Menü

Alle Beiträge zu: Man-in-the-Middle

MDM-Lücke ermöglichte komplette Mac-Übernahme bei Erstinstallation

Das Mobile Device Management von macOS hatte eine Sicherheitslücke, über die ein Man-in-the-Middle den betroffenen Rechner komplett kapern könnte.

Man-in-the-Middle-Angriff: Online-Zocker im Visier von Online-Kriminellen

Mit einem ungewohnt ausgefeilten Trojaner machen Online-Ganoven derzeit Jagd auf Gamer: Der Schädling installiert ein Root-Zertifikat und manipuliert damit TLS/SSL-Verbindungen. Er wird über YouTube verbreitet.

iOS 12: Sicherheitsexperte warnt vor neuer SMS-Autofill-Funktion

Bald kann das iPhone mTANs und andere Sicherheitscodes, die per SMS kommen, automatisch erkennen und einsetzen. Keine gute Idee, meint ein Security-Forscher.

Opera, VLC, WinRAR, 7-Zip, Skype: Türkischer Provider ersetzt Downloads durch Spyware

Dank Deep Packet Inspection kann die Türk Telekom gezielt Downloadanfragen manipulieren und Internetnutzern Malware unterschieben. In Ägypten wird die Technik dagegen genutzt, damit Internetsurfer heimlich Kryptogeld minen.

Nach Superfish-Debakel: Lenovo einigt sich mit US-Behörde auf Konsequenzen

Lenovo hat sich mit der FTC in den USA auf Konsequenzen aus dem Debakel rund um die auf PCs vorinstallierte Adware Superfish geeinigt. Solche und ähnliche Software darf nicht mehr installiert werden und Lenovo muss sich kontrollieren lassen.

FBI in Sorge: Hacking-Kampagne gegen Atomkraftwerke

Mit Spearphishing, Watering Holes und Man-in-the-Middle-Attacken gehen Hacker seit Mai gezielt gegen Atomkraft-Betreiber, andere Energieunternehmen und Fabriken vor. Dies berichtet die NYT, der ein internes FBI-Dokument vorliegt.

TLS-Problem: Mehrere Dutzend iOS-Apps weiter anfällig

Man-in-the-Middle-Angriffe bei verschiedenen iPhone- und iPad-Anwendungen, darunter auch Online-Banking-Apps, sind laut einem Sicherheits-Experten immer noch möglich – obwohl das Problem seit Monaten bekannt iat.

TLS-Problem: Verschiedene iOS-Apps für Man-in-the-Middle-Angriffe anfällig

Einem Sicherheitsforscher zufolge implementieren Programme wie die App von Vice News oder der Huawei-HiLink-Client das Verschlüsselungsprotokoll nicht korrekt, sodass Datenverkehr abgegriffen werden kann.

Android-Trojaner spioniert nur bei Nicht-Russen

Der Schädling Mazar kommt per Downloadlink in einer SMS oder MMS aufs Gerät und kann es dann umfassend kontrollieren. Doch wenn er Russisch als eingestellte Sprache erkennt, wird er handzahm.

Irritant Horn: NSA plante offenbar App-Store-Unterwanderung

Die NSA und ihre Verbündeten wollten schon 2011 Verbindungen zu App-Stores abfangen und den ahnungslosen Nutzern Schadcode auf die Geräte schummeln. Ob das jemals in die Tat umgesetzt wurde ist unklar, denkbar ist es aber schon.

Zahlreiche Android-Apps lassen sich ausspionieren – immer noch

Viele populäre Apps für Android-Geräte lassen sich mittels gefälschter Zertifikate austricksen und Angreifer könnten so sensible Daten von Nutzern abgreifen. Die Lücke klafft schon seit Ende vergangenen Jahres.

Freak Attack: Microsoft bestätigt Lücke in Windows

Eine Kernkomponente von Windows ist für den Freak-Angriff anfällig und macht viele Versionen des Betriebssystems angreifbar. Ein Update ist in der Mache. Vorerst soll ein Workaround die Systeme sicher machen.

Schutz vor Freak Attack: Diese Browser sind betroffen

Der Freak-Angriff kompromittiert unzählige verschlüsselte Webseiten und Angreifer könnten sensible Daten ausspionieren. Ob man für die Attacke anfällig ist, hängt aber vom eingesetzten Betriebssystem, Webbrowser und der besuchten Internetseite ab.

Nach Superfish-Debakel: Lenovo will weniger Programme vorinstallieren

Lenovo-Rechner sollen künftig nur noch mit den nötigsten Programmen ausgeliefert werden, verspricht der Hersteller. In der auf einigen Laptops vorinstallierten Adware Superfish wurde zuvor eine schwere Sicherheitslücke entdeckt.

