kantorkel

@FreifunkHamburg | #Tor exits @artikel10ev | AS208169 | #ChaosTrawler | #ReclaimYourFace | #CCC | #38C3

Public Key

npub17ngrnhjxfhkvnjkl332rc20anq0qdvvcjjk5m32jestuvf0mpc8qxlnf7k

NIP-05 Address

kantorkel@social-bau--ha-us.mostr.pub

Profile Code

nprofile1qqs0f5pemerymmxfet0cc4pu987es8sxkxvfft2dc4fvc97xyhasursprpmhxue69uhhyetvv9ujuumwdae8gtnnda3kjctvqy28wumn8ghj7un9d3shjtnyv9kh2uewd9hsr3u0zv

Publishing to

relay.snort.social

relay.damus.io

nos.lol

Author Public Key

npub17ngrnhjxfhkvnjkl332rc20anq0qdvvcjjk5m32jestuvf0mpc8qxlnf7k

Show more details

Last Notes

2025-01-16 20:10:19 UTC

wtf -- #Tschentscher so: Leider hat die #CDU Gesichtserkennung im öffentlichen Raum im #Bundesrat verhindert. Alle Länder in Europa würden #Gesichtserkennung im #Internet nutzen. Und wir müssen diese Möglichkeit schaffen, weil Täter diese Möglichkeit auch haben. Außerdem, scheiß #Datenschutz, psychisch Erkrankte müssen auch der Polizei bekannt sein.
https://www.youtube.com/watch?v=gpIzU9vMS-0&t=264s
#wtf #spd #ReclaimYourFace

2025-01-16 13:52:10 UTC

- reply

@nprofile…evqw @nprofile…5lc3 @nprofile…v6nv https://github.com/arsolutioner/fortigate-belsen-leak/blob/main/affected_ips.txt

2025-01-15 23:22:57 UTC

- reply

@nprofile…uc38 archive.org has a copy http://web.archive.org/web/20250115164340/https://mastodon.social/@protonprivacy/113833074076075466

2025-01-13 17:25:09 UTC

SPIEGEL-Leser wissen mehr!
Über die aktuellsten allerbesten Angebote, Outbrain-Fake-Werbeartikel und Malware in Online-Werbung
https://social.bau-ha.us/system/media_attachments/files/113/822/189/578/154/213/original/14bfc23b7306fe50.png

2025-01-11 07:17:53 UTC

Ich bin gerade in RE 16509 nach #Riesa #travelynx
Information. Außergewöhnlich hohes Reisendenaufkommen

2025-01-09 13:50:53 UTC

"Autos haben keine Chance"
"Fast wie Terror-Abwehr"
Hier ist Hamburgs sicherster Radweg
#fahrrad #Hamburg #rad
https://social.bau-ha.us/system/media_attachments/files/113/798/703/475/960/607/original/4d089c1cb97b2bde.png

2025-01-09 13:41:51 UTC

- reply

@nprofile…c2gp warum wurde die Instanz blockiert?

2025-01-09 12:37:19 UTC

- reply

@nprofile…rqfa @BGH_Bund@social.bund.de social.bund.de hat mich oder die Instanz hier geblockt :(
@nprofile…c2gp wisst ihr mehr?

2025-01-09 12:36:32 UTC

- reply

@nprofile…rqfa @BGH_Bund@social.bund.de social.bund.de hat mich oder die Instanz hier geblockt :(
@admin@social.bau-hau.us wisst ihr mehr?

2025-01-04 20:39:35 UTC

@nprofile…5mmt In your talk at #38C3, you mention that the NDR's story on deanonymization was not a responsible #disclosure.
Should the journalists risk their source?
The talk leaves the impression that only one user & old ricochet is affected.
Correct is that the journalists mention four cases https://www.ndr.de/fernsehen/sendungen/panorama/aktuell/Anonymisierungsdienst-Tor-angreifbar-Snowden-Effekt-verpufft,tor192.html
and "V2 and V3 onion addresses were affected at least between Q3/2019 and Q2/2021." https://forum.torproject.org/t/tor-relays-important-update-on-an-upcoming-german-broadcasting-story-about-tor-onion-services/14656
Are there any reasons to not trust the journalists?
#tor #onion

