Topthemen:

Man-in-the-Middle

Nach Superfish-Debakel: Lenovo einigt sich mit US-Behörde auf Konsequenzen

Lenovo hat sich mit der FTC in den USA auf Konsequenzen aus dem Debakel rund um die auf PCs vorinstallierte Adware Superfish geeinigt. Solche und ähnliche Software darf nicht mehr installiert werden und Lenovo muss sich kontrollieren lassen.

06. September 2017, 10:40 Uhr
27 Kommentare

FBI in Sorge: Hacking-Kampagne gegen Atomkraftwerke

Mit Spearphishing, Watering Holes und Man-in-the-Middle-Attacken gehen Hacker seit Mai gezielt gegen Atomkraft-Betreiber, andere Energieunternehmen und Fabriken vor. Dies berichtet die NYT, der ein internes FBI-Dokument vorliegt.

07. Juli 2017, 08:15 Uhr
162 Kommentare

TLS-Problem: Mehrere Dutzend iOS-Apps weiter anfällig

Man-in-the-Middle-Angriffe bei verschiedenen iPhone- und iPad-Anwendungen, darunter auch Online-Banking-Apps, sind laut einem Sicherheits-Experten immer noch möglich – obwohl das Problem seit Monaten bekannt iat.

05. Mai 2017, 15:32 Uhr
8 Kommentare
Eine Meldung von: Mac & i

TLS-Problem: Verschiedene iOS-Apps für Man-in-the-Middle-Angriffe anfällig

Einem Sicherheitsforscher zufolge implementieren Programme wie die App von Vice News oder der Huawei-HiLink-Client das Verschlüsselungsprotokoll nicht korrekt, sodass Datenverkehr abgegriffen werden kann.

07. Februar 2017, 11:56 Uhr
24 Kommentare
Eine Meldung von: Mac & i

Android-Trojaner spioniert nur bei Nicht-Russen

Der Schädling Mazar kommt per Downloadlink in einer SMS oder MMS aufs Gerät und kann es dann umfassend kontrollieren. Doch wenn er Russisch als eingestellte Sprache erkennt, wird er handzahm.

17. Februar 2016, 17:20 Uhr
58 Kommentare
Eine Meldung von: heise security

Irritant Horn: NSA plante offenbar App-Store-Unterwanderung

Die NSA und ihre Verbündeten wollten schon 2011 Verbindungen zu App-Stores abfangen und den ahnungslosen Nutzern Schadcode auf die Geräte schummeln. Ob das jemals in die Tat umgesetzt wurde ist unklar, denkbar ist es aber schon.

21. Mai 2015, 17:31 Uhr
71 Kommentare
Eine Meldung von: heise security

Zahlreiche Android-Apps lassen sich ausspionieren – immer noch

Viele populäre Apps für Android-Geräte lassen sich mittels gefälschter Zertifikate austricksen und Angreifer könnten so sensible Daten von Nutzern abgreifen. Die Lücke klafft schon seit Ende vergangenen Jahres.

29. April 2015, 12:09 Uhr
49 Kommentare
Eine Meldung von: heise security

Freak Attack: Microsoft bestätigt Lücke in Windows

Eine Kernkomponente von Windows ist für den Freak-Angriff anfällig und macht viele Versionen des Betriebssystems angreifbar. Ein Update ist in der Mache. Vorerst soll ein Workaround die Systeme sicher machen.

06. März 2015, 14:31 Uhr
62 Kommentare
Eine Meldung von: heise security

Schutz vor Freak Attack: Diese Browser sind betroffen

Der Freak-Angriff kompromittiert unzählige verschlüsselte Webseiten und Angreifer könnten sensible Daten ausspionieren. Ob man für die Attacke anfällig ist, hängt aber vom eingesetzten Betriebssystem, Webbrowser und der besuchten Internetseite ab.

05. März 2015, 15:10 Uhr
214 Kommentare
Update
Eine Meldung von: heise security

Freak Attack: SSL-Verschlüsselung von Millionen Webseiten angreifbar

Nach Superfish-Debakel: Lenovo will weniger Programme vorinstallieren

Lenovo-Rechner sollen künftig nur noch mit den nötigsten Programmen ausgeliefert werden, verspricht der Hersteller. In der auf einigen Laptops vorinstallierten Adware Superfish wurde zuvor eine schwere Sicherheitslücke entdeckt.

