Mastodawn

So @xaitax has cracked Microsoft Recall, he's got access to the encrypted database and has automated dumping of screenshots and all text from screenshots.

I've looked at most recent Recall and yep, you can just read the database as a user process. The database also contains all manner of fields which aren't publicly disclosed for tracking the user's activity.

No AV or EDR alerts triggered, world's #1 in infostealer 😅

* you can just read it in plain text

I feel like I might have an idea about what he's thinking of 😏

cirk2 Dec 8

Cryptoparty Köln-Bonn Dec 8

"WIR MÜSSEN SEHEN, OB WIR VON REACT2SHELL BETROFFEN SIND!"

Haben denn die Scanner die verwundbaren Bibliotheken gefunden?

"NEIN,. ABER DIE SECURITY KANN UNS DIE SERVER ABSCHALTEN!"

Wenn was?

"WENN WIR DIE VERWUNDBAREN BIBLIOTHEKEN NICHT FINDEN!"

Die allem Anschein nach nicht auf unseren Servern installiert sind und für deren Verwendung bei uns es auch in den Sourcen keine Anhaltspunkte gibt?

"GENAU, WIR MÜSSEN SIE UNBEDINGT FINDEN!"

So funktioniert IT-Sicherheit in Großkonzernen.

cirk2 Nov 13

Maxi 12x 💉Nov 12

Oh stark, das #HeuteJournal schaltet #HaraldLesch als Gesprächspartner zur COP zu.
Der disst dann auch die Bundesregierung: „In keiner einzigen dieser Entscheidungen hat man das Gefühl, dass man wirklich verstanden hat, worum’s hier geht. Weder wirtschaftlich, noch ökologisch, noch technisch – denn tatsächlich ist #Technologieoffenheit häufig, muss ich ganz ehrlich sagen, ein Ausdruck für technologische Ahnungslosigkeit, gerade wenn‘s um die #Wärmepumpe geht, muss ich sagen: Es ist die beste…

cirk2 Nov 12