„A safe that can´t be cracked.“

Es gibt eine gute Nachricht für alle, die moderne Verschlüsselungstechnik verwenden: Sie können davon ausgehen, dass diese Technik sicher ist. FBI-Direktor James B. Comey beschwerte sich nämlich kürzlich, dass seine Ermittler immer öfter auf chiffrierte Daten stoßen, die sie nicht entschlüsseln können. Er nannte das: „A safe that can´t be cracked.“ Wow! Wenn noch nicht…

Weiterlesen

Wie gefährlich ist Windows XP?

Im April 2014 lief der Support für Windows XP aus. Seitdem gibt es für dieses Betriebssystem keine Sicherheits-Updates mehr. Trotzdem läuft im noch eine erhebliche Menge an IT-Systemen mit der veralteten Software. Sieben Prozent waren es noch im Oktober 2014 laut einer Erhebung von Statcounter. Wie gefährlich sind diese verbleibenden Installationen von Windows XP wirklich?…

Weiterlesen

Kriminelle gefährlicher als schusselige Mitarbeiter

Das Jahr 2014 markiert einen Wendepunkt in der IT-Sicherheit. Ging früher die größte Gefährdung für die Unternehmens-IT von nachlässigen und unzureichend geschulten Mitarbeitern aus, so sind heute Schadprogramme die größte Gefahr. Das hat die aktuelle kes-Sicherheitsstudie ergeben, die die Fachzeitschrift seit 1986 alle zwei Jahre durchführt. Und das liegt natürlich nicht daran, dass die Mitarbeiter…

Weiterlesen

Shellshock: Angriff im Anhang

Am 24. September 2014 wurde bekannt, dass die Linux-Kommandozeile Bash Befehle ausführt, die an eine bestimmte Anweisung angehängt werden: Der Shellshock-Bug. Dadurch können Kommandos unbemerkt eingeschleust werden. Zudem können sie aus dem vorgesehenen Bereich ausbrechen und auf den gesamten Computer zugreifen. Besonders kritisch ist das, weil Bash nicht nur für manuelle Eingaben benutzt wird, sondern…

Weiterlesen

Ein Blick in den Abgrund

Computersicherheit kann lästig sein. Das fanden anscheinend auch die Manager der amerikanischen Baumarktkette „Home Depot“. Immer wenn ein Mitarbeiter aus der EDV nach neuen Schutzprogrammen oder einer Fortbildung fragte, wurde das Anliegen rundweg abgelehnt. Standard-Antwort: „Wir verkaufen Hämmer.“ Autsch. Man ahnt, dass diese Geschichte nicht gut ausgeht. Scans nach Schadprogrammen wurden unregelmäßig, zu selten, unvollständig…

Weiterlesen