Unbureaucratic help cartoon, we have to learn and change, wish you a happy monday and the start of the week and peaceful summer time,(se/nz)
Mondayman: Unbureaucratic help cartoon,
Category Archives: Allgemein
COVID-19 Forschung: Gewöhnliches COVID-19-Antibiotikum nicht wirksamer als Placebo.
Gewöhnliches COVID-19-Antibiotikum nicht wirksamer als Placebo.
Eine ambulante UCSF-Studie ergab eine begrenzte Wirkung von Azithromycin auf das Fortschreiten der Krankheit.
SAN FRANCISCO,- Eine Studie der UC San Francisco hat ergeben, dass das Antibiotikum Azithromycin bei der Vorbeugung von COVID-19-Symptomen bei nicht ins Krankenhaus eingelieferten Patienten nicht wirksamer war als ein Placebo und die Wahrscheinlichkeit eines Krankenhausaufenthalts trotz der weit verbreiteten Verschreibung des Antibiotikums für die Krankheit erhöhen kann.
„Diese Ergebnisse unterstützen nicht die routinemäßige Anwendung von Azithromycin bei ambulanter SARS-CoV-2-Infektion“, sagte Hauptautorin Catherine E. Oldenburg, ScD, MPH, Assistenzprofessorin bei der UCSF Proctor Foundation. SARS-CoV-2 ist das Virus, das COVID-19 verursacht.
Azithromycin, ein Breitbandantibiotikum, wird in den USA und im Rest der Welt häufig zur Behandlung von COVID-19 verschrieben. “Die Hypothese ist, dass es entzündungshemmende Eigenschaften hat, die helfen können, das Fortschreiten zu verhindern, wenn es früh in der Krankheit behandelt wird”, sagte Oldenburg. “Wir haben festgestellt, dass dies nicht der Fall ist.”
Die Studie, die in Zusammenarbeit mit der Stanford University durchgeführt wurde, erscheint am 16. Juli 2021 im Journal of the American Medical Association .
Zwei Frauen, eine Tochter und ihre ältere Mutter, tragen am 24. und Missionsstopp an einer von der UCSF betriebenen COVID-19-Impfstelle Masken
An der Studie nahmen 263 Teilnehmer teil, die alle innerhalb von sieben Tagen vor Studienbeginn positiv auf SARS-CoV-2 getestet wurden. Keiner wurde zum Zeitpunkt der Aufnahme ins Krankenhaus eingeliefert. In einem zufälligen Auswahlverfahren erhielten 171 Teilnehmer eine orale Einzeldosis von 1,2 Gramm Azithromycin und 92 ein identisches Placebo.
Am Tag 14 der Studie blieben in beiden Gruppen 50 Prozent der Teilnehmer beschwerdefrei. Bis Tag 21 waren fünf der Teilnehmer, die Azithromycin erhielten, mit schweren Symptomen von COVID-19 ins Krankenhaus eingeliefert worden, und keiner der Placebo-Gruppe war ins Krankenhaus eingeliefert worden.
Die Forscher kamen zu dem Schluss, dass die Behandlung mit einer Einzeldosis Azithromycin im Vergleich zu Placebo nicht zu einer höheren Wahrscheinlichkeit einer Symptomfreiheit führte.
“Die meisten Studien, die bisher mit Azithromycin durchgeführt wurden, konzentrierten sich auf Krankenhauspatienten mit einer ziemlich schweren Erkrankung”, sagte Oldenburg. “Unsere Arbeit ist eine der ersten placebokontrollierten Studien, die keine Rolle von Azithromycin bei ambulanten Patienten zeigt.”
###
Co-Autoren waren Jessica Brogdon, MPH&TM; Cindi Chen, MS; Kevin Ruder; Lina Zhong; Lust auf Nyatigo; Catherine A. Cook, MPH; Armin Hinterwirth, PhD; Elodie Lebas, RN; Travis Redd, MD, MPH; Travis C. Porco, PhD, MPH; Thomas M. Lietman, MD; und Benjamin F. Arnold, PhD, MPH, alle UCSF; leitender Forscher Thuy Doan, MD, PhD, von der UCSF Proctor Foundation, und Benjamin A. Pinsky, MD, PhD, von der Stanford University.
