Archiv

Archive for the ‘Sicherheitslücke’ Category

Datenschutz: Zimmerspion SmartTV


Sollten Sie auch stolzer Besitzer eines SmartTV sein, der über eine eingebaute Kamera verfügt, dann sollten Sie sich spätestens jetzt über Ihre Privatsphäre Gedanken machen!

Denn ein SmartTV kann so manipuliert werden ,dass er im vermeintlich ausgeschaltenen Zustand dank der eingebauten Kamera einen Einblick in Ihr Wohnzimmer bietet !

Sicherheitsforscher haben eine Designlücke in den SmartTV’s – speziell von Samsung – festgestellt, über die es relativ leicht möglich ist, eine Raumüberwachung mit einem vermeintlich ausgeschaltenen TV durchzuführen.

Da die Samsung TV’s oft günstiger sind, als der Rest werden wohl die meisten SmartTV’s von Samsung sein.Viel Spass weiterhin mit Ihrer modernen Wanze im Wohnzimmer (oder vielleicht sogar Schlafzimmer ?! )

NF

Die Rückkehr der Bios Trojaner


Heute habe ich einen interessanten Artikel zum Thema Bios Trojaner gefunden:

Original Heise Artikel

Sehr lesenswert.

Funktionierender Exploit für Windows 16bit Subsystem

21. Januar 2010 2 Kommentare

Ein funktionstüchtiger Exploit für die erst kürzlich entdeckte schwere Sicherheitslücke in Microsoft’s Windows Version (von Win NT bis Windows 7) ist im Umlauf.
Das heisst es wird bald die ersten verspielten User in den Firmen geben.
Admins! – Spätestens jetzt sollte man handeln.
Einen Workarround gibt es ebenfalls:
Deaktivieren des 16bit Kompatibilitätsmodus z.B. per Gruppenrichtlinie.

NF

[Sicherheitslücke]: MacMON erkennt kein ARP Spoofing


Die Software MacMON der Firma Mikado in Berlin erkennt bis Version 3.0 keinen ARP Spoofing.
MacMON soll eigentlich solche Angriffe im Netz erkennen und nach entsprechenden Regeln z.B. den Switch Port des Angreifers sperren.
Warum das Probleme bisher unentdeckt blieb, ist mir ein Rätsel. Immerhin befand sich zum Zeitpunkt der Erkennung bereits die Version 2.8 auf dem Markt.

geprüfte Version: 2.8 / Linux
gemeldet an Mikado: 20.08.2009
von: NightFighter

Lösung:
Laut Mikado soll die – seit einigen Tagen erhältliche – Version 3.0 das Problem beheben!

Ich werde das prüfen! 😉

Gruß NF