An alle #Infosec Verantwortlichen hier, macht das bitte am Montag.

@tobi82 Strafbar in Deutschland ist das nur, wenn Besitzwille vorhanden ist. Wenn man das ungewollt bekommt und sofort löscht, ist das alleinige Vorhandensein im Cache nicht strafbar. Im Papierkorb schon.
Wenn ermittelt wird, hat man natürlich trotzdem erst mal kein Telefon und interessante Gespräche mit der Polizei und dem sozialen Umfeld.
Aber X gehört gesperrt.

@rstein

Ja und ich glaube das interessante Gespräch mit dem Chef will man auch vermeiden Egal ob man der entsprechende MA oder der Verantwortliche für das MDM ist.

@tobi82 @rstein Dafür müssen die Daten aber nicht tatsächlich im Cache liegen, der reine Vorwurf dürfte reichen.

(Und ja, sowas macht mir durchaus Sorge.)

@larsmb @tobi82 Es muss ja erst einmal einen Anfangsverdacht geben, der dann in einen Durchsuchungsbeschluss mündet. Da reicht "folgt xyz auf X, und der hat so was gepostet" nicht. Wenn Du den Post kommentierst und dabei nicht Kontra gibst, dann könnte etwas kommen.

Bei den meisten dieser Verfahren sind die Verdächtigen Mitglieder einer Gruppe für so etwas, sind wegen eines Einschlägigen Delikts angezeigt oder wegen einer anderen Straftat durchsucht worden.
Hab hier von jemand gehört, der wegen Schwarzarbeit dran war und der Zoll fand dann Missbrauchsabbildungen auf dem Smartphone.

Ich bin Schöffe, und in 3/4 aller Verfahren war das Telefon ein guter Belastungszeuge. Und das wird nicht besser mit der Privatspäre...

An alle #Infosec Verantwortlichen hier, macht das bitte am Montag.

Ich empfehle, den Zugriff auf X (Twitter) zu sperren und Grok/X-Apps von verwalteten Endgeräten zu entfernen.

️Grund: Durch LLM-generierte sexualisierte Darstellungen von Kindern in Timelines besteht ein erhebliches strafrechtliches Risiko.
App-Caching (Android/iOS) kann solche Inhalte lokal speichern – damit kann bereits strafbarer Besitz vorliegen, auch bei KI-Inhalten.

#infosec

https://swiss.social/@tobi82/115875470402791248

@rstein @larsmb

Oh-ha, ja die Zufallsfunde werden auch spanned, sobald die Ermittler erst mal Spass dran bekommen nach sowas zu suchen

An alle #Infosec Verantwortlichen hier, macht das bitte am Montag.

Ich empfehle, den Zugriff auf X (Twitter) zu sperren und Grok/X-Apps von verwalteten Endgeräten zu entfernen.

️Grund: Durch LLM-generierte sexualisierte Darstellungen von Kindern in Timelines besteht ein erhebliches strafrechtliches Risiko.
App-Caching (Android/iOS) kann solche Inhalte lokal speichern – damit kann bereits strafbarer Besitz vorliegen, auch bei KI-Inhalten.

#infosec

https://swiss.social/@tobi82/115875470402791248

@tobi82 alle Theorie beiseite geschoben, hat jemand eine Idee, wie ich das in einer OPNSense mit unbound blockieren kann? Einfach nur eine neue Blockregel mit x.com als blockierte Doamin und Wildcard-Domain scheint nicht ausreichend zu sein.
Danke für den Hinweis

@burningTyger

Hast Du einen DNS im Netzwerk? Via PiHole wäre das am einfachsten.

Sonst ja, Du kannst auch per Firewall Rule spezifische URLs blockieren.
Ich habe selbst MikroTik, bin aber sicher hier kann dir jemand Details geben …

https://github.com/JackCuthbert/pihole-twitter

@tobi82 Unbound ist für DNS. Das wird sonst auch als Filter analog zu pihole verwendet. Ich kenne mich aktuell leider nicht so gut aus und kann auch nicht austauschen

@burningTyger

Ah verstehe. Laut Dokumentation gibt es ein blocklist feature. Die zu blockierenden Domains hatte ich eben verlinkt.

https://docs.opnsense.org/manual/unbound.html