Zum Inhalt springen

Monat: März 2019

IT-Sicherheit in Deutschland

Veröffentlicht am 26. März 2019

In den letzten Tagen habe ich mich beruflich und privat wieder mit IT-Sicherheit beschäftigt. Hierbei habe ich privat nach offenen ElasticSearch- und Kibana-Instanzen sowie banalen Netzwerk-Druckern gesucht. Dabei habe ich mich auf die Datenbank Shodan verlassen und nicht selbst aktiv gescannt.

Das Ergebnis war insofern frustrierend, weil ich doch einige offene und fehlkonfigurierte Systeme fand. Manche offenbarten keine vertraulichen Daten, aber dafür den kompletten, maschinenlesbaren Katalog ihrer Produkte. Andere erfassten auch sämtliche Kundenattribute wie Anschrift, Handynummern, Geburtsdaten in ElasticSearch – entweder weil ElasticSearch als Suchmaschine eingesetzt wird oder im Rahmen einer Log-Aggregierung (z.B. mit Logstash und dem Frontend Kibana).

Ich habe alle betroffenen Unternehmen informiert (darunter auch ein großes, altes, renomiertes Schweizer Informatik-Unternehmen, das für seine insbesondere bei Kulturbetrieben in Frankreich verbreitete Ticketing-Anwendung Kundendaten im Rahmen eines Logs der Bonitätsabfrage „veröffentlicht“ – immerhin Klarnamen und Geburtsdaten)

Lesen Sie weiterIT-Sicherheit in Deutschland
Einen Kommentar hinterlassen

Wifi-Schalter für €2,26: ESP-01/01S

Veröffentlicht am 18. März 2019

Vielleicht geht es sogar noch günstiger, jedenfalls sind 2,26€ bisher mein bester Preis für ein „240V“ Relais mit ESP8266 gewesen. Je nach Währungsschwankungen variiert der Preis natürlich und man muss auch die üblichen 4 Wochen Wartezeit aus China einkalkulieren.

Unbedingt sollte man darauf achten, folgende ESP 01S Ausführung zu erhalten, also ohne Headerleiste zwischen den 5V und 240V Terminals:

Lesen Sie weiterWifi-Schalter für €2,26: ESP-01/01S
2 Kommentare

Die intellektuelle Zumutung deutscher Tech-Medien

Veröffentlicht am 11. März 2019

Nach der Ankündigung Teslas, das Netz an Showrooms/Verkaufsfilialen zu schliessen und noch viel mehr auf den Direktverkauf über das Web zu setzen, hagelte es Kritik in der deutschsprachigen IT-Presse. Insbesondere Golem hat hier wieder massiv gegen Tesla „geschossen“ und erinnerte bei der Argumentation an das „aber ich möchte Bücher vor einem Kauf in der Hand halten“-Gebullshitte gegen Amazon um das Jahr 2000 herum.

Die Redakteure Werner Pluta und Friedhelm Greis setzen damit ihre einseitige Berichterstattung aus den letzte Jahren fort und verbreiten noch heute die Lüge, dass ein Autopilot ein Fahrzeug – oder Flugzeug – alleine fahren oder fliegen würde (Alternativ fehlt es den beiden einfach an Allgemeinbildung).

Und wir alle wissen, wie so eine einseitige Berichterstattung ausgeht: Sie führt einen Großteil der deutschen Zielgruppe (Professionals, Unternehemnslenker) an der Nase herum, sodass diese erst ganz kurz vor dem Untergang den Fehler erkennen und sich dann bestenfalls noch unterwerfen kann (vgl. Amazon-Marktplace-Seller oder Auslistung) oder vom Markt ganz verschwindet.

Lesen Sie weiterDie intellektuelle Zumutung deutscher Tech-Medien
Einen Kommentar hinterlassen

KSGER T12 Lötstation

Veröffentlicht am 9. März 2019

Vor einigen Tagen kam nun endlich meine bei AliExpress bestellte Lötstation KSGER T12 mit drei Lötspitzen an und ich bin hellauf begeistert!

Die Verarbeitungsqualität und Verpackung sind für den unschlagbaren Preis von 37€ grandios. Unfassbar, was man in China heute an „Bang for the Buck“ bekommt! Es gibt wahre Schnäppchen und Produkte, die ungeahnte Produkte und Qualitätsstufen einer sehr breiten Käuferschicht zugänglich machen.

Lesen Sie weiterKSGER T12 Lötstation
1 Kommentar

Tesla: Killer

Veröffentlicht am 3. März 2019

Die jüngste Ankündigung eines 35.000$ Model 3 und die dramatischen Preissenkungen beim Model S und X werden von vielen als Zeichen der Schwäche angesehen, bestätigt durch die Aussage Elon Musks, dass Tesla wieder aus der Gewinnzone rutschen wird.

Doch genau das Gegenteil ist der Fall:

Lesen Sie weiterTesla: Killer
Einen Kommentar hinterlassen

HiKam S5 (Populäre, ältere China-Webcam) Teil 1

Veröffentlicht am 3. März 2019

Unter dem Brand „HiKam“ bietet die High Infinity Technology GmbH aus dem südbadischen Emmendingen seit einigen Jahren höchst erfolgreich auf Amazon.de Webcams an. Erstaunlicherweise zu recht hohen Preisen und Bewertungen. Natürlich kann sich jeder denken, dass die Hardware aus Fernost stammt und unter verschiedenen Namen/Brands angeboten wird. Letztlich ein weiteres Zeichen dafür, wie technisch und kulturell unfähig die deutsche Öffentlichkeit scheinbar ist: Für die eingedeutschten Apps, etwas gedrucktes Papier und erstaunlich viele positive Bewertungen auf Amazon zahlt man ca. das doppelte bis dreifache des Chinapreises.

Da ich gerade Langeweile hatte, folgt hier etwas detaillierteres Research:

Beginnen wir mit dem einfachsten Schritt: iPhone raus, AliExpress App geöffnet, auf das Photo-Symbol tappen und ein Foto machen:

Soweit so gut, ich konnte diverse vermutlich baugleiche Kameras finden. Ich habe mir daraufhin die iOS apps der Kameras angeschaut, die zwar unterschiedlich aussehen aber alle den identischen Setup-Workflow haben und vermutlich auch das selbe chinesische Cloud-Backend (Mehr dazu im zweiten Teil).

Letzteres ist auch der Grund, warum ich diese Webcam nicht eingesetzt habe und jedem nur davon abraten kann. Und weil das Device ansonsten hier nur rumgammelt, wollte ich mal etwas näher hinschauen und habe es mal aufgeschraubt:

Lesen Sie weiterHiKam S5 (Populäre, ältere China-Webcam) Teil 1
2 Kommentare