Die Studie wurde von der Bill and Melinda Gates Foundation (INV-017026) unterstützt. Azithromycin und ein passendes Placebo wurden von Pfizer, Inc. (New York, NY) gespendet. Thuy Doan wurde teilweise durch einen Research to Prevent Blindness Career Development Award unterstützt. Die Autoren hatten keine Interessenkonflikte.
Über UCSF: Die University of California, San Francisco (UCSF) konzentriert sich ausschließlich auf die Gesundheitswissenschaften und widmet sich der weltweiten Gesundheitsförderung durch fortschrittliche biomedizinische Forschung, Absolventenausbildung in den Biowissenschaften und Gesundheitsberufen sowie Exzellenz in der Patientenversorgung. UCSF Health, das als primäres akademisches medizinisches Zentrum der UCSF dient, umfasst hochrangige Spezialkrankenhäuser und andere klinische Programme und ist in der gesamten Bay Area verbunden. Die UCSF School of Medicine hat auch einen regionalen Campus in Fresno. Erfahren Sie mehr unter ucsf.edu oder sehen Sie sich unser Fact Sheet an.
quelle/ ucsf.edu
Masken, Roboter, Armbänder: Wie COVID-19 den Hadsch für muslimische Pilger verändert hat
2:15Coronavirus: Saudi-Arabien begrenzt die Zahl der Pilger vor dem HadschCoronavirus: Saudi-Arabien begrenzt die Anzahl der Pilger vor dem Hadsch – 28. Juni 2020
Masken, Roboter, Armbänder: Wie COVID-19 den Hadsch für muslimische Pilger verändert hat
Zehntausende geimpfte muslimische Pilger umkreisten am Sonntag die heiligste Stätte des Islam in Mekka, blieben jedoch sozial distanziert und trugen Masken, da das Coronavirus im zweiten Jahr in Folge seinen Tribut vom Hadsch fordert .
Was einst etwa 2,5 Millionen Muslime aus allen Gesellschaftsschichten aus der ganzen Welt anzog, ist die Hadsch-Pilgerfahrt heute in ihrem Ausmaß kaum wiederzuerkennen.
Weiterlesen : Eid während COVID-19: Wie Muslime im 2. Jahr der Beschränkungen feierten
Der reduzierte Haddsch in diesem und letzten Jahr aufgrund des COVID-19-Ausbruchs wirkt sich nicht nur auf die Fähigkeit der Menschen außerhalb Saudi-Arabiens aus, die islamische Verpflichtung zu erfüllen, sondern auch auf die Milliarden von Dollar, die Saudi-Arabien jährlich als Hüter seiner heiligen Stätten bezieht.
Die islamische Pilgerreise dauert etwa fünf Tage, aber traditionell beginnen Muslime schon Wochen früher in Mekka anzukommen. Der Hadsch endet mit der Eid al-Adha- Feier, bei der Fleisch an die Armen auf der ganzen Welt verteilt wird.
In diesem Jahr durften 60.000 geimpfte saudische Staatsbürger oder Einwohner Saudi-Arabiens den Hadsch aufgrund anhaltender Bedenken hinsichtlich der Ausbreitung des Coronavirus durchführen. Es ist eine weitaus größere Zahl als der weitgehend symbolische Hadsch im letzten Jahr, an dem weniger als 1.000 Menschen aus dem Königreich teilnahmen.
Da es keinen klaren oder vereinbarten Standard für einen Impfpass gibt, die Impfraten sehr ungleichmäßig sind und neue Varianten des Virus die bereits erzielten Fortschritte in einigen Ländern bedrohen, ist unklar, wann Saudi-Arabien wieder die Millionen weiterer muslimischer Pilger aufnehmen wird, die es geplant hat in den kommenden Jahren erhalten.