27. Februar 2015, 19:12 Uhr
152 Kommentare

Gefährliche Adware: Mehr als ein Dutzend Anwendungen verbreiten Superfish-Zertifikat

Die Affäre um gefährliche CA-Zertifikate weitet sich aus; nunmehr sind mehr als ein Dutzend Anwendungen bekannt, die Computer anfällig für Man-in-the-Middle-Angriffe machen. Ausgangspunkt: Die SSL-Unterbrechungs-Technologie SSL Digestor von Komodia.

24. Februar 2015, 07:35 Uhr
99 Kommentare
Eine Meldung von: heise security

Lenovo-Laptops: Sicherheitslücke erreicht kritisches Stadium

Ein Sicherheitsforscher hat den Schlüssel des Root-Zertifikats geknackt, das sich durch vorinstallierte Adware auf vielen Laptops von Lenovo eingeschlichen hat. Nun sind alle Türen für Angreifer offen – auch verschlüsselte Verbindungen sind betroffen.

20. Februar 2015, 12:10 Uhr
101 Kommentare
Update
Eine Meldung von: heise security

Gefahr für Lenovo-Laptops durch vorinstallierte Adware

Lenovo liefert neue Laptops mit der Adware Superfish Visual Discovery aus. Die blendet nicht nur lästige Anzeigen ein, sondern macht das System auch anfällig für gefährliche Man-in-the-Middle-Angriffe.

19. Februar 2015, 12:51 Uhr
410 Kommentare
Update
Eine Meldung von: heise security

China zapft Apple-Dienst an

Apple bietet das iPhone 6 und das 6 Plus seit Freitag auch in China an. Die frisch gebackenenen Käufer erwartete beim Besuch der iCloud-Site allerdings eine böse Überraschung.

21. Oktober 2014, 00:07 Uhr
203 Kommentare
Eine Meldung von: heise security

Digitale Selbstverteidigung mit dem IMSI-Catcher-Catcher

IMSI-Catcher täuschen vor, Teil des Mobilfunknetzes zu sein. Auf diese Weise binden sie Handys an sich, um sie zu überwachen oder zu infiltrieren. Ein Sensornetz könnte helfen, IMSI-Catcher aufzuspüren. Im Herbst kommt eine Android-App dazu.

27. August 2014, 14:00 Uhr
Hintergrund
12 Kommentare
Eine Meldung von: c't Magazin

Russische Spione im Tor-Netz enttarnt

Forscher stießen auf 20 Exit Nodes, welche die HTTPS-Verbindungen von Tor-Nutzern aufzubrechen versuchten. Die meisten davon stammen aus Russland.

23. Januar 2014, 18:01 Uhr
82 Kommentare
Eine Meldung von: heise security

Anonymisierungsnetz Tor "abgephisht", Teil 2

Android-Geräte anfällig für Angriffe über Werbung

Die Komponente, die in vielen Apps Werbung anzeigt, ist oft nicht gut genug abgesichert.

28. September 2013, 13:55 Uhr
164 Kommentare
Eine Meldung von: heise security

Britischer Geheimdienst GCHQ steckt offenbar hinter Cyber-Angriff auf Belgacom

Für den großangelegten Spähangriff auf Belgacom ist offenbar der britische Geheimdienst GCHQ verantwortlich. Die Roaming-Router des Telcomunternehmens sollten für Man-In-The-Middle-Angriffe missbraucht werden, schreibt der Spiegel.

20. September 2013, 11:24 Uhr
144 Kommentare

Spähangriff auf Belgacom

Ruby-Update schützt vor Man-in-the-Middle-Angriffen auf SSL-Verkehr

Mehrere Sicherheitslücken werden mit dem neuesten Ruby-Update geschlossen. Unter anderem existiert eine Schwachstelle bei der Auswertung von SSL-Zertifikaten.

28. Juni 2013, 18:28 Uhr
16 Kommentare
Eine Meldung von: heise security

Update für Sophos Web Protection Appliance

Die Sicherheitsfirma Sophos bittet seine Kunden umgehend um ein Update auf die neueste Version der Appliance. Schwachstellen im User-Interface erlauben das Abgreifen sensibler Daten und Man-in-the-middle-Angriffe.

