Transportverschlüsselung bei den grossen eMail-Providern seit heute Pflicht (01.04.2014)

Die eMail-Provider der Initiative E-Mail made in Germany - dazu gehören Telekom, Web.de, Freenet, GMX -  lassen den Abruf und Versand von eMails seit heute nur noch mit eingeschalteter Transportverschlüsselung zu. Sofern noch nicht geschehen, müssen die Verbindungs-Einstellungen im eMail-Client nun umgestellt werden, ansonsten können keine eMails mehr empfangen oder versendet werden. D.h. der Abruf per POP3- oder IMAP-Dienst muss auf TCP-Port 995 über SSL (Secure Socket Layer) und der Versand per SMTP-Dienst auf TCP-Port 587 über STARTTLS (Transport Layer Security) respektive auf Port 465 über SSL (Secure Socket-Layer) erfolgen. Weiterlesen...

Sicherheitsleck in Microsoft-Word über RTF-Inhalte (25.03.2014)

Microsoft berichtet über eine Schwachstelle in Word (Versionen 2003, 2007, 2010, 2013 für Windows und Version 2011 von Office für Mac), welche das Einschleusen von Schadcode (remote code execution) ermöglicht und aktuell bereits für Angriffe ausgenutzt wird. Dies geschieht über manipulierte, präparierte RTF-Inhalte (Rich Text Format), die beispielsweise über Outlook als eMail erhalten werden, sofern Outlook so konfiguriert ist, Word als eMail-Betrachter zu verwenden. Der Angreifer kann dann den Schadcode mit den Rechten des angemeldeten Benutzers zur Ausführung bringen. Microsoft bietet ein Fix-it an, welches das Problem - bis zum Vorliegen eines Sicherheitspatch - vorläufig beseitigt. Allerdings können dann überhaupt keine RTF-Inhalte mehr über Word geöffnet werden.

Attacken auf Router nehmen drastisch zu (04.03.2014)

Wie die jüngsten Übergriffe zeigen - hier wären die vergangenen und aktuellen Hacks und Sicherheitslecks zu Routern von Asusgate, TP-Link, Zyxel, AVM-Fritzbox, Linksys, D-Link...zu nennen -, sind Router ein interessantes Ziel von Angreifern. Denn sind erst einmal die DNS-Einstellungen (Domain-Name-System) umgebogen, hat das Auswirkungen auf ALLE Computer in diesem Netzwerk. So ist es beispielsweise möglich, den Aufruf einer Website von einem Rechner aus diesem LAN/WLAN (Subnet des Routers) auf einen anderen Server umzuleiten, der eine ähnliche oder komplett nachgebaute Website beherbergt, was nicht nur bei Onlinebanking-Seiten fatal wäre. Vor Jahren hat so schon der Trojaner "Zlob" gearbeitet... Erst jetzt wurde wieder ein solcher Grossangriff bekannt, wie das Sicherheitsteam Cymru berichtet. Weiterlesen...

Smart-TV: Smart für wen? (03.03.2014)

Nach den "smart" gewordenen Mobiltelefonen sind nun die TV-Geräte dran und können eine Verbindung zum Internet aufbauen. Der Anwender kann so, neben dem gewöhnlichen Fernsehen, weitere Funktionen wie z.B. Online-Videotheken oder Spiele aufrufen sowie per Webbrowser im Internet surfen . Auch ist über weitere Apps so ziemlich alles möglich, was man vom Smartphone her kennt. Es handelt sich quasi um ein Computer mit grossem Bildschirm. Weiterlesen...