderung des sogenannten Hackerparagraphen untersucht. Der CCC kommt zu dem Ergebnis, daß der § 202c StGB ungeeignet ist und sogar dem geplanten Ziel des Gesetzgebers zuwiderläuft." https://www.ccc.de/de/tags/hackerparagraph
"Das neue Bundesministerium für Digitales und Staatsmodernisierung ist ein Ministerium für Umsetzung. Wir starten sofort mit konkreten, wirksamen Maßnahmen. Unser Anspruch ist: Ins Tun kommen, schnelle konkrete Erfolge liefern, Blockaden auflösen und sichtbare Ergebnisse produzieren." https://bmds.bund.de/ministerium/das-bmds-stellt-sich-vor
=> Bitte die Blockade Hackerparagraph auflösen = Wirksame Maßnahme für mehr IT Seccuity = Schutz von Bürger*innen und IT z.B. des Bundes. Danke. 👍
#hackerparagraph #hack #hacker #hacking #modernsolution #ccc #BVerfG #it #itsecurity
-
Wie steht das neue @BMDS zum sog. Hackerparagraph? 🤔
Kontext s.z.B.: "In einem umfangreichen Bericht an das Bundesverfassungsgericht (BVerfG) hat der Chaos Computer Club (CCC) die Auswirkungen der Strafrechtsänderung des sogenannten Hackerparagraphen untersucht. Der CCC kommt zu dem Ergebnis, daß der § 202c StGB ungeeignet ist und sogar dem geplanten Ziel des Gesetzgebers zuwiderläuft." https://www.ccc.de/de/tags/hackerparagraph
"Das neue Bundesministerium für Digitales und Staatsmodernisierung ist ein Ministerium für Umsetzung. Wir starten sofort mit konkreten, wirksamen Maßnahmen. Unser Anspruch ist: Ins Tun kommen, schnelle konkrete Erfolge liefern, Blockaden auflösen und sichtbare Ergebnisse produzieren." https://bmds.bund.de/ministerium/das-bmds-stellt-sich-vor
=> Bitte die Blockade Hackerparagraph auflösen = Wirksame Maßnahme für mehr IT Seccuity = Schutz von Bürger*innen und IT z.B. des Bundes. Danke. 👍
#hackerparagraph #hack #hacker #hacking #modernsolution #ccc #BVerfG #it #itsecurity
-
#ModernSolution: Verurteilter IT-Experte reicht Verfassungsbeschwerde ein | heise online https://www.heise.de/news/Modern-Solution-Verurteilter-IT-Experte-reicht-Verfassungsbeschwerde-ein-10569034.html #Hacking
-
#ModernSolution: Verurteilter IT-Experte reicht Verfassungsbeschwerde ein | heise online https://www.heise.de/news/Modern-Solution-Verurteilter-IT-Experte-reicht-Verfassungsbeschwerde-ein-10569034.html #Hacking
-
Sind die Datensätze der Kunden bei #modernsolution jetzt sicher oder wurden Datensätze v Kunden gestohlen? https://social.bau-ha.us/@CCC/115077104450676657
-
Sind die Datensätze der Kunden bei #modernsolution jetzt sicher oder wurden Datensätze v Kunden gestohlen? https://social.bau-ha.us/@CCC/115077104450676657
-
Der wohl wichtigste Kontext zum Thema #Hackerparagraph und #ModernSolution stammt direkt von der Strafkammer.
Heise schreibt: "Die kleine Strafkammer des Gerichts betonte, dass sich der Angeklagte nicht strafbar gemacht hätte, wenn er den Zugriff bei Sicht fremder Kundendaten abgebrochen hätte. Die erstellten Screenshots besiegelten demnach seine Strafbarkeit."
-
Der wohl wichtigste Kontext zum Thema #Hackerparagraph und #ModernSolution stammt direkt von der Strafkammer.
Heise schreibt: "Die kleine Strafkammer des Gerichts betonte, dass sich der Angeklagte nicht strafbar gemacht hätte, wenn er den Zugriff bei Sicht fremder Kundendaten abgebrochen hätte. Die erstellten Screenshots besiegelten demnach seine Strafbarkeit."
