# Blah-Archiv

## Schlagwort Security RSS

- #### Nachtwächter am 6.9.2010 um 17:06 (0)
  Hack, Heise, IE, Link, Microsoft, Nachtrag, Security

  Der Internet-Explorer des Tages ermöglicht es unter anderem, eine aktive Twitter-Anmeldung zu ownen und wird bestimmt bald von vielen Spammern aktiv benutzt werden. Aber damit geht noch viel mehr – man könnte zum Beispiel auch Bloganmeldungen oder ähnliches übernehmen. Der Hack ist so gnadenlos einfach, dass mir die Worte fehlen. Spammer werden dafür ganz bestimmt eine Anwendung finden. Und wer jetzt meint, dass man mit einem anderen Browser als dem IE immer auf der sicheren Seite ist, muss sich leider sagen lassen, dass es mit dem Firefox bis vor ein paar Wochen auch ging. Der Bug ist ja auch erst zwei Jahre alt!

  Nachtrag: Siehe bei Twitter…

- #### Nachtwächter am 31.8.2010 um 18:55 (0)
  Heise, Link, Plugin, Quicktime, Security, Windows

  Oops! Im Quicktime-Plugin befindet sich eine bewusst eingebaute Backdoor.

- #### Nachtwächter am 26.8.2010 um 13:29 (3)
  DLL, Heise, Link, Security, Windows

  Nichts ist so erfolgreich wie eine Windows-Sicherheitslücke, deren Zeit gekommen ist. Welchen Zweck eine shared library (denn nichts anderes ist eine DLL) hat, die im lokalen Verzeichnis herumliegt, bleibt das Geheimnis von Microsoft. Für Entwickler mag das noch ganz praktisch sein, im Endprodukt ist es ein bisschen absurd. Und auch der Nutzen für Entwickler ist eher begrenzt, denn die wissen in der Regel, wie man seinen DLL-Suchpfad konfiguriert oder benutzen den guten alten C-Präprozessor, um sich eine Entwicklungsversion mit explizit angegebener absoluter Adresse der geladenen DLL zu bauen. Mann, Leute, dafür gibt es doch bedingte Kompilierung. Und dass die DLL dann sogar über Netzwerkpfade nachgeladen wird… au weia! Das ist mal wieder ein Problem, von dem fast alles betroffen ist, was an Anwendung verfügbar ist, es bietet etliche denkbare Angriffsszenarien und man kann darüber beliebigen Code ausführen.

- #### Nachtwächter am 24.8.2010 um 20:38 (0)
  Blah, Personalausweis, Security

  Ist eigentlich wirklich jemand darüber überrascht, dass die PIN für so einen elektronischen Personalienausweis ungefähr so sicher ist wie die Maschine, auf der diese PIN eingegeben wird? Und ist es wirklich so eine Neuigkeit, dass so ein Computer kompromittierbar ist, vor allem, wenn der Mensch am Rechner… ähm… weniger vorsichtig ist? Mann, so langsam könnte das Sommerloch mal geschlossen sein, das Sommerwetter ist doch auch vorbei.

- #### Nachtwächter am 23.8.2010 um 17:29 (1)
  Apple, iTunes, PayPal, Security

  Aber einen Hinweis für alle Freunde von Äppel habe ich hier noch: Wenn ihr eiTjuhns und PainPell (ist nicht Äppel, aber auf seine Art auch a pain in the ass und wird deshalb ebenfalls von mir verstümmelt geschrieben) zusammen verwendet, denn ändert doch mal bitte ganz schnell eure Passwörter!

- #### Nachtwächter am 23.7.2010 um 14:55 (0)
  Fail, Heise, Link, Security, vBulletin

  Der Security-Fail des Tages steckt in vBulletin, das sehr auskunftsfreudig über den MySQL-Zugang ist…

- #### Nachtwächter am 20.6.2010 um 14:54 (0)
  Security, Spam, Twitter, Web 2.0

  Warum man nicht überall seine Twitter-Zugangdaten eingeben sollte und warum man bei den Versprechungen irgendwelcher Websites, dass sie einem ganz ganz viele Follower machen, vorsichtig und alarmiert sein sollte, lässt sich hier nachlesen. Oder möchte jemand gern zum Spammer werden?