2025-01-04 20:39:01 UTC

2025-01-04 20:37:54 UTC

@nprofile…5mmt In your talk at #38C3, you mention that the NDR's story on deanonymization was not a responsible #disclosure.
Should the journalists risk their source?
The talk leaves the impression that only one user & old ricochet is affected.
Correct is that the journalist mentions four cases https://www.ndr.de/fernsehen/sendungen/panorama/aktuell/Anonymisierungsdienst-Tor-angreifbar-Snowden-Effekt-verpufft,tor192.html
and "V2 and V3 onion addresses were affected at least between Q3/2019 and Q2/2021." https://forum.torproject.org/t/tor-relays-important-update-on-an-upcoming-german-broadcasting-story-about-tor-onion-services/14656
Are there any reasons to not trust the journalists?

2025-01-02 17:41:57 UTC

- reply

@nprofile…z5vk abschalten

2025-01-02 12:21:49 UTC

- reply

@nprofile…z5q5 gute Genesung

2025-01-02 11:51:59 UTC

- reply

Für die Zughacker gingen bis zum 31.12.2024 bereits 330 Überweisungen mit einem Gesamtvolumen von 19.176,03€ ein. Wow! #38C3 #newag

2024-12-31 19:41:26 UTC

@nprofile…edl2 ja watt denn

2024-12-31 19:40:19 UTC

@nprofile…edl2 ich bin das verstörendste Ausstellungsstück auf dem #38c3. vielen Dank an die Bastler. Guten Rutsch ins Jahr 1984

2024-12-31 19:35:40 UTC

@nprofile…edl2 test

2024-12-31 12:31:10 UTC

Der Bahntorkel-Jahresrückblick 2024:
1 Monat im Zug (oha 😬), 1,5 Fahrten um die Erde, 298 besuchte Betriebsstellen. 30% der Verbindungen bin ich nur 1x gefahren.
Im Mittel war ich mit 100 km/h unterwegs, die längste Fahrt ging 11h. Immerhin 24% der Fahrten waren pünktlich auf die Minute.
Größte Verspätung war >4h (laut API nur 2h). Der AIDA-only #ICE2913 von Hamburg nach Kiel war 42 min schneller als geplant.
Ziel für 2025: Weniger Bahn-km
#db #bahn #bahnbubble

2024-12-28 22:16:08 UTC

+TAG 3 #38C3 - Überwachungsspaziergang (DEMO)+
Wir tragen den Congress auf die Straße und besichtigen den #Hansaplatz - das KI-Überwachungslabor der Polizei #Hamburg. Gemeinsam unterbrechen wir dort die Überwachung.
Los geht’s am Heidi-Kabel-Platz (direkt neben dem Hbf.) um 14:30 Uhr. Gemeinsamer Aufbruch vom Kongresszentrum um 14:00Uhr. Treffpunkt: Rakete
Voraussichtliches Ende 15:00 Uhr.
Start: Heidi-Kabel-Platz | Ende Hansaplatz
#illegalinstructions #überwachung #cctv #ki
https://social.bau-ha.us/system/media_attachments/files/113/732/751/081/425/010/original/2cc0a21e325f863b.png

2024-12-28 22:13:09 UTC

+TAG 3 #38C3 - Überwachungsspaziergang (DEMO)+
Wir tragen den Congress #38C3 auf die Straße und besichtigen den #Hansaplatz - das KI-Überwachungslabor der Polizei #Hamburg. Gemeinsam unterbrechen wir dort die Überwachung.
Los geht’s am Heidi-Kabel-Platz (direkt neben dem Hbf.) um 14:30 Uhr. Gemeinsamer Aufbruch vom Kongresszentrum um 14:00Uhr. Treffpunkt: Rakete
Voraussichtliches Ende 15:00 Uhr.
Start: Heidi-Kabel-Platz | Ende Hansaplatz
#illegalinstructions #überwachung #cctv #ki

