Eine neue Sammlung von Bugs in einem TCP/IP-Stack zeigt eindringlich, welch gravierende Folgen die mangelhafte Beachtung der IT-Sicherheit in der gesamten IoT-Branche ist. Viele Millionen von Geräten dürften über Jahre hinweg schlicht ein Siche…
„Es besteht noch Nachholbedarf“ in Sachen Sicherheit und Datenschutz bei der deutschen Corona-Warn-App. Das verriet der mit der Prüfung der App beauftragte TÜV-Geschäftsführer in einem Interview. Wo noch Probleme bestehen, haben wir uns angeseh…
Die Sicherheitsprobleme im so genannten Smart Home sind nicht nur dort zu finden, wo elektronische Türschlösser geknackt oder WLAN-Kamas angezapft werden. Auch Kühlschränkte können schneller als Gedacht zu großen, defekten Klötzen werden. (We…
100.000 Dollar hat der Entwickler und Sicherheitsforscher Bhavuk Jain von Apple erhalten, nachdem er eine schwere Sicherheitslücke im Anmeldedienst „Mit Apple Anmelden“ gemeldet hatte. Apple hat den Fehler mittlerweile beseitigen können. …
USB-Schnittstellen sind über diverse Systeme hinweg auch offene Einfallstore für findige Angreifer. Das zeigte eine plattformübergreifende Untersuchung durch zwei Sicherheits-Forscher, die mit nur einem Tool gleich 26 bisher unbekannte Schwachs…
Der allergrößte Teil der Sicherheitsprobleme im Chrome-Browser resultiert aus einem fehlerhaften Umgang mit dem Speicher-Management. Dieses Problem ist auch von anderswo bekannt. Und Lösungsansätze sollen bereits auf dem Weg sein. (Weiter l…
Sicherheitsforscher haben eine neue Schwachstelle im Bluetooth-Protokoll aufgedeckt, die viele Geräte wie Smartphones, Tablets, Laptops und Smart Home angreifbar macht. Das Problem dabei tritt beim Koppeln von Geräten auf. (Weiter lesen)
Der Mail-Client Edison wird für die beiden mobilen Betriebssysteme iOS und Android angeboten und wird inzwischen von vielen Nutzern verwendet. Nun wurde allerdings ein sehr schwerwiegender Bug bekannt. Nach dem letzten Update konnten Nutzer a…
Ein Sicherheitsforscher hat eine Lücke in Android-Smartphones von Samsung aufgedeckt, die seit 2014 ungepatcht geblieben war, erst seit Mai liefert der Konzern ein entsprechendes Update. Das Einfallstor macht Angriffe über MMS auch ohne Nutz…
Die Entwickler Microsofts mussten kurzfristig einen gravierenden Bug in der Kommunikationsplattform Teams beheben, der ein enormes Risiko für die Nutzer darstellte. Ganze Account-Sammlungen hätten hier übernommen werden können. (Weiter lesen)…