Defcon
Die DEFCON ist eine der wichtigsten Veranstaltungen über Computersicherheit. Sie bietet jedes Jahr drei Tage lang neben Workshops auch Unterhaltsames wie etwa das Spiel Capture the Flag, in dem Teams Dateien aus gesicherten Computern schnappen müssen.
-
Verelox : Ex-Admin löscht alle Kundendaten von Hostingprovider
Ein ehemaliger Admin soll beim Hostingprovider Verelox alle Daten gelöscht haben. Das teilt das Unternehmen auf seiner Webseite mit. Nach derzeitigem Stand sind zumindest einige der Daten dauerhaft verloren.
-
FBI-Ermittlungen: NSA-Hacker vergaßen Exploits im Netz
Auch bei den Hackern der NSA geht mal was schief. Das FBI bestätigte im Rahmen seiner Ermittlungen zu den Shadow Brokers, dass der Angriffscode für Router wohl versehentlich im Netz gelandet ist.
-
Keyserver: Chaos mit doppelten PGP-Key-IDs
Auf den PGP-Keyservern sind massenhaft Kopien von existierenden PGP-Keys mit der identischen Key-ID aufgetaucht. Die stammen von einem Experiment von vor zwei Jahren. Key-IDs dürften damit ausgedient haben, als Ersatz sollte man den gesamten Fingerprint nutzen.
-
Samsung Pay: Mit kopierten Tokens einkaufen
Auf der Defcon hat ein Hacker verschiedene Angriffsszenarien gegen den Bezahldienst Samsung Pay vorgestellt, mit denen auf fremde Rechnung eingekauft werden kann. Samsung widerspricht einigen der Darstellungen, räumt aber Schwächen ein.
-
United Airlines Bug-Bounty-Programm: 19-jähriger Hacker ist Meilenmillionär
Das Bug-Bounty-Programm von United wird offenbar viel genutzt: Ein niederländischer Hacker konnte sich über eine enorme Flugmeilenauszahlung freuen. Er nutzt sie zur Weiterbildung - und nimmt an Sicherheitskonferenzen teil.
-
Sicherheit: Hacker knacken 12 von 16 Smartlocks
Zwei Hacker haben drei Viertel der von ihnen untersuchten Bluetooth-Smartlocks knacken können - mit stellenweise haarsträubend einfachen Mitteln. Die Reaktion der Hersteller zeugt nicht von großem Interesse, an den Problemen etwas ändern zu wollen.
-
Quadrooter: Qualcomm-Schwachstelle bedroht 900 Millionen Android-Geräte
Mehrere Schwachstellen in den Qualcomm-Treibern ermöglichen es Angreifern, per Rechteeskalation Android-Geräte zu übernehmen. Drei von vier Lücken sind gepatcht, doch zahlreiche Android-Nutzer müssen noch auf die Updates warten.
-
Darpa Cyber Grand Challenge: Mayhem gewinnt Kampf der IT-Security-Bots
Sieben Programme zum automatischen Erkennen und Patchen von Sicherheitslücken traten im Rahmen der Darpa Cyber Grand Challenge gegeneinander an. Die meisten Teilnehmer nutzten dabei eine Kombination aus Fuzzing und Symbolic Execution.
-
Schlüsselaustausch: Eine Backdoor für Diffie Hellman
Der Diffie-Hellman-Schlüsselaustausch ist sicher - wenn die Parameter korrekt gewählt sind. Doch was passiert, wenn es einem Angreifer gelingt, fehlerhafte Parameter einzuschleusen? David Wong ist es gelungen, damit eine sogenannte Nobus-Hintertür zu erzeugen.
-
Keysniffer: Millionen kabellose Tastaturen senden Daten im Klartext
Kabellose Tastaturen sollten eigentlich so gebaut sein, dass die darauf getippten Informationen nur verschlüsselt übertragen werden. Millionen Geräte von mindestens acht großen Herstellern patzen dabei aber heftig, wie Forscher entdeckt haben.
-
Brian Farell: Silk-Road-II-Helfer muss acht Jahre ins Gefängnis
Ein Administrator der Silk-Road-Nachfolgeplattform hat zugegeben, am Verkauf verschiedener Drogen mitgewirkt zu haben. Die Ermittlungen wurden durch die Tor-Forschung einer US-Universität unterstützt.
