Monatsarchiv für Dezember 2011

DNSCrypt geht am Kern des Problems vorbei

Montag, den 12. Dezember 2011

Originalartikel von Ben April, Senior Threat Researcher OpenDNS hat ein Vorschau-Release auf das neue Tool DNSCrypt veröffentlicht und es als großen Schritt hin zu Vertraulichkeit und Sicherheit im Internet bezeichnet. Dahinter steckt das einfache Konzept, den gesamten DNS-Verkehr zwischen dem Nutzer und dem rekursiven Resolver zu verschlüsseln. So gut die Idee auch sein mag, sie [...]

Carrier IQ: Nutzen schlägt Risiko

Freitag, den 9. Dezember 2011

Originalartikel von Kervin Alintanahin, Threat Analyst Während der vergangenen Woche überschlugen sich im Internet die Kommentare zu den Risiken und Datenschutzfragen im Zusammenhang mit Carrier IQ. Die Anwendung ist anscheinend auf verschiedenen Mobilgeräten vorinstalliert und überwacht die Performance des Netzwerks und des Handsets. In den Veröffentlichungen ging es um mehrere Problemstellungen rund um die Art [...]

In drei Schritten zu effektiver Sicherheit für Wi-Fi-Netzwerke

Mittwoch, den 7. Dezember 2011

Von Rik Ferguson, Director Security Research & Communication EMEA Wer sich zu Hause die große weite Welt des Medien-Streamings erschließen will, hat bestimmt schon die erforderliche drahtlose Technik gekauft. Drahtlose Netzwerke ersparen dem Anwender das Bohren von Löchern in den Fußboden oder die Zimmerdecke, und auch Kabel müssen nicht durch die Wände gejagt werden. Andererseits [...]

Verifiziert von Visa?

Freitag, den 2. Dezember 2011

Originalartikel von Rik Ferguson, Director Security Research & Communication EMEA Quelle: johnsnape’s Flickr Visas 2001 eingeführtes Sicherheitsprotokoll 3DS  (3 Domain Secure) war ein Versuch, den Kreditbetrug beim Online-Einkauf einzudämmen. Das Protokoll ist besser bekannt unter den Bezeichnungen, die es bei den verschiedenen Kreditkartenherausgebern erhielt: „Verified by Visa“, „Mastercard Secure Code“, “J/Secure” (JCB International) und “SafeKey” [...]

HTML5 – Gefahren und kein Ende

Donnerstag, den 1. Dezember 2011

Originalartikel von Robert McArdle, Senior Threat Researcher Nachdem die schlimmsten Gefahren bereits beschrieben wurden, folgen nun weitere fünf Szenarien, die mithilfe der neuen Funktionalität von HTML5 denkbar sind. Clickjacking einfach gemacht: Clickjacking an sich ist keine neue Angriffsmethode. Ihr Ziel ist, effizient Mausclicks zu stehlen und sie an eine andere, vom Angreifer angegebene Seite umzuleiten. [...]