Von Amr Nabil und Aya Batrawy Die Associated PressGepostet am 18. Juli 2021 Pilger kommen in Mekka zum zweiten sozial distanzierten Hajj . an
Die al-Saud-Herrscher des Königreichs haben ihre Legitimität zu einem großen Teil auf ihre Vormundschaft für Hadsch-Stätten gesetzt, was ihnen weltweit eine einzigartige und mächtige Plattform unter den Muslimen verschafft. Das Königreich hat große Anstrengungen unternommen, um sicherzustellen, dass der jährliche Hadsch trotz der durch die Pandemie verursachten Veränderungen ununterbrochen fortgesetzt wird.
Roboter wurden eingesetzt, um desinfizierende Desinfektionsmittel um die belebtesten Gehwege der würfelförmigen Kaaba zu sprühen. Hier beginnt und endet für die meisten die Hadsch-Pilgerfahrt.
Auch Saudi-Arabien testet in diesem Jahr in Zusammenarbeit mit der staatlichen Behörde für künstliche Intelligenz ein Smart-Armband. Das Touchscreen-Armband ähnelt der Apple Watch und enthält Informationen zum Hadsch, Sauerstoffgehalt und Impfstoffdaten des Pilgers und verfügt über eine Notfallfunktion, um Hilfe zu rufen.
Arbeiter desinfizieren das Gelände, während muslimische Pilger einen Tag vor der jährlichen Hadsch-Pilgerfahrt, Samstag, 17. Juli 2021, um die Kaaba, das kubische Gebäude der Großen Moschee, herumlaufen. AP Photo/Amr Nabil
Bereits im Königreich präsente internationale Medien durften in diesem Jahr über den Hadsch aus Mekka berichten, anderen wurde jedoch nicht die Erlaubnis erteilt, wie vor der Pandemie üblich, einzufliegen.
Reinigungskräfte desinfizieren mehrmals täglich die riesigen weißen Marmorräume der Großen Moschee, in der sich die Kaaba befindet. „Wir desinfizieren den Boden und verwenden Desinfektionsflüssigkeiten, während wir ihn zwei- oder dreimal während (jeder) Schicht reinigen“, sagte Olis Gul, ein Reinigungskraft, der nach eigenen Angaben seit 20 Jahren in Mekka arbeitet.
Der Hadsch ist eine der wichtigsten Anforderungen des Islam, die einmal im Leben durchgeführt werden muss. Es folgt einer Route, die der Prophet Mohammed vor fast 1400 Jahren gegangen ist, und es wird angenommen, dass sie letztendlich den Fußstapfen der Propheten Ibrahim und Ismail oder Abraham und Ismael, wie sie in der Bibel genannt werden, folgt.
Der Hadsch wird als Chance gesehen, vergangene Sünden reinzuwaschen und eine größere Einheit unter den Muslimen herbeizuführen.
Das Gemeinschaftsgefühl von mehr als 2 Millionen Menschen aus der ganzen Welt – Schiiten, Sunniten und anderen muslimischen Sekten –, die zusammen beten, zusammen essen und gemeinsam Buße tun, ist seit langem Teil dessen, was den Hadsch zu einer herausfordernden und transformativen Erfahrung macht.
Muslimische Pilger beten vor dem Al-Safa-Berg in der Großen Moschee, einen Tag vor der jährlichen Hadsch-Wallfahrt, Samstag, 17. Juli 2021. AP Photo/Amr Nabil
Es stellt sich die Frage, ob der Hadsch wieder so viele Gläubige anziehen kann, wenn männliche Pilger ein weißes Meer in weißen Frotteekleidern bilden, die als Symbol für die Gleichheit der Menschheit vor Gott getragen werden, und Frauen, die auf Make-up und Parfüm verzichten, um sich nach innen zu konzentrieren.
