daftwullie

@fluepke @Fiona Die Informationen wie man sich _vor_ einem Angriff schützt finden sich auch alle auf den Signal Seiten, angefangen mit https://support.signal.org/hc/de/articles/9932566320410-So-sch%C3%BCtzt-du-dich-vor-Phishing-Betrug-und-Identit%C3%A4tsdiebstahl und https://support.signal.org/hc/de/articles/9932739446426-So-sch%C3%BCtzt-du-dich-vor-Phishing-Versuchen-in-Signalk Ja, ist viel zu lesen und man muss sich vorher dafür interessieren. Doch dass man im Vorfeld Interesse hab ein muss ist bei dem verlinkten BSI Artikel auch nicht anders. 2/4

@davidrevoy @crossgolf_rebel I love the small glimpse on the Wee Free Men. Crivens! This is a really beautiful picture.

@pikesley@mastodon.me.uk @isotopp@infosec.exchange Quote 1: „The issue title was interpolated directly into Claude's prompt via […] without sanitisation.“ So we are again at basic security measures: sanitize your user input 🙄

@prefec2 @fzer0 or, if you want to keep the tone, the answer could be „5!!“

@fluepke @Fiona Die ganze Diskussion hat sich auch nicht darum entzündet, wer doof ist und wer nicht, sondern über eine falsche Darstellung in der Berichtserstattung. Es war halt kein Hack. Sondern Phishing. Könnte Signal mehr dafür tun, dass so etwas besser erkennbar wäre? ja. Trägt das Opfer des Angriffs auch eine Schuld? Auch ja. 4/4

@waldi@chaos.social @pikesley@mastodon.me.uk @isotopp@infosec.exchange why the „No“? Why not „Yes, and“?

@astrodicticum@chaos.social @fuzzyleapfrog@chaos.social Glückwunsch 🎉

@MicroSFF@mastodon.art such a wonderful and lovely story, thank you <3

@fluepke @Fiona Ich kann deine Kritik auf den ersten Blick nachvollziehen. Die Aufbereitung auf den Signalseiten ist nicht so „griffig“ wie beim BSI. Und das BSI gibt den Opfern tatsächlich eine Handlungsempfehlung: „kontaktieren sie uns“. Fair enough. 3/4

@fluepke @Fiona Eine Sache, die ich dabei nicht gut finde, ist der Titel „Handlungsleitfaden bei Phishing über den Signal Support“ Das Phishing erfolgte _nicht_ über den Signal Support. Ich finde das schade und unredlich für einen ansonsten gut gemachten Leitfaden.

@waldi@chaos.social @pikesley@mastodon.me.uk @isotopp@infosec.exchange if you can’t sanitise the input, then don’t feed it to a (fancy) eval function ¯\_(ツ)_/¯