Warum Unternehmen der kritischen Infrastruktur dringend Abstand nehmen sollten In der heutigen Ära der digitalen Abhängigkeit mögen Cloud-Dienste auf den ersten Blick verlockend erscheinen. Unternehmen können ihre Daten und Prozesse an scheinbar sichere externe Anbieter auslagern und sich so den vermeintlichen Luxus der Effizienz und Skalierbarkeit gönnen. Doch in Wahrheit

Was ist eigentlich passiert Die aktuelle Nachrichtenlage schockiert die digitale Welt: Der Diebstahl des Signaturschlüssels aus Microsofts Cloud-Königreich hat die Dunkelheit hinter den strahlenden Fassaden der Cloud-Dienste enthüllt. Dieser beängstigende Vorfall sollte Unternehmen ein dringender Weckruf sein, ihre Daten nicht leichtfertig den Klauen fremder Cloud-Anbieter zu überlassen. Daten-GAU: Die Pforten

Langsam verliert man den Glauben an die Vernunft. Alles was man über Social Media und verbreitete Messenger erfährt führt fast immer in den Misbrauch von Daten. Die Aussagen von Experten, "... wenn ein Produkt kostenlos ist, ist man sicherlich selbst das Produkt...", scheint gültig zu sein. Wie auf heise.de immer

Wie die New York Times berichtet, gab es seit 2010 vertragliche Partnerschaften zwischen Amazon, Spotify und z.B. Microsoft mit Facebook. Diese ermöglichen es den Partnern private Facebook-Nachrichten lesen, schreiben und verändern zu können. Es wird weiterhin berichtet, dass z.B. die Royal Bank of Canada auf das Adressbuch, Kalender

Telegram wurde 2013 von den Brüdern Durow gegründet. Die beiden hatten bereits seit Jahren die russische Version von Facebook namens vk.com in Betrieb. Vk generiert, genau wie Facebook, seine Einnahmen aus gezielter Werbung. Diese Form von Werbung funktioniert natürlich nur, wenn man die Interessen seiner Nutzer kennt. Von Experten

Haben Sie einen Brief von Mastercard bekommen, in dem sie über die Verwendung ihrer Daten aufgeklärt wurden? Laut Bloomberg hat Google einen Weg gefunden, den Zusammenhang zwischen Werbung und realen Einkäufen zu korellieren. Zwei Mitarbeiter, die an den Verhandlungen beteiligt waren, gaben an, daß Google an Mastercard mehrere Millionen Dollar

Wir alle wussten es längst. Wir sind nicht die Kunden von Facebook, sondern die Werbetreibenden sind es. Wir sind die Ware, die zum Verkauf steht. Natürlich nicht wir als Person, vielmehr die Informationen, worauf wir besonders reagieren. Wenn man diese Informationen geschickt nutzt, sind Menschen steuerbar, wie die welt schreibt.

Das Amtsgericht Bad Hersfeld hat entschieden (Aktenzeichen F 120/17 EASO), dass Eltern die Smartphone-Nutzung ihrer Kinder genau überwachen müssen. Insbesondere müssten Eltern die Einwilligung aller Kommunikationspartner des Kindes einholen, wenn es Whatsapp benutzt. Dies sei notwendig, da Whatsapp "nach den technischen Vorgaben des Dienstes fortlaufend Daten in Klardaten-Form von

Wir haben uns ja schon fast daran gewöhnt, daß es immer wieder Leute und Behörden gibt, deren Rechner einem Verschlüsselungstrojaner zum Opfer fallen. Aber wo haben diese Trojaner eigentlich ihren größten Erfolg? Es zeigt sich, daß meist Systeme befallen werden, deren Betriebssystem nicht schnell genug aktualisiert werden kann. Wie zum

Jetzt ist es tatsächlich passiert: Hacker brechen aus einer virtuellen Maschine aus. Sollte doch gerade die Virtualisierung für eine Trennung der Systeme sorgen, ist nun auch diese Barriere gefallen. Zheng Zheng von Qihoo 360 beschrieb das Vorgehen in einer E-Mail: "Zuerst nutzten wir einen Fehler in der JavaScript-Engine von Microsoft

Nachdem wir bereits 2013 auf Sicherheitslücken in Krankenhäusern aufmerksam machten, fanden die Sicherheitsforscher Tim Philipp Schäfers und Sebastian Neef von Internetwache.org in ihren regelmäßigen Scans die ungeschützte Haussteuerung einer Schweizer Luxusklinik. Soetwas sollte natürlich niemals vorkommen. Dennoch hatten die Beiden Zugriff auf die Sauerstoffversorgung und medizinische Gase in den

Seit der Einführung von Windows 10 erregen sich die Gemüter der Experten. Geht es meistens um rechtliche und Datenschutztechnische Bedenken, zerbrechen sich die technisch orientierten Spezialisten den Kopf über die folgenden Zusammenhänge: Windows läuft nur mit einer gültigen Lizenz. Diese muss spätestens alle 186 Tage online aktualisiert werden. Das Betriebssystem

Alle regen sich über Wahlmanipulation auf, dabei ist dies speziell in den USA besonders einfach. Dort werden die Stimmen mit Wahlautomaten erfasst. Und gerade dieser Umstand erleichtert eine Manipulation besonders. Letzten Monat zeigte Cylance in einem Video, wie einfach sich diese Maschinen mit beliebigen Ergebnissen einstellen lassen. https://www.youtube.

