# Blah-Archiv

## Schlagwort Security RSS

- #### Nachtwächter am 29.1.2012 um 02:08 (1)
  Android, Dummheit, Games, Google, Handy, Heise, Link, Security, Symantec, Trojaner

  Hey, Ändräut-Nutzer, das schönste System der Rechtevergabe nützt gar nix, wenn ihr jedem komischen Spiel alle möglichen Rechte einräumt. Dann gibts eben einen pösen »Trojaner« aufs Wischofon oder Grabbelpädd. Das wäre nicht passiert, wenn ihr euch vorher die Frage gestellt hättet, wozu zum Henker ein Spiel die Bookmarks, die Browser-History und die Standortdaten auslesen will. Bei so viel Offenheit mag man ja kaum noch von einem Trojaner sprechen, zumal sich das Dings auch ganz einfach wieder deinstallieren lässt; es ist eher ein Intelligenztest. Der misst übrigens auch gleich die Intelligenz, die man braucht, um die tollen, panikausbreitenden Verlautbarungen von Symantec als das zu erkennen, was sie sind: Reklamegebrüll für den Verkauf von Schlangenöl, das vorgibt, den Verstand ersetzen zu können.

  Mit Dank an Guhgell für die übern Äppmarket verteilte Sicherheitsschulung.

- #### Nachtwächter am 27.1.2012 um 17:47 (0)
  Blah, Bullshit, Heise, Schleichwerbung, Security

  Wie klingt es, wenn bei Heise Online jemand direkt aus der Reklamemappe für die Journaille abschreibt? Ah, ungefähr so: »[…] haben […] einen Service entwickelt, in dem sie über ein einfach zu bedienendes Webportal Zugang bieten zu den Sicherheitsmethoden des globalen Cloud-Service, den Partner-Ressourcen und dem öffentlich verfügbarem Wissen. Diese Kombination soll die umfangreiche Risikobewertung einer Webseite erlauben […]« – ein Traum für Bullshit-Bingo-Spieler! Da kann man fast bei jedem Wort ein Feld durchstreichen…

- #### Nachtwächter am 26.1.2012 um 16:59 (0)
  Golem, Link, Realsatire, Security, Symantec

  Na, endlich macht dieses PC Anywhere von Symantec seinem Namen mal alle Ehre…

  Vielleicht sollten die einfach noch ein »and for Everyone« an ihre Produktbezeichnung hängen.

- #### Nachtwächter am 25.1.2012 um 15:53 (0)
  Datenschleuder, Epic, Fail, Heise, Link, Polycom, Security

  Hihi, Datenschleuder des Tages sind ungeschützt über das Internet erreichbare Videokonferenzsysteme, die allerlei Einblicke eröffnen.

- #### Nachtwächter am 20.1.2012 um 17:45 (0)
  Fail, Linux, Rückblick, Security, X.org

  Könnt ihr euch alle noch an die zum Glück völlig vergangenen Zeiten von Windows 95 und Windows 98 erinnern? Da gab es ja auch eine Passworteingabe, und wenn man das Passwort nicht kannte, konnte man einfach auf »Abbrechen« klicken und mit dem Rechner arbeiten – ein tolles Stück Placebo-Sicherheit. Es ist doch schade, dass Linux hinter solchen Innovationen der Microsofties zurücksteht, scheint man sich bei den Entwicklern des X.org-Servers gesagt zu haben… und schon gibt es eine einfache Tastenkombination, mit der ein gesperrter Bildschirm wieder zugänglich gemacht werden kann, auch wenn man kein Passwort kennt.

- #### Nachtwächter am 20.1.2012 um 16:59 (0)
  Anonymous, Browser, DoS, Heise, JavaScript, Link, Security

  Hui, das ist mal originell: Eine Website so mit JavaScript anreichern, dass man beim Besuchen der Website einen DDoS mitmacht. Ich bin mir sicher, dass das Schule machen wird, weil es viel einfacher ist als das Durchseuchen des Internet mit Zombiebots. Für jemanden, der sich nicht von Kriminellen (ja, Computersabotage ist kriminell) missbrauchen lassen möchte, ein Grund mehr, nicht mehr jeder dahergelaufenen Website standardmäßig JavaScript zu erlauben – wenns auch den Werbern nicht gefällt.

- #### Nachtwächter am 19.1.2012 um 13:31 (0)
  Epic, Fail, Gulli, Link, Security, Spam

  Was soll man den Leuten auch umständlich Schadsoftware auf den Rechner bringen, um ein paar Spamzombies mehr zu haben, wenn da schon eine geeignete Software drauf ist… aus dem Hause McAfee.