Gefährliche Adware: Mehr als ein Dutzend Anwendungen verbreiten Superfish-Zertifikat

Die Affäre um gefährliche CA-Zertifikate weitet sich aus; nunmehr sind mehr als ein Dutzend Anwendungen bekannt, die Computer anfällig für Man-in-the-Middle-Angriffe machen. Ausgangspunkt: Die SSL-Unterbrechungs-Technologie SSL Digestor von Komodia.

Lenovo-Laptops: Sicherheitslücke erreicht kritisches Stadium

Ein Sicherheitsforscher hat den Schlüssel des Root-Zertifikats geknackt, das sich durch vorinstallierte Adware auf vielen Laptops von Lenovo eingeschlichen hat. Nun sind alle Türen für Angreifer offen – auch verschlüsselte Verbindungen sind betroffen.

Gefahr für Lenovo-Laptops durch vorinstallierte Adware

Lenovo liefert neue Laptops mit der Adware Superfish Visual Discovery aus. Die blendet nicht nur lästige Anzeigen ein, sondern macht das System auch anfällig für gefährliche Man-in-the-Middle-Angriffe.

China zapft Apple-Dienst an

Apple bietet das iPhone 6 und das 6 Plus seit Freitag auch in China an. Die frisch gebackenenen Käufer erwartete beim Besuch der iCloud-Site allerdings eine böse Überraschung.

Digitale Selbstverteidigung mit dem IMSI-Catcher-Catcher

IMSI-Catcher täuschen vor, Teil des Mobilfunknetzes zu sein. Auf diese Weise binden sie Handys an sich, um sie zu überwachen oder zu infiltrieren. Ein Sensornetz könnte helfen, IMSI-Catcher aufzuspüren. Im Herbst kommt eine Android-App dazu.

Russische Spione im Tor-Netz enttarnt

Forscher stießen auf 20 Exit Nodes, welche die HTTPS-Verbindungen von Tor-Nutzern aufzubrechen versuchten. Die meisten davon stammen aus Russland.

Android-Geräte anfällig für Angriffe über Werbung

Die Komponente, die in vielen Apps Werbung anzeigt, ist oft nicht gut genug abgesichert.

Britischer Geheimdienst GCHQ steckt offenbar hinter Cyber-Angriff auf Belgacom

Für den großangelegten Spähangriff auf Belgacom ist offenbar der britische Geheimdienst GCHQ verantwortlich. Die Roaming-Router des Telcomunternehmens sollten für Man-In-The-Middle-Angriffe missbraucht werden, schreibt der Spiegel.

Ruby-Update schützt vor Man-in-the-Middle-Angriffen auf SSL-Verkehr

Mehrere Sicherheitslücken werden mit dem neuesten Ruby-Update geschlossen. Unter anderem existiert eine Schwachstelle bei der Auswertung von SSL-Zertifikaten.

Update für Sophos Web Protection Appliance

Die Sicherheitsfirma Sophos bittet seine Kunden umgehend um ein Update auf die neueste Version der Appliance. Schwachstellen im User-Interface erlauben das Abgreifen sensibler Daten und Man-in-the-middle-Angriffe.

HTTP Strict Transport Security als Internet-Standard

Das neue RFC 6797 beschreibt die HTTPS-Sicherung HTTP Strict Transport Security (HSTS), das Angriffe auf verschlüsselte HTTP-Verbindungen erschwert. Gegen einige der im RFC beschriebenen Attacken braucht es aber trotz HSTS noch weitere Maßnahmen.

Studie: Informationen trotz SSL-Verschlüsselung nicht sicher

Mit einer seit Jahren bekannten Angriffstechnik kann man die SSL-Verschlüsselung im Browser austricksen. Wie eine Untersuchung zeigt, setzt kaum jemand den ebenfalls bekannten Schutzmechanismus ein. Auch unterstützen diesen nicht alle aktuellen Browser.

Android-Trojaner greift mTANs ab

Eine neue Android-Malware kombiniert zwei Angriffsmethoden: Ein Banking-Trojaner gaukelt dem Anwender einen Token-Generator vor, um an Authentisierungsdaten zu kommen, greift eintreffende TAN-SMS ab und schickt sie dann dem Angreifer.

Forensiker erforschen Google Wallet

Eine erste Sicherheitsanalyse von Googles NFC-Bezahlsoftware Wallet scheitert zwar mit Man-in-the-Middle-Attacks, findet aber unverschlüsselte persönliche Daten auf dem Smartphone.