Wie letztes Jahr werden die Pilger Wasser aus dem heiligen Zamzam-Brunnen in verpackten Plastikflaschen trinken. Die Pilger müssen auch ihre eigenen Gebetsteppiche tragen, wurden mit Sonnenschirmen ausgestattet, um sie vor der Sonne zu schützen, und müssen über eine mobile App einen strengen Zeitplan einhalten, der sie darüber informiert, wann sie in bestimmten Bereichen sein können, um Gedränge zu vermeiden.
„Ich hoffe, dies ist eine erfolgreiche Hadsch-Saison“, sagte der ägyptische Pilger Aly Aboulnaga, Universitätsdozent in Saudi-Arabien. „Wir bitten Gott, den Hadsch aller anzunehmen und das Gebiet für mehr Pilger zu öffnen und zu einer noch besseren Situation als zuvor zurückzukehren.“
Vor dem Ausbruch von COVID-19 arbeitete das Königreich daran, Mekkas Fähigkeit zur Aufnahme von Pilgern mit einer 60-Milliarden-Dollar-Erweiterung der Großen Moschee erheblich zu erweitern. Auf der Südseite der Moschee steht der 600 Meter hohe Wolkenkratzer mit Uhrturm, der Teil eines fertiggestellten Komplexes mit sieben Türmen ist, der gebaut wurde, um zahlende High-End-Pilger unterzubringen.
Das Königreich mit mehr als 30 Millionen Einwohnern hat über eine halbe Million Fälle des Coronavirus gemeldet, darunter mehr als 8.000 Todesfälle. Es hat nach Angaben der Weltgesundheitsorganisation fast 20 Millionen Dosen von Coronavirus-Impfstoffen verabreicht.
Personality And character: Awinner Is a Dreamer.
Personality, person, character, personality, individuality, mentality and much more.Is Nelson Mandela.(se/nz)
N-M:”Die Helden sind diejenigen, die Frieden schließen und aufbauen.”
Alles Gute zum Geburtstag Tata Nelson Mandela. Möge dein Geist von Ubuntu auf uns herabstrahlen. “Die Helden sind diejenigen, die Frieden schließen und aufbauen.” #MandelaDay #MandelaDay2021 #Asimbonanga #JohnnyClegg
Politischer Witz am Sonntag: Globalisierung,
Globalisierung, Globalisierung in Himmel oder auf der Erde Wir durchleben eine historische Zeit.(se/nz)
An die Flutopfer Grenzenloses Mitgefühl und Solidarität mit den Opfern der Hochwasserkatastrophe.
FERHAT TUNÇ@ferhatttunc /Bilder /Twitter
Der Anstieg der Gefängnisbevölkerung löst Überbelegung und COVID-Opfer aus.
Unsplash/Matthew AnsleyEiner von drei Häftlingen weltweit wird laut UNODC ohne Gerichtsverfahren festgehalten. (Datei) 16. Juli 2021Menschenrechte
Der Anstieg der Gefängnisbevölkerung löst Überbelegung und COVID-Opfer aus.
Menschenrechte;-Einer von drei Gefangenen auf der ganzen Welt wird ohne Gerichtsverfahren festgehalten oder von einem Gericht für schuldig befunden.
Veröffentlicht vor Nelson Mandela Internationalen Tag vielleicht das bekannteste politische Gefangene aller Zeiten, die erste globale Forschung, feiert Daten auf den Gefängnissen von den Vereinten Nationen veröffentlicht, untersucht die langfristigen Trends der Einkerkerung.
Ein schockierender Anstieg
Da die Weltbevölkerung zwischen 2000 und 2019 um 21 Prozent wuchs, stieg die Zahl der Gefangenen weltweit laut UNODC- Daten um mehr als 25 Prozent .
Bis zum Ende dieses Zeitraums waren 11,7 Millionen Menschen inhaftiert – eine Bevölkerung, die mit Ländern wie Bolivien, Burundi, Belgien oder Tunesien vergleichbar ist.