-
Hacker und der IS: "Ich habe euch geholfen, ihn umzubringen"
Ein Hacker will vom FBI zum Informanten rekrutiert worden sein, um einen ranghohen IS-Kämpfer ausfindig zu machen. Das klingt abenteuerlich. Zu abenteuerlich?
Von Eike Kühl
-
Auto-Hacking: Kritik an Sicherheitsupdates per Post
Wie stopft man kritische Sicherheitslücken in der Software von Autos? Nach Ansicht eines Sicherheitsexperten ist der von Fiat Chrysler gewählte Weg eine Einladung an Hacker.
-
Corvette per SMS manipuliert: Die Anleitung zum Autohack
US-Sicherheitsexperten haben ein vernetztes Auto per SMS gehackt und gesteuert. Über einen Stick zur Nutzerabrechnung drangen sie in die Steuerung einer Corvette ein. Möglicherweise funktionierte der spektakuläre frühere Hack eines Cherokee Jeep ähnlich.
-
Parrot Bebop: Drohnenentführung per WLAN
Def Con 23 Mit einem einfachen Datenpaket über WLAN lasse sich die Parrot-Drohne Bebop zum Absturz bringen oder gar entführen. Das hat ein Sicherheitsforscher auf der Defcon-Konferenz berichtet.
-
Clickjacking: Mehr Web-Usability durch sichtbare Iframes
Def Con 23 Der Sicherheitsforscher Dan Kaminsky schlägt einen neuen Standard vor, mit dem Webseiten in Iframes kontrollieren können, ob sie gerade sichtbar sind. Viele unelegante Lösungen, die wegen sogenannter Clickjacking-Angriffe nötig sind, wären damit vermeidbar.
-
Def Con: Bitcoin-Brainwallets werden professionell bestohlen
Def Con 23 Sogenannte Brainwallets für Bitcoins, bei denen der Key aus einem Passwort generiert wird, lassen sich leicht angreifen. Offenbar gibt es eine Reihe von Kriminellen, die systematisch nach verwundbaren Brainwallets suchen.
-
Def Con: Cory Doctorow hofft auf Ende von digitalem Rechtemanagement
Def Con 23 Kaffeemaschinen, die Kapseln von Drittherstellern ablehnen, und Druckerpatronen, bei denen ein Chip das Nachfüllen verhindert, sind nur zwei Beispiele für Geräte mit Digitalem Rechtemanagement. Science-Fiction-Autor Cory Doctorow warnt auf der Def Con vor den Risiken für die IT-Sicherheit durch DRM.
-
Auto-Hacking: Gehackte Teslas lassen sich bei voller Fahrt ausschalten
Insgesamt sechs Lücken haben IT-Sicherheitsforscher in der Software der Automobile von Tesla entdeckt. Über sie gelang es ihnen, die Kontrolle über das Fahrzeug zu übernehmen.
-
Ubisoft: So entsteht ein Messestand mit mehr als 100 Playstations
Gamescom 2015 Wer Assassin's Creed oder Rainbow Six auf der Gamescom 2015 spielen will, bekommt einen aufgeräumten Playstation-4- oder PC-Aufbau präsentiert. Wir haben uns vorab angeschaut, wie bei Ubisoft solch ein Messestand mit hunderten von Anspielstationen entsteht.
-
Schwachstellen: Fernzugriff öffnet Autotüren
Black Hat 2015 Einem Hacker ist es gelungen, sich in die Software Onstar Remotelink des US-Autoherstellers General Motors einzuklinken. Damit lässt sich das Fahrzeug entriegeln und sogar starten. Wegfahren konnte er mit dem gehackten Fahrzeug aber nicht.
-
IT-Sicherheit: Fehler in Android könnte Millionen Geräte gefährden
Black Hat 2015 Laut einem IT-Sicherheitsforscher lassen sich fast alle im Umlauf befindlichen Geräte vergleichsweise einfach in Wanzen verwandeln. Details gibt es noch nicht, es soll aber mehrere Schwachstellen in Androids Stagefright-Framework geben.
-
Autosteuerung gehackt : Fiat Chrysler schließt gefährliche Sicherheitslücke
Über das Internet können Hacker das Uconnect-System von Fiat Chrysler übernehmen. Selbst die Lenkung und die Bremsen lassen sich damit manipulieren. Europäische Autos sind offenbar nicht betroffen.
