Sicherheitslücken

Steam: Trivialer Bug ermöglichte Download der Keys zu allen Spielen

Die Ehrlichkeit und Hilfsbereitschaft so mancher Sicherheitsforscher erspart vielen Unternehmen immer wieder große Peinlichkeiten. So fand und meldete der Ukrainer Artem Moskowsky einen Bug in den Systemen hinter der Gaming-Plattform Steam, die ihm Zugang zu den ...

Bleeding Bit: Fehler in Chips machen Millionen WLANs angreifbar

Sollte es vorkommen, dass WiFi-Access-Points mal nicht über eine fehler­hafte Firmware oder gar mitgelieferte Entwickler-Schlampereien angreifbar sind, bieten Bugs in den verbauten Chips eine ebenso nutzbare Alternati­ve. Millionen Systeme weltweit sind so derzeit ...

Fast alle Geldautomaten lassen sich in unter 20 Minuten knacken

Geldautomaten gehören wahrscheinlich zu den exponiertesten Elektronik-Systemen, die man sich vorstellen kann - immerhin ist ihr Inneres extrem verlockend und sie stehen häufig in ziemlich unsicheren Umgebungen. Da würde man ein extrem hohes Maß an Sicherheit vermuten - ...

Kreditkarten: Neuer Sicherheits-Chip ist in der Praxis eine Luftnummer

Apple vergisst Entwickler-Hintertür zu Macs - Intel nicht unschuldig

• Meltdown und Spectre|
• 14.11.2018 13:27 Uhr|
• 7 Kommentare

Spectre-Schutz für alte Windows-Systeme: Update-Tool steht bereit

Um sie vor der Spectre-Sicherheitslücke zu schützen, werden die Prozessoren bei Windows 10 und vielen aktuellen Linux-Systemen mit Microcode-Updates versorgt, die automatisch ausgeliefert werden. Mit dem "Intel Microcode Boot Loader" hat jetzt ein Entwickler ein Tool ...

Bootfähige USB-Speichermedien mit Universal USB Installer erstellen

• Solid-State-Drive|
• 06.11.2018 10:20 Uhr|
• 9 Kommentare

SSDs: Niemand sollte sich allein auf die eingebaute Krypto verlassen

Die eingebaute Verschlüsselungs-Funktion einiger SSDs bietet schlicht keinen zuverlässigen Schutz. Informatiker aus den Niederlanden haben Wege gefunden, über die man auch ohne die Kenntnis des Nutzer-Passworts an die gespeicherten Informationen gelangen kann. ...

Portable SSD X5 - Samsungs erste SSD mit Thunderbolt 3 getestet

• Sicherheitslücken|
• 05.11.2018 13:52 Uhr|
• 8 Kommentare

Einfallstor Hyper-Threading: Neue CPU-Schwachstelle SmashPort erklärt

Mit den CPU-Sicherheitslücken Meltdown und Spectre begann Anfang des Jahres eine Welle an Problemen auf Intel und ARM zuzuschwappen, die noch lange nicht abebbt. Jetzt gibt es wieder eine neue Warnung: Eine Hyper-Threading-Schwachstelle in Intel CPUs namens PortSmash ...

Intels CPU-Bezeichnungen kurz erklärt - Infografik

• Sicherheitslücken|
• 22.10.2018 15:10 Uhr|
• 5 Kommentare

Patchen bitte: VLC & Co. haben sich ein Sicherheitsproblem eingetreten

Der populäre Media Player VLC hat sich ein Sicherheitsproblem eingefangen. Betroffen sind aber auch verschiedene andere Wiedergabe-Programme, darunter der kleinere, aber auch recht gern genutzte MPlayer. Die kritische Schwachstelle ist von den Sicherheitsforschern aus ...

• Sicherheitslücken|
• 17.10.2018 17:40 Uhr|
• 18 Kommentare

Weltweit fehlen fast drei Millionen Experten für Cyber-Sicherheit

Unser Leben spielt sich immer mehr im Internet ab, nahezu alle Lebensbereiche - private und berufliche - haben inzwischen in der einen oder anderen Form mit Digitalem zu tun. Da ist es einigermaßen beunruhigend, dass in der Sicherheitsbranche immer mehr Fachpersonal ...

• WhatsApp|
• 10.10.2018 14:41 Uhr|
• 13 Kommentare

WhatsApp lässt bzw. ließ sich mit einem simplen Video-Anruf kapern

Der Messenger WhatsApp wird immer wieder von mehr oder weniger schweren Sicherheitslücken heimgesucht. Aktuell ist es wieder einmal soweit und dieses Mal handelt es sich um eine Schwachstelle der Kategorie sehr kritisch. Denn bis zu einer bestimmten Version der App lässt ...

