Defcon
Die DEFCON ist eine der wichtigsten Veranstaltungen über Computersicherheit. Sie bietet jedes Jahr drei Tage lang neben Workshops auch Unterhaltsames wie etwa das Spiel Capture the Flag, in dem Teams Dateien aus gesicherten Computern schnappen müssen.
-
Sammelklage gegen We-Vibe: Vibratorhersteller zahlt Entschädigung in Millionenhöhe
Mit einer Sammelklage sind Nutzer gegen den Hersteller eines "smarten" Vibrators vorgegangen. Sie erhielten vor Gericht eine hohe Entschädigung für das Sammeln persönlicher Informationen.
-
Wanna Cry: Hacker Marcus Hutchins plädiert auf nicht schuldig
"Nicht schuldig" - so sieht der Hacker Marcus Hutchins sich selbst. Er habe nicht an der Entwicklung des Bankentrojaners Kronos mitgewirkt. Bis zur Gerichtsverhandlung darf Hutchins nun das Internet nutzen und in den USA umziehen.
-
Meatpistol: Salesforce entlässt Mitarbeiter wegen Def-Con-Vortrag
Ein Vortrag auf der Sicherheitskonferenz Def Con hat zwei Entwickler offenbar den Job gekostet. Nachdem sie über das Sicherheitstool Meatpistol gesprochen hatten, wurden die beiden von ihrem Arbeitgeber Salesforce entlassen - in dem Moment, als sie die Bühne verließen.
-
Malwaretech Blog: Marcus Hutchins soll auf Kaution freikommen
Der in den USA inhaftierte britische Hacker soll vorerst auf Kaution freikommen. Weil seine Bekannten das nötige Geld nicht am Freitag aufbringen konnten, musste er das Wochenende in Haft verbringen.
-
Verhaftung nach Black Hat : Wanna-Cry-Hacker soll Bankingtrojaner entwickelt haben
Ein britischer Sicherheitsforscher und Hacker ist in den USA verhaftet worden. Der 23-Jährige hatte unabsichtlich dazu beigetragen, die Ausbreitung von Wanna Cry zu verlangsamen. Er soll an der Entwicklung des Kronos-Bankentrojaners beteiligt gewesen sein.
-
Open Hardware: Selbstbaurechner kommt ohne Firmware-Blobs aus
Ein Hacker mit dem Pseudonym 0ctane hat auf der Konferenz Def Con einen Computer präsentiert, der vollständig ohne proprietäre Firmware auskommt. Er warnt vor Backdoors, die sich in der Hard- und Firmware befinden können.
-
Certificate Transparency: Webanwendungen hacken, bevor sie installiert sind
Mit Certificate Transparency werden HTTPS-Zertifikate in öffentlichen Logs gespeichert. Das bringt mehr Sicherheit im TLS-Ökosystem, es führt aber auch zu überraschenden Gefahren für Webanwendungen wie Wordpress.
Von Hanno Böck -
Armatix: Smart Gun lässt sich mit Magneten hacken
Sender, Repeater und Magnete: ein Hacker hat mehrere Möglichkeiten gefunden, die Sicherheitsmechanismen einer Smart Gun auszuschalten. So lässt sich deren Sperre mit einigen Magneten umgehen.
-
Fruit Fly 2: Mysteriöse Mac-Malware seit Jahren aktiv
Auch Mac-Nutzer sind nicht vor Schadsoftware sicher: Eine Malware soll seit mehr als fünf Jahren aktiv sein, aber nur einige hundert Nutzer befallen haben. Die Software ermöglicht einen weitgehenden Zugriff auf den Rechner und private Informationen.
-
Verelox : Ex-Admin löscht alle Kundendaten von Hostingprovider
Ein ehemaliger Admin soll beim Hostingprovider Verelox alle Daten gelöscht haben. Das teilt das Unternehmen auf seiner Webseite mit. Nach derzeitigem Stand sind zumindest einige der Daten dauerhaft verloren.
-
FBI-Ermittlungen: NSA-Hacker vergaßen Exploits im Netz
Auch bei den Hackern der NSA geht mal was schief. Das FBI bestätigte im Rahmen seiner Ermittlungen zu den Shadow Brokers, dass der Angriffscode für Router wohl versehentlich im Netz gelandet ist.