Und Ende 2019, das letzte Jahr, sind vollständige Daten verfügbar, auf 100.000 Menschen kamen etwa 152 Gefangene.
Zahlen aufschlüsseln
Während Nordamerika, Afrika südlich der Sahara und Osteuropa einen langfristigen Rückgang der Inhaftierungsraten von bis zu 27 Prozent verzeichneten, verzeichneten andere Regionen und Länder wie Lateinamerika, Australien und Neuseeland einen Rückgang von bis zu 68 Prozent Wachstum in den letzten zwei Jahrzehnten, ergab die Studie.
Rund 93 Prozent der Häftlinge weltweit sind Männer.
In diesem Zeitraum ist die Zahl der inhaftierten Frauen jedoch schneller gestiegen und stieg um 33 Prozent gegenüber 25 Prozent bei den Männern.
Überkapazität
Als Hüter der UN-Standard-Mindestvorschriften für die Behandlung von Gefangenen , bekannt als Nelson-Mandela-Regeln, hat sich das UNODC auch Daten zur Überbelegung von Gefängnissen angesehen.
Während die Raten von Region zu Region erheblich variieren, arbeiten die Gefängnissysteme in etwa der Hälfte aller Länder mit verfügbaren Daten zu mehr als 100 Prozent ihrer vorgesehenen Kapazität.
COVID-Faktor
Die COVID-19- Pandemie hat die Aufmerksamkeit drastisch auf das Problem der Überbelegung der Gefängnisse gelenkt.
Laut einer globalen Analyse der Regierung und offener Quellen haben sich im Mai letzten Jahres fast 550.000 Gefangene in 122 Ländern mit COVID-19 infiziert.
Und es gab fast 4.000 Todesopfer in Gefängnissen in 47 Ländern.
Als Reaktion auf die Pandemie beschränkten einige Gefängnisse die Freizeit, die Arbeitsmöglichkeiten und das Besuchsrecht – alles wesentliche Bestandteile von Rehabilitationsprogrammen.
Da Präventionsmaßnahmen in Haftanstalten oft schwer umzusetzen sind, insbesondere in überfüllten Haftanstalten, haben sich einige Länder dafür entschieden, eine große Zahl von Inhaftierten vorübergehend freizulassen, insbesondere diejenigen, die wegen gewaltfreier Straftaten verurteilt wurden.
Seit März wurden etwa sechs Prozent der geschätzten weltweiten Gefängnisinsassen – was mindestens 700.000 Insassen entspricht – durch die von 119 Mitgliedstaaten eingeführten COVID-Notfallmechanismen für eine zumindest vorübergehende Entlassung zugelassen oder als berechtigt erachtet.
Quelle/un.org
Live aus Paris; Protest in Paris gegen Gesundheitspass und Impfpflicht in Frankreich.
:quality(90)/arc-anglerfish-arc2-prod-lanacionpy.s3.amazonaws.com/public/CSHVAXQMZJHWJJ6T6N6RWTXZR4.jpeg)
Protest in Paris gegen Gesundheitspass und Impfpflicht in Frankreich
Am heutigen Samstag demonstrieren in Paris Aktivisten gegen die bevorstehenden Verschärfungen der Covid-Maßnahmen in Frankreich, die Präsident Macron in dieser Woche angekündigt hat. Zur Demonstration hatte Florian Philippot, der Leiter der „Patriots“-Bewegung, unter dem Motto „Für die Freiheit“ aufgerufen.
