Zahlreiche Embedded-Geräte, darunter Router, Kameras, Telefone und vieles mehr, nutzen in der Firmware hardcodierte Schlüssel für HTTPS- und SSH-Verbindungen. Die Schlüssel werden in Kürze öffentlich bekannt sein, die verschlüsselten Verbindungen bieten damit kaum noch Schutz. (Router, VoIP) Der ganze Artikel:…
Bösartige Makros finden Weg auf die Rechner
Office-Makro Viren sind leider gegenwärtiger als wir denken. Laut einer Studie von Microsoft waren im ersten Quartal diesen Jahres weltweit mehr als 500.000 Systeme mit Macro-Infektionen belastet. Wobei Ballungszentren solcher Infektionen hauptsächlich in den USA und Großbritannien beobachtet wurden. Verteilt werden Office…
Hunderttausende Geräte im Netz nutzen alle die gleichen SSL-Keys
Es mag ein guter Ansatz sein, wenn Hersteller von Embedded-Geräten die Netzwerkverbindung ihrer Produkte verschlüsseln. Allerdings muss die Integration von Kryptographie eben auch ordentlich umgesetzt sein. In zahlreichen Fällen fand ein Sicherheitsforscher aber haarsträubende Konstruktionen. (Weiter lesen) Der ganze Artikel:…
Videoüberwachung für das Smart Home
Mit „Piper nv“ bringt der Smart-Home-Experte Icontrol Networks eine neue Version der Piper-Überwachungskamera. Mit Nachtsicht-Modus und verschiedenen Sensoren soll die Kamera sicherheitsrelevante Ereignisse erkennen und automatisch Alarm auslösen. Der ganze Artikel: Videoüberwachung für das Smart Home
Dahua: Messestand gewinnt Preis der Ifsec Südostasien
Der Stand von Dahua auf der diesjährigen Ifsec Südostasien ist mit dem „Most Informative Booth“ Award ausgezeichnet worden. Die Messe fand Anfang September in Malaysia statt. Der ganze Artikel: Dahua: Messestand gewinnt Preis der Ifsec Südostasien
Heyden-Securit: Sichere Ausweise für Uniklinik Bochum
Das Bochumer Universitätsklinikum setzt Magicard-Drucker von Heyden-Securit zur Erstellung der Sichtausweise ein. Die Ausweise besitzen ein eigenes, individuelles Sicherheitswasserzeichen. Der ganze Artikel: Heyden-Securit: Sichere Ausweise für Uniklinik Bochum
Perimeter Protection 2016: Elka mit neuer Schrankengeneration
Zur Perimeter Protection zeigt Elka neue Schranken. Sie überzeugen durch ihre Laufeigenschaften und Verarbeitung. Das Schrankengehäuse aus pulverbeschichtetem Aluminium basiert auf einer neuen Klemmtechnologie. Die Haube ist einfach abnehmbar. Der ganze Artikel: Perimeter Protection 2016: Elka mit neuer Schrankengeneration
Perimeter Protection 2016: Hudez präsentiert verzierte Gittertüren
Als Neuheit am Messestand der Firma Karl Hudez GmbH sind die Huwi-Gittertüren der Hudo-Serie zu sehen. Sie sind ab sofort in verschiedenen Ausführungen mit Zierelementen erhältlich. Der ganze Artikel: Perimeter Protection 2016: Hudez präsentiert verzierte Gittertüren
2-Faktor-Authentifizierung: Amazon per App
Amazon hat mit der 2-Faktor-Authentifizierung lange auf sich warten lassen. Doch jetzt gibt es sie. Offiziell ist die Einstellung allerdings bisher nur auf Amazon.com zu sehen. Heise hat aber herausgefunden, dass Ihr diese auch mit Eurem deutschen Account bereits nutzen könnt.…
Amazon Cyber Monday Woche „Donnerstag“ – Mit Sicherheit interessante Angebote!