-
Online-Marktplatz: FBI nimmt Betreiber von Silk Road 2.0 fest
Die US-Behörden haben auch Version 2.0 des Online-Marktplatzes Silk Road dicht gemacht. Betreiber Blake "Defcon" Benthall wurde festgenommen.
-
Portal: Tor für mobile Router
Anonymes Surfen mit Tor ist noch sicherer, wenn die Software nicht auf dem eigenen Rechner läuft. Die Software Portal integriert Tor in die Firmware Openwrt und lässt sich so auf ausgewählten mobilen Routern nutzen.
-
Router: Hacker decken 15 Sicherheitslücken auf
Def Con 22 Zehn Routermodelle mussten auf der Defcon einen Sicherheitstest überstehen. Die Hacker präsentierten 15 Lücken für eine Übernahme der Geräte.
-
Überwachungssoftware: Ein warmes Mittagessen für den Staatstrojaner
Das Geschäft mit Überwachungssoftware boomt. Deutsche Firmen haben die unterschiedlichsten Programme dafür entwickelt. Ein Exportstopp könnte aber mehr schaden als nützen, befürchten Hacker.
Von Friedhelm Greis -
Reverse Engineering: Hacker bauen NSA-Backdoors nach
Hacker haben begonnen, die Spionagewerkzeuge der NSA nachzubauen. Durch die Analysen wollen sie sich besser dagegen schützen können. Die Nachbauten werden auf der Webseite NSAPlayset gesammelt.
-
Black Hat/Def Con: USA wollen Chinesen Einreise verweigern
Die Vereinigten Staaten wollen offenbar verhindern, dass Chinesen an den IT-Sicherheitskonferenzen Black Hat und Def Con in Las Vegas teilnehmen. Ihnen soll die Ausstellung des Visums verweigert werden.
-
Silk Road 2: Bitcoin-Hacker stehlen 2,6 Millionen US-Dollar
Hacker haben offenbar dem Schwarzmarkt Silk Road 2 Bitcoins im Wert von 2,6 Millionen entwendet. Sie sollen die Transaktionsschwachstelle in Bitcoin dafür verwendet haben. Die Silk-Road-Betreiber wollen für den Schaden aufkommen.
-
vBulletin-Hack: "Nichts auf dieser Welt ist sicher"
Das Inj3ct0r Team hat das vBulletin-Support-Forum gehackt und dabei Benutzernamen sowie eventuell die verschlüsselten Passwörter entwendet. Der Betreiber hat daher alle Zugangsdaten zurückgesetzt und die Nutzer informiert, allerdings soll die kritische Sicherheitslücke zum Verkauf stehen.
-
Staatstrojaner: Gamma Group wirbt mit Abhören von SSL-Verbindungen
Der Hersteller der Trojaner- und Spionagesoftware Finfisher wirbt damit, dass seine Software auch SSL-Verbindungen abhören kann. Als neuer Mitarbeiter wird der Backtrack-Gründer Martin Johannes Münch vorgestellt.
-
Forscher: 3D-Drucker macht Sicherheitsschlüssel nach
Zwei MIT-Studenten haben einen Weg gefunden, einen eigentlich als besonders kopiersicher geltenden Schlüssel mit zwei Bärten nachzumachen. Dazu genügte ihnen ein Scan des Schlüssels und ein 3D-Drucker.
-
NSA: Keith Alexander will Hacker für die Datensammlung gewinnen
Der NSA-Chef Keith Alexander hat auf der Hackerkonferenz Black Hat in seiner Keynote-Ansprache seinen Geheimdienst verteidigt. Die Hacker sollen dabei helfen, die Arbeit der NSA zu verbessern.
-
Autohacking: Vollbremsung über ein Macbook
Zwei Hacker haben anschaulich demonstriert, wie sich Autos weitgehend über einen gehackten CAN-Bus steuern lassen. Sie deaktivierten über einen Laptop die Bremse und ließen das Auto hupen.
-
Hackerkonferenz Defcon: Agenten bitte draußen bleiben!
20 Jahre lang waren Mitarbeiter von Behörden willkommen, diesmal sollen sie nach dem Willen des Begründers der Konferenz Defcon fernbleiben. Die Hacker brauchten etwas Zeit für sich, schreibt Jeff Moss.