2024-12-28 22:12:41 UTC

+TAG 3 #38C3 - Überwachungsspaziergang (DEMO)+
Wir tragen den Congress #38C3 auf die Straße und besichtigen den #Hansaplatz - das KI-Überwachungslabor der Polizei #Hamburg. Gemeinsam unterbrechen wir dort die Überwachung.
Los geht’s am Heidi-Kabel-Platz (direkt neben dem Hbf.) um 14:15 Uhr. Gemeinsamer Aufbruch vom Kongresszentrum um 14:00Uhr. Treffpunkt: Rakete
Voraussichtliches Ende 15:00 Uhr.
Start: Heidi-Kabel-Platz | Ende Hansaplatz
#illegalinstructions #überwachung #cctv #ki

2024-12-28 22:12:12 UTC

+TAG 3 #38C3 - Überwachungsspaziergang (DEMO)+
Wir tragen den Kongress #38C3 auf die Straße und besichtigen den #Hansaplatz - das KI-Überwachungslabor der Polizei #Hamburg. Gemeinsam unterbrechen wir dort die Überwachung.
Los geht’s am Heidi-Kabel-Platz (direkt neben dem Hbf.) um 14:15 Uhr. Gemeinsamer Aufbruch vom Kongresszentrum um 14:00Uhr. Treffpunkt: Rakete
Voraussichtliches Ende 15:00 Uhr.
Start: Heidi-Kabel-Platz | Ende Hansaplatz
#illegalinstructions #überwachung #cctv #ki

2024-12-28 16:40:29 UTC

- reply

@nprofile…6h88 14:30 ab Heidi-Kabel-Platz, dann zum Hansaplatz. weitere Infos folgen gleich

2024-12-27 19:15:06 UTC

- reply

@nprofile…gj6r neu ist, dass die Daten für alle verfügbar sind

2024-12-27 18:21:37 UTC

Das ist völlig entgleist #38C3
Der #CCC unterstützt die drei Hacker, die auf dem #37C3 detailliert darlegten, wie der polnische Schienenfahrzeughersteller Newag seine Züge ab Werk so manipuliert hatte, dass sie nur noch in firmeneigenen Werkstätten repariert werden können.
https://www.ccc.de/de/updates/2024/das-ist-vollig-entgleist

2024-12-27 12:45:31 UTC

Eines der spannendsten Disclosures, das wir in diesem Jahr begleiten durften: Wir wissen wo dein Auto steht - #Volksdaten von #Volkswagen
Teaser: https://www.ccc.de/de/updates/2024/wir-wissen-wo-dein-auto-steht
Bericht: https://www.spiegel.de/netzwelt/web/volkswagen-konzern-datenleck-wir-wissen-wo-dein-auto-steht-a-e12d33d0-97bc-493c-96d1-aa5892861027
Und heute Abend um 22:05 Uhr in Saal 1 #38C3: https://fahrplan.events.ccc.de/congress/2024/fahrplan/talk/Q8ZAV9/

2024-12-27 12:22:48 UTC

Eines der spannendsten Disclosures, das wir in diesem Jahr begleiten durften: Wir wissen wo dein Auto steht - #Volksdaten von #Volkswagen
Bericht: https://www.spiegel.de/netzwelt/web/volkswagen-konzern-datenleck-wir-wissen-wo-dein-auto-steht-a-e12d33d0-97bc-493c-96d1-aa5892861027
Und heute Abend um 22:05 Uhr in Saal 1 #38C3: https://fahrplan.events.ccc.de/congress/2024/fahrplan/talk/Q8ZAV9/

2024-12-25 23:31:25 UTC

nicht mehr lang und #ICE12 setzt zum Landeanflug auf #Hamburg und den #38c3 an

2024-12-23 22:55:58 UTC

Die #ePA ist sicher
https://fahrplan.events.ccc.de/congress/2024/fahrplan/talk/SRXRMA/ #38C3
https://social.bau-ha.us/system/media_attachments/files/113/704/583/368/129/795/original/47be48af96818f76.png
https://social.bau-ha.us/system/media_attachments/files/113/704/585/221/170/318/original/ffacf0b32f19519b.png

2024-12-22 10:14:22 UTC

- reply

@nprofile…z5vk habs häufiger genutzt. Finde, dass es ein praktisches mitm setup ist. Hab evtl noch eine offline Kopie zum Teilen. Schaue nachher...

