Schlagwort-Archiv: IoT

Schwachstelle in 100 Millionen IP-Kameras von Hikvision und OEMs

Veröffentlicht am 23. September 2021 von Günter Born

[English]Im Webserver einiger Hikvision-Produkte gibt es auf Grund einer unzureichenden Eingabevalidierung eine Command-Injection-Schwachstelle. Unbefugte könnten über diese Schwachstelle Nachrichten mit schädlichen Befehlen an den Webserver senden. Der Hersteller hat ein Firmware-Update zum Schließen dieser Schwachstelle bereitgestellt. Betroffen sind auch OEMs … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Schreib einen Kommentar

HomeOffice und Smart-Home als Einfallstor für Hacks in Unternehmensnetzwerke

Veröffentlicht am 4. September 2021 von Günter Born

[English]In Zeiten der Coronavirus-Pandemie arbeiten mehr Menschen im HomeOffice, greifen aber remote auf Firmenrechner zu. Andererseits finden im Rahmen von Smart-Home immer mehr IoT-Geräte ihren Platz im heimischen Wohnumfeld. Schlecht gesicherte IoT-Geräte im Smart-Home werden für Cyber-Kriminelle immer interessanter. Lässt … Weiterlesen →

Veröffentlicht unter IoT, Sicherheit | Verschlagwortet mit , | 5 Kommentare

Osram Lightify: Cloud-Dienst wird zum 31.8.2021 eingestellt – Funktionen gehen verloren

Veröffentlicht am 27. August 2021 von Günter Born

[English]Lange Gesichter für fortschrittliche Nutzer von Osrams Lightify-Leuchten? Keine Ahnung, aber Ende des Monats ist Schluss, Osram schaltet seinen Cloud-Dienst ab. Nutzer, die die Lightify-Leuchten einsetzen, müssen vor dem 31. August 2021 aktiv werden, damit das Licht nicht gänzlich ausgeht.

Veröffentlicht unter IoT | Verschlagwortet mit | 7 Kommentare

Schwachstellen im Realtek SDK gefährden IoT-Geräte

Veröffentlicht am 26. August 2021 von Günter Born

[English]Sicherheitsforscher von IoT Inspector haben gleich mehrere Schwachstellen in einem Realtek SDK gefunden, die es nicht authentifizierten Angreifern ermöglichen, ein Gerät vollständig zu kompromittieren und beliebigen Code mit den höchsten Berechtigungen auszuführen. Das SDK wird von vielen OEMs verwendet, um … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , , | Ein Kommentar

BadAlloc: Kritische Bugs in IoT-Geräten und in OT-Systemen gefunden

Veröffentlicht am 4. Mai 2021 von Günter Born

[English]Sicherheitsforscher von Microsoft habe sich Internet of Things (IoT) Software, die in entsprechenden Geräten eingesetzt wird, und Operational Technology-Industriesysteme (OT) genauer angesehen. Dabei sind sie auf über zwei Dutzend kritische Remote-Code-Execution-Schwachstellen gestoßen. Die Folgen betreffen alles, von IoT-Geräten über medizinische … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

Nationale Sicherheit: USA verbannen IoT-Produkte von fünf OEM-Herstellern

Veröffentlicht am 18. März 2021 von Günter Born

Die USA machen Nägel mit Köpfen. Während Produkte diverser chinesischen Produzenten auch in deutschen Infrastrukturen "undercover" im Einsatz sind, schieben die Amerikaner einen Riegel vor. Wegen der Bedrohung der nationalen Sicherheit verbannen die USA IoT-Produkte von fünf OEM-Herstellern.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Schreib einen Kommentar

Intelligente Türklingel und die Sicherheit

Veröffentlicht am 23. Dezember 2020 von Günter Born

[English]Im Konsumerbereich wurden ja intelligente Türkameras wie sauer Bier angepriesen und auch tüchtig gekauft. Jetzt hat mal jemand einige dieser "Doorbells" aus Sicherheitsaspekten unter die Lupe genommen … und die erwarteten Ergebnisse vorgefunden.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 2 Kommentare

IoT-Geräte für 32,82% der Infektionen verantwortlich

Veröffentlicht am 1. November 2020 von Günter Born

Interessante Zahlen, die mir die Tage unter die Augen gekommen sind. Geräte im Internet of Things (IoT) sind fast für ein Drittel der entdeckten Infektionen verantwortlich.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Ein Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Muah: Cellmate Keuschheitsschloss hackbar – für immer gesperrt

Veröffentlicht am 7. Oktober 2020 von Günter Born

[English]Eine Geschichte, die einem die Tränen in die Augen treibt. Sicherheitsforscher haben festgestellt, dass das Cellmate Keuschheitsschloss für Männer hackbar ist. Das kann von Hackern für immer geschlossen/gesperrt werden, kein Weg zurück. Eh Mann, haste mal einen Bolzenschneider …

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 13 Kommentare

Erkenntnis: Millionen IoT-Geräte ganz einfach hackbar

Veröffentlicht am 10. August 2020 von Günter Born

[English]Unangenehme, aber wenig überraschende, Erkenntnis von der Def Con 2020. Das Groß der Internet of Things-Geräte (IoT) ist sicherheitstechnisch offen wie ein Loch und leicht hackbar. Nur Idioten, Naive, Hassadeure und Firmen setzen so etwas mit (ungesichertem) Zugriff aus dem … Weiterlesen →

Veröffentlicht unter Geräte, IoT, Sicherheit | Verschlagwortet mit , | 12 Kommentare