IoT

SIM-Karten-Lücke: Forscher hacken 9 von 26 Geräten über AT-Befehle

IT-Sicherheitsexperten der University of Birmingham und des Unternehmens Fuzzware haben schwerwiegende Schwachstellen im Zusammenspiel zwischen SIM-Karten und Mobilfunkendgeräten aufgedeckt. Wie aus aktuellen Untersuchungsberichten hervorgeht, können manipulierte SIM-Karten über sogenannte proaktive SIM-Befehle eigenständig AT-Befehle an das Host-Gerät senden. Dies ermöglicht Angreifern…

Internationaler Schlag gegen vier Mega-Botnetze

Ein internationaler Polizeieinsatz hat die Steuerungsinfrastruktur von vier der gefährlichsten IoT-Botnetze der Welt zerschlagen. Die Aktion schaltet digitale Waffen aus, die zu Rekord-Angriffen mit bis zu 31,4 Terabit pro Sekunde fähig waren.Die US-Justizbehörden gaben die Operation am Donnerstag gemeinsam mit…

DJI-Roboterstaubsauger gab private Daten von 7.000 Nutzern preis

Ein Software-Ingenieur deckte bei einem privaten Bastelprojekt eine massive Sicherheitslücke in hochpreisigen Roboterstaubsaugern auf. Die Schwachstelle ermöglichte Zugriff auf Live-Kamerabilder, Mikrofon-Übertragungen und Grundrisse von Wohnungen in rund 24 Ländern.Tüftler stolpert über globale Datenschutz-PanneDie Entdeckung war ein Zufallsfund. Der Ingenieur Sammy…

Google Fast Pair: „WhisperPair“-Lücke gefährdet Millionen Bluetooth-Kopfhörer

Eine schwere Sicherheitslücke namens „WhisperPair“ erlaubt es Angreifern, Bluetooth-Kopfhörer zu kapern. Die Schwachstelle im weit verbreiteten Google Fast Pair-Protokoll ermöglicht es, Geräte unbemerkt zu übernehmen, Nutzer zu orten und Gespräche abzuhören. Entdeckt wurde sie von Sicherheitsforschern der belgischen KU Leuven.So…