Ein Sicherheitsforscher aus der Schweiz hat in einer Präsentation erläutert, wie Hacker in wenigen Schritten das WiFi Protected Setup (WPS) von Routern überwinden können, um sich ohne Kenntnis des eingestellten WPA-Passworts mit diesem WLAN zu verbinden. Dazu reicht es völlig, die beim Koppelverfahren WPS-PIN zwischen Client und Router benutzte achtstellige Kennzahl zu berechnen. Das sei durch einfaches passives Abhören des WLAN-Verkehrs bei [...]
Der Onlinehändler Happyshops wurde am letzten Wochenende Opfer eines Hackerangriffs. Der Betreiber von über einem Dutzend Online-Shops teilte mit, dass es Angreifern gelang, in die Server der Firma einzudringen und von dort persönliche Daten zu kopieren. Die Angreifer erbeuteten neben den Namen auch die Email-Adressen und die Passwörter der Kunden. Passwörter seien allerdings laut Happyshops “ausschließlich in verschlüsselter Form” kopiert [...]
Weil sie in der vorletzten Nacht einen Server des Zollkriminalamts gehackt und reichlich interne Daten veröffentlicht haben, will die Behörde jetzt Strafantrag wegen Diebstahl stellen. So liest es sich bei Golem und vielen anderen Nachrichtendiensten. Das macht nachdenklich, denn wenn man unter Diebstahl ins Strafgesetzbuch schaut steht da: "Wer eine fremde bewegliche Sache einem anderen in der Absicht wegnimmt, die [...]
Und schon wieder warnt Microsoft vor einer neuen Lücke im Explorer und diesmal sind alle Versionen betroffen und auch im Zusammenspiel mit allen Windows-Versionen. Worum geht’s? Es gibt auf jedem PC gespeicherte Daten und wenn der User etwas abspeichert, nutzt dieser oftmals die Pfade dazu, die das Programm vorgibt und genau hierauf zielt die Lücke im Explorer ab. In Verbindung [...]
Laut News auf der Gulli.com-Seite hat Unu, ein Hacker, hat mit Hilfe der frei erhältlichen Tools Pangolin und sqlmap eine sogenannte SQL-Injection durchgeführt und gelang an eine große Menge sensibler Daten auf der Symantec Website. Passwörter von Kunden standen im Klartext im Symantec-Online-Shop. „Unu“ gelang ebenfalls an eine Reihe von Produkt-Keys für Symantec-Software die auf dem Server gespeichert waren. Um [...]