Lustige Karikatur des Hacker Wochenende-Spaßes; Spammer bekommen keinen Urlaub,
Liebe Leserinnen und Leser, liebe Freunde, wünsche ein sicheres und stressfreies Wochenende, Spammer bekommen keinen Urlaub,(se/nz)
Microsoft, Google, Citizen Lab sprengen Zero-Day-Bug-Exploiting-Spyware, die an Regierungen verkauft wurde • The Register
von Ty Davis 16. Juli 2021 6 Minuten lesen
„Die deaktivierten Waffen wurden bei Präzisionsangriffen gegen mehr als 100 Opfer auf der ganzen Welt eingesetzt, darunter Politiker, Menschenrechtsaktivisten, Journalisten, Akademiker, Botschaftsangestellte und politische Dissidenten“,
MS,-Analyse- Software-Patches von Microsoft haben diese Woche zwei Schwachstellen geschlossen, die von Spyware ausgenutzt wurden, die der israelische Entwickler Candiru angeblich an Regierungen verkauft haben soll.
Am Donnerstag veröffentlichte Citizen Lab einen Bericht, in dem Candiru als Hersteller des Spionage-Toolkits bezeichnet wird, einem Unternehmen mit dem Codenamen Sourgum von Microsoft. Es wird davon ausgegangen, dass die Spyware mit dem Codenamen DevilsTongue von Microsoft mindestens zwei Zero-Day-Löcher in Windows ausgenutzt hat, um die Computer bestimmter Zielpersonen zu infizieren.
Redmond sagte, die Systeme von mindestens 100 Personen – von Politikern, Menschenrechtsaktivisten und Journalisten bis hin zu Akademikern, Botschaftsangestellten und politischen Dissidenten – wurden von Sourgums Code infiltriert; etwa die Hälfte befindet sich in Palästina, der Rest verteilt sich auf Israel, den Iran, den Libanon, den Jemen, Spanien, das Vereinigte Königreich, die Türkei, Armenien und Singapur.
Sobald es einen Windows-PC umfassend kompromittiert hat, kann DevilsTongue die Dateien des Opfers exfiltrieren, seine Anmeldeinformationen für Online- und Netzwerkkonten abrufen, Chat-Nachrichten ausspionieren und vieles mehr. Candiru wirbt auch mit Spyware, die iPhones, Android-Geräte und Macs sowie Windows-PCs infizieren und überwachen kann. Die Produkte sollen an Regierungsbehörden und andere Organisationen verkauft werden, die dann die Spionagesoftware gegen ihre ausgewählten Ziele einsetzen.
„Die offensichtlich weit verbreitete Präsenz von Candiru und der Einsatz seiner Überwachungstechnologie gegen die globale Zivilgesellschaft sind eine starke Erinnerung daran, dass die Söldner-Spyware-Industrie viele Akteure umfasst und anfällig für weit verbreiteten Missbrauch ist“, sagte Citizen Lab, Teil der Universität Toronto, in seinen Bericht.
„Dieser Fall zeigt einmal mehr, dass Spyware-Anbieter ohne internationale Sicherheitsvorkehrungen oder strenge staatliche Exportkontrollen an Regierungskunden verkaufen, die ihre Dienste routinemäßig missbrauchen.“
Uns wurde mitgeteilt, dass mindestens 764 Domain-Namen gefunden wurden, die wahrscheinlich auf irgendeine Weise verwendet wurden, um die Malware von Candiru an die Opfer weiterzuleiten: Websites, die diese Domains verwenden, werden normalerweise als legitime Websites von Amnesty International und Flüchtlingsorganisationen, den Vereinten Nationen, Regierungs-Websites, Nachrichtenagenturen und Black Lives Matter-Communitys. Die Idee scheint darin zu bestehen, Besucher auf Webseiten zu locken, die Browser-, Microsoft Office- und Windows-Bugs ausnutzen, um nicht nur PCs mit DevilsTongue zu infizieren, sondern der Spyware auch Zugriff auf Administratorebene zu gewähren.
Wie läuft das Patchen?
Microsoft konnte die von Candirus Software ausgenutzten Betriebssystemfehler am Patch-Dienstag dieses Monats beheben, nachdem Citizen Lab eine Festplatte von “einem politisch aktiven Opfer in Westeuropa” erhalten hatte, hieß es. Redmond hat die Spyware zurückentwickelt, um den Infektionsprozess herauszufinden.