Auch am heutigen Donnerstag gibt es wieder bei der Cyber Monday Woche von Amazon, interessante bzw. lohnenswerte Schnäppchen rund um die Bereiche Anti-Virus, Hacking oder auch Absicherung der Computer. Sagt Ransomware den Kampf an und schaut euch eine der zahlreichen Angebote zu…
Microsoft stoppt Support für ältere Internet Explorer-Versionen
Bild: Guido Vrola/fotolia.com Wer noch mit einer älteren Version des Internet Explorer von Microsoft ins Netz geht, sollte den Browser möglichst schnell aktualisieren. Denn ab Januar 2016 wird es für ihn gefährlich im Internet. Microsoft wird ab dem 12. Januar…
MagSpoof: Hacker kopiert eigene Kreditkarte mit Hardware-Hack
Wer schon immer mal seine eigene Kreditkarte kopieren wollte, kann jetzt aktiv werden. Das Tool MagSpoof ermöglicht es, Lesegeräten eine Kreditkarte vorzutäuschen. (Kreditkarte, Arduino) Der ganze Artikel: MagSpoof: Hacker kopiert eigene Kreditkarte mit Hardware-Hack
Geräte-Entsperrung aus der Ferne: Android-Entwickler widerspricht Staatsanwalt
Ein Android-Entwickler aus der Sicherheitsabteilung widerspricht einem Bericht, dass Google die Bildschirmsperre auf Behördenanordnung zurücksetzen kann. Der ganze Artikel: Geräte-Entsperrung aus der Ferne: Android-Entwickler widerspricht Staatsanwalt
Microsoft setzt Windows Defender auf gefährliches Dell-Zertifikat an
Microsoft ergreift in der Affäre um ein von Dell zusammen mit einem Wartungs-Tool vertriebenes unsicheres Sicherheitszertifikat rigorose Maßnahmen. Der Softwarekonzern lässt seit kurzem die hauseigene Sicherheitslösung Windows Defender das problematische Dell-Zertifikat von den Rechnern gefährdeter Kunden entfernen. (Weiter lesen) Der…
Connected Car: Vernetzte Autofahrer wollen abschalten können
Eine Umfrage der FIA zeigt, dass Autofahrer interessiert an vernetzten Autos sind, sich gleichzeitig aber auch Gedanken um ihre Daten machen: Der überwältigende Teil der Befragten will selbst über die Datennutzung entscheiden und den Datenstrom eigenmächtig abschalten können. (Connected Car,…
Smart-Meter-Studie: Wie viel Geld sparen Verbraucher durch variable Tarife?
Viele Verbraucher sind durchaus an variablen Strompreisen interessiert. Doch die Kosten für vernetzte Stromzähler lassen sich einer Studie zufolge nur in wenigen Fällen durch niedrigere Tarife ausgleichen. (Smart Grid, GreenIT) Der ganze Artikel: Smart-Meter-Studie: Wie viel Geld sparen Verbraucher durch…
Zum 70. Geburtstag: Pippi Langstrumpf wäre heute Hackerin
Kinderkram war einmal. Das stärkste Mädchen der Welt würde in der knallharten Gegenwart eine neue Rolle spielen. (Hacker, Internet) Der ganze Artikel: Zum 70. Geburtstag: Pippi Langstrumpf wäre heute Hackerin
[Wort] NL-T15/0024 – SICHER • INFORMIERT vom 26.11.2015
SICHER o INFORMIERT
Docker wird sicherer und benutzerfreundlicher
Die Open-Source-Software Docker soll in den Bereichen Sicherheit und Usability verbessert werden. Dies ist die Quintessenz der „DockerCon Europe 2015“. Die europäischen Variante der Docker-Hausmesse ist vergangene Woche in Barcelona über die Bühne gegangen, rund vier Monate nach der US-Veranstaltung…
Smart Home: Sicherheitslücken im Zigbee-Protokoll demonstriert
Deepsec 2015 Sicherheitsforscher haben auf der Sicherheitskonferenz Deepsec in Wien eklatante Mängel in der Sicherheit von Zigbee-Smart-Home-Geräten demonstriert. Es gelang ihnen, ein Türschloss zu übernehmen und zu öffnen. (Zigbee, Router) Der ganze Artikel: Smart Home: Sicherheitslücken im Zigbee-Protokoll demonstriert