Tornetzwerk

heise Security

https://www.heise.de/security/dienste/portscan/test/go.shtml?scanart=9

Portal zum Thema IT-Sicherheit – Praxis-Tipps, Know-How und Hintergrundinformationen zu Schwachstellen, Tools, Anti-Virus, Software, Firewalls, E-Mail.

Adressverwürfelung für Android 4 | heise Security

https://www.heise.de/security/artikel/Adressverwuerfelung-fuer-Android-4-1440459.html

Google hat dem Smartphone-OS Ice Cream Sandwich ein neues Sicherheits-Feature spendiert. Allerdings kann ASLR bei Android 4 noch nicht wirklich überzeugen.

Kryptanalyse der DECT-Verschlüsselung | heise Security

https://www.heise.de/security/artikel/Kryptanalyse-der-DECT-Verschluesselung-986714.html

Die Analyse beschreibt die Rekonstruktion des bei DECT eingesetzten proprietären und geheimen Verschlüsselungsalgorithmus (DECT Standard Cipher, DSC).

Krypto-Kampagne | heise Security

https://www.heise.de/security/dienste/Krypto-Kampagne-2111.html

Verschlüsseln und Signieren von Mails und Dokumenten ist mittlerweile ein Muss. Über den Ablauf und Hintergrund des kostenlosen Zertifizierungsservices für eigene PGP-Keys informieren diese Seiten.

ROP-Schutz in Windows 8 ausgetrickst | heise Security

https://www.heise.de/security/artikel/ROP-Schutz-in-Windows-8-ausgetrickst-1368482.html

Windows 8 bringt eine Reihe von neuen Schutzmechanismen, die Exploit-Schreibern das Leben schwerer machen sollen. Doch die haben bereits einen Weg gefunden, eine dieser neuen Hürden zu umgehen.

Kleiner Lauschangriff gegen Windows-Fernwartung | heise Security

https://www.heise.de/security/artikel/Kleiner-Lauschangriff-gegen-Windows-Fernwartung-270722.html

Ein Designfehler im Remote Desktop Protokoll bietet jedem im Firmennetzwerk die Möglichkeit, die Zugangsdaten zu fernadministrierten Windows-Servern auszuhorchen.

Metasploit: Exploits für alle | heise Security

https://www.heise.de/security/artikel/Metasploit-Exploits-fuer-alle-270766.html

Fertige Exploits mit einer benutzerfreundlichen Oberfläche – "Hacking light" sozusagen und mit nur drei Befehlen zur Remote-Shell. Ein Projekt zwischen Albtraum der Administratoren und Beitrag zur Sicherheit.

Gefahr aus der Schattenwelt | heise Security

https://www.heise.de/security/artikel/Gefahr-aus-der-Schattenwelt-270584.html

Microsofts NTFS-Dateisystem unterstützt Alternate Data Streams zum zusätzlichen Speichern von Informationen zu einer Datei. Auch Schädlinge können sich in solchen Streams verstecken. Nicht alle Virenscanner erkennen Malware darin zuverlässig.

Ach wie gut, dass niemand weiß... | heise Security

https://www.heise.de/security/artikel/Ach-wie-gut-dass-niemand-weiss-270430.html

Heißt er Bagle.B, Alua, Tanx oder Yourid? Oder doch HLLM.Strato.16896? Fünf Namen für den gleichen Mail-Wurm -- wer soll da noch den Überblick behalten?

Konsequenzen der erfolgreichen Angriffe auf SHA-1 | heise Security

https://www.heise.de/security/artikel/Konsequenzen-der-erfolgreichen-Angriffe-auf-SHA-1-270648.html

Nahezu alle sicherheitsrelevanten Anwendungen nutzen derzeit die Hash-Funktion SHA-1. Sie kommt bei digitalen Signaturen und Integritätschecks von Software zum Einsatz. Ist das alles gefährdet und was kommt als Ersatz in Frage?