-
Ich hatte ja über das Gerichtsverfahren in Fall "Modern Solution" berichtet. Heute habe ich mal den Volltext des Urteils gelesen. Gefühlt deckt sich das ganz gut mit dem was ich damals hier getootet habe.
So ab Randnummer 40 lohnt es sich das zu lesen.
https://openjur.de/u/2514207.htmlSpannend ist durchaus die Ausführung zu § 34 StGB "Rechtfertigender Notstand" und warum das nicht anzuwenden ist wenn man mal nebenbei ne Schwachstelle findet.
-
Ich hatte ja über das Gerichtsverfahren in Fall "Modern Solution" berichtet. Heute habe ich mal den Volltext des Urteils gelesen. Gefühlt deckt sich das ganz gut mit dem was ich damals hier getootet habe.
So ab Randnummer 40 lohnt es sich das zu lesen.
https://openjur.de/u/2514207.htmlSpannend ist durchaus die Ausführung zu § 34 StGB "Rechtfertigender Notstand" und warum das nicht anzuwenden ist wenn man mal nebenbei ne Schwachstelle findet.
-
@wiesodennblos @awinkler ich bin sicher, dass das Amtsgericht Jülich den Hack mit 3x lebenslänglich belohnen würde
-
Kommentar zu #ModernSolution: Wer gemeinnützig handelt, wird bestraft | Security https://www.heise.de/meinung/Kommentar-zu-Modern-Solution-Wer-gemeinnuetzig-handelt-wird-bestraft-10010193.html #Hacking #CyberCrime #Whistleblower #Whistleblowing
-
Wie steht's eigentlich um die Reputation von Modern Solution? Ich frag ja nur ...
#ModernSolution: Berufungsgericht bestätigt Schuld des Sicherheitsforschers | heise online https://www.heise.de/news/Modern-Solution-Berufungsgericht-bestaetigt-Schuld-des-Sicherheitsforschers-10007090.html #CyberCrime #Hacking
-
Wie steht's eigentlich um die Reputation von Modern Solution? Ich frag ja nur ...
#ModernSolution: Berufungsgericht bestätigt Schuld des Sicherheitsforschers | heise online https://www.heise.de/news/Modern-Solution-Berufungsgericht-bestaetigt-Schuld-des-Sicherheitsforschers-10007090.html #CyberCrime #Hacking
-
Kommentar zu #ModernSolution: Wer gemeinnützig handelt, wird bestraft
"Ein Programmierer wird für das Aufdecken einer #Sicherheitslücke bestraft. Prozessbeobachter Fabian Scherschel hält diese Entscheidung für katastrophal."
Nicht nur er 😠
#ProfessionellAngepisst 🔥
#Hackerparagraf https://www.heise.de/meinung/Kommentar-zu-Modern-Solution-Wer-gemeinnuetzig-handelt-wird-bestraft-10010193.html -
Kommentar zu #ModernSolution: Wer gemeinnützig handelt, wird bestraft
"Ein Programmierer wird für das Aufdecken einer #Sicherheitslücke bestraft. Prozessbeobachter Fabian Scherschel hält diese Entscheidung für katastrophal."
Nicht nur er 😠
#ProfessionellAngepisst 🔥
#Hackerparagraf https://www.heise.de/meinung/Kommentar-zu-Modern-Solution-Wer-gemeinnuetzig-handelt-wird-bestraft-10010193.html -
Sicherlich kann man argumentieren das rumklicken und mal ausprobieren schon eine konkrete Suche darstellt. Und damit von den neuen Ausnahmen umfasst ist.
Mag ich mich darauf verlassen das ein StA oder Gericht das auch so sieht? Klares nein.
Mein Fazit: Mit dem aktuellen §202a ist Disclosure also tot. Mit dem neuen wird es besser, aber nicht sicher.
-
Sicherlich kann man argumentieren das rumklicken und mal ausprobieren schon eine konkrete Suche darstellt. Und damit von den neuen Ausnahmen umfasst ist.
Mag ich mich darauf verlassen das ein StA oder Gericht das auch so sieht? Klares nein.
Mein Fazit: Mit dem aktuellen §202a ist Disclosure also tot. Mit dem neuen wird es besser, aber nicht sicher.