-
Keyserver: Chaos mit doppelten PGP-Key-IDs
Auf den PGP-Keyservern sind massenhaft Kopien von existierenden PGP-Keys mit der identischen Key-ID aufgetaucht. Die stammen von einem Experiment von vor zwei Jahren. Key-IDs dürften damit ausgedient haben, als Ersatz sollte man den gesamten Fingerprint nutzen.
-
Samsung Pay: Mit kopierten Tokens einkaufen
Auf der Defcon hat ein Hacker verschiedene Angriffsszenarien gegen den Bezahldienst Samsung Pay vorgestellt, mit denen auf fremde Rechnung eingekauft werden kann. Samsung widerspricht einigen der Darstellungen, räumt aber Schwächen ein.
-
United Airlines Bug-Bounty-Programm: 19-jähriger Hacker ist Meilenmillionär
Das Bug-Bounty-Programm von United wird offenbar viel genutzt: Ein niederländischer Hacker konnte sich über eine enorme Flugmeilenauszahlung freuen. Er nutzt sie zur Weiterbildung - und nimmt an Sicherheitskonferenzen teil.
-
Sicherheit: Hacker knacken 12 von 16 Smartlocks
Zwei Hacker haben drei Viertel der von ihnen untersuchten Bluetooth-Smartlocks knacken können - mit stellenweise haarsträubend einfachen Mitteln. Die Reaktion der Hersteller zeugt nicht von großem Interesse, an den Problemen etwas ändern zu wollen.
-
Quadrooter: Qualcomm-Schwachstelle bedroht 900 Millionen Android-Geräte
Mehrere Schwachstellen in den Qualcomm-Treibern ermöglichen es Angreifern, per Rechteeskalation Android-Geräte zu übernehmen. Drei von vier Lücken sind gepatcht, doch zahlreiche Android-Nutzer müssen noch auf die Updates warten.
-
Darpa Cyber Grand Challenge: Mayhem gewinnt Kampf der IT-Security-Bots
Sieben Programme zum automatischen Erkennen und Patchen von Sicherheitslücken traten im Rahmen der Darpa Cyber Grand Challenge gegeneinander an. Die meisten Teilnehmer nutzten dabei eine Kombination aus Fuzzing und Symbolic Execution.
-
Schlüsselaustausch: Eine Backdoor für Diffie Hellman
Der Diffie-Hellman-Schlüsselaustausch ist sicher - wenn die Parameter korrekt gewählt sind. Doch was passiert, wenn es einem Angreifer gelingt, fehlerhafte Parameter einzuschleusen? David Wong ist es gelungen, damit eine sogenannte Nobus-Hintertür zu erzeugen.
-
Keysniffer: Millionen kabellose Tastaturen senden Daten im Klartext
Kabellose Tastaturen sollten eigentlich so gebaut sein, dass die darauf getippten Informationen nur verschlüsselt übertragen werden. Millionen Geräte von mindestens acht großen Herstellern patzen dabei aber heftig, wie Forscher entdeckt haben.
-
Brian Farell: Silk-Road-II-Helfer muss acht Jahre ins Gefängnis
Ein Administrator der Silk-Road-Nachfolgeplattform hat zugegeben, am Verkauf verschiedener Drogen mitgewirkt zu haben. Die Ermittlungen wurden durch die Tor-Forschung einer US-Universität unterstützt.
-
Hacker und der IS: "Ich habe euch geholfen, ihn umzubringen"
Ein Hacker will vom FBI zum Informanten rekrutiert worden sein, um einen ranghohen IS-Kämpfer ausfindig zu machen. Das klingt abenteuerlich. Zu abenteuerlich?
Von Eike Kühl -
Auto-Hacking: Kritik an Sicherheitsupdates per Post
Wie stopft man kritische Sicherheitslücken in der Software von Autos? Nach Ansicht eines Sicherheitsexperten ist der von Fiat Chrysler gewählte Weg eine Einladung an Hacker.
