Wie kommt der auf deinen PC und wie werden die Daten verschickt?
Woher weißt du das?
Wie stellst du dann deine Sicherheit sicher? Was unternimmst du dafür?
Was soll der Hersteller machen?
Auf den PC braucht der vielleicht gar nicht zu gelangen, weil er ja direkt an der Quelle sitzt. Innerhalb der Firmware. Oder direkt auf einem Chip im PCB.
Im Grunde all das, was SysAdmins ihren DAUs alles predigen. Keine fremden USB-Sticks anstecken, keine verdächtigen Links klicken. Nur vertrauenswürdige Sachen einsetzen. Auf dem PC kein Admin-Konto haben. Sowas halt. Wahrscheinlich wirst du jetzt lachen, aber wie gesagt, ich kann und will mir hier kein riesiges Dashboard hinstellen, um den Traffic zu loggen und ein weiteres Gerät mit einem mir unvertrauten OS zu administrieren. Dafür hab ich keine Lust. Und wie gesagt: Nur weil das so ist, ist mir das Thema deshalb nicht direkt völlig egal. 🙂
Genau das ist ja die Frage. Wie vertrauenswürdig sind die Designer und Hersteller solcher Kleinstserien?
Google, Meta und co kennen also alle deine Login-Daten? Spannend. Die sollten direkt die Accounts übernehmen.
Grade jetzt wo die MCUs entsprechend viel Flash mitbringen, seh ich da jetzt nicht das Problem, theoretisch sonst was an Schadcode mitzuliefern. Der kommt halt dann ursprünglich einfach nur von der fragwürdigen Firmware, aber kann ja auch durchaus Kram nachladen. Die kennen viel wichtigere Dinge von dir...
Was ist dann der Grund fürs selber Flaschen?
Und was wäre das?
Natürlich bin ich nicht der erste. Aber heutzutage flutschen so viele Dinge einfach durch oder werden bewusst eingebaut, da würde ich mich nicht unbedingt drauf verlassen. Gerade, wenn in China entwickelt wird.
Dazu müsste man erstmal alle „einfachen Dinge“ kennen und auch die Mittel haben, die auszuschließen.
Metadaten. Identitäten. Datenverknüpfungen. Dahin würde ich meine Paranoia wenden...
Es handelt sich hier um tech der auch von Enthusiasten wie z.B. mir benutzt wird. Ich schaue bei jedwm USB Gerät das ich anschliesse in meine Firewall...
Einfachstes ist dein Mobiltelefon und dein Internetprovider - solange du über die beiden alles an Datwn raushaust braucht niemand deine logins. Einfach digitale Selbstverteidigung googlen.
Siehe oben. Mit allem rechnen erst wenn du die Dinge angegangen bist die wirklich passieren.
Open source ist die Antwort - QMK solves.
Das wäre zwar furchtbar, aber völlig egal. Weil wie kommen die Daten dann zum Angreifer? Wartet der bis du das Keyboard zur RMA schickst?
Ich bin mir sicher du hast hier schon auf links geclickt ohne zu wissen was dahinter steht.
Da geht's um die praktische Relevanz.
Sehr sogar, da sie nicht die Ressourcen haben selbst USB und BT Stack zu implementieren. Das wird dann von großen Herstellern zugekauft.
Garantieren kann ich’s sonst nicht, dazu kommt noch das QMK grundsätzlich im default echt meh Homerow Mods mitbringt. Aktuell wenn ich die noch hätte würd ich sogar ggf. auf ZMK gehen.
Ich hab den Verkäufer angeschrieben, er meinte das sind noch die alten aus Gen 1. Ich weiss jetzt nicht was da genau der Unterschied ist, sollte ich lieber auf die Gen 3 warten oder spielt das keine Rolle?
Kann man das überhaupt noch mit „üblichen Mitteln“ verhindern, ohne die Software unbrauchbar zu machen?
Dann ist doch die Schadsoftware im Zweifel schon auf dem PC?!
Die Daten werden doch verschlüsselt, was soll der Provider dann wissen, außer DNS, sofern der nicht über TLS läuft?
Ist deswegen jedes kompatible Board „sauber“ oder bekommt man dafür dann automatisch offene Firmware?
Apple Find-My zum Beispiel.
Das habe ich mir strikt abgewöhnt. Immer erst den href checken und auf die Domain prüfen. Auch Kurzlinks klicke ich aus Prinzip nicht mehr.
Ist das so? Ein zusätzlicher Chip auf einem PCB kostet sicher weniger, als jemanden über Social Engineering anzugreifen. Es sei denn jemand fällt auf die random Phishing Mails rein.
Doch, je nach Geschmack, spielt es eine Rolle.Ich hab den Verkäufer angeschrieben, er meinte das sind noch die alten aus Gen 1. Ich weiss jetzt nicht was da genau der Unterschied ist, sollte ich lieber auf die Gen 3 warten oder spielt das keine Rolle?
Danke dir für deine Mühe
GrapheneOS, Linux und co.
Firewall auf dem PC macht auch keinen Sinn für sowas. Ich betreibe eine auf meinem Router (Opnsense).
DNS ist der erste und wichtigste Punkt. Aber auch alles andete was dein Provider weiß wird in ein Profil gepackt, das wird dann verkauft, wenn man nicht explizit widerspricht.
Nein, hier ging es aber um das flashen "irgendwelcher" firmware - dagegen hilft eben open source.
Uff, gerade mit Linux stehe ich auf Kriegsfuß. Meiner bisherigen Erfahrung muss man da für sehr viele Sachen auf die Shell und dann brauchst doch wieder irgendeine Anleitung und dann stehst auf dem Schlauch, wenn das dann nicht funktioniert. Hatte auch schon im Berufsumfeld komplett zerschossene Ubuntus nach Updates gesehen. Das will ich mir in meiner spärlichen Freizeit nicht auch noch antun. Obwohl ich den Sinn und die Grundgedanken doch sehr nachvollziehen kann.
Siehe Linux/andere OS. 😃
Das ist völlig richtig und geht mir auch sehr gegen den Strich, aber wie unterbindet man das? Der Traffic geht ja meist an die Server, die man nicht blockieren kann ohne den gesamten Dienst zu verlieren. Ich habe mich mangels Zeit damit noch nicht so recht auseinandergesetzt. Nur DNS via TLS hab ich direkt eingerichtet, als UniFi das endlich unterstützt hat.
Ich hab mir gleich noch den Unterschied zum 3.0 angeschaut, ich denke ich warte auf die 3.0
Candykeys und bei Amazon gibt es Anbieter, allerdings weniger Switches und dann noch für 15 Euro mehr als bei Keychron. Da warte ich dann doch lieber
Ahh verstehe, dann schau ich mir das nochmal genau an.
Wir haben allein auf dem Switchtester >400 Switches, das ist so maximal Preference das lässt sich gar nicht sagen
Ja mittlerweile bin ich auch erschrocken wie groß die Auswahl ist hahahaWir haben allein auf dem Switchtester >400 Switches, das ist so maximal Preference das lässt sich gar nicht sagen
Sie sind eine sichere Entscheidung und ähnlich zu den Cherry Brown nur deutlich smoother.
Mein Erstlingswerk war keine Augenweide und bei 4 Switches musste nochmal nachlöten und hatte auch viel zu viel Lötzinn benutzt.
