Wir wollen Ihnen anlässlich des neusten Bericht des Landesbeauftragten für Datenschutz und Informationssicherheit aus Baden-Württemberg (LfDI) „Hinweise zum Umgang mit Passwörtern“ Praxis-Tipps für Passwörter an die Hand geben. Weiterlesen →
Das Smart Home ist in aller Munde. Ob ferngesteuerte Glühbirnen, Heizungsregler oder Rauchmelder – alles soll digitalisiert und erleichtert werden. So nützlich diese Funktionen auch sind, so gefährlich können sie für die Privatsphäre und Sicherheit sein. Dies gilt insbesondere für IP-Kameras (Netzwerkkameras), die es uns jederzeit ermöglichen, von überall auf die Aufnahmen zuzugreifen. Weiterlesen →
Kürzlich wurde der Hackerangriff eines 20-jährigen Schülers bekannt. Die Masse der Daten und die Prominenz der Personen hat für ein hohes Medienecho gesorgt. Hackerangriffe in den unterschiedlichsten Dimensionen gehören mittlerweile zum Alltag. Höchste Zeit also, dass jeder einmal überprüft, ob eigene Daten gehackt wurden und sich mit den Maßnahmen vertraut macht, die in einem solchen Falle zu ergreifen sind. Weiterlesen →
Die Angriffsflächen für IT-Sicherheitsvorfälle wachsen mit der rasanten Digitalisierung unserer Wirtschaft und Verwaltung im Sekundentakt. Auf der 17. IT-SECURITY Management & Technology Conference 2018 wurden neueste IT-Sicherheits-Trends und -Technologien präsentiert, auf die wir in diesem Beitrag eingehen. Weiterlesen →
Seit längerem bietet WhatsApp die Möglichkeit einer Ende-zu-Ende-Verschlüsselung, denn so soll ein Mitlesen privater Nachrichten prinzipiell ausgeschlossen werden. Forscher der Ruhr-Universität Bochum haben jedoch jetzt eine Sicherheitslücke entdeckt mit deren Hilfe sich Gruppenchats auch von unbeteiligten Dritten mitlesen lassen. Weiterlesen →
Vor knapp einem Jahr berichteten wir über ein eklatantes Datenleck bei Yahoo. Damals räumte das Unternehmen ein, bereits 2013 Opfer einer Cyberattacke geworden zu sein, bei der Daten von über 1.000.000.000 Nutzerkonten abhandengekommen sind. Diese gigantische Zahl musste nun aber nach oben korrigiert werden. Weiterlesen →
Bereits im Februar hat der IT-Sicherheitsforscher Rafael Scheel der Firma Oneconsult AG im Rahmen eines Sicherheitsseminars der Europäischen Rundfunkunion (EBU) ein Hack demonstriert, bei dem er via TV-Signal die völlige Kontrolle über ein Smart-TV übernimmt. In den letzten Jahren waren die schlauen Fernsehgeräte immer wieder wegen massiven datenschutzrechtlichen Bedenken in die Kritik geraten. Der jetzt bekannt gewordene Hack facht die Kritik an den mangelnden Schutzmaßnahmen der Hersteller weiter an. Weiterlesen →
Beinahe wöchentlich erreichen uns Meldungen über entwendete Nutzerdaten. Jüngst enthüllten Forensiker, dass letztes Jahr 32 Millionen weitere Yahoo Accounts kompromittiert wurden und im Darknet tauchten die Daten von 950.000 Besuchern des Musikfestivals Coachella auf. Eine gute Gelegenheit sich einmal anzuschauen, wie man überprüft, ob die eigenen Daten gestohlen wurden und welche Maßnahmen man als Betroffener ergreifen sollte. Weiterlesen →
Die Anzahl von Cyber-Angriffen steigt kontinuierlich an. Die Täter professionalisieren sich und passen sich flexibel neuen Technologieentwicklungen an. Doch häufig verwenden sie auch altbewährte Taktiken, wie bspw. der Angriff auf externe Serviceanbieter. Hacker nutzen also die IT-Sicherheitslücken externer Serviceanbieter aus, um dadurch Zugang zu der Zielorganisation zu erlangen. Sie stellen somit ein beliebtes Angriffsziel für Täter dar. Weiterlesen →
