NIST-zertifizierte USB-Sticks mit Hardware-Verschlüsselung geknackt
Drei Sticks für höchste Sicherheitsansprüche: 256-Bit-AES-Verschlüsselung in Hardware, eine der höchsten Zertifizierungen für Krypto-Devices durch das NIST - und alle drei lassen sich mit einem Trick ihre geheimen Daten...
Sicherheitskorrekturen für Sendmail
Version 8.14.4 des quelloffenen Mail Transfer Agent (MTA) Sendmail schließt mehrere Sicherheitslücken, darunter einige (Integer) Overflows, Speicherlecks und die seit Mitte 2009 bekannte SSL-NUL-Zeichenlücke.
Weiterlesen...
Kein Geld am Bankautomaten wegen Sicherheitschip
Zahlreiche Kunden der Postbank hatten am Wochenende Probleme beim Versuch, mit EMV-Chips ausgestattete EC- und Kreditkarten zum Geldabheben am Automaten zu benutzen. Nach der Ursache wird noch geforscht.
Weiterlesen...
Kein Geld am Bankautomaten wegen Sicherheits-Chip
Zahlreiche Kunden der Postbank hatten am Wochenende Probleme beim Versuch, mit EMV-Chips ausgestattete EC- und Kreditkarten zum Geldabheben am Automaten zu benutzen. Nach der Ursache wird noch geforscht.
Weiterlesen...
Warnung vor Packstation-Phishing
Unter einer echt aussehenden Web-Adresse versuchen Phisher, die Zugangsdaten für DHL-Packstationen abzugreifen.
Weiterlesen...
Warnug vor Packstation-Phishing
Unter einer echt aussehenden Web-Adresse versuchen Phisher, die Zugangsdaten für DHL-Packstationen abzugreifen.
Weiterlesen...
Security Nightmares auf dem 26C3: dunkle Wolken über Cloud Computing
Kurz vor Ende des Chaos Communication Congress packten CCC-Vertreter wieder ihre mit viel Hackerironie geschärfte Glaskugel aus und gaben einen Ausblick auf 2010 erwartete "Sicherheits-Albträume".
Weiterlesen...
Elektronische IDs und Personalausweise nicht nur für Drachen
Der Hackerkongresses 26C3 beschäftigte sich auch mit den ID-Plänen, die in Deutschland und Europa für Bürger geschmiedet werden, die sich digital ausweisen müssen. Unter anderem wurde detailliert das PACE-Protokoll des künftigen...
26C3: Verschlüsselungscode für DECT-Funktelefone geknackt
Neben dem Krypto-Algorithmus für GSM haben Sicherheitsforscher auch den Verschlüsselungscode für Telefonate auf Basis des weit verbreiteten DECT-Standards geknackt.
Weiterlesen...
Marketing-Dienstleister ließ Daten abfließen
Der US-amerikanische Newsletter-Spezialist AWeber Communications wurde zum Opfer eines Angriffs, durch den Kundendaten in die Hände Unbekannter gerieten.
Weiterlesen...