Der Windows-Goliath sah, dass zwei Sicherheitslücken zur Rechteausweitung, CVE-2021-31979 und CVE-2021-33771, ausgenutzt wurden, und hat sie diese Woche gepatcht.
„Die deaktivierten Waffen wurden bei Präzisionsangriffen gegen mehr als 100 Opfer auf der ganzen Welt eingesetzt, darunter Politiker, Menschenrechtsaktivisten, Journalisten, Akademiker, Botschaftsangestellte und politische Dissidenten“, sagte Cristin Goodwin, GM der Digital Security Unit von Microsoft.
In Redmonds technischem Überblick über die Spyware heißt es, dass die DevilsTongue-Malware auf einem System Fuß fassen würde, indem sie beispielsweise Fehler im Browser des Benutzers ausnutzt, wenn er eine mit Sprengfallen versehene Website besucht, und dann die oben erwähnte Erhöhung der Berechtigungen nutzt Löcher, um in den Kernel zu gelangen und die totale Kontrolle über die Box zu erlangen.
Einmal auf einem Windows-PC ist die böse Software in der Lage, alle Sitzungscookies und Passwörter von Browsern zu sammeln und die Kontrolle über Social-Media-Konten und Apps von Drittanbietern zu übernehmen. Es enthielt mehrere neuartige Funktionen, die eine Erkennung verhindern sollten, was Microsoft zu dem Schluss brachte, dass die „Entwickler sehr professionell sind, umfangreiche Erfahrung mit dem Schreiben von Windows-Malware haben und ein gutes Verständnis für Betriebssicherheit haben“.
Die Schokoladenfabrik kommt herein und warnt, dass es noch nicht vorbei ist
Google hat diese Woche eine Reihe von Fehlern detailliert beschrieben, die von bösartigen Webseiten und Dokumenten ausgenutzt wurden, um die Codeausführung auf den Computern der Internetnutzer zu erreichen.
Anscheinend hat DevilsTongue CVE-2021-21166 und CVE-2021-30551 in Chrome und CVE-2021-33742 in der MSHTML-Skript-Engine des Internet Explorers – die beispielsweise von Microsoft Office verwendet wird – ausgenutzt und sie mit den oben genannten Windows-Bugs zur Installation verkettet auf dem PC des Opfers und erhält Zugriff auf Administratorebene auf Daten und Anwendungen. Alles, was ein Opfer tun muss, ist, in Chrome zu einer mit Sprengfallen versehenen Seite zu surfen oder ein in böser Absicht erstelltes Dokument in Office zu öffnen.
Diese Mängel sind mittlerweile behoben. „Basierend auf unserer Analyse stellen wir fest, dass die Exploits von Chrome und Internet Explorer … von demselben Anbieter entwickelt und verkauft wurden, der Kunden auf der ganzen Welt Überwachungsfunktionen bietet“, bemerkten die Google-Mitarbeiter Maddie Stone und Clement Lecigne und fügten hinzu: „Citizen Lab hat einen Bericht veröffentlicht published die Aktivität mit dem Spyware-Anbieter Candiru in Verbindung zu bringen.“
Google dokumentierte außerdem einen nicht zusammenhängenden Fehler bei der Ausführung von Remote-Code in der Webkit-Engine von Safari.
Uns wurde gesagt, dass die Chrome-Fehler entdeckt wurden, um Windows-Computer in Armenien zu kommandieren. Marken würden auf Websites gelockt, die ihre Bildschirmauflösung, Zeitzone, unterstützte Sprachen, Browser-Plugins und verfügbare MIME-Typen analysierten, um zu entscheiden, ob ihr Browser kompromittiert werden sollte oder nicht.
