Notices by Lilith Wittmann (lilith@chaos.social)

Oooh? Ooooh! Oooh.

Ja das heißt dann wohl Zugriffsprotokollierung gibt es in quasi keiner Justizsoftware. (Stand des Dokuments 2019)

Hat sich eigentlich irgendwer mal die aktuelle Generation der Snakeoil Cryptophones angeschaut? (sowas wie rawcyber, tag-consult, cellguard.tech)

Frage, weil es die alle anscheinend erst so seit 2020/2021 gibt und naja wenn ein Geheimdienst sowas einmal erfolgreich betrieben hat, …

Noch schnell für den talk mein Luxemburgisch wieder üben. #KnackiKoppDatei

Am Speakers Desk.
Ich: "Ich brauche für meinen Vortrag 2 HDMI Ausspielmöglichkeiten auf der Bühne."
Engel: "Du meinst einspielen. Du möchtest an zwei Stellen per HDMI Einspielen."
*Wildes Handgemenge* #38c3

Ich habe wirklich zu viel Spaß daran, eine dreistellige Anzahl an Behördenanfragen zu verwalten. Also so richtig mit Beck-Kommentar lesen und mit JVA-Leitern ausdiskutieren.

Ich verstehe garnicht, was ihr alle mit dem ganzen GPTs zum Software entwickeln habt. Es hilft mir garnicht beim Entwickeln von ActiveXControls in VB6 sondern schlägt mir die ganze Zeit nur Sachen vor, die nicht funktionieren.

Am Wochenende hatte ich Zugang, zu den Kreditauskünften aller Menschen in Deutschland bei Arvato Infoscore. Das bedeutet ich konnte tausende Anfragen stellen und erhielt zu den Personen einen Kreditscore sowie Negativmerkmale der jeweiligen Personen (sowas wie Infos zu Mahnverfahren oder Privatinsolvenzen).

https://www.tagesschau.de/wirtschaft/digitales/datenleck-wirtschaftsauskunftei-100.html

Gerade funktioniert leider die Credit Scoring API von Arvato Finance/ Experian nicht. Aber hab den Algorithmus für euch gebackupt.
Smart wie sie für dieselbe Adresse einfach 15 Punkte addiert, wenn jemand 25 Jahre älter ist. Und die 11 Punkte mehr für Frauen sind natürlich auch schlau.

Und je nachdem wo man in Berlin wohnt, z.B. in einer Obdachlosenunterkunft oder in einem Villenviertel haben sie dann noch einen Basisscore. Geradezu magisch wie sehr Unternehmen darauf vertrauen.

In den letzten Stunden hab ich glaube ich den bisher Umfangreichsten Datensatz zu Geoscoring (4000 Adressen für 2 fiktive Profile in Berlin) bei Arvato abgerufen. Somit können wir jetzt besser verstehen, wie ihr Geoscoring-Modell funktioniert.

Mark Maier Junior und Mark Maier Senior (zufällig genau 25 Jahre älter) sind in den letzten 12 Stunden echt viel umgezogen. Aber der Aufwand hat sich gelohnt.

@worstprgr nee Arbeite in Hackathons, wenn der Sprint geschafft ist, gibts pizza. Vorher darf niemand raus.

Habe ein neues API-Driven-Startup gebaut, über das jeder beliebige credit scores abfragen kann. Soll ich releasen? Wer will Beta-Tester sein?
#creditriskrisk

Wittmann-Doors. Liebs.

https://infosec.exchange/@isotopp/113486096690546446

Ich hatte gerade einmal wieder Zugriff auf Jens Spahns Kreditauskunft von Boniversum und Experian. Sein Score ist sogar noch besser geworden. Glückwunsch.

Kreditauskunftsdienste haben also aus der #Bonify Geschichte wirklich garnix gelernt.

🚀🚀🚀🚀
Breaking: Festnetz-Cool von Telekom AG übernommen. Mehr Informationen auf Medium.
🚀🚀🚀🚀
https://lilithwittmann.medium.com/festnetz-cool-got-acquired-by-x-forward-for-ventures-der-deutschen-telekom-ag-d3fbe59f7365

Ok, jetzt wirds lustig. Alle OpenR@athaus Instanzen, also die egovernment Services aus 300 Kommunen sind jetzt einfach mal offline. Danke
@bsi !

It was so nice - I did it twice.

Ihr erinnert euch noch an den #BundID Scam.
Ja, also der funktioniert jetzt wieder mit einer anderen Sicherheitslücke.
Weil da waren einfach noch so viele weitere Implementierungsfehler, die muss man einfach nutzen…

@bmi wie lange wollen wir das spielen?

Kennt ihr schon die Heizölförderung des Bundes?

Ich auch nicht. Aber weil man sich mit der #bundID einloggen kann, wird das schon seriös sein.
So kann ich mir weiter meine Ölheizung leisten!

Danke @bmi für das Heizöl und den Datenabfluss.

Und dann haben die gemeinen HaCkEr ihre App einfach selbst „BSI zertifiziert“.
Da hat das BSI-Siegel aber geschaut.

Ich habe in den letzten Wochen tausende Seiten zum Thema Registermodernisierung von verschiedensten deutschen Behörden per #IFG befreit.

Es entsteht technisch gesehen eine zentrale Datenbank mit irgendwann mal allen Daten die der Staat über uns hat. Ohne ein Sicherheitskonzept.

Einige Highlights im Thread.

https://fragdenstaat.de/anfrage/themenkomplex-registermodernisierung-2/#nachricht-830626

https://fragdenstaat.de/anfrage/themenkomplex-registermodernisierung-3/#nachricht-826162

Habe einen tollen Usecase für AI im öffentlichen Sektor gefunden:
ChatGPT-API mit Zugang zum Internet als Bot für telio/frindlo Messages, sodass wir Leuten im Knast zumindest ein bisschen Internet erhacken können.