-
Corvette per SMS manipuliert: Die Anleitung zum Autohack
US-Sicherheitsexperten haben ein vernetztes Auto per SMS gehackt und gesteuert. Über einen Stick zur Nutzerabrechnung drangen sie in die Steuerung einer Corvette ein. Möglicherweise funktionierte der spektakuläre frühere Hack eines Cherokee Jeep ähnlich.
-
Parrot Bebop: Drohnenentführung per WLAN
Def Con 23 Mit einem einfachen Datenpaket über WLAN lasse sich die Parrot-Drohne Bebop zum Absturz bringen oder gar entführen. Das hat ein Sicherheitsforscher auf der Defcon-Konferenz berichtet.
-
Clickjacking: Mehr Web-Usability durch sichtbare Iframes
Def Con 23 Der Sicherheitsforscher Dan Kaminsky schlägt einen neuen Standard vor, mit dem Webseiten in Iframes kontrollieren können, ob sie gerade sichtbar sind. Viele unelegante Lösungen, die wegen sogenannter Clickjacking-Angriffe nötig sind, wären damit vermeidbar.
-
Def Con: Bitcoin-Brainwallets werden professionell bestohlen
Def Con 23 Sogenannte Brainwallets für Bitcoins, bei denen der Key aus einem Passwort generiert wird, lassen sich leicht angreifen. Offenbar gibt es eine Reihe von Kriminellen, die systematisch nach verwundbaren Brainwallets suchen.
-
Def Con: Cory Doctorow hofft auf Ende von digitalem Rechtemanagement
Def Con 23 Kaffeemaschinen, die Kapseln von Drittherstellern ablehnen, und Druckerpatronen, bei denen ein Chip das Nachfüllen verhindert, sind nur zwei Beispiele für Geräte mit Digitalem Rechtemanagement. Science-Fiction-Autor Cory Doctorow warnt auf der Def Con vor den Risiken für die IT-Sicherheit durch DRM.
-
Auto-Hacking: Gehackte Teslas lassen sich bei voller Fahrt ausschalten
Insgesamt sechs Lücken haben IT-Sicherheitsforscher in der Software der Automobile von Tesla entdeckt. Über sie gelang es ihnen, die Kontrolle über das Fahrzeug zu übernehmen.
-
Ubisoft: So entsteht ein Messestand mit mehr als 100 Playstations
Gamescom 2015 Wer Assassin's Creed oder Rainbow Six auf der Gamescom 2015 spielen will, bekommt einen aufgeräumten Playstation-4- oder PC-Aufbau präsentiert. Wir haben uns vorab angeschaut, wie bei Ubisoft solch ein Messestand mit hunderten von Anspielstationen entsteht.
-
Schwachstellen: Fernzugriff öffnet Autotüren
Black Hat 2015 Einem Hacker ist es gelungen, sich in die Software Onstar Remotelink des US-Autoherstellers General Motors einzuklinken. Damit lässt sich das Fahrzeug entriegeln und sogar starten. Wegfahren konnte er mit dem gehackten Fahrzeug aber nicht.
-
IT-Sicherheit: Fehler in Android könnte Millionen Geräte gefährden
Black Hat 2015 Laut einem IT-Sicherheitsforscher lassen sich fast alle im Umlauf befindlichen Geräte vergleichsweise einfach in Wanzen verwandeln. Details gibt es noch nicht, es soll aber mehrere Schwachstellen in Androids Stagefright-Framework geben.
-
Autosteuerung gehackt : Fiat Chrysler schließt gefährliche Sicherheitslücke
Über das Internet können Hacker das Uconnect-System von Fiat Chrysler übernehmen. Selbst die Lenkung und die Bremsen lassen sich damit manipulieren. Europäische Autos sind offenbar nicht betroffen.
-
Online-Marktplatz: FBI nimmt Betreiber von Silk Road 2.0 fest
Die US-Behörden haben auch Version 2.0 des Online-Marktplatzes Silk Road dicht gemacht. Betreiber Blake "Defcon" Benthall wurde festgenommen.
-
Portal: Tor für mobile Router
Anonymes Surfen mit Tor ist noch sicherer, wenn die Software nicht auf dem eigenen Rechner läuft. Die Software Portal integriert Tor in die Firmware Openwrt und lässt sich so auf ausgewählten mobilen Routern nutzen.
