Angriffe auf vernetzte Geräte haben in der Sicherheits-Forschung derzeit Hochkonjunktur. Und erneut steht ein Auto im Mittelpunkt des Geschehens – auch wenn der Angriffsvektor diesmal nicht über die integrierte Elektronik lief. Das bedeutet aber nicht, dass das Risiko geringer wäre.…
Android: Und noch eine schwere Sicherheitslücke
Forscher von IBM habe in Googles mobilem Betriebssystem eine Lücke entdeckt, die über die Hälfte aller Android-Geräte betrifft. Sie erlaubt das Übernehmen privilegierter Prozesse durch einen Angreifer. Google hat die Lücke bereits geschlossen. Der ganze Artikel: Android: Und noch eine…
Bundestag verschiebt Abschaltung des IT-Systems
Hacker schleusen im Bundestag einen Trojaner ein. Monate später soll nun das Computersystem des Parlaments überarbeitet werden – doch daraus wird nun zunächst nichts. Der ganze Artikel: Bundestag verschiebt Abschaltung des IT-Systems
Diagnose-Dongle: Forscher hacken Corvette per SMS
Die unter anderem von US-Versicherern an Auto-Besitzer ausgegebenen Diagnose-Dongles ermöglichen Hackern per Textnachricht Zugriff auf die Fahrzeugelektronik. Der ganze Artikel: Diagnose-Dongle: Forscher hacken Corvette per SMS
Vorratsdatenspeicherung ist gut, weiß jedes Eichhörnchen
Das Diplomatic Council ein bei den Vereinten Nationen registrierter globaler Think Tank, nimmt das Gesetzgebungsverfahren zur Vorratsdatenspeicherung in Deutschland zum Anlass, generell zum Thema „Schutz der Privatsphäre vs. Überwachungsstaat im Angesicht der allumfassenden Digitalisierung“ Stellung zu beziehen. RA Dr. Thomas…
Mit Phone Breaker Passwort-Container auslesen
Elcomsoft präsentiert die neue Version 4.10 seiner forensischen Software Elcomsoft Phone Breaker (EPB). Sie gestattet als erstes forensisches Programm überhaupt die in BlackBerrys Passwort-Container ‚Password Keeper‘ gespeicherten Passwörter im Klartext auszulesen. Hierzu sind keine zeitintensiven Brute-Force-Attacken nötig, vielmehr kann der…
Super-App-Lücke in Android
Hacker können mittels Fake-Apps Kontrolle über Gerätefunktionen, Software und persönliche Informationen erlangen + mehr als jedes zweite Android-Handy in den Versionen 4.3 bis 5.1 und Android M betroffen Der ganze Artikel: Super-App-Lücke in Android
Verhaltensanomalie-Erkennung für Endpunkte
Visibility für Endpunkte und Benutzerkonten, die von erfahrenen Hackern kompromittiert werden. Schnellere Neutralisierung von Eindringlingen und reduziertes Risiko von Datenlecks Der ganze Artikel: Verhaltensanomalie-Erkennung für Endpunkte
Aktualisierungen für Windows & Co.: Microsoft-Patchday: 58 Sicherheitslücken in Windows 10 und Co. geschlossen
In Windows Vista bis 10 klaffen gefährliche Schwachstellen. Auch der IE-Nachfolger Edge bekommt ein Update. Unbedingt einspielen! Der ganze Artikel: Aktualisierungen für Windows & Co.: Microsoft-Patchday: 58 Sicherheitslücken in Windows 10 und Co. geschlossen
Corvette per SMS manipuliert: Die Anleitung zum Autohack
US-Sicherheitsexperten haben ein vernetztes Auto per SMS gehackt und gesteuert. Über einen Stick zur Nutzerabrechnung drangen sie in die Steuerung einer Corvette ein. Möglicherweise funktionierte der spektakuläre frühere Hack eines Cherokee Jeep ähnlich. (Security, Technologie) Der ganze Artikel: Corvette per…
