Anleitung S/MIME-(X.509)-Zertifikat (12.12.2019)

Da wir einige Anfragen zum Einbinden von S/MIME (X.509-Zertifikat) zum E-Mail-Verkehr erhalten haben, wurde kurzerhand ein Tutorial dazu erstellt. Dieses behandelt die Beantragung, den Import, den Export und die Integration zu den E-Mail-Clients Outlook und Thunderbird, siehe hier: Anleitung zum Verwenden von S/MIME (X.509-Zertifikat) in Outlook und Thunderbird

Logitechs Funkfiasko - Angriff leicht gemacht (25.07.2019 - Update 30.08.2019)

In Funktastaturen und -mäusen des Herstellers Logitech klaffen sehr kritische Sicherheitslücken, die es einem Angreifer ermöglichen, mit einem Aufwand von nur rd. EUR 10,-- Tastaturbefehle abzuhören und Tastenbefehle auf den angeschlossenen Computer einzuschleusen, und dies aus einer Entfernung von bis zu 20 Meter (mit Empfangsverstärker auch bis zu 100 Meter möglich). Betroffen sind ALLE Tastaturen und Mäuse von Logitech, welche die Unifying-Funktechnik einsetzen. Erkennbar am orangefarbenen Logo mit Stern (siehe Bild). Voraussetzung für einen erfolgreichen Angriff ist allerdings, dass zuvor der Kryptoschlüssel während des Pairing zwischen Sender und Empfänger aufgezeichnet wurde. Ist der Angreifer vor Ort (z.B. in einem Grossraumbüro), kann er dies innerhalb weniger Sekunden selbst auslösen. Anschliessend ist der Zugriff dann aus der Ferne möglich. Weiterlesen...

Alexa-Gespräche werden abgetippt (11.04.2019)

Amazon lässt offenbar "Echo"-Audioaufnahmen von Mitarbeitern prüfen und abtippen, um angeblich die Spracherkennung der Assistenzsoftware Alexa zu verbessern. Weiterlesen...

Erneut Bananen-Patches von Microsoft ausgeliefert (11.04.2019)

Gleich mehrere Patches zum April-Patchday von Microsoft machen erhebliche Probleme unter Windows 7 SP 1, Server 2008 R2 SP 1, 8.1 sowie Server 2012 R2. Und zwar handelt es sich um die Updates KB4493472 (für 7 und Server 2008) und KB4493446 (für 8.1 und Server 2012 R2). Weiterlesen...