-
Router: Hacker decken 15 Sicherheitslücken auf
Def Con 22 Zehn Routermodelle mussten auf der Defcon einen Sicherheitstest überstehen. Die Hacker präsentierten 15 Lücken für eine Übernahme der Geräte.
-
Überwachungssoftware: Ein warmes Mittagessen für den Staatstrojaner
Das Geschäft mit Überwachungssoftware boomt. Deutsche Firmen haben die unterschiedlichsten Programme dafür entwickelt. Ein Exportstopp könnte aber mehr schaden als nützen, befürchten Hacker.
Von Friedhelm Greis -
Reverse Engineering: Hacker bauen NSA-Backdoors nach
Hacker haben begonnen, die Spionagewerkzeuge der NSA nachzubauen. Durch die Analysen wollen sie sich besser dagegen schützen können. Die Nachbauten werden auf der Webseite NSAPlayset gesammelt.
-
Black Hat/Def Con: USA wollen Chinesen Einreise verweigern
Die Vereinigten Staaten wollen offenbar verhindern, dass Chinesen an den IT-Sicherheitskonferenzen Black Hat und Def Con in Las Vegas teilnehmen. Ihnen soll die Ausstellung des Visums verweigert werden.
-
Silk Road 2: Bitcoin-Hacker stehlen 2,6 Millionen US-Dollar
Hacker haben offenbar dem Schwarzmarkt Silk Road 2 Bitcoins im Wert von 2,6 Millionen entwendet. Sie sollen die Transaktionsschwachstelle in Bitcoin dafür verwendet haben. Die Silk-Road-Betreiber wollen für den Schaden aufkommen.
-
vBulletin-Hack: "Nichts auf dieser Welt ist sicher"
Das Inj3ct0r Team hat das vBulletin-Support-Forum gehackt und dabei Benutzernamen sowie eventuell die verschlüsselten Passwörter entwendet. Der Betreiber hat daher alle Zugangsdaten zurückgesetzt und die Nutzer informiert, allerdings soll die kritische Sicherheitslücke zum Verkauf stehen.
-
Staatstrojaner: Gamma Group wirbt mit Abhören von SSL-Verbindungen
Der Hersteller der Trojaner- und Spionagesoftware Finfisher wirbt damit, dass seine Software auch SSL-Verbindungen abhören kann. Als neuer Mitarbeiter wird der Backtrack-Gründer Martin Johannes Münch vorgestellt.
-
Forscher: 3D-Drucker macht Sicherheitsschlüssel nach
Zwei MIT-Studenten haben einen Weg gefunden, einen eigentlich als besonders kopiersicher geltenden Schlüssel mit zwei Bärten nachzumachen. Dazu genügte ihnen ein Scan des Schlüssels und ein 3D-Drucker.
-
NSA: Keith Alexander will Hacker für die Datensammlung gewinnen
Der NSA-Chef Keith Alexander hat auf der Hackerkonferenz Black Hat in seiner Keynote-Ansprache seinen Geheimdienst verteidigt. Die Hacker sollen dabei helfen, die Arbeit der NSA zu verbessern.
-
Autohacking: Vollbremsung über ein Macbook
Zwei Hacker haben anschaulich demonstriert, wie sich Autos weitgehend über einen gehackten CAN-Bus steuern lassen. Sie deaktivierten über einen Laptop die Bremse und ließen das Auto hupen.
-
Hackerkonferenz Defcon: Agenten bitte draußen bleiben!
20 Jahre lang waren Mitarbeiter von Behörden willkommen, diesmal sollen sie nach dem Willen des Begründers der Konferenz Defcon fernbleiben. Die Hacker brauchten etwas Zeit für sich, schreibt Jeff Moss.
-
Microblogging: Wie Psychopathen twittern
Das Verhalten von Personen in einem sozialen Netzwerk wie Twitter sagt viel über deren Persönlichkeit aus, behaupten US-Forscher. Sie wollen herausgefunden haben, wie sich Psychopathen bei Twitter ausfindig machen lassen könnten.
