Suche nach: "demo"

Sicherheitsforscher haben in den vergangenen Tagen demonstriert, dass moderne Browser bzw. Browser-Versionen noch immer Phishing über Domains mit Unicode-Zeichen unterstützen. Die als "Punycode" kodierte Domain xn--e1awd7f.com beispielsweise wird automatisch in die mit Unicode-Zeichen dargestellte еріс.com umgewandelt, wobei die Zeichen e, p, i und c von "epic" nicht die normalen, sondern nahezu identisch erscheinende, andere Zeichen sind. Diese Darstellung ... weiterlesen

Ein paar Meldungen der vergangenen Tage zu Facebook und seiner Tochter Instagram gibt es im Folgenden als Überblick. 🙂 Seit dieser Woche können alle Facebook-Nutzer weltweit auch von Desktop-Systemen aus "Facebook Live"-Livestreams starten und durchführen: newsroom.fb.com. Die Facebook-Tochter Instagram hat eine Unterstützung für Zwei-Faktor-Authentifizierung sowie einen Blur-Filter für anstößige Bilder erhalten: blog.instagram.com & heise.de. Facebook testet ein neues Design für den Kommentarbereich ... weiterlesen

Diese Woche wurden Details zur ersten Kollision von SHA-1 entdeckt. Diese und weitere Sicherheitsmeldungen der vergangenen Tage gibt es im Folgenden. 😉  Forschern der Forschungseinrichtung CWI Amsterdam und von Google ist es gelungen, zwei PDF-Dokumente mit demselben SHA-1-Wert zu erzeugen - SHA-1 ist damit endgültig tot: security.googleblog.com & heise.de. Sicherheitsforscher haben demonstriert, wie sich das BIOS bzw. UEFI eines aktuellen Windows 10-Systems ... weiterlesen

Vor einigen Tagen wurde bekannt, dass die Autofill-Funktion von Chrome in Verbindung mit einem kleinen Trick für Phishing eingesetzt werden kann. Die Autofill-Funktion kann in Chrome, aber auch in anderen Browsern, eingesetzt werden, um Formulare automatisch mit Daten wie Name, Anschrift, Telefonnummer, E-Mail-Adresse und Kreditkarten-Informationen auszufüllen. Diese müssen hierzu vorab im Browser gewissermaßen als Identität hinterlegt werden. ... weiterlesen

Herzlich Willkommen zu den ersten Sicherheitsmeldungen im neuen Jahr, die jedoch noch aus Kalenderwoche 52 des vergangenen stammen. 😉 Auf dem 33C3 wurde u.a. demonstriert, wie gesprächig die API des Banking-Dienstes N26 ist und wie leicht Reisebuchungssysteme, Bluetooth-Schlösser und Türsprechanlagen zu hacken sind: golem.de, heise.de, heise.de, heise.de & heise.de. Ein Nachteil bei alten Smart TVs hat sich diese Woche deutlich gezeigt: Sind sie mit Malware infiziert, ... weiterlesen