-
Microblogging: Wie Psychopathen twittern
Das Verhalten von Personen in einem sozialen Netzwerk wie Twitter sagt viel über deren Persönlichkeit aus, behaupten US-Forscher. Sie wollen herausgefunden haben, wie sich Psychopathen bei Twitter ausfindig machen lassen könnten.
-
Auto-Bahn: Nachrichtenaustausch auch ohne Mobilfunknetz und Internet
Mit Auto-Bahn könnten Mobiltelefone auch ohne Mobilfunknetz und Internetverbindung Nachrichten verschicken. Dabei bauen in Reichweite zueinander befindliche Geräte automatisch eine Verbindung über WLAN oder Bluetooth auf und reichen die Nachrichten weiter - etwa in Notfallsituationen.
-
Android: Rootkits auf Kernel-Ebene möglich
In Android können Rootkits auf Hardwareebene installiert werden. Sie bleiben dabei unentdeckt und ermöglichen den Zugang zu E-Mails und SMS-Texten sowie zu integrierten Kameras, Mikrofonen und GPS-Modulen. Selbst Telefonate könnte ein Angreifer über ein gekapertes Smartphone tätigen.
-
Afghanistan-Dokumente: US-Beamte verhören Wikileaks-Mitarbeiter
Ein Wikileaks-Mitarbeiter hatte in den vergangenen Tagen gleich zwei Mal Kontakt mit US-Beamten. Zuerst verhörten Grenzschutz und US-Armee den Mann drei Stunden lang bei der Einreise am Flughafen, wenige Tage später wollten US-Bundespolizisten mit ihm sprechen.
-
Hole196: Unternehmens-WLANs in Gefahr
Es ist möglich, ein WPA2-geschütztes WLAN von innen zu kompromittieren, ohne den Schlüssel zu knacken. Das Unternehmen Airtight Security will die Hole196 genannte Sicherheitslücke auf den Sicherheitskonferenzen Black Hat und Defcon demonstrieren.
-
Darwinia-Entwicklerteam Introversion stellt Subversion vor
Bei vielen Fans von Independent Games genießt das Entwicklerteam Introversion Kultstatus. Jetzt stellen die Macher von Darwinia ihr neues Projekt vor - in dem sie sich erstmals in direkte Konkurrenz zu großen Studios begeben.
-
Hacker im Beirat des US-Heimatschutzministeriums
Das US-Heimatschutzministerium hat 16 Menschen als Beirat eingeschworen. Im Homeland Security Advisory Council (HSAC) ist auch der Hacker Jeff "Dark Tangent" Moss vertreten.
-
Multiwinia - Darwinia wird zum Mehrspieler-Titel
Mit "Darwinia" hatte das unabhängige Spielestudio Introversion Software einen ungewöhnlichen Strategie-Action-Mix für Windows, MacOS X und Linux geschaffen, der bisher leider nur einen Einzelspielermodus bot. Mit "Multiwinia" soll sich das ändern: Das neue Spiel bietet zusätzlich auch die Möglichkeit, gegen- und miteinander zu spielen.
-
Wirbel um WLAN-Sicherheitslücke in MacBooks
Mit ihren Vorträgen über schwere Sicherheitslücken in vielen WLAN-Implementierungen auf den Sicherheitskonferenzen Black Hat und DEFCON sorgten Jon Ellch und Dave Maynor für Wirbel, vor allem unter Apple-Anhängern. Schließlich behaupten die beiden, auch MacBooks seien von dem Problem betroffen, ohne dass bisher Details veröffentlicht wurden, die beiden gingen regelrecht auf Tauchstation. Ob der zunehmenden Angriffe von Mac-Bloggern brach Ellch sein Schweigen.
-
MMS-Sicherheitsloch in Microsofts Smartphone-Plattform
Der Sicherheitsexperte Collin Mulliner hat ein Problem in der MMS-Applikation von Microsofts Smartphone-Plattform entdeckt. Auf der Hacker-Konferenz Defcon 14 zeigte er, wie sich mit einer manipulierten MMS beliebiger Schadcode einschleusen und ausführen lässt. Das Opfer muss die betreffende MMS-Nachricht lediglich öffnen; Sicherheitsabfragen gibt es nicht.
