Als ehemaliger S6-Soldat, Managing Partner einer Rechts- und Unternehmensberatung sowie parallel freiberuflich tätiger IT-Sicherheits-Freelancer mit fast 25 Jahren Berufserfahrung war ich nachweislich einer der drei besten Mitarbeiter im gesamten DACH-, Frankreich-, Spanien-, […]
Das Domain Name System ist eine der zentralen Schwachstellen des modernen Internets. Wer DNS kontrolliert, kontrolliert im Zweifel, wohin Verbindungen aufgebaut werden, welche Inhalte ein Nutzer zu sehen bekommt und welche Telemetrie […]
Im folgenden Szenario wähle ich den klassischen DNS-Rebinding-Angriff, der eine Full-Bogon-Adresse (also ein Präfix, das im globalen BGP-Routing nie auftaucht) als Sprungbrett benutzt. Er illustriert exemplarisch, weshalb ein Resolver zwingend die Team-Cymru-Bogon-Liste […]
Nachfolgend skizziere ich einen prototypischen Angriffspfad, bei dem der Angreifer zwar keinen neuen, verdächtigen Domain-Namen registriert, wohl aber eine bereits routbare, aber reputationsbelastete IP-Adresse in Szene setzt. Ein reiner Domain-Filter (AdGuard o. […]
Sicherheit entsteht, wenn man die richtigen Türen abschliesst, bevor der Einbrecher weiss, dass es sie gibt. Seit mehreren Jahren betreibe ich ein zweistufiges DNS-Resolver-Design: Mit dieser Grundarchitektur eliminiere ich bereits 90 % […]
Ich beobachte seit Jahren mit wachsender Besorgnis, wie zentrale Netzdienste zunehmend zum Ziel von Zensur, Manipulation oder staatlicher Repression gegen jede Form der Nichtkonformität mit dem bereits umgesetzten totalitären, grün-bolschewistischen Kommunismus neuer […]
I’m excited to announce my latest project: CISS.debian.live.builder, a shell wrapper designed to automate the creation of a secure and reproducible Debian Bookworm live ISO image. This tool follows best practices for […]
Da einige Headhunter ihrer vornehmsten Aufgabe, Bewerbungsunterlagen zu lesen, nicht nachkommen, zitiere ich mich ausnahmsweise einmal selbst: I hold a deep-seated disdain for any form of unscientific behavior. Science is not a […]
CenturionDNS: Sicher, zensurfrei, und hochverfügbar Unsere kostenfreien DNS-Resolver bieten zensurfreie, verschlüsselte Namensauflösung ohne Logging, mit Serverstandorten in Finnland und Österreich. Genießen Sie Schutz vor Manipulationen dank DoH, DoT, DoQ und DNScrypt. Mit […]
Start von CenturionCloud: Die sichere Alternative zu den bekannten Cloud-Anbietern! Gehostet auf den gehärteten Servern des CenturionNet, bietet CenturionCloud höchsten Schutz durch umfassende Serverabsicherung und verschlüsselten Speicher (RAID6, dm-crypt). Mit 10 GB […]
So wird das nichts mehr. Die Musik spielt seit Jahrzehnten woanders. Der Wahnsinn der letzten Tage: „Diskussionspapier: Große Sprachmodelle und personenbezogene Daten“ des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. „Datenpanne bei Berliner […]