“Diese Informationen wurden von den Angreifern gesammelt, um zu entscheiden, ob ein Exploit an das Ziel geliefert werden soll oder nicht”, sagte die Threat Analysis Group (TAG) von Google. „Mit entsprechenden Konfigurationen konnten wir zwei Zero-Day-Exploits wiederherstellen.“
Weitere Untersuchungen ergaben, dass armenische Windows-Benutzer über den oben genannten Internet Explorer-Fehler ins Visier genommen wurden. Dies würde durch das Öffnen eines Office-Dokuments ausgelöst, das entweder ein bösartiges ActiveX-Objekt oder ein VBA-Makro enthält. Microsoft hat dieses Problem letzten Monat behoben.
Lass es regnen
Candiru ist seit 2014 in Betrieb und erinnert uns an ein anderes israelisches Surveillanceware-Unternehmen: NSO Group. Es ist ein lukratives Geschäft, nach einem Vertrag von Citizen Lab zu urteilen.
Der Deal im Wert von 16,85 Millionen Euro (20 Millionen US-Dollar) bietet unbegrenzte Malware-Einschleusungsversuche, aber nur die Möglichkeit, zehn Geräte in einem Land direkt zu überwachen. Für weitere 1,5 Millionen Euro erhält man Zugang zu 15 weiteren Geräten, und für 5,5 Millionen Euro können Käufer an 25 Handys in bis zu fünf Ländern schnüffeln.
Es gibt auch kostenpflichtige optionale Extras, um auf bestimmte Konten zuzugreifen. Wenn Sie die Signalnachrichten eines Ziels möchten, kostet das weitere 500.000 €. Candiru bietet auch Zugang zu Twitter, Viber und WeChat eines Opfers für etwa die Hälfte dieses Betrags. Die Schulung für vier Admins und acht Operatoren ist im Preis inbegriffen.
Laut Citizen Lab scheint Candiru in den letzten sieben Jahren fünfmal seinen Namen geändert zu haben und hält sich sehr zurück. Ein ehemaliger Mitarbeiter, der das Unternehmen wegen verlorener Provisionen verklagte, behauptete, dass es 2017 einen Umsatz von 30 Millionen US-Dollar erzielt habe und die Geschäfte dank der Exportlizenz der Organisation gut laufen.
„Das israelische Verteidigungsministerium – von dem in Israel ansässige Unternehmen wie Candiru vor dem Verkauf ins Ausland eine Exportlizenz erhalten müssen – hat sich bisher als nicht bereit erwiesen, Überwachungsunternehmen einer strengen Prüfung zu unterziehen, die erforderlich wäre, um Missbrauch der Art zu verhindern, die wir und andere Organisationen identifiziert haben“, sagte Citizen Lab.
„Das Ausfuhrgenehmigungsverfahren in diesem Land ist fast vollständig undurchsichtig, es fehlen sogar die grundlegendsten Maßnahmen der öffentlichen Rechenschaftspflicht oder Transparenz.“
Man fragt sich, wie diese Spyware in Amerika fliegen würde. Facebook verklagt die NSO Group und wirft ihr vor, über eine Sicherheitslücke in WhatsApp unrechtmäßig die Handys von Nutzern kompromittiert zu haben, um sie auszuspionieren.
Die Anwälte von NSO haben eine Vielzahl von rechtlichen Argumenten angeführt und behauptet, dass es seine Software nur an Regierungen für kriminelle oder anti-terroristische Arbeiten lizenziert und somit über eine hoheitliche Immunität verfügt, dass es auf dem US-Markt nicht präsent ist, und behaupten, dass Facebook selbst versucht habe, die Pegasus-Snoopware des Unternehmens, wurde jedoch abgelehnt. Irgendwann hat sich NSO nicht einmal die Mühe gemacht, vor Gericht zu erscheinen.
Der Fall läuft. US-Senator Ron Wyden (D-OR) hat eine Untersuchung zu NSO-Produkten gefordert, die bei den Strafverfolgungsbehörden angepriesen werden. ®
Quelle/Medienagenturen/MS/debatepost.com
NZ 
You must be logged in to post a comment.