NetMotion Internet-Services
Bei einem Feldversuch stellten die Sicherheitsexperten fest, dass sich Verkehrsüberwachungssysteme leicht manipulieren lassen. Als Ursache nennen sie unter anderem unzureichende Authentifizierungsprozesse. Angreifer könnten die erfassten Daten verfälschen oder sogar löschen.
Source: IT-Security News
Sie hat eine Trefferquote von 85 Prozent. Sie ist damit dreimal höher als bei auf Erkennungsregeln basierenden Systemen. False Positives reduziert das AI2 genannte System sogar um Faktor fünf.
Source: IT-Security News
Den Nachweis trat Karsten Nohl in der Sendung „60 Minutes“ an. Er fing ein Gespräch mit US-Politiker Ted Lieu ab und ermittelte auch dessen Standort. Der ungenannte Betreiber hatte sein Netz vorab für sicher erklärt.
Source: IT-Security News
Betroffen sind Kurz-URLs von Drittanbietern wie Bit.ly und auch die eigenen Angebote der Cloudprovider. Zu kurze URL-Tokens erlauben es, die ursprünglichen URLS zu erraten. Im Test erzielen Sicherheitsforscher eine Trefferquote von mehr als 40 Prozent.
Source: IT-Security News
Angreifer verschmelzen den Code von zwei Trojanern zu einer noch gefährlicheren Malware. Innerhalb von Tagen erbeuten sie Millionen Dollar von über 24 amerikanischen und kanadischen Banken. Zu GozNym kombiniert wurde der zweistufige Malware-Dropper Nymaim mit Code des Trojaners Gozi ISFB, der Bank-Anmeldedaten abfängt.
Source: IT-Security News
Dmitrij Fedotow alias „Paunch“ war 2013 verhaftet worden. Er muss sieben Jahre in einer Strafkolonie verbüßen. Sechs Komplizen erhielten Strafen zwischen fünfeinhalb und acht Jahren. Blackhole zu mieten kostete pro Monat 500 bis 700 Dollar.
Source: IT-Security News
Apple sind die Schwachstellen schon seit November 2015 bekannt. Trend Micro weiß seit Anfang April, dass Apple keine Patches bereitstellen wird. Offiziell hat Apple das Support-Ende von Quicktime für Windows aber nie angekündigt.
Source: IT-Security News
Hacker helfen kriminellen Banden, indem sie industrielle Steuerungssysteme kompromittieren. Die Sicherheitsfirma beobachtet eine Zunahme von Attacken auf SCADA-Systeme. Kaspersky hält es für eine Frage der Zeit, bis auch Terroristen unsichere Industriesysteme nutzen, um kritische nationale Infrastruktur durch Cyberangriffe zu beschädigen.
Source: IT-Security News
Matthew Keys beteuert weiter seine Unschuld: „Dieser Prozess war Blödsinn“. Er will in Berufung gehen. Seine Verteidiger hatten eine Aussetzung zur Bewährung, die Staatsanwaltschaft dagegen fünf Jahre Haft gefordert.
Source: IT-Security News
Ein bösartiger Installer gibt sich als Update für Flash Player aus, installiert aber tatsächlich unerwünschte Software. Es handelt sich um eine Variante von OSX/InstallCore, der vor zwei Monaten Scareware verbreitete. Apples integrierten Malwareschutz Gatekeeper umgehen die Angreifer mit einem gültigen Entwicklerzertifikat.
Source: IT-Security News