l+f: Wenn Oracles Security-Chefin vom Leder zieht
Wer Lücken in Oracle-Software findet, sollte sie wohl lieber nicht dem Hersteller melden. Sonst droht Ärger mit Oracles Rechtsanwälten. Der ganze Artikel: l+f: Wenn Oracles Security-Chefin vom Leder zieht
Security: Lenovos sanktioniertes Rootkit
Nach einer kompletten Neuinstallation von Windows auf einem Lenovo-Laptop wurde zur Überraschung eines Anwenders plötzlich auch ein Lenovo-Dienst gestartet. Er vermutete eine Art Bios-Rootkit und lag damit offenbar gar nicht so falsch. (Security, Lenovo) Der ganze Artikel: Security: Lenovos sanktioniertes…
Imtech Brandschutz: Nicht von Insolvenzverfahren betroffen
Die Imtech Brandschutz GmbH ist nicht von dem Insolvenzverfahren betroffen, das kürzlich seitens der Imtech Deutschland GmbH & Co. KG beantragt wurde. Der ganze Artikel: Imtech Brandschutz: Nicht von Insolvenzverfahren betroffen
Microsoft-Patchday vereitelt Angriffe über USB-Geräte und Edge-Browser
Durch eine bereits ausgenutzte Windows-Lücke können Angreifer das System über die USB-Schnittstelle hochnehmen. Diese und viele weitere Schwachstellen dichtet Microsoft mit 14 Sicherheitsupdates an seinem August-Patchday ab. Der ganze Artikel: Microsoft-Patchday vereitelt Angriffe über USB-Geräte und Edge-Browser
Adobe und das Sieb: 35 Flash-Lücken gestopft
Am heutigen Patchday liefert Adobe neue Flash-Versionen aus, die insgesamt 35 Sicherheitslücken stopfen sollen — die meisten davon kritisch. Der ganze Artikel: Adobe und das Sieb: 35 Flash-Lücken gestopft
Whispeer: Soziales Netzwerk mit Ende-zu-Ende-Verschlüsselung
Whispeer soll ein sicheres soziales Netzwerk sein. Darum haben dessen Entwickler eine Ende-zu-Ende-Verschlüsselung eingebaut – und es damit in die Endrunde der Security Startup Challenge geschafft. (Soziales Netz, Datenschutz) Der ganze Artikel: Whispeer: Soziales Netzwerk mit Ende-zu-Ende-Verschlüsselung
Firefox 40 warnt vor Malware und fehlenden Add-on-Signaturen
Sicher ist sicher: Die neue Firefox-Version warnt vor unsignierten Add-ons sowie vor Websites, die Malware verteilen. Die Windows-10-Fassung des Web-Browsers erhielt eine leicht überarbeitete Bedienoberfläche. Der ganze Artikel: Firefox 40 warnt vor Malware und fehlenden Add-on-Signaturen
Spear-Phishing: Die Methoden der Cyberkriminellen am Beispiel eines schweizer Unternehmens
Viele Unternehmen sind täglich Angriffen aus dem Internet ausgesetzt, selbst kleinere Betriebe sind schon seit Jahren ein beliebtes Ziel von Cyberkriminellen. Die Angriffsszenarien können auf unterschiedliche Weise erfolgen, wobei Spear-Phishing E-Mails zu den beliebteren Methoden zählen. The post Spear-Phishing: Die…
Mehr Privatsphäre unter Windows 10
Nicht jeder Windows-10-Nutzer möchte, dass die Apps miteinander kommunizieren, Microsoft kontaktieren oder den Standort abrufen. Wir haben uns die Datenschutz-Einstellungen des neuen Betriebssystems genauer angesehen. Der ganze Artikel: Mehr Privatsphäre unter Windows 10
Microsoft Patchday im August
Pünktlich wie an jedem zweiten Dienstag im Monat, rollte Microsoft gestern eine ganze reihe Updates für seine Systeme aus. Es handelt sich um insgesamt 14 neue Security-Bulletins, von dehnen vier als „kritisch“ und zehn vom Konzern als „hoch“ eingestuft wurden. Ein…