- #### Nachtwächter am 20.6.2010 um 04:09 (2)
  Blah, Denkverzicht, Devolution, Dummes, Hirnfick, IE 8, Link, Microsoft, Phishing, Security, TV, Werbung

  Ach, und wo ich gerade in einem komaartigen Zustand und im Blahen bin… da ich nur selten in einen Fernseher schaue, kriege ich die schlimmsten Verirrungen der Reklame gar nicht richtig mit. Das ist sehr schade, denn diese Reklame für PC-Hunde [sic!], die Microsoft da gerade fährt, um den Internet Explorer 8 an die Leute zu bringen, die macht mir schon beim Lesen einer Beschreibung breiten Kopfschmerz. Nicht nur, dass ich mich frage, welchen Sinn eigentlich eine sündteure Reklamekampagne für einen kostenlos abgegebenen Browser haben soll, nein, auch das Bild, das Microsoft darin vom allgemeinen Windows-DAU von seiner Zielgruppe zeichnet, entspricht ziemlich genau dem, was ich so von mir gebe, wenn ich an diese Leute denke. Leute, die derartige Hohlnieten sind (Stanznieten können es wohl nicht sein), brauchen keinen »sicheren« Browser, die brauchen einen kleinen Internet-Grundkurs. Und zwar einen, in dem ihnen erzählt wird, dass sie mit ihrem täglichen Tun und Lassen einen großen Anteil daran haben, wie das Internet als gemeinsamer Raum erträglich oder eben von der Pest der Spam, Computersabotage, verteilten Angriffe und des Phishings unerträglich gestaltet wird. Sicherheit wird nicht durch eine Software erreicht, sondern durch die Verwendung des Verstandes. Und wer allen Ernstes meint, seinen Verstand als Ergebnis von insgesamt 4 Milliarden Jahren Evolution in die Mülltonne treten und durch eine Software ersetzen zu können, der sollte sich für sein Gehirn einen Downgrade abholen. Ein oller Z80A-Prozessor als Hirnsurrogat wäre für Menschen, die so über ihre Verstandesleistungen denken, noch zu gut.

  Und. Über die tolle Sicherheit des Internet Explorer 8 werden wir noch früh genug zu reden haben – was die da als Phishing-Schutz bewerben, als hätten sie es selbst erfunden, das gibt es bei anderen (ich hätte fast »richtigen« geschrieben) Browsern schon seit Jahren. Und die ganzen designerisch gewollten Sicherheitslöcher, mit denen ein IE ausgestattet ist, um den früheren Ideen von einem Microsoft-Internet entgegen zu kommen, die gibt es bei anderen (jetzt wäre es mir schon wieder fast passiert) Browsern schon seit Jahren nicht. Also, ihr schwanzwedelnden Hunde, ihr werdet doch keinen nachgemachten Knochen haben wollen, wenn es auch einen echten gibt. Auch, wenn die dummdreiste Zielgruppenansprache noch so sehr an euer hündisches Gemüt appelliert.

  Wuff!

- #### Nachtwächter am 18.6.2010 um 14:53 (0)
  Heise, Internet, Kriminelles, Link, Schadsoftware, Security

  Wie man sich beim Bestellen der Pizza einen frischen Satz von Trojanern einfangen kann…

- #### Nachtwächter am 15.6.2010 um 17:17 (0)
  EWE TEL, Fail, Heise, Link, m(, Router, Security

  Unsern täglich Security-Fail gib uns heute: Wer will denn schon bei so einem Router das Passwort für den administrativen Zugang ändern? Deshalb geht es – natürlich nach einer blahfasel intensiven Prüfung dieser tollen Idee – auch einfach nicht.

- #### Nachtwächter am 9.6.2010 um 14:30 (0)
  ASP, IIS, Link, Malware, Microsoft, Security

  Hui, die Kombination IIS und ASP scheint ja mal wieder gewisse Anfälligkeiten zu haben…

- #### Nachtwächter am 9.5.2010 um 16:52 (0)
  Alarm, Heise, Link, Nchtrag, Security, WordPress

  WordPress-Blogs werden gerade massenhaft geowned. Ein fetter aufgeblähter Strokelschrott ist es eben, dieses WordPress, und wenn weniger drin wäre, aber dafür robuster, denn wäre es besser.

  Nachtrag: Na, WordPress scheint ja diesmal »unschuldig« zu sein. Aber nichts genaues weiß man nicht, und hier auf dem Server sieht zumindest im Moment auch noch alles koscher aus.