Laut dem Verfassungsschutz soll das Phishing über den Messenger Signal so erfolgreich sein, dass „zahlreiche Signal-Gruppen im parlamentarischen Raum derzeit von den Angreifern nahezu unbemerkt ausgelesen werden“. Auch der Account der CDU-Bundestagspräsidentin wurde übernommen.

https://netzpolitik.org/2026/attacke-auf-politik-und-journalismus-signal-phishing-gegen-julia-kloeckner-erfolgreich/

Ich oute mich mal als hardcore Jon Stewart Fan, weil er mich schon allein durch seine sprachgewaltige Mimik zum Lachen bringt 👀 😆 und muss sagen, dass Annalena Baerbock (hab' das Video mal angehängt, weil sie zu Beginn erwähnt wird🙃) sich ganz respektabel geschlagen hat in diesem Format.
– Vielleicht nicht zuletzt deshalb, weil ich ihr Englisch so gut verstehe.😬

https://inv.thepixora.com/Jc_zlInukSA?t=20
https://inv.thepixora.com/uQqzSXVmh3o?t=27

💌 Wir haben zehntausende portofreie Briefumschläge mit Unterschriften-Listen verteilt. Wir erwarten, dass viele in den letzten Tagen an uns zurück gesendet werden.

Wichtig ist, dass uns jetzt wirklich ALLE beim Unterschriften sammeln helfen! Dann können wir das Ruder noch herumreißen 💪

👉 Leite diesen Post gerne an potenzielle Sammler*innen weiter.

#Verkehrsentscheid #Berlin #mehrPlatzfürBerlin #Mobilitätswende

Quick thought experiment. Pull out your phone, look at your lock screen, and ask yourself who else is reading those notification previews. The answer is stranger than you think.

EFF just laid out what most people don't realize: push notifications usually route through Apple or Google servers before they hit your device, often with content visible in the clear. Then they get written to a local notification database that doesn't always get wiped when you swipe the alert away or even when you uninstall the app. 404 Media reported the FBI has pulled deleted Signal message text out of that database using standard forensic tools. Signal. The app you installed specifically because you didn't want this.

🔐 Apple and Google now require a court order for push notification data, but Apple's transparency report still shows hundreds of users handed over
📱 Lock screen previews are a free read for anyone who picks up your phone, including at a border crossing or traffic stop
🧹 Uninstalling an app does not guarantee its notification history goes with it, and we don't know what gets backed up to iCloud or Google
🛠️ Signal's notification setting "No Name or Content" is a 30-second fix that closes the easiest leak

For the security folks, this is a useful reminder that end-to-end encryption ends at the endpoint, and the endpoint includes a SQLite file most users have never heard of. For the executives, this is the reason your travel security policy for high-risk regions should say more than "use Signal." The default settings on a stock iPhone leak more than the app you chose to protect you.

https://www.eff.org/deeplinks/2026/04/how-push-notifications-can-betray-your-privacy-and-what-do-about-it
#Privacy #Cybersecurity #MobileSecurity #security #cloud #infosec