2024-12-09 19:28:46 UTC

Gute Nacht. Schleswig-Holstein will Gesichtserkennung bei Demonstrationen.
Grüne (wtf) und CDU haben ein entsprechendes Paket auf den Weg gebracht:
- Gesichtserkennung bei Großveranstaltungen, Demonstrationen(!!!) oder an Kriminalitätsschwerpunkten
- KI für "virtuelle Ermittler" im Internet und Übersetzungsprogramme
Die FDP (wtf) begrüßt das Maßnahmenpaket, Stärkung sei überfällig. Der SPD (wtf) ist das Paket zu klein.
https://archive.ph/KAnQY
#wtf #wtfwtf #wtfwtfwtf

2024-12-09 19:20:44 UTC

#Helgoland ⛵ im Dezember ist schon ganz ok
https://social.bau-ha.us/system/media_attachments/files/113/624/416/262/104/940/original/c6a8e3c1e39f5ee8.jpeg

2024-12-09 19:00:58 UTC

Liest hier wer abendblatt.de? Würde mich über einen Abzug von https://www.abendblatt.de/schleswig-holstein/article407859452/schleswig-holstein.html freuen:
Kiel. 30 neue Stellen bei Polizei und Verfassungsschutz. Künstliche Intelligenz bei Verbrecherjagd. Autos mit Software zur Gesichtserkennung.

2024-12-04 09:12:35 UTC

"Demnach erreichte ein Bürger, beim Versuch, ein öffentliches Hinweisportal der #Polizei im Internet zu nutzen, mit einem weiteren Klick einen eigentlich geheimen Netzwerkspeicher des Staatsschutzes, an den das Hinweisportal angebunden war."
rofl.
https://www.rbb24.de/panorama/beitrag/2024/12/brandeburg-landeskriminalamt-datenleck-it-sicherheit-digitale-sicherheit-hacker.htm

2024-09-25 20:50:12 UTC

#Telekom und #Facebook streiten, beide äußern sich in PMs. Die Telekom hat ihre PM nun um wichtige Punkte gekürzt:
Unfortunately, Meta's approach follows a pattern
Meta is trying to avoid taxes in Europe
Meta disregards European data protection (see WhatsApp)
Meta is trying to force its users into payment models in violation of consumer protection laws
Meta lies to the public about hate speech
Meta gave data to Cambridge Analytica and thus indirectly influenced elections

2024-09-07 12:08:23 UTC

Hupsi. GSM-R ist großflächig ausgefallen:
"Großflächiger Ausfall GSM-R-Netz in der Region Mitte; bitte weisen Sie Ihre Triebfahrzeugführer aktiv darauf hin, dass die Rückfallebene P-GSM zu nutzen ist! Züge, die für die Fahrdienstleiter nicht zu erreichen sind, werden an geeigneten Bahnsteigen zurückgehalten." via Strecken Info

2024-08-30 17:43:21 UTC

Online-Konferenz mit Nancy Faeser
Sprich mit Nancy über das Sicherheitspaket der Bundesregierung
5. September | 19 Uhr
https://www.spd.de/partei/konferenz-online
Fragen kann man bereits einreichen:
https://app.sli.do/event/o882PYW8SFAB4BCHVG2qcx
#sicherheitspaket #fckSicherheitspaket

2024-08-29 16:35:09 UTC

How it started:
Flächendeckende Videoüberwachung und den Einsatz von biometrischer Erfassung zu Überwachungszwecken lehnen wir ab. Das Recht auf Anonymität sowohl im öffentlichen Raum als auch im Internet ist zu gewährleisten.
How it's going:
Ermittlungsbehörden erhalten [...] die Befugnis zum biometrischen Abgleich von allgemein öffentlich zugänglichen Internetdaten („Gesichtserkennung“), um die Identifizierung von Tatverdächtigen oder gesuchten Personen zu erleichtern.
#fckSicherheitspaket