Während Facebook in Deutschland derzeit mit einer Werbekampagne für mehr Datenschutz in eigener Sache wirbt, zeigt die kürzlich bekanntgewordene Sicherheitslücke im Facebook Messenger einmal mehr die Probleme des Konzerns bei der Ende-zu-Ende Verschlüsselung. Weiterlesen →
Wie erst jetzt bekannt geworden ist, wurde Yahoo bereits 2013 Opfer einer Cyberattacke, bei der Daten von über 1.000.000.000 (sic(k)!) Nutzerkonten abhandengekommen sind. Damit hat Yahoo seinen eigenen traurigen Rekord aus einem Hack im Jahr 2014, bei dem „nur“ 500.000.000 Nutzer betroffen waren, gebrochen. Weiterlesen →
HTTPS-verschlüsselte Verbindungen schützen gerade in öffentlichen Netzen vor unerwünschten Zugriffen. Dieser Schutz ist offenbar trügerisch und kann leicht umgangen werden – wie die Hackerkonferenz „Black Hat“ berichten wird. Weiterlesen →
Laut dem Sicherheitsunternehmen Symantec und der gerade veröffentlichten Studie Internet Security Threat Report sind im Jahr 2015 mehr als eine halbe Milliarde Datensätze mit persönlichen Daten gestohlen oder „verloren gegangenen“. Symantec entdeckte 2015 mehr als 430 Millionen Malware Computerprogramme, was einen Anstieg von 36 % gegenüber dem Vorjahr darstelle. Weiterlesen →
2015 war geprägt durch zahlreiche Hackerangriffe und Datenlecks – das Seitensprungportal Ashley Madison, der Angriff auf den Bundestag und der fremdgesteuerte Jeep sind dabei nur einige prominente Beispiele. Hackern wurde es dabei teilweise sehr einfach gemacht. Die Notwendigkeit ein starkes Passwort zu nutzen wird daher immer wichtiger. Weiterlesen →
Die Media Access Control Adresse (MAC-Adresse) ist eine einzigartige Hardwareadresse jedes Netzwerkadapters, wodurch jedes Gerät eindeutig identifizierbar ist. Nicht nur Geräte der Firma Apple haben eine MAC-Adresse, sondern jeder Rechner in einem Netzwerk. Die Bezeichnung der MAC-Adresse variiert von Hersteller zu Hersteller, so wird diese auch als Physikalische Adresse bei Microsoft bezeichnet oder als WLAN-Adresse, Airport-ID oder Ethernet-ID bei Apple. Weiterlesen →
Darkode – ein internationales Forum für Hacker aus aller Welt ist seit Dienstag vom Netz! In einer gemeinsamen Aktion haben FBI und Europol in dieser Woche das Cybercrime-Forum Darkode geschlossen. Weiterlesen →
Die Diskussionen um Sicherheitsrisiken des Adobe Flash Plug-ins haben sich zugespitzt, nachdem neue Sicherheitslücken entdeckt wurden. Mozilla hat prompt reagiert und alle Flash Versionen für Firefox geblockt. Weiterlesen →
Wer besonders sicher im Netz unterwegs sein möchte der verwendet für seinen E-Mail-, Facebook, XING-, LinkedIN-, Amazon oder E-Bay-Account jeweils unterschiedliche Passwörter. Zu diesem Zweck werden gerne Passwortverwaltungen genutzt. Dumm nur wenn Hacker in die Reichweite von Passwortverwaltung gelangen. So geschehen bei dem Online-Passwortverwalter LastPass. Weiterlesen →
Ende der vergangenen Woche haben Unbekannte die Webseite der Gedenkstätte des Konzentrationslagers Mauthausen gehackt. Dabei sind die Täter in das Backend der Webseite eingedrungen und haben dort kinderpornografische Fotos platziert, die daraufhin auf der Webseite angezeigt wurden. Einzelnen Medienberichten zufolge sollen auch die auf der Webseite veröffentlichten Texte sinnentstellend verändert worden sein. Weiterlesen →
Ein Hackerangriff auf den französischen Fernsehsender TV5 führte gestern zu einem stundenlangen Bildausfall und dem Kontrollverlust über die Social-Media-Kanäle des Unternehmens. Heute enthüllte ein Youtube-Video des Senders zufällig, dass diverse Passwörter einfach in den Räumlichkeiten von TV5 ausgehängt waren. Weiterlesen →