-
Nochmal zur Strafsache #ModernSolution
Ich lese viele hot-takes dazu hier im Fedi und teilweise auch an anderen Stellen. Fast alle davon sind IMHO Bullshit 😩
Das TLDR des Urteil ist:
* Es wurden Screenshots der Daten angefertigt, das war unbefugt.
* Es ist offensichtlich das MS versucht hat diese Daten zu schützen. Ein Kennwort auf der SQL-Datenbank reicht als "besondere Sicherung".Damit sind alle Tatbestandsmerkmale erfüllt und die Verurteilung ist safe.
-
Nochmal zur Strafsache #ModernSolution
Ich lese viele hot-takes dazu hier im Fedi und teilweise auch an anderen Stellen. Fast alle davon sind IMHO Bullshit 😩
Das TLDR des Urteil ist:
* Es wurden Screenshots der Daten angefertigt, das war unbefugt.
* Es ist offensichtlich das MS versucht hat diese Daten zu schützen. Ein Kennwort auf der SQL-Datenbank reicht als "besondere Sicherung".Damit sind alle Tatbestandsmerkmale erfüllt und die Verurteilung ist safe.
-
@cccpresser Der in Deutschland politisch gewollte #ResponsibleDisclosure Prozess ist offensichtlich:
1) 4chan.
2) There’s no step 2.(Hat #ModernSolution eigentlich Kunden und ab wann ist es fahrlässig, einer Firma mit dieser Expertise (Datenbank-Passwort für alle Kunden im Executable) PII anzuvertrauen?)
-
@cccpresser Der in Deutschland politisch gewollte #ResponsibleDisclosure Prozess ist offensichtlich:
1) 4chan.
2) There’s no step 2.(Hat #ModernSolution eigentlich Kunden und ab wann ist es fahrlässig, einer Firma mit dieser Expertise (Datenbank-Passwort für alle Kunden im Executable) PII anzuvertrauen?)
-
Für alle die sich auch aktuell mit #ModernSolution befassen, hier ein schöner Vergleich wie denn der #Hackerparagraph §§202a ff. in anderen Länder gehandhabt wird.
https://www.bundestag.de/resource/blob/1005444/ed435cb1a5311bb688385a81f295c8a3/WD-7-104-23-pdf.pdf
-
Da in der Verhandlung zu #ModernSolution ja Beweismittel verlesen werden müssen wurde auch das Klartextpasswort für die Datenbank verlesen. xD Es hatte ganze 7 Zeichen, und sogar Zahlen und Sonderzeichen. Ich hoffe das wurde inzwischen geändert 😇
-
Man möchte #Köln für Messen wohl eher meiden. Die Messegesellschaft pullt einen #ModernSolution und zeigt einen Sicherheitsforscher an, der sie auf eine Sicherheitslücke hingewiesen hat. Über diese kann offenbar Jeder z.B. Adressen oder Handynummern von Besuchenden – z.B. der #GamesCom – ermitteln.
https://twitter.com/apex_1337/status/1783838417731850408
-
Man möchte #Köln für Messen wohl eher meiden. Die Messegesellschaft pullt einen #ModernSolution und zeigt einen Sicherheitsforscher an, der sie auf eine Sicherheitslücke hingewiesen hat. Über diese kann offenbar Jeder z.B. Adressen oder Handynummern von Besuchenden – z.B. der #GamesCom – ermitteln.
https://twitter.com/apex_1337/status/1783838417731850408
-
Das Urteil im Fall #ModernSolution ist veröffentlicht worden: https://www.justiz.nrw/nrwe/lgs/aachen/ag_juelich/j2024/17_Cs_230_Js_99_21_55_23_Urteil_20240117.html Inklusive zwei „Kommentare[n] mit abfälligen Äußerungen über die Qualität der Programmierung“, die tief blicken lassen. (Und ich habe das Wort „viktimodogmatisch“ kennengelernt.)
-
Das Urteil im Fall #ModernSolution ist veröffentlicht worden: https://www.justiz.nrw/nrwe/lgs/aachen/ag_juelich/j2024/17_Cs_230_Js_99_21_55_23_Urteil_20240117.html Inklusive zwei „Kommentare[n] mit abfälligen Äußerungen über die Qualität der Programmierung“, die tief blicken lassen. (Und ich habe das Wort „viktimodogmatisch“ kennengelernt.)