- #### Nachtwächter am 19.1.2012 um 10:59 (0)
  Link, Security, USB

  Sicherheitslücke des Tages: Die USB-Schnittstelle. [via]

- #### Nachtwächter am 17.1.2012 um 10:22 (0)
  Brüller, Golem, Leak, Link, Norton, Scareware, Schlangenöl, Security, Symantec

  Brüller des Tages: Es sieht fast so aus, als würden die Testversionen des Sicherheits-Schlangenöls von Symantec sich wie Scareware verhalten und die Leute mit erschröcklichen Meldungen zum Kauf der Vollversion animieren. Das ist natürlich noch eine eher unsichere Meldung, da werden wohl noch viele Augen einen Blick in 1,7 GiB geleakten Quelltext werfen müssen, aber wenn sich das bestätigen sollte, wäre es eine Lachnummer sondergleichen.

- #### Nachtwächter am 16.1.2012 um 19:08 (1)
  Abzocke, Rückblick, Security, Spam, Virus

  Mit der Spam und der Werbung für betrügerische Anbieter ist es wie mit den Jahreszeiten: Es kommt alles zurück, das miese Wetter genau so wie die miese Masche. Wie ich gerade an meinen Zugriffsstatistiken sehen kann, scheint die Abzock-Masche mit dem »neuen Virus im Netz« jetzt nach einer sehr langen Funkstille mal wieder neue Opfer zu suchen, und zwar mit unveränderten Texten. Ob auch diesmal wieder (eher teure) Werbung bei durchaus respektablen Websites geschaltet wird, um Opfer zu finden oder ob es diesmal eher über fragwürdige Wege läuft, weiß ich allerdings (noch) nicht.

- #### Nachtwächter am 16.1.2012 um 17:40 (0)
  Heise, Link, m(, McAfee, Security

  Warum man gefundene Sicherheitslücken in Software am besten gleich so öffentlich wie nur möglich machen sollte, statt sich erstmal »vertrauensvoll« an den Hersteller der Software zu wenden? Weil selbst so ein Security-Schlangenölverkäufer wie McAfee eine bekannte Sicherheitslücke einfach ein dreiviertel Jahr lang offen stehen lässt. »Ist nicht veröffentlicht, kennt ja keiner, wird schon nichts passieren« scheint man sich dabei zu denken.

- #### Nachtwächter am 29.12.2011 um 19:40 (0)
  Abmahnung, Golem, IP, Link, Security, WLAN, WPS

  Gefühlte Sicherheit des Tages: Verschlüsseltes WLAN, wenn es sich über WPS einrichten lässt – denn das mies entworfene Verfahren lässt sich mit einem Brute-Force-Angriff aushebeln. Betroffen sind sämtliche halbwegs modernen WLAN-Router in der Standardkonfiguration.

  Die Tatsache, dass sich beinahe jedes WLAN über solche Sicherheitslücken mitbenutzen lässt, könnte übrigens zu interessanten Argumentationen führen, wenn mal wieder irgendein Abmahnanwalt der Rechteverwerter und Kopierindustrieller die Auffassung vertritt, dass die irgendwo mitgeloggte IP-Adresse ein identifizierendes Merkmal und damit ein Beweismittel sei. Den Richter möchte ich sehen, der so einer Auffassung noch folgt, wenn man ihm darlegt, dass jeder die Internetverbindung mitbenutzen kann, solange die gelieferte Hardware einfach so betrieben wird, wie sie geliefert wurde. Das regelmäßige Lesen von Security-Meldungen in Fachmagazinen und das Nachvollziehen der Auswirkungen bestimmter Sicherheitslücken wird – im Gegensatz etwa zur Auswahl guter Passwörter zur Absicherung eines Zuganges – wohl kaum zu den Sorgfaltspflichten eines »normalen« Menschen mit Zugang zum Internet gehören. Darüber hinaus ist es niemals auszuschließen, dass die Möglichkeit schon vor der Veröffentlichung ausgebeutet wurde – das Design des Protokolles ist ja nicht erst schwach, seit die Schwäche publiziert und der Exploit veröffentlicht wurde. Wer also gerade wegen einer IP-Adresse so einen Ärger aus Abmahnistan am Halse hat und nicht einfach zahlen will, um seine »Ruhe« zu haben, sollte sich mal einen Anwalt nehmen und diese Strategie fahren. Das aufwändigste daran ist die Darlegung vorm Richter…