nPA-Nutzung 5 vs. 15% — eher deutlich < 5%
(Vorab: Hier geht es jetzt nicht um die Sicherheit des nPA.) Am vergangenen Sonntag las ich: „E-Personalausweis im Internet kaum genutzt” (golem.de) Von den Besitzern haben das Dokument lediglich rund...
View ArticleClik here to view.
Gnerv
Google-Suche Seit ein paar Tagen nervt die Google-Suche mit folgendem: NEIN! Ich will nichts anpassen, ich muss nichts anpassen, ich will nur suchen! Meine erste Reaktion war Adblock den folgenden...
View ArticleClik here to view.
Auch Cookies auf https-Seiten brauchen den Secure-Flag
In den vergangenen Wochen bin ich bei Pentests häufiger auf Seiten gestoßen, die nur noch komplett verschlüsselt ausgeliefert werden. Vom Ansatz her ist dies natürlich wünschenswert. Nur leider meinen...
View ArticleClik here to view.
PassSec+ mit Bug
“PassSec+ – Ein Add-On das Ihre Passwörter, Zahlungsdaten und Privatsphäre schützt” (secuso.informatik.tu-darmstadt.de) PassSec+ informiert Sie, wenn die entsprechenden Eingabefelder auf einer Webseite...
View ArticleBot-Amok
Mein Morgenritual besteht, wie ich schon einmal schrieb, aus dem Lesen des Logfiles. Gestern war es 117 MB groß. In der Regel sind es nur ein paar Megabyte (von mehreren Tagen). Auf den ersten Blick...
View ArticleSONY, Passworte, YubiKey
Aus einer E-Mail von heute: ich weiß nicht, ob du mal einen Blick auf Wikileaks geworfen hast, aber dieser Ordner (enthält massig Passwörter etc.) wird dich sicher zum lachen – vllt. auch eher weinen...
View Article“Fachkräftemangel” führt zu Base64-Token
Die Passwort-Wiederherstellen-Funktion wird von mir immer getestet, wenn ich für eine neue Seite einen Account erstelle. Es gibt da einige Dummheiten zu finden. Mal finde ich in der E-Mail mein...
View ArticleClik here to view.
Nicola, die Ahnungslose
“Ein zentraler Ort für alle meine Daten” (zeit.de) Welches Shopping-Portal hat meine Kreditkartennummer gespeichert? Und welcher Internetdienst kennt meinen Geburtstag? Die Bürger brauchen endlich die...
View ArticleBequeme Opferrolle
“Lufthansa wurde Opfer einer Hackerattacke” (futurezone.at) Hier irrt Futurezone. Die Kunden der Lufthansa wurden Opfer. Daten der Lufthansa selber seien nicht betroffen, das Problem ist auf die...
View ArticleSmartphone ohne Datenkrake
Ich brauche kein Smartphone, weil ich die smarten Funktionen nicht dringen brauche. Mein Handy war allerdings ein Fehlkauf, weil die Tonqualität so dermaßen schlecht ist, dass ich Gesprächspartner kaum...
View ArticleÜberall Superhacker
“Sachse hackt FBI-Homepage” (mdr.de) per Cross-Site-Scripting?! Über den Unbekannten der amazon.de hackte berichtet niemand?! “amazon.de XSS vulnerability” (xssposed.org) Die Qualitätsjournalisten...
View ArticleWo bleiben die Beweise für Nutzen der Vorratsdatenspeicherung?
“Gericht in den Niederlanden untersagt Vorratsdatenspeicherung” (heise.de) Nachdem der Europäische Gerichtshof vergangenes Jahr die EU-Regeln zur Vorratsdatenspeicherung für rechtswidrig erklärt hatte,...
View ArticleIP-Adressen-Taliban
IT-Sicherheitsgesetz: Streit um Nutzung von IP-Adressdaten (heise.de) Der schleswig-holsteinische Landesdatenschützer Thilo Weichert bezeichnete es gegenüber heise online als „dumm“ und...
View ArticleClik here to view.
Auch Opera verrät IP-Adresse trotz VPN
“Firefox und Chrome verraten IP-Adressen trotz VPN” (heise.de) Viele Nutzer verschleiern ihre eigentliche IP-Adresse und damit ihren Standort, indem Sie über einen VPN-Server ins Internet gehen. Die...
View ArticleClik here to view.
Hacker’s List: Honeypot
Ich konnte es natürlich nicht lassen, einen kurzen Blick auf hackerslist.com zu werfen. Dass Teil ist so schlecht, dass kann nur ein Honeypot einer Ermittlungsbehörde sein. Ein Schutz gegen...
View ArticleKein Landesamt für Sicherheit in der Informationstechnik
Jeder der sich mit Sicherheitslücken auseinandersetzt, diese aktiv sucht oder auch eher durch Zufall auf sie stößt und den Seitenbetreibern entsprechende Infos schickt, kennt dies: der Angeschriebene...
View ArticleAbgebrochene Bestellung und die Gründe dafür
heute bin ich über eine Suche auf Amazon zu Ihrem Shop gekommen. Ich suchte nach xyz. Ich hätte bei Ihnen direkt im Shop bestellt, aber… Da Sie unter Umständen nachvollziehen können, dass sich jemand...
View ArticleClik here to view.
Fusion Drive: externe SSD
Meinen iMac (27 Zoll, Mitte 2011) wollte ich mit einem Fusion Drive (de.wikipedia.org) etwas beschleunigen. Es gibt hierfür zwei Möglichkeiten. Mit dem entsprechenden Werkzeug bewaffnet kann die SSD...
View ArticleCERT für Mecklenburg-Vorpommern
“CYBER-ATTACKEN IN MV : Hacker-Angriffe auf die Landesregierung” (svz.de) Die Landesregierung in Mecklenburg-Vorpommern (…) Anfang Februar ein Computer-Notfallteam CERT (Computer Emergency Response...
View ArticleWordPress abdichten
In den vergangenen Wochen bin ich beim Penntesten mehrfach auf unsichere WordPress-Installationen gestoßen und da mich jemand gefragt hat Hast du ein paar Tipps für WordPress-Plugins die man...
View Article