-
Heute stand ich in einer Fertigungshalle in einem produzierenden Gewerbe. An der Decke hingen an einer Stelle Netzwerkgeräte.
Nach aktueller Rechtsprechung, fällt in dem Fall eine Klappleiter unter den #Hackerparagraph. Korrekt?
-
Gericht sieht Nutzung von Klartext-Passwörtern als Hacken an
"Der Programmierer, der eine gravierende Lücke in der Software der Firma #ModernSolution aufgedeckt hat, fällt unter den #Hackerparagraf'en, meint das Gericht."
#AllesAnzünden?
https://www.heise.de/news/Warum-ein-Sicherheitsforscher-im-Fall-Modern-Solution-verurteilt-wurde-9601392.html -
Gericht sieht Nutzung von Klartext-Passwörtern als Hacken an
Der Programmierer, der eine gravierende Lücke in der Software der Firma Modern Solution aufgedeckt hat, fällt unter den Hackerparagrafen, meint das Gericht.
#Hackerparagraf #Hacking #ModernSolution #MySQL #Passwörter #Security #Softwareentwicklung #Urteil
-
Also als Softwareentwickler bei #ModernSolution wäre mit der Klage meine Kündigung auf dem Tisch gewesen. So etwas unethisches wäre für mich unerträglich. Erst Mist programmieren, und dann den, der sagt "Ey ... Dat isn büschn unsicher" mit klage überziehen.
Krasse Veranstaltung.
Möge der Streisand Effekt ihnen das Geschäft verhageln.
-
Ich melde ungefähr ein Datenleck pro Woche, bei dem das Hackertool #Texteditor zum Einsatz kommt, und ein Datenleck pro Monat mit Tatwerkzeug #phpMyAdmin #Modernsolution #mitEinemBeinImKnast
-
#ModernSolution #Hackerparagraf
2021 war ja jemand über hart codierte Zugangsdaten in Software von Modern Solution gestolpert. Wie bei jede gute Stümperbude wurde der Finder/Melder angezeigt nach Hackerparagraf. Das Gericht hat jetzt ein Urteil gefällt, der Finder ist schuldig. Weil er programmieren kann und PHPmyAdmin nutzte. -
@kuketzblog Mal zur Einordnung für nicht-Nerds:
phpMyAdmin ist das Tool, dass ich im Programmierpraktikum in meinem Studium der technischen BETRIEBSWIRTSCHAFT im dritten Semester benutzt habe, um die Datenbank auf meinem Laptop zu managen.
Wenn man darüber in ein Fremdsystem reinkommt, ist das Klartext-Passwort echt noch das kleinste Problem.
Die Firma #ModernSolution gehört wg. grober Fahrlässigkeit verboten, dass ist die gleiche Liga wie #Bonify. -
Ein Unternehmen veröffentlicht auf seiner spanischen Website eine Anleitung (inklusive Standardpasswort), wie man sich auf seiner Website einloggen kann. Ein Nutzer verwendet jetzt Google Translate um die Anleitung zu übersetzen und loggt sich ein.
Wenn jetzt die Staatsanwaltschaft argumentiert, dass das Passwort nicht öffentlich verfügbar war, weil keiner der Beteiligten Spanisch spreche, würde das doch auch jeder Richter als Blödsinn ignorieren, oder?
-
Heute Nachmittag war ich im BMJ – Ziel: Änderung des Cyberstrafrechts für mehr Cybersicherheit durch Rechtssicherheit für IT-Sicherheitsforscher:innen. Mein Vorschlag: Verankerung eines rechtsklaren Tatbestandsausschlusses, denn die Dekompilierung von Objektcode in den Quellcode ist nicht mit der Überwindung eines Passwortschutzes vergleichbar! #whitehat #modernsolution #hackerparagraf
-
Modern Solution: Jetzt doch Strafverfahren gegen Sicherheitsforscher
Die Staatsanwaltschaft Köln erwirkt in Berufung nun doch einen Strafprozess gegen den Programmierer, der die Daten von über 700.000 Endkunden schützen wollte.
