DIESEC™
Wie sicher sind Passwort-Hashes?
Neulich schrieben wir hier im Blog zum Thema Passwortspeicherung: „Aus dem gespeicherten Hash kann man nur sehr schwer wieder das ursprüngliche Passwort ermitteln, so schwer, dass es praktisch unmöglich ist.“ Später berichteten wir über einen Angriff, bei dem ein spezieller Crack-Server zum Einsatz kam. Der brauchte nur eine halbe Stunde, um ein gehashtes Passwort zu…
WeiterlesenAngriffe auf Energieversorger
BSI und Verfassungsschutz melden großangelegte Angriffe auf die deutsche Energiewirtschaft. Mit verschiedenen Methoden haben die weltweit agierenden Angreifer sich Zugriff auf die Büronetze mehrerer Unternehmen verschafft. Steuerungsnetze für Kraftwerke oder andere Energieanlagen sind nach bisherigen Erkenntnissen noch nicht betroffen. Es fanden sich aber Hinweise darauf, dass mit den Angriffen auf die Büro-PCs weiter reichende Angriffe…
WeiterlesenSehen wir uns auf der CEBIT?
Die weltgrößte Computermesse will sich dieses Jahr als Festival neu erfinden inklusive der Möglichkeit, auf dem Gelände zu zelten. Sind Sie dabei? War da was? Keine Sorge, Sie haben die CeBIT nicht verpasst. Die Messe hat sich von ihrem angestammten Termin im Frühjahr verabschiedet und findet jetzt im Sommer statt: in der Woche vom 11.…
WeiterlesenWie Profis Unternehmensnetze knacken
Oft ergaunern sich Angreifer den Zugang, indem sie Angestellte raffiniert dazu bringen, ihr Passwort auszuplaudern. Es geht aber auch ganz ohne solche schmutzigen Tricks: nur mit technischem Knowhow. Die Kollegen von der NSIDE ATTACK LOGIC GmbH haben ein schönes Beispiel veröffentlicht, wie sie in ein Unternehmensnetz aus der Versicherungsbranche eindringen konnten. Dabei handelten sie als…
WeiterlesenIT-Desaster in englischer Bank
Die britische TSB-Bank erlebt gerade einen gigantischen Systemausfall. Nach einer übereilten Migration schien zunächst alles zu funktionieren – bis die Kundentelefone mit Beschwerden heißliefen. In unserer beliebten Rubrik „Katastrophe mit Ansage“ berichten wir heute aus der britischen TSB-Bank. Dort sollten am Wochenende vom 21. auf den 22. April 2018 alle Kundenkonten vom alten auf ein…
Weiterlesen