www.itexperst.at

Cisco Webex ist seit dem Beginn der COVID-19-Pandemie eine der meistgenutzten Apps für geschäftliche Meetings. Webex Meetings verzeichneten seither einen Anstieg um 45 Prozent. Täglich werden bis zu 4 Millionen Meetings mit etwa 324 Millionen Nutzern veranstaltet. IBM, das sehr viele Webex Meetings abhält, untersuchte die Sicherheit der App. Ihre Analyse brachte drei kritische Schwachstellen zutage. In Zusammenarbeit mit Cisco […]

Ende Januar ist im Penetrationstest der RedTeam Pentesting GmbH aufgefallen, dass zwei der Cisco Router eine kritische Schwachstelle in ihrer Firmware haben. Die Router RV320 und RV325 für kleine Unternehmen werden überwiegend in den USA verwendet aber auch weltweit sind diese Router im Einsatz. Insgesamt ergaben Untersuchungen der Honeypot Daten von Bad Packet, dass 11.276 der weltweit vorhandenen 20.000 Router […]

Cisco CEO John Chambers schrieb Präsident Obama an und teilte ihm mit, dass die Berichte darüber, dass die NSA Überwachungstechnologie in Netzwerktechnik einbaut, schädlich für das Vertrauen der Verbraucher in US-Produkte seien und die US-Wirtschaft schädigen würden. In seinem Brief forderte Chambers den Präsidenten auf, Regeln einzuführen, die die Vorgehensweisen der NSA festlegen und sicherstellen, dass der Geheimdienst die Integrität […]

Die kontroverse kryptografische Technologie, bekannt als Dual EC DRBG und mutmaßliche Hintertür für die NSA, ist in einigen der Cisco-Produkten als Teil von deren Code-Bibliotheken aufgetaucht. Aber Cisco sagt hierzu, die Technologie könne gar nicht verwendet werden, da es standardmäßig eine andere Verschlüsselung verwendet, die nicht entschlüsselt werden kann. Dual EC DRBG oder Dual Elliptic Curve Deterministic Random Bit Generator […]

Cisco hat eine Sicherheitsmeldung veröffentlicht, in der es bekannt gibt, die Implementierung des Algorithmus zum Passwort-Hashen falsch programmiert zu haben. Der Algorithmus sollte einen 80 Bit Saltwert und 1000 Iterationen durch SHA256 haben, stattdessen hat er überhaupt keinen Saltwert und nur eine SHA 256 Iteration. Der neue Algorithmus heißt Type 4 und sollte eigentlich stärker sein als Type 5 und […]

Nach dem Einbruch bei RSA wurden nicht nur Rüstungsbetriebe gehackt, auch 760 weitere Betriebe wurden Opfer des Angriffs. Nun wurde im US-Kongress eine Liste veröffentlicht, die die Namen der Firmen, die dem Angriff zum Opfer fielen, enthält. Wie viele Computer in den Firmen verseucht wurden und wie lange dieser Zustand andauerte, kann nicht gesagt werden. In dem Bericht ist auch […]