Sicherheit

27 02, 2020

WLAN-Schwachstelle „Crook“ in 1 Milliarde Broadcom-Chips

Von GSL-Team|2020-02-27T17:18:23+01:0027. Februar 2020|News, Sicherheit|0 Kommentare

Man findet sie in so unterschiedlichen Geräten wie iPhones, Amazons Echo und im Raspberry Pi 3: Eine Sicherheitslücke in den WLAN-Chips von Broadcom und Cypress Semiconductor macht es möglich, dass Dritte Teile des eigentlich WPA2-verschlüsselten Datenverkehrs von Angreifern mitlesen können. Betroffene Geräte Verbaut sind die anfälligen Chips in iPhones, iPads, Macs, Amazon Echos und Kindles, Raspberry Pi 3, diversen Android-Smartphones [...]

24 02, 2020

Abzocke über PayPal-Sicherheitslücke

Von GSL-Team|2020-02-27T13:25:45+01:0024. Februar 2020|News, Sicherheit, WebWirtschaft|0 Kommentare

Benutzer, die Google Pay mit Paypal als Zahlungsmethode verwendeten, berichten seit mehreren Tagen über nicht nachvollziehbare Abbuchungen von ihren Paypal-Konten. Inzwischen hat sich die Sicherheitsfirma Exablue gemeldet und behauptet, das Problem dahinter zu kennen und es schon vor einem Jahr an Paypal gemeldet zu haben. Den Berichten nach tritt dies Problem ausschließlich bei solchen Nutzern auf, die ihr Google-Pay-Konto mit [...]

20 02, 2020

Kurz erklärt: Mehrfach-Validierung für Domains bei Let’s Encrypt

Von GSL-Team|2020-02-20T17:17:10+01:0020. Februar 2020|Kurz erklärt, News, Sicherheit|0 Kommentare

Die kostenfreie Zertifizierungsstelle (Certification Authority, CA) Let's Encrypt hat angekündigt, als erste CA in großem Stil Domains aus mehreren Blickwinkeln zu validieren. Was das konkret bedeuten soll, kann man in einem aktuellen Blogpost der Organisation nachlesen. Aktuell kommt demnach noch eine einfache Domain-Validierung bei der Vergabe eines Sicherheits-Zertifikats zum Einsatz. Hier soll kurz erklärt werden, wie das funktioniert. Der aktuelle [...]

7 02, 2020

Chrome wird ab dem Sommer HTTP-Downloads blockieren

Von GSL-Team|2020-02-07T22:15:10+01:0007. Februar 2020|Browser, News, Sicherheit|0 Kommentare

Die Mehrzahl der Webworker nutzt inzwischen Google’s Browser Chrome als Hauptwerkzeug für ihre Arbeit. Eine Neuerung, die mit Chrome 83 im Juni dieses Jahres realisiert werden soll, könnte dabei Probleme machen: Das Ende der HTTP-Downloads von HTTPS-Seiten Google hat gestern seine Pläne konkretisiert, in Zukunft Downloads mit Chrome über nicht verschlüsselte HTTP-Verbindungen einzuschränken und letztlich zu blockieren. Besonders für Admins und Webworker ergeben sich deshalb [...]

2 02, 2020

Verpflichtender Einbau von Smartmetern hat begonnen

Von GSL-Team|2020-02-02T19:36:02+01:0002. Februar 2020|News, Sicherheit, WebWirtschaft|0 Kommentare

Der im Gesetz zur "Digitalisierung der Energiewende" 2016 festgelegte Einbau intelligenter Stromzähler ist seit Freitag Pflicht. Vorgestern hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) den letzten erforderlichen formellen Schritt dazu mit einer sogenannten Markterklärung getan. In der Erklärung stellte das BSI fest, dass mit den Unternehmen Power Plus Communications, Sagemcom Dr. Neuhaus und EMH Metering drei voneinander unabhängige [...]

20 01, 2020

Netgear: private Schlüssel in der Firmware

Von GSL-Team|2020-01-20T18:30:34+01:0020. Januar 2020|Browser, News, Sicherheit|1 Kommentar

Wie eine schlechte Zusammenarbeit mit Sicherheitsforschern und Community oft auch zu negativen Folgen für Hersteller führen kann, sieht man an einem aktuellen Fall bei den Routern von Netgear. Offenbar verteilt Netgear die privaten Schlüssel für HTTPS-Verbindungen mit seiner Firmware. Jetzt haben wei Sicherheitsforscher diese nach knapp einer Woche nach ihrer Entdeckung direkt selbst auf Github veröffentlicht. Zu den Grpnden dafür gehörte [...]

16 01, 2020

Der erste Patchday des Jahres 2020

Von GSL-Team|2020-01-16T10:36:45+01:0016. Januar 2020|News, Sicherheit|0 Kommentare

Wie immer am zweiten Dienstag des Monats fand in dieser Woche der erste Patchday des neuen Jahres bei Microsoft, Adobe, SAP und Co. statt. Microsoft Microsoft, schloß dabei auch eine immense Sicherheitslücke: Journalist Brian Krebs aus den USA veröffentlichte schon vorab Details zu dieser Schwachstelle in seinem Blog. Demnach lässt sich über die als „wichtig“ eingestufte Lücke in der CryptoAPI [...]

8 01, 2020

Emotet: Emailsperre der Finanzbehörden in Niedersachsen

Von GSL-Team|2020-01-08T10:07:05+01:0008. Januar 2020|Magazin, News, Sicherheit|1 Kommentar

Man kann ja noch irgendwie verstehen, dass von IT nicht besonders beleckte Beamte direkt nach einem Emotet-Angriff die Schotten dicht machen. Aber Niedersachsens Finanzbehörden schütten offensichtlich gerade das Kind mit dem Bade aus, denn „zum Schutz vor Cyberattacken“ blockieren die Finanzbehörden in Niedersachsen Emails, die Adressen von Internetseiten enthalten. "Wenn es Ihnen möglich ist, verwenden Sie bitte in Ihren E-Mails [...]

29 11, 2019

Alexa wird schlanker und emotionaler

Von GSL-Team|2019-11-29T23:44:27+01:0029. November 2019|News, Sicherheit, WebWirtschaft|0 Kommentare

Amazons Sprachassistentin Alexa kann inzwischen auch in deutlich schwächere Geräte integriert werden. Die Hersteller von Alexa-tauglichen Produkten können seitdem den Alexa Voice Service jetzt auch auf solchen Geräten installieren, die nur mickrige 1 MByte Arbeitsspeicher und auch nur einen schwachen Cortex-M-Chip haben. Vorher waren für die Alexa-Integration in ein Gerät 100 MByte Arbeitsspeicher und ein leistungsfähigerer Cortex-A-Chip Voraussetzung. Alles passiert [...]

19 10, 2019

Filesharing-Plattform share-online.biz dicht gemacht

Von GSL-Team|2019-10-19T09:06:42+02:0019. Oktober 2019|Magazin, News, Sicherheit, WebWirtschaft|0 Kommentare

Bei einer internationalen Razzia gegen die mutmaßlichen Betreiber des Sharehosters share-online.biz haben Ermittler Wohnungen und Geschäftsräume in Deutschland, Frankreich und den Niederlanden durchsucht. Über share-online.biz sollen illegale Kopien von Filmen und anderen Inhalten heruntergeladen worden sein. Die Plattform wurde abgeschaltet, und wie unser Artikelbild zeigt, sind die Dienste von share-online.biz nicht mehr zu erreichen. Details zu der Polizeiaktion Nach Informationen [...]