Jeder Zweite telefoniert per WhatsApp und Co. - Infografik

• Sicherheitslücken|
• 09.10.2018 15:26 Uhr|
• 1 Kommentar

1,3 Mio. Überwachungskameras in Deutschland sind im Netz angreifbar

Sicherheitslücken in der Hardware eines chinesischen Herstellers soll es bei mehreren Millionen Überwachungskameras und digitalen Video-Recordern trivial einfach machen, diese aus dem Netz zu kapern. Die angreifbaren Komponenten kommen bei verschiedensten Herstellern ...

High-End-Überwachung: User lieben Kickstarter-Kamera 'EverCam'

• Sicherheitslücken|
• 05.10.2018 15:49 Uhr|
• 14 Kommentare

Router: Fast alle Geräte haben viele längst bekannte Schwachstellen

Router für den Hausgebrauch fallen immer wieder durch Schwachstellen auf - das wäre an sich noch kein größeres Problem. Für richtige Schwierigkeiten sorgt erst die Tatsache, dass die meisten Angriffspunkte von den Herstellern der Geräte einfach über lange Zeiträume ...

• Sicherheitslücken|
• 02.10.2018 09:46 Uhr|
• 12 Kommentare

Microsofts Remote Desktop Protocol wird immer öfter zum Angriffsziel

Das so genannte Remote Desktop Protocol (RDP) von Microsoft ist ein proprietäres Netzwerkprotokoll des Redmonder Unternehmens und ermöglicht das Teilen und Steuern eines Computers bzw. Desktops aus der Ferne. Als Möglichkeit, vollen Zugriff über einen Rechner zu ...

• Facebook|
• 29.09.2018 07:28 Uhr|
• 3 Kommentare

Sicherheitslücke: Hacker haben 50 Mio. Facebook-Konten übernommen

Vor wenigen Tagen haben Entwickler des Social Media-Konzerns Facebook eine Schwachstelle, die unbekannten Angreifern den Zugriff auf etwa 50 Millionen Nutzer-Konten ermöglicht hat, entdeckt. Inzwischen wurden Gegenmaßnahmen und rechtliche Schritte gegen die Hacker ...

• Sicherheitslücken|
• 25.09.2018 13:36 Uhr|
• 2 Kommentare

Cisco liefert teures Sicherheits-System mit fest eingebauter Backdoor

Bei Cisco kann man auch Systeme für eine größer angelegte Video-Überwachung von Firmengeländen oder ähnlichen Einrichtungen einkaufen. Und während diese verhindern sollen, dass sich jemand unbemerkt Zugang zum Grundstück verschafft, bieten sie die Möglichkeit eines ...

• Cloud|
• 24.09.2018 15:58 Uhr|
• 5 Kommentare

Zum Patchen gezwungen: Western Digital veröffentlicht My Cloud-Hotfix

Vergangene Woche wurde bekannt, dass NAS-Systeme von Western Digital in Bezug auf eine dem Unternehmen bereits länger bekannte Sicherheitslücke ungepatcht sind. Und "länger" ist noch eine Untertreibung, denn die My Cloud-Schwachstelle wurde WD vor einem satten Jahr ...

• Apple iOS|
• 17.09.2018 09:21 Uhr|
• 15 Kommentare

Absturz durch Grafik: Ein wenig CSS-Code zwingt iPhones in die Knie

In WebKit ist eine Schwachstelle entdeckt worden, die Angreifer missbrauchen können, um iPhones und iPads relativ einfach abstürzen zu lassen. Alles was benötigt wird, ist ein kurzes Stück CSS-Code, der in eine Webseite eingebracht wird. Die Ursache des Problems ist wohl in einem noch recht ...

• Windows 10|
• 16.09.2018 15:42 Uhr|
• 5 Kommentare

FragmentSmack: Schwachstelle betraf die meisten Windows-Systeme

Mit der Sicherheitslücke FragmentSmack können Angreifer die CPU eines entfernten Rechners mit Hilfe von manipulierten IP-Paketen komplett auslasten und den Computer somit vorübergehend unbrauchbar machen. Laut Bleeping Computer hat Microsoft nun eine Lösung gefunden.

Sicherheitsrisiko Betriebssystem - Infografik

• Sicherheitslücken|
• 14.09.2018 09:30 Uhr|
• 1 Kommentar

Cold Boot: Alter Angriff findet neue Wege auf fast allen Notebooks

Wenn Bugs in den Computer-Architekturen nicht komplett behoben sondern nur durch zusätzliche Security-Schichten unschädlich gemacht werden, können sie jederzeit wiederauferstehen. Das zeigt sich jetzt am Beispiel der schon seit Jahren bekannten Cold-Boot-Angriffe, die ...