-
Auto-Bahn: Nachrichtenaustausch auch ohne Mobilfunknetz und Internet
Mit Auto-Bahn könnten Mobiltelefone auch ohne Mobilfunknetz und Internetverbindung Nachrichten verschicken. Dabei bauen in Reichweite zueinander befindliche Geräte automatisch eine Verbindung über WLAN oder Bluetooth auf und reichen die Nachrichten weiter - etwa in Notfallsituationen.
-
Android: Rootkits auf Kernel-Ebene möglich
In Android können Rootkits auf Hardwareebene installiert werden. Sie bleiben dabei unentdeckt und ermöglichen den Zugang zu E-Mails und SMS-Texten sowie zu integrierten Kameras, Mikrofonen und GPS-Modulen. Selbst Telefonate könnte ein Angreifer über ein gekapertes Smartphone tätigen.
-
Afghanistan-Dokumente: US-Beamte verhören Wikileaks-Mitarbeiter
Ein Wikileaks-Mitarbeiter hatte in den vergangenen Tagen gleich zwei Mal Kontakt mit US-Beamten. Zuerst verhörten Grenzschutz und US-Armee den Mann drei Stunden lang bei der Einreise am Flughafen, wenige Tage später wollten US-Bundespolizisten mit ihm sprechen.
-
Hole196: Unternehmens-WLANs in Gefahr
Es ist möglich, ein WPA2-geschütztes WLAN von innen zu kompromittieren, ohne den Schlüssel zu knacken. Das Unternehmen Airtight Security will die Hole196 genannte Sicherheitslücke auf den Sicherheitskonferenzen Black Hat und Defcon demonstrieren.
- Seite:
- 1
- 2
-
Amazon DeutschlandWeihnachtsaushilfen arbeiten zwei Wochen kostenlos
Amazon lässt sich in seinen Lagern die Löhne von Arbeitslosengeldempfängern erstmal zwei Wochen lang vom Staat bezahlen. Der US-Konzern setzt zudem über Jahre auf befristete Verträge und auf Löhne unter dem Tarif.
(Amazon Verdi) -
ElektroautoDas Hybridauto liefert Strom für daheim
Toyota hat ein System zur Fahrzeugeinspeisung entwickelt, das es ermöglicht, einen Prius als Stromspeicher für den Haushalt zu nutzen. Ein Test des V2H-Systems ist für Ende des Jahres geplant.
(Hybridauto) -
VerbraucherschützerJustfab muss Kunden Geld zurückerstatten
Der Shoppingclub Justfab Deutschland muss Kunden ihr Geld zurückgeben. Das Unternehmen hatte sich bisher geweigert, Käufer, die ungewollt eine monatliche Klubmitgliedschaft abgeschlossen hatten, auszuzahlen.
(Justfab) -
Kino.to-Chef"Ich habe neben dem Rechner geschlafen"
Der als Chef von Kino.to angeklagte Dirk B. hat sich heute vor Gericht mit dem forensischen Experten angelegt. Er schilderte sein Leben und versuchte, Angebot, Reichweite, Streamingkapazität und Qualität von Kino.to herunterzuspielen.
(Kino.to) -
Smartphone-TabletPadfone 2 mit Tabletgehäuse leichter als iPad 3
Asus hat das Padfone 2 offiziell vorgestellt. Das Android-Smartphone Padfone 2 hat ein größeres Display als der Vorgänger, und der Einschubmechanismus in das Tabletgehäuse hat sich verändert. Smartphone und Tablet zusammen sind leichter als das iPad 3.
(Padfone 2) -
Samsung C3780Handy mit langer Akkulaufzeit und Chaton
Samsung hat mit dem C3780 ein einfaches Handy mit langer Akkulaufzeit vorgestellt. Neben der Instant-Messaging-Anwendung gibt es auch Direktzugriffe auf Facebook und Twitter.
(Samsung C3780) -
Windows-Phone-SmartphoneNokias Lumia 900 für Europa ohne LTE-Technik
Nokia bringt das Lumia 900 in Europa nur ohne LTE-Technik auf den Markt. Es läuft mit Windows Phone 7.5 alias Mango.
(Windows Phone)
DefconE-Mail an news@golem.de