www.itexperst.at

Ein Team von Sicherheitsexperten hat sich in England vor kurzem in ein „smartes“ Heimnetzwerk eingehackt. Ihr Helfer im Netzwerk? Lifx smart LEDs, die die Farbe ändern können. Die britische Sicherheitsberatung Context entdeckte diese Schwachstelle im Netzwerkprotokoll von Lifx, was diese auch schnell zu einem Update bewegte. Die smarten LEDs von Lifx starteten als Kickstarter-Projekt und sind nun in den USA, […]

Singapurs Fähigkeit, sich gegen die steigende Anzahl von Hackerattacken zu wehren, schwächelt. Grund dafür ist ein Mangel an Fertigkeiten und Aufmerksamkeit bei Unternehmen, so eine Sicherheitsfirma, die Trainings anbietet. Bryce Boland von FireEye: „Wir sehen einen Mangel an Fähigkeiten und Kapazitäten bei den Angestellten. Ein Grund dafür ist auch der hohe Bedarf an Fachkräften weltweit – von denen es so […]

Die zwei Forscher Scott Erven und Shawn Merdinger haben vor kurzem entdeckt, dass viele Krankenhausnetzwerke wertvolle Informationen frei zugänglich lassen. Dadurch könnten kritische Systeme und Geräte Hackern zum Opfer fallen. Das Datenleck ermöglicht es Angreifern, alle im Netzwerk verbundenen Systeme zu identifizieren und somit gezielte Angriffe durchzuführen. Das Problem war bei allen Funden ein mit dem Internet verbundener Rechner, der […]

Jonathan Zdiarski, ein renommierter Sicherheitsforscher, hat Apples iPhones genauer unter die Lupe genommen. Neben den üblichen Schnittstellen für Entwickler oder auch für die Aktualisierung von Kalenderdaten und Diagnosefunktionen fand er weitere Zugriffsmöglichkeiten. Einige davon waren nirgends dokumentiert und gut versteckt, der Nutzer hat keine Option, diese abzustellen. Es stellt sich also die Frage: Wer nutzt diese Hintertüren? Zdiarski dazu: „Apple […]

Der Absturz eines 2,4 Mrd. US-Dollar teuren Luftfahrt-Kontrollsystems Anfang Mai hatte wohl eine sehr simple Ursache: Es war einfach nicht genügend Speicherplatz vorhanden. Anonyme Insider berichteten dies der Agentur Reuters. Hunderte von Flügen im Luftraum über Los Angeles hatten Verspätungen, nachdem das Luftfahrt-Kontrollsystem aufgrund eines U-2-Spionageflugzeugs zusammenbrach. Den Informanten zufolge kam es zu dem Problem, nachdem ein Controller die Höhe […]

Sicherheitsforscher haben drei kritische Schwachstellen in einem weit verbreiteten Industrie-Kontrollsystem gefunden. Dieses System wird von mehr als 7.600 Fabriken im Bereich Energie, Chemie und Öl weltweit genutzt. Die Sicherheitslücken beziehen sich hauptsächlich auf das System Yokogawa Electric Corporation’s Centum CS 3000 R3, welches auf Windows basiert. Die Forscher von Rapid 7 warnen, dass diese Schwachstellen für verschiedene Attacken genutzt werden […]

Falsche SSL-Zertifikate stellen ein erhebliches Risiko für Leute dar, die z.B. Online-Banking mit ihrem Smartphone durchführen. Analysten von Netcraft haben mehrere Dutzend falscher Zertifikate gefunden. Dies betrifft Online-Händler, Banken, aber auch soziale Netzwerke. Für Hacker ist dies ideal, können sie so doch einfach Man-in-the-Middle-Angriffe durchführen. „Bei erfolgreichen Attacken entschlüsseln die Kriminellen zunächst den Verkehr und verschlüsseln ihn dann vor dem […]

Die im Januar 2014 von Mobile Work Exchange und Cisco veröffentlichte Studie „The 2014 Mobilometer Tracker“ attestiert den US-Beamten einen laxen Umgang mit Sicherheitsvorkehrungen bei der Nutzung mobiler Geräte für arbeitsrelevante Tätigkeiten. Die Studie untersuchte den Umgang mit Tablets, Smartphones und Laptops – mindestens 90 Prozent der Beamten nutzen wenigstens eines dieser Geräte auch für ihre Arbeit. 41 Prozent der […]