SICHER o INFORMIERT
Cryptomessenger: Wie ich die Digitalisierung meiner Familie verpasste
Zu Weihnachten reparieren wir alljährlich die IT der gesamten Familie. Wir fluchen, lästern – und fühlen uns gebraucht. Was für ein Schock, wenn man plötzlich feststellt, dass sich die Angehörigen hinterrücks digitalisiert haben! (Whatsapp, Instant Messenger) Der ganze Artikel: Cryptomessenger:…
Geräte-Wildwuchs und unübersichtliche Datenflüsse
Die IT ist derzeit deutlicher im Wandel begriffen als die Jahre zuvor. Das Internet der Dinge, Big Data und andere Trends machen IT-Sicherheit zu einer immer größeren Herausforderung. Die zunehmende Zahl der Geräte und Nutzer erschwert es, die Daten jederzeit…
Bombendrohung per Cock.li: Staatsanwaltschaft beschlagnahmt Festplatte bei Hetzner
Wegen einer anonymen Bombendrohung mussten kürzlich alle Schulen in Los Angeles schließen. Nun haben deutsche Behörden offenbar Amtshilfe bei der Suche nach dem Urheber der Drohmails geleistet. (Security, Computer) Der ganze Artikel: Bombendrohung per Cock.li: Staatsanwaltschaft beschlagnahmt Festplatte bei Hetzner
Hacker bringen IT-Sicherheit und Netzpolitik auf den Prüfstand
Zwischen den Jahren hält der Chaos Computer Club der digitalen Gesellschaft den Spiegel vor: Auf einem Kongress in Hamburg kommen 12 000 Hacker und Aktivisten zusammen, um vor kritischen Entwicklungen … Der ganze Artikel: Hacker bringen IT-Sicherheit und Netzpolitik auf…
Exploits für SSH-Backdoor in Junipers Netzgeräten
Für den Zugriff auf Junipers SSH-Backdoor soll man doch keinen gültigen Nutzernamen benötigen. Zudem suchen Angreifer derzeit gezielt nach verwundbaren ScreenOS-Versionen. Der ganze Artikel: Exploits für SSH-Backdoor in Junipers Netzgeräten
Ransomware-Angriffe
Nach einer Umfrage von Kaspersky Lab hält fast jedes zweite Unternehmen erpresserische Verschlüsselungsprogramme (Ransomware) für eine ernste Bedrohung. In einer Studie aus dem Vorjahr sagten das lediglich 37 Prozent der Befragten. Der ganze Artikel: Ransomware-Angriffe
Security: Hacker übernehmen EC-Terminals
Die Sicherheitsforscher von Security Research Labs aus Berlin haben zahlreiche Fehler in verschiedenen Protokollen zum bargeldlosen Bezahlen gefunden. So können sie sich selbst Gutschriften für nie getätigte Überweisungen ausstellen. (CCC, Internet) Der ganze Artikel: Security: Hacker übernehmen EC-Terminals
Bericht: Hacker haben Teile des US-Stromnetzes infiltriert
In rund zwölf Fällen sollen Cyberangriffe auf Kontrollzentren von Energieversorgern in den USA während der vergangenen zehn Jahre erfolgreich gewesen sein. Der Hack des Anbieters Calpine ging wohl vom Iran aus. Der ganze Artikel: Bericht: Hacker haben Teile des US-Stromnetzes…
Interessenkonflikt: Kritik an geplanter Neubesetzung von BSI-Spitze
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bekommt einen neuen Präsidenten. Doch der Vorschlag von Innenminister de Maizière ist hoch umstritten. (Provider, Internet) Der ganze Artikel: Interessenkonflikt: Kritik an geplanter Neubesetzung von BSI-Spitze
Gefahr eines Hackerangriffs: Achtung: Sicherheitslücke bei EC-Kartenzahlung
Im EC-Kartensystem klafft offenbar eine Sicherheitslücke. IT-Experten warnen: Hacker können Gelder von Händlern und Geschäften erbeuten. Der ganze Artikel: Gefahr eines Hackerangriffs: Achtung: Sicherheitslücke bei EC-Kartenzahlung
