Category: Uncategorized

Sicherheitsforscher haben herausgefunden, dass Cyber-Kriminelle die eigentlich für Penetrationstests eingesetzte Suite Core Impact zum Ausspähen von Einrichtungen in Europa und Israel nutzen. Sie vermuten den Iran dahinter

Die Webseite des Internet Systems Consortiums (ISC) ist vor kurzem über eine Lücke in Wordpress gehackt worden. Für einige Zeit hat die Site dabei das Exploit-Kit Angler ausgeliefert, wovor das ISC nun warnt. Die dort angebotene Software wie Bind soll nicht betroffen sein. (Malware, Wordpress)

Der Kamera-Pionier will zur CES Anfang Januar ein Android-Smartphone für Fotofreunde vorstellen. Sehr viel Kodak steckt in dem Gerät aber nicht drin.

Der Chef der Haushaltsgeräteabteilung von LG Electronics wird von Samsung beschuldigt, eine Aktion gegen Samsung-Waschmaschinen am Vortag der IFA in Berlin veranlasst zu haben. Seine Büros wurden jetzt durchsucht.

Fingerabdrucksensoren und Iris-Erkennungen lassen sich austricksen: CCC-Hacker Starbug hat dafür einfache Werkzeuge gezeigt und einen Ausblick gegeben, welche bisher unerforschte Biometrietechnik er als Nächstes aushebeln will. (Datenschutz, iPhone)

Die Android-App SnoopSnitch wertet Debug-Daten eines Mobilfunk-Chipsatzes aus und kommt so sogar SS7-Attacken auf die Spur. Vor allem aber soll sie die Provider zum Nachbessern zwingen.

Unser Retro-Format verabschiedet sich nur unter starken Schmerzen in die Winterpause: In Speedball 2 teilen wir auf dem Amiga und dem Atari ST gehörig aus, müssen aber auch kräftig einstecken. (Golem retro_, Amiga)

Bugs in der Speicherverwaltung von C-Programmen gehören zu den häufigsten Sicherheitslücken. Da es aussichtslos sein dürfte, alle Lücken zu beheben, hat Mathias Prayer eine Strategie vorgestellt, mit der sich die meisten verhindern lassen. (LLVM, Technologie)

Sicherheitsforscher haben bekannte Attacken auf Bank- und Kreditkarten, die dem EMV-Standard folgen und auf Chips zum Manipulationsschutz setzen, zusammengefügt und so den “Panzer” um Transaktionen fast völlig ausgehebelt.

Auf dem Congress des Chaos Computer Clubs demonstrierten Hacker die Schwächen des SS7-Protokolls: Mit dem Signalsystem lassen sich Gespräche und SMS umleiten, entschlüsseln und abhören.