Sicherheit

Wie funktioniert der Schlüsselaustausch nach Diffie-Hellman?

Wie funktioniert der Schlüsselaustausch nach Diffie-Hellman?

Um verschlüsselt zu kommunizieren, trifft man früher oder später auf die Ausdrücke „Key Exchange“ und/ oder „Diffie-Hellman“. Der Diffie-Hellman-Algorithmus basiert auf reiner Mathematik. Man könnte meinen, dass es für diese Themen nur schwer verständliche Erklärungen gibt. Aber auf Youtube habe ich ein tolles Video gefunden, dass den Schlüsselaustausch per Diffie-Hellman verblüffend einfach mit Farben erklärt. Natürlich sind das nur die Grundlagen, Wie funktioniert der Schlüsselaustausch nach Diffie-Hellman? weiterlesen

IP-Cams: Unsafe by Design

IP-Cams: Unsafe by Design

Das Internet of Things (IoT) ist der letzte Schrei. Immer mehr Haushaltsgeräte werden mit einem Internetanschluss bestückt und werden dadurch smart – das führt auch dazu, dass die Systeme angreifbar werden – quasi ab Werk. Aus diesem Anlass habe ich mich dazu entschlossen, dieses Problem anhand von IP-Cams einmal genau zu beleuchten. IP-Cams gibt es schon länger als das IP-Cams: Unsafe by Design weiterlesen

SPAM von echten Firmen

SPAM von echten Firmen

In der letzten Zeit gibt es wieder vermehrt SPAM, in denen angebliche Lieferscheine oder Rechnungen verschickt werden. Die Anhänge enthalten dann häufig Word-Files, die mit diversen Viren verseucht sind. Allesamt Verseucht: SPAM-Mails von gehackten Firmen An für sich nichts Neues. Aber: Bei allen dieser Mails fällt eins ins Auge: Es handelt sich um echte (deutsche) SPAM von echten Firmen weiterlesen

Murks des Tages: Chatsoftware, die dein Netzwerk protokolliert

Murks des Tages: Chatsoftware, die dein Netzwerk protokolliert

Heute habe ich aus Zufall eine kleine Entdeckung gemacht. In /tmp/ habe ich eine Datenbankdatei gefunden, die von einem Chatprogramm (Skype, Linux-Version) erstellt wird. Das ist an für sich nichts spannendes, also habe ich die Datei mal mit dem SQLite-Browser geöffnet. Ich fand ein paar Tabellen, darunter eine, in der die SSID meines Funknetzwerkes samt Murks des Tages: Chatsoftware, die dein Netzwerk protokolliert weiterlesen