text: Wir benutzen alle tagtäglich mehrere digitale Endgeräte, mit denen wir permanent Daten erzeugen. Darunter auch viele Daten, die wir als privat erachten. Die sollten bei uns bleiben und nicht an fremde Dritte übermittelt werden. Weiterlesen →
  Veröffentlicht unter Eigene Daten schuetzen, HowTo	| Verschlagwortet mit daten schuetzen, digitale sicherheit, privacy, schutz home user, Sicherheit	| Schreibe einen Kommentar
  Maerz 2021 – Cloud-Hoster OVH – Brand im Rechenzentrum
  Veröffentlicht am 20. März 2021 von Liro Bit	
  Antworten	
  Ein Vorfall mit Tragweite.
  Was lässt daraus lernen ?
  Viele Entscheider (und das sind oft Leute, die nicht vom Fach sind), sind der Meinung: “Wenn ich meine Systeme, Anwendungen, Daten einem Dienstleister in die Cloud gebe, dann bin ich nicht mehr dafür verantwortlich. Da ist ja alles sicher”.
  Die Antwort ist einfach: “Äh, nö !”
  Der Auftraggeber ist weiterhin verantwortlich und muss Risiken absichern.
  “Die Cloud” ist und bleibt ganz simpel ausgedrückt ein Serverraum mit Servern bei jemand anderem
  Hier ein Beitrag dazu bei T3n.de:
  Der Großbrand bei einem der größten Cloud-Hoster ist mehr als nur ein Unfall in einem Rechenzentrum.
  Quelle: Wenn die Cloud raucht: Was wir aus dem Brand im OVH-Rechenzentrum lernen können
  Veröffentlicht unter IT-Sicherheit, Sicherheitsvorfaelle	| Verschlagwortet mit Brand, Cloud, OVH, Rechenzetrum, Vorfall	| Schreibe einen Kommentar
  Android absichern – kurz und knapp
  Veröffentlicht am 21. Februar 2021 von Liro Bit	
  Antworten	
  Displaysperre einrichten Wozu dient das ? Damit kein ein Dieb, Bekannter, Kollege oder sonstige Unbefugte grade mal eben auf Ihrem Gerät herumschnüffeln können.
  Wo finde ich das ? Unter <Einstellungen>-<Sicherheit>-<Displaysperre> (kann sich bei Aktualisierungen von Androidversionen ändern).
  Welche Möglichkeiten habe ich ? PIN:
  Mindestens 4 Zeichen, besser 6.
  Deutlich bequemer sind 4 Zeichen, aber nicht so sicher.
  Um aber mal das schnelle Schnüffeln zu unterbinden, genügen 4 Zeichen zunächst mal.
  Passwort:
  Komplexer als 4 Ziffern, damit sicherer aber auch deutlich unbequemer.
  Wischmuster:
  Hier sollten Sie darauf achten, auf „nicht sichtbar“ zu stellen und keine simplen Muster auswählen, wie etwa „Z“ oder „L“.
  Problem: Oft sind Fingerschlieren deutlich sichtbar auf dem Display zu erkennen.
  Fingerabdruck:
  Inzwischen fast Standard. Bequem und relativ sicher.
  Gesichtserkennung:
  Noch relativ selten. Bequem, kann aber noch relativ leicht geknackt werden.
  Displaysperre einrichten
  Beachten Sie bitte, dass keine Displaysperre absolut sicher ist.
  Sie schützt ganz gut, gegen das Ausspionieren, wenn sich gerade die Gelegenheit ergibt und nicht so viel Zeit zur Verfügung steht.
  Wird das Gerät geklaut, hat der Dieb mehr Zeit und Muße, sich um das „Knacken“ zu kümmern.
  Die Fertigkeiten dazu vorausgesetzt.
  Veröffentlicht unter Eigene Daten schuetzen, HowTo	| Verschlagwortet mit Android absichern, Android Schutz, Android sicher	| Schreibe einen Kommentar
  Januar 2021 – DDos Angriff auf Thüringer Impfportal
  Veröffentlicht am 7. Januar 2021 von Liro Bit	
  Antworten	
  Auf das Thüringer Terminvergabeportal für die Corona-Impfungen hat es laut dem Gesundheitsministerium einen DDos-Angriff gegeben.
  Die Server wurde mit sehr vielen Syn-Flood in kurzer Zeit überlastet, so dass sie praktisch nicht mehr verfügbar waren.
  Das hatte zur Folge, dass mehrere Hundert Termin-Reservierungsbestätigungen nicht versendet werden konnten. Die betroffenen Termine sind anschließend verfallen.
  Quelle:
  https://www.t-online.de/digital/internet/id_89239004/server-ueberlastet-cyberangriff-auf-thueringer-corona-impfportal-.html
  https://www.mdr.de/thueringen/cyberattacke-auf-thueringer-impfportal-100.html
  Veröffentlicht unter IT-Sicherheit, Sicherheitsvorfaelle	| Verschlagwortet mit Attacke