KRACK-Angriff auf WLAN-Verschlüsselung - das müssen Sie jetzt wissen
Am gestrigen Montag wurde bekannt, dass das die Verschlüsselung der meisten gängigen WLAN-Netze angreifbar ist. Es handelt sich hier scheinbar um eine Schwäche im Design der WPA2-Verschlüsselung, die das Wiederverwenden von bestimmten kryptografischen Schlüsseln erlaubt, statt es zu verbieten. Das…
Sag mir, mit wem du sprichst und ich sage dir, was du bist - wie DGA-Extraktion die Sicherheit verbessern kann
Domain Algorithms (DGAs) sind keinesfalls neu. Malware-Autoren benutzen diese, um ihre Infrastruktur widerstandsfähiger zu machen. Sicherheitsforscher können einige Eigenarten dieser Algorithmen nutzen, um ihren Widersachern einen Schritt voraus zu sein. Werfen Sie mit uns einen Blick auf den…
Sicherheit, Standards und Gesetze im Internet der Dinge
Bereits in der Vergangenheit haben wir uns zu Sicherheitslücken in Internet of Things (IoT)- Geräten geäußert. Es gibt hier verschiedene Faktoren, die eine Rolle spielen, wenn es darum geht, die Verfügbarkeit, Vertraulichkeit und Integrität von Daten zu kompromittieren: Zum einen das Fehlen von…
Analyse: ZeuS Panda
In unserem ersten Artikel über die Besonderheiten dieser Malware haben wir deren hohe Komplexität bereits angedeutet. Nun steht eine vollständige Analyse zur Verfügung. ZeuS ist seit vielen Jahren im Umlauf. Fest steht: weder ZeuS selbst noch dessen neuere Variante "Panda" sind "ganz normale…
Virtuelle Brandbekämpfung: Sind Sie gewappnet?
Incident response ist ein Thema, das in einer Zeit, in der Datenlecks und Betriebsausfälle der Albtraum vieler Firmen sind, zunehmend an Bedeutung gewinnt. Dennoch wird das Thema vielfach nicht mit der gebotenen Aufmerksamkeit bedacht. In diesem Artikel beleuchten wir die Vorteile einer guten…
WannaCry abhaken - irgendwie zumindest
Nachdem die große Infektionswelle am 12. Mai tausende Computer weltweit getroffen hat, werfen wir einen Blick zurück auf das, was WannaCry uns gelehrt hat und einige Punkte, die für viele eine Überraschung waren.
Angriff auf SS7 - wie sicher sind meine Daten jetzt noch?
Vor einigen Tagen wurde bekannt, dass Angreifer erstmal erfolgreich eine Schwachstelle in einem Kommunikationsprotokoll ausgenutzt haben, welches von Mobilfunkanbietern unter Anderem für SMS-Dienste benutzt wird. Damit sind bestimmte Verfahren wie SMS-TAN für Onlinebanking angreifbarer geworden. Wir…
Es ist Welt-Passwort-Tag!
Wir nutzen heute so viele Online-Konten wie nie zuvor. Gute Passwörter sind daher so wichtig wie nie. Schaut man sich allerdings die aktuelle Berichterstattung an, wird schnell klar, dass zu schwache Passwörter überall ein Problem darstellen. Bei G DATA unterstützen wir den Welt-Passwort-Tag und…
AV-Software – realer Schutz oder schädliches Schlangenöl?
Die Diskussion darüber, ob AntiViren-Software wirklich schützt oder ob sie am Ende das System noch unsicherer macht, ist (fast) so alt wie die AV-Industrie. In der letzten Zeit häufen sich aber kritische Stimmen. Anlass für heise bei der Security Tour, die Zeit nach der Mittagspause mit einer…
Tim Berghoff
Security Evangelist
Karsten Hahn
Virus Analyst
Stefan Karpenstein
Public Relations Manager
Kathrin Beckert-Plewka
Public Relations Managerin
