Exploits

09.04.2018 - Wer einen Rettungswagen ruft oder auf selbst auf schnelle Hilfe angewiesen ist, hat in der Regel andere Sorgen als den Schutz seiner persönlichen Daten. Daher müssen sich alle Beteiligten darauf verlassen, dass die eingesetzten Geräte sicher sind. Dass das jedoch nicht immer der Fall ist, zeigt ein aktuelles Beispiel.

20.02.2018 - Mit über 3 Millionen neuer Android-Schaddateien war die Gefahrenlage im vergangenen Jahr weiterhin hoch. Davon 744.065 im vierten Quartal 2017. Das bedeutet, dass die G DATA Analysten pro Tag durchschnittlich 8.225 neue Schaddateien für das Android-Betriebssystem zählen. Trotz eines geringen Rückgangs des Jahresgesamtanstiegs im Vergleich zum Vorjahr (3.246.284) bleibt die Bedrohungslage weiterhin...

08.01.2018 [UPDATE: 23.01.2018] - Ein internationales Team von Forschern hat zwei schwere Sicherheitslücken in modernen CPUs entdeckt. Betroffen sind Prozessoren vieler namhafter Hersteller, darunter Intel und AMD. Die Lücken schlummern dort bereits seit mehr als 10 Jahren. Microsoft hat ein Update bereitgestellt, das mit G DATA-Lösungen kompatibel ist.

11.01.2018 - Meltdown und Spectre gelten als die gravierendsten Sicherheitslücken in der Computergeschichte. Mit Anders Fogh arbeitet in unserem Team einer der wenigen Spezialisten weltweit zu diesem Thema. Er hat mit seiner Forschung die Grundlagen für das gelegt, was wir heute als Meltdown und Spectre diskutieren. Wir haben ihm ein paar Fragen gestellt.

23.11.2017 - Wie vor kurzem bekannt wurde, hat es ein Team von Sicherheitsexperten geschafft, sich Zugriff auf die internen Systeme eines Passagierflugzeugs zu verschaffen. Die Details unterliegen zwar aus nachvollziehbaren Gründen der Geheimhaltung, aber die Berichte geben dennoch Grund zur Sorge. Am Ende läuft alles auf eines hinaus: auf das Verdienen von Geld.

17.10.2017 - Am gestrigen Montag wurde bekannt, dass das die Verschlüsselung der meisten gängigen WLAN-Netze angreifbar ist. Es handelt sich hier scheinbar um eine Schwäche im Design der WPA2-Verschlüsselung, die das Wiederverwenden von bestimmten kryptografischen Schlüsseln erlaubt, statt es zu verbieten. Das belgische Forscherteam taufte den Angriff auf den Namen KRACK.

29.09.2017 - Vor einigen Tagen machten Berichte über eine Sammlung von Sicherheitslücken im Bluetooth-Protokoll die Runde. Diese Sicherheitslücken ermöglichen es einem Angreifer, unbemerkt die vollständige Kontrolle über ein verwundbares Gerät zu erlangen. Welche Auswirkungen haben die Erkenntnisse auf die Benutzer und wie praxisrelevant sind die Beispiele?

03.07.2017 - In den Nachrichten ist von Cyber-Angriffen die Rede wenn über Petna und WannaCry berichtet wird. Das impliziert gezieltes Vorgehen, um bewusst Schäden zu verursachen. Dem steht entgegen, dass Cyber-Kriminelle, die Lösegeld erpressen wollen, hauptsächlich daran interessiert sind, viel Geld zu verdienen. Das ist weder bei WannaCry gelungen noch bei Petna. So bleiben offene Fragen zur Motivation.

27.06.2017 [UPDATE: 30.06.2017] - Die Petya-Ransomware, über die im G DATA Blog erstmalig berichtet wurde, tritt immer wieder mit neuen Varianten (zuletzt als GoldenEye) in Erscheinung. So auch diesmal; was jetzt anders ist: Petya benutzt erstmals einen Exploit aus dem Arsenal eines Geheimdienstes. Wir werfen einen Blick auf die Entwicklungen der aktuellen Infektionswelle und halten Sie auf dem Laufenden.

08.05.2017 - Vor einigen Tagen wurde bekannt, dass Angreifer erstmal erfolgreich eine Schwachstelle in einem Kommunikationsprotokoll ausgenutzt haben, welches von Mobilfunkanbietern unter Anderem für SMS-Dienste benutzt wird. Damit sind bestimmte Verfahren wie SMS-TAN für Onlinebanking angreifbarer geworden. Wir werfen einen kurzen Blick auf die Hintergründe und die Gegenmaßnahmen.