2024-07-13 11:28:50 UTC

Überraschung! Die Videodaten vom #Hansaplatz sollen auch fürs Training genutzt werden. https://www.buergerschaft-hh.de/parldok/dokument/87829/stellungnahme_des_senats_zum_32_taetigkeitsbericht_datenschutz_des_hamburgischen_beauftragten_fuer_datenschutz_und_informationsfreiheit_ueber_die_beri.pdf
#ReclaimYourFace
https://social.bau-ha.us/system/media_attachments/files/112/778/939/078/061/955/original/26d0ca6dc9f32ac3.png

2024-06-13 17:28:01 UTC

- reply

@npub1t6y…9yhl und geht auf Toilette, lässt den Rechner inkl Token da 😁

2024-06-06 18:21:09 UTC

Bei https://vcards-diplo.de/.env handelt es sich nicht um eine Schwachstelle in einem IT-System, sondern vielmehr um eine Fehlkonfiguration bzw. Fehlnutzung des Deploymentprozesses. Daher wird das CERT-Bund kein Coordinated Vulnerability Disclosure einleiten.
Dann kann man mit den Zugangsdaten wahrscheinlich auch nicht auf die DB zugreifen.
HOST = https://vcards-diplo.de
...
# MySQL Einstellungen
DB_HOST = mysql.bytecamp.net
DB_USER = db_29_27_afv
DB_PASS = s***
DB_NAME = db_29_27_afv
#bsi #cert

2024-05-08 08:39:58 UTC

Wir haben in ein Datenleck geschaut und ein riesiges Netzwerk von Fake Shops gefunden:
#BogusBazaar nutzte in den letzten Jahren mehr als 75000 Domains, mehr als 1 Mio Bestellungen gingen seit 2021 ein. Die Gruppe zielt vor allem auf Westeuropa und die USA
https://www.zeit.de/2024/21/gefaelschte-online-shops-fake-shops-betrug-china

2023-08-30 17:19:45 UTC

- reply

@npub1sly…t8j7 @npub15kj…6rr9 ja, technisch ist das möglich. Einfacher wäre es und genauso möglich, wenn einen das ein eigene Auto verpfeift

2023-08-30 09:41:15 UTC

- reply

@npub1sly…t8j7 @npub15kj…6rr9 Parkraumüberwachung ist Schritt 1.
Schritt 2: Suche nach Kennzeichen Verdächtiger/Gesuchter. Die Infrastruktur ist ja da.
Schritt 3: Ausweitung um stationäre Kennzeichenscanner, um zusätzlich Geschwindigkeitsüberschreitungen zu erkennen und noch mehr Gesuchte zu finden
Schritt 4: Erstellung von Bewegungsprofilen - natürlich anonymisiert -, um Verkehrsströme zu optimieren

2023-08-29 17:22:46 UTC

Hamburg will mit Kameraautos durch die Stadt patrouillieren. Ich finde, gegen Falschparker gibt es bessere Mittel als rollende Kennzeichenerfassung. Z.B. konsequentes "Abzetteln" durch menschliche Wesen. Und überhaupt, wer braucht schon Parkplätze?
https://www.spiegel.de/auto/hamburg-kameraautos-sollen-falschparker-erfassen-a-82948f7b-b4d8-4496-b190-2ea614863eaa

2023-08-10 08:49:10 UTC

- reply

@npub1x92…nk6v
https://social.bau-ha.us/system/media_attachments/files/110/864/455/944/502/135/original/61fbf4877381ff82.jpg

2023-08-09 21:01:42 UTC

Die Karte zeigt nun mehr Kartendinge an ‒ die Villages wurden platziert #cccamp23
edit: Link zur Karte: https://map.events.ccc.de/camp/2023/map/

2023-08-03 11:57:32 UTC

Zum verwundbaren #Ivanti Mobile Device Management im #Digitalministerium: Neben 2 Ministerien waren auch 2 Landespolizeien (Bremen, Hessen) betroffen. CERT Nord, CERT Bund und Hessen3C CyberCompetenceCenter (lol) hatten wir am Samstag informiert. CERTs Nord und Bund haben am Montag kurz vor 9 Uhr geantwortet. Keine Rückmeldung gab es aus Hessen. Alle von uns gemeldeten Systeme sind gepatcht oder nicht mehr erreichbar.