Exploits

08.05.2017 - Vor einigen Tagen wurde bekannt, dass Angreifer erstmal erfolgreich eine Schwachstelle in einem Kommunikationsprotokoll ausgenutzt haben, welches von Mobilfunkanbietern unter Anderem für SMS-Dienste benutzt wird. Damit sind bestimmte Verfahren wie SMS-TAN für Onlinebanking angreifbarer geworden. Wir werfen einen kurzen Blick auf die Hintergründe und die Gegenmaßnahmen.

30.03.2017 - Eine Firma, die Produkte zum Schutz vor Zero-Day-Exploits vertreibt, zeigt eine aktuelle Schwachstelle in Windows, die es angeblich ermöglicht AV-Produkte in Schadprogramme zu verwandeln. Die Verunsicherung ist wieder mal groß. Bei näherer Betrachtung ist keine Panik angebracht.

15.03.2017 - Viele Twitter-Nutzer wurden heute morgen durch Posts überrascht, die sie nicht erwartet hatten: zahlreiche Twitter-Nutzer posteten plötzlich Inhalte, die die deutsche und niederländische Regierung scharf angriffen. Über eine Anwendung, die Zugriffszahlen analysiert, konnten sich Unbekannte Zugang zu mehreren Tausend Twitter-Konten verschaffen.

10.03.2017 - Geheimdienste spionieren. Das wissen alle. Aber auch wenn die meisten Details, die jetzt als Vault 7 jetzt veröffentlicht wurden, schon bekannt waren, setzt sich doch ein maues Gefühl fest, wenn man das Ausmaß und die Systematik der Vorgehensweise betrachtet. Vault 7 zeigt auch auf, wo noch Hausaufgaben gemacht werden müssen.

03.03.2017 - Der Hersteller „Spiral Toys“ verkauft ans Internet angeschlossene Plüschtiere der Marke „Cloudpets“, die Sprachaufzeichnungen zwischen Kindern und Eltern auch aus der Ferne möglich machen. Die sensiblen Aufzeichnungen sind jedoch nun im Internet durch ein großes Datenleck offengelegt und stehen fremden Personen zur Verfügung. Betroffen sind 800.000 registrierte Benutzer.

06.01.2017 - G DATA betreibt seinen Blog seit sechs Jahren und seitdem hat das Team zahlreiche Artikel zum Thema IT-Security, Malware, der Sicherheit von Mobilgeräten, Awareness und dem Internet of Things verfasst. Wir wollen nun einen Blick zurück werfen, auf die Top 10 der meistgelesenen Beiträge in 2016 - im deutschen G DATA Blog und auch in seiner englischen Version.

21.12.2016 - Der so genannte Kernel eines Betriebssystems ist das Hauptziel vieler Angriffe. Wer Zugriff auf ihn hat, der kann innerhalb des Systems beinahe alles: Treiber installieren und nachladen, Daten auslesen und Informationen manipulieren. Um Angriffe auf den Kernel zu erschweren, ändert die KASLR beim Systemneustart die Speicheradressen nach einem Zufallsmuster. In seinem Artikel über verschiedene...

05.12.2016 - Oft hört man Berichte über die Verwendung "hochentwickelter" Schadsoftware bei einem Angriff auf ein Unternehmen oder eine bestimmte Person. Die vorherrschende Annahme ist, dass viel Entwicklungsarbeit in die Angriffswerkzeuge geflossen sein muss. Im vierten Teil der Artikelserie klären Marion Marschalek und Raphael Vinot darüber auf, was "hochentwickelt" in diesem Zusammehang bedeutet und wie es...

30.11.2016 - Die 0-Day-Lücke im TorBrowser und Firefox ist zwar mittlerweile geschlossen. Die detailierte Analyse zeigt: der Exploit ist neu, der ausgelieferte Schadcode ist aber schon älter. Er sorgt "nur" dafür, dass der Nutzer des TorBrowsers identifiziert wird. Nutzer von Firefox und TorBrowser sollten rasch updaten.