Rittal Micro Data Center beim Klinikum Oberlausitzer Bergland
Für die Absicherung und ständige Verfügbarkeit seiner Patientendaten setzt das Klinikum Oberlausitzer Bergland an zwei Standorten auf die Sicherheitssafes von Rittal, die „Micro Data Center“. Diese erfüllen die Kundenanforderungen an die physische Sicherheit, wenn ein Sicherheitsraum hinsichtlich Bedarf und Kosten…
Entschlüsslung für „Gomasom“ – Ransomware möglich
Für die erst seit kurzem aufgetauchte Gomasom Ransomware ist ein Entschlüsslungstool verfügbar. Fabian Wosar, Sicherheitsforscher bei Emsisoft, hat ein Tool geschrieben, welches die Verschlüsselung der Ransomware „Gomasom“ wieder aufheben kann. Gomasom (GOogle MAil ranSOM), wurde so benannt da er an…
Keine Verschlüsselung ist sicher, nun auch nicht die Quantenkryptografie
Ein Meldung die mich die Tage aufhorchen lies, kam aus dem Ressort Wissenschaft. Die seit 2008 als sicherste und unüberwindbar geltende Methode zur Datenübertragung, die Verschlüsselung per Quantenkryptografie, wurde jetzt geknackt. Während bisher alle gängigen Methoden zur Verschlüsselung im Prinzip…
Dual EC DRBG: Die Hintertüren in Juniper-Firewalls
Eine der in Juniper-Firewalls gefundenen Hintertüren nutzt offenbar einen Zufallszahlengenerator, der mutmaßlich von der NSA kompromittiert ist. Bei der Analyse der Änderungen gibt es Hinweise, dass hier mehrere Akteure am Werk waren – und dass die Hintertür gar nicht wirklich…
Nutzerdaten von Millionen Hello-Kitty-Fans waren öffentlich abrufbar
Ein Sicherheitsforscher ist auf eine öffentlich zugängliche Datenbank mit Daten von 3,3 Millionen Nutzern des Hello-Kitty-Portals Sanriotown.com gestoßen. Zwischenzeitlich sollen aber keine Nutzerdaten abgezogen worden sein. Der ganze Artikel: Nutzerdaten von Millionen Hello-Kitty-Fans waren öffentlich abrufbar
Lobbyismusvorwurf zu geplanter Neubesetzung des BSI-Präsidentenamts
Arne Schönbohm, Vorsitzenden des Cyber-Sicherheitsrats, soll Nachfolger von Michael Hange als Chef des Bundesamts für Sicherheit Informationstechnik werden. Das stößt auf heftige Kritik. Der ganze Artikel: Lobbyismusvorwurf zu geplanter Neubesetzung des BSI-Präsidentenamts
Daniel J. Bernstein: Ein langweiliger C-Compiler für bessere Crypto
Der Kryptograph Daniel J. Bernstein fordert einen C-Compiler mit klar definierter Semantik, der kein undefiniertes Verhalten von Code erlaubt. Das soll das Schreiben und Überprüfen von Code klar vereinfachen und somit bessere Kryptographie ermöglichen. (Security, Softwareentwicklung) Der ganze Artikel: Daniel…
Sicherheit in der vernetzten Industrie: Es wird nicht einfacher
Noch sind Cloud-Computing, das Internet of Things (IoT) und Industrie-4.0-Konzepte nicht in allen Unternehmen verankert – die neuen Techniken sind künftig aber nicht wegzudenken. Gleichzeitig steigt damit jedoch auch das Risiko von Hacker-Attacken. Dies erläuterte Holger Junker, Referatsleiter Cyber-Sicherheit in…
Shopshifting: Sicherheitsforscher decken Lücken im elektronischen Zahlungsverkehr auf
Bezahl-Terminals sprechen übers Netz mit ihrer Kasse und dem Bezahldienstleister. Beide Kommunikationskanäle weisen Schwächen auf, die ein Angreifer nutzen kann, um Kunden oder Ladeninhaber auszuplündern. Der ganze Artikel: Shopshifting: Sicherheitsforscher decken Lücken im elektronischen Zahlungsverkehr auf