Ein wirklich gut getarnter Verschlüsselungstrojaner wird derzeit in Bewerbungsmails an Personalabteilungen verschickt. Da die Erpresser wissen, daß Personalabteilungen die Unterlagen sichten müssen, können sie davon ausgehen, daß sie großen Erfolg haben. Anfällig ist bisher nur Windows, da sich in dem präparierten Excel-Dokument ein VBA-Script befindet. Das Anschreiben selbst liegt gut

Es war nur eine Frage der Zeit, bis jemand auf die Idee kommt einen Dienst, der nicht einmal mit einem Passwort abgesichert ist, für seine Zwecke zu nutzen. Gestern fielen ca. 900.000 Kunden der Telekom wie auch einige Dienste der Bundesregierung und des BSI (die ebenfalls von der Telekom

Wie heise berichtet, hat eine Forschergruppe aus Israel und Kanada einen Angriff auf smarte Philips-Glühbirnen vorgestellt, der sich liest als sei er direkt aus einem William-Gibson-Roman entsprungen. Eine infizierte Glühlampe hackt drahtlos benachbarte Birnen und verbreitet auf diesem Weg einen Firmware-Wurm der die Lampen wild flackern lässt oder sie zerstört

Nachdem der Vorfall einer Psychologin (ich berichtete bereits) bekannt wurde, explodierten die Nutzerzahlen von Threemaüber das vergangene Wochenende. "Threema" ist ein WhatsApp-Klon, der die Daten verschlüsselt überträgt. Dazu werden keine Telefonnummern oder eMail-Adressen benötigt. Dies sollte eigentlich ein Standard werden, doch es scheint den Nutzern nicht zumutbar zu sein, sich

Gerade erst hat WhatsApp die Zusammenlegung der Kontaktinformationen mit Facebook bekannt gegeben, da gibt es auch schon die ersten Skandale. Ein besonders interessanter Vorfall ergab sich, als die Patientin einer Psychiaterin deren Telefonnummer in ihr Telefonbuch auf ihrem iPhone speicherte. Kurze Zeit später wurde ihr Telefonbuch von der WhatsApp auf

Nachdem bei der Übernahme durch Facebook 2014 vereinbart wurde, die Daten beider Dienste getrennt zu lassen, soll Facebook die Telefon-Nummer des WhatsApp-Nutzers bekommen sowie Informationen dazu, wann er bei dem Dienst aktiv war. Doch lässt sich die Datenweitergabe verhindern? Ganz klares Nein! Denn wie heißt es in der App so

Wenn man in eine Suchmaschine einen Ort oder eine Straße eingibt, findet man nicht immer nur eine dort ansässige Firma. Leider finden Angreifer mit den richtigen Stichworten auch deren Fehlkonfigurationen. So war es uns möglich, bereits in den Suchergebnissen und dem Google-Cache brisante Firmendaten zu finden, ohne jemals eine Verbindung

Es ist schon erstaunlich, wie leichtfertig Wasserwerksbetreiber in Deutschland ihre Kontrollsysteme im Internet bereitstellen. Ebenso finden sich Hausautomationen und Kraftwerke per Google-Suche im Browser wieder. Es wäre leicht möglich gewesen, in fremden Häusern Haustüren per Türöffner zu öffnen, Licht und Heizung auf Extremwerte einzustellen, oder Blockkraftwerke an ihre Grenzen zu

Dass man nicht unbedingt einen Server angreifen muss, um in eine Firma einzubrechen, wurde am 17. Juni eindrucksvoll gezeigt. Mit einem externen Objekt in einer Mail gelang es ein Mailprogramm (Outlook) zu übernehmen. Kurz darauf konnte demonstriert werden, wie auch ein Einbruch über den Browser in eine Firma funktioniert. Dies

Erst WhatsApp, jetzt Facebook: Das soziale Netzwerk spendiert seiner Messenger-App eine optionale Ende-zu-Ende-Verschlüsselung.Nachdem das zu Facebook gehörende Chat-Programm WhatsApp im April 2016 eine plattformübergreifende Ende-zu-Ende-Verschlüsselung spendiert bekam, will der Mutterkonzern nun auch den Nutzern des eigenen Messengers mehr Privatsphäre bieten und führt in den kommenden Monaten die sogenannten „Secret

Am 22. April fand wieder eine Schulung über die Manipulation von Netzen statt. Es wurde gezeigt, wie in Firmennetzen und Schulen Daten über den angreifenden Rechner umgeleitet werden können. Sind die Daten erstmal verfügbar, lassen sie sich auch leicht mitlesen oder verändern. Vorgestellt wurden Tools, wie die verbreitete Burpsuite und