Emailcheck - 8.de

ROP-Schutz in Windows 8 ausgetrickst | heise Security

https://www.heise.de/security/artikel/ROP-Schutz-in-Windows-8-ausgetrickst-1368482.html

Windows 8 bringt eine Reihe von neuen Schutzmechanismen, die Exploit-Schreibern das Leben schwerer machen sollen. Doch die haben bereits einen Weg gefunden, eine dieser neuen Hürden zu umgehen.

Störfunk | heise Security

http://www.heise.de/security/artikel/Stoerfunk-270456.html

Für manche Einsatzszenarien ist eine hohe Verfügbarkeit des Funknetzes unverzichtbar. Deshalb haben wir ihre Anfälligkeit gegen gezielte Denial-of-Service-Angriffe untersucht.

Kleiner Lauschangriff gegen Windows-Fernwartung | heise Security

https://www.heise.de/security/artikel/Kleiner-Lauschangriff-gegen-Windows-Fernwartung-270722.html

Ein Designfehler im Remote Desktop Protokoll bietet jedem im Firmennetzwerk die Möglichkeit, die Zugangsdaten zu fernadministrierten Windows-Servern auszuhorchen.

Gefahr aus der Schattenwelt | heise Security

https://www.heise.de/security/artikel/Gefahr-aus-der-Schattenwelt-270584.html

Microsofts NTFS-Dateisystem unterstützt Alternate Data Streams zum zusätzlichen Speichern von Informationen zu einer Datei. Auch Schädlinge können sich in solchen Streams verstecken. Nicht alle Virenscanner erkennen Malware darin zuverlässig.

Hydra der Moderne - Die neuen Tricks der Spammer und Phisher | heise Security

https://www.heise.de/security/artikel/Hydra-der-Moderne-Die-neuen-Tricks-der-Spammer-und-Phisher-270912.html

Tausende infizierte Rechner, die auf Befehl Spam versenden oder Websites lahmlegen - solche Bot-Netze konnte man früher über den zentralen Server lahmlegen. Doch neuerdings verstecken sie sich hinter Proxies - erwischt man einen, tauchen zwei neue auf.

Besser mit Touch | heise Security

https://www.heise.de/security/artikel/Besser-mit-Touch-1965801.html

Der Fingerabdruck-Scanner des iPhone 5S wurde gehackt – so what? Das war zu erwarten. Trotzdem verbessert Touch ID die Sicherheit des iPhones ganz deutlich.

WLAN-Hacking en passant | heise Security

https://www.heise.de/security/artikel/WLAN-Hacking-en-passant-270208.html

Dass sich die WLAN-Verschlüsselung knacken lässt, wenn man den Verkehr stundenlang belauscht, ist längst bekannt. Kaum ein Funknetz-Betreiber rechnet jedoch damit, dass dazu oft schon ein einziges, im Vorbeigehen aufgeschnapptes Paket genügt.

Metasploit: Exploits für alle | heise Security

https://www.heise.de/security/artikel/Metasploit-Exploits-fuer-alle-270766.html

Fertige Exploits mit einer benutzerfreundlichen Oberfläche – "Hacking light" sozusagen und mit nur drei Befehlen zur Remote-Shell. Ein Projekt zwischen Albtraum der Administratoren und Beitrag zur Sicherheit.

Browsercheck | heise Security

http://www.heise.de/security/dienste/browsercheck/

JavaScript, ActiveX und Co machen das Surfen komfortabler und schöner, durch viele Fehler und falsche Konfigurationen der Browser leider auch unsicher. Ob Ihr Browser richtig eingestellt, ist können sie beim c't-Browsercheck überprüfen.