-
WLAN-Rekord: 279 Kilometer ohne Verstärker
In Venezuela haben Netzwerktechniker einen neuen inoffiziellen Weltrekord für die Reichweite von handelsüblicher WLAN-Hardware aufgestellt. Sie überbrückten in den Anden 279 Kilometer mit einer stabilen Richtfunkverbindung, ohne das Signal aktiv zu verstärken.
-
Selbstbau-WLAN-Antenne funkt 200 Kilometer weit
Der diesjährige DEFCON Wi-fi Shootout in Nevada hat ein Siegerteam hervor gebracht, das mit einer modifizierten Parabolantenne unverstärkt eine Reichweite von 200 Kilometern per WLAN überbrücken konnte.
-
Bluetooth-Attacken auf Handys aus fast 2 km Entfernung
Technische Versuche zeigen, dass Angriffe auf Bluetooth-Handys über eine Entfernung von knapp 2 km möglich sind, obgleich die Bluetooth-Reichweite eigentlich mit lediglich 10 Metern spezifiziert ist. Damit konnte per so genanntem Bluesnarfing auf die Daten fremder Handys zugegriffen werden, um Adressen auszulesen, Kurzmitteilungen zu senden oder Ähnliches anzustellen.
-
DMCA verhindert Wartung und Reparatur von Backup-Systemen
Ein Bezirksgericht in Boston hat auf Antrag von StorageTek auf Basis des Digital Millennium Copyright Act (DMCA) eine einstweilige Verfügung gegen das Unternehmen Custom Hardware Engineering & Consulting erlassen. Das Unternehmen bietet Wartungs- und Reparaturarbeiten von StorageTeks Backup-Systemen an.
- Seite:
- 1
- 2
-
Amazon DeutschlandWeihnachtsaushilfen arbeiten zwei Wochen kostenlos
Amazon lässt sich in seinen Lagern die Löhne von Arbeitslosengeldempfängern erstmal zwei Wochen lang vom Staat bezahlen. Der US-Konzern setzt zudem über Jahre auf befristete Verträge und auf Löhne unter dem Tarif.
(Amazon Verdi) -
ElektroautoDas Hybridauto liefert Strom für daheim
Toyota hat ein System zur Fahrzeugeinspeisung entwickelt, das es ermöglicht, einen Prius als Stromspeicher für den Haushalt zu nutzen. Ein Test des V2H-Systems ist für Ende des Jahres geplant.
(Hybridauto) -
VerbraucherschützerJustfab muss Kunden Geld zurückerstatten
Der Shoppingclub Justfab Deutschland muss Kunden ihr Geld zurückgeben. Das Unternehmen hatte sich bisher geweigert, Käufer, die ungewollt eine monatliche Klubmitgliedschaft abgeschlossen hatten, auszuzahlen.
(Justfab) -
Kino.to-Chef"Ich habe neben dem Rechner geschlafen"
Der als Chef von Kino.to angeklagte Dirk B. hat sich heute vor Gericht mit dem forensischen Experten angelegt. Er schilderte sein Leben und versuchte, Angebot, Reichweite, Streamingkapazität und Qualität von Kino.to herunterzuspielen.
(Kino.to) -
Smartphone-TabletPadfone 2 mit Tabletgehäuse leichter als iPad 3
Asus hat das Padfone 2 offiziell vorgestellt. Das Android-Smartphone Padfone 2 hat ein größeres Display als der Vorgänger, und der Einschubmechanismus in das Tabletgehäuse hat sich verändert. Smartphone und Tablet zusammen sind leichter als das iPad 3.
(Padfone 2) -
Samsung C3780Handy mit langer Akkulaufzeit und Chaton
Samsung hat mit dem C3780 ein einfaches Handy mit langer Akkulaufzeit vorgestellt. Neben der Instant-Messaging-Anwendung gibt es auch Direktzugriffe auf Facebook und Twitter.
(Samsung C3780) -
Windows-Phone-SmartphoneNokias Lumia 900 für Europa ohne LTE-Technik
Nokia bringt das Lumia 900 in Europa nur ohne LTE-Technik auf den Markt. Es läuft mit Windows Phone 7.5 alias Mango.
(Windows Phone)
DefconE-Mail an news@golem.de