03. April 2013, 17:04 Uhr
1 Kommentare
Eine Meldung von: heise security

HTTP Strict Transport Security als Internet-Standard

Das neue RFC 6797 beschreibt die HTTPS-Sicherung HTTP Strict Transport Security (HSTS), das Angriffe auf verschlüsselte HTTP-Verbindungen erschwert. Gegen einige der im RFC beschriebenen Attacken braucht es aber trotz HSTS noch weitere Maßnahmen.

21. November 2012, 15:20 Uhr
29 Kommentare

Studie: Informationen trotz SSL-Verschlüsselung nicht sicher

Mit einer seit Jahren bekannten Angriffstechnik kann man die SSL-Verschlüsselung im Browser austricksen. Wie eine Untersuchung zeigt, setzt kaum jemand den ebenfalls bekannten Schutzmechanismus ein. Auch unterstützen diesen nicht alle aktuellen Browser.

02. November 2012, 18:20 Uhr
143 Kommentare
Eine Meldung von: iX

Android-Trojaner greift mTANs ab

Eine neue Android-Malware kombiniert zwei Angriffsmethoden: Ein Banking-Trojaner gaukelt dem Anwender einen Token-Generator vor, um an Authentisierungsdaten zu kommen, greift eintreffende TAN-SMS ab und schickt sie dann dem Angreifer.

16. März 2012, 07:25 Uhr
367 Kommentare
Eine Meldung von: heise security

Forensiker erforschen Google Wallet

Eine erste Sicherheitsanalyse von Googles NFC-Bezahlsoftware Wallet scheitert zwar mit Man-in-the-Middle-Attacks, findet aber unverschlüsselte persönliche Daten auf dem Smartphone.

15. Dezember 2011, 15:40 Uhr
37 Kommentare
Eine Meldung von: heise security

Erste Lösungen für SSL/TLS-Schwachstelle

Sicherheitsspezialisten schlagen vor, Webserver auf Stromchiffrieralgorithmen umzustellen. Google arbeitet derweil an einem Fix für Chrome.

26. September 2011, 12:05 Uhr
78 Kommentare
Update
Eine Meldung von: heise security

Apples iOS anfällig für neun Jahre alte SSL-Schwachstelle

Nur zehn Tage nach dem Erscheinen von iOS 4.3.4 muss Apple erneut nachbessern und einen Fehler bei der Validierung von SSL-Zertifikaten ausbügeln.

26. Juli 2011, 11:25 Uhr
180 Kommentare
Eine Meldung von: heise security

PayPal schließt kritische Lücke in iPhone-App

Aufgrund eines Fehlers waren Phishing- und Man-in-the-Middle-Attacken in WLANs möglich. Ein Update ist bereits auf dem Weg.

04. November 2010, 11:05 Uhr
33 Kommentare
Eine Meldung von: heise security

Ungesicherte Einsichten

Nur Smartphone-Apps mit ordentlicher Verschlüsselung bieten Schutz vor unerwünschten Mitlauschern. Wir haben den beliebtesten Anwendungen für Android und iPhone auf den Zahn gefühlt.

21. Oktober 2010, 09:02 Uhr
Know-how
Eine Meldung von: c't Magazin

Authentifizierung unter Windows: Ein schwelendes Sicherheitsproblem

Schwächen in der NTLMv2-Authentifizierung lassen sich zum unbefugten Zugriff auf Systeme ausnutzen. Microsoft hat das Problem zwar teilweise in eigenen Produkten gelöst, unbehandelt bleiben jedoch Implementierungen anderer Hersteller.

16. August 2010, 11:55 Uhr
94 Kommentare
Eine Meldung von: heise security

Sky: iPad-App übertrug Zugangsdaten unverschlüsselt

Wer den Netzwerkverkehr etwa an einem öffentlichen Hotspot belauschte, fand darin unter Umständen die Sky-Kundennummer und PIN, die die gerade veröffentlichte Streaming-App fürs iPad unverschlüsselt an den Server geschickt hatte.

14. Juni 2010, 16:15 Uhr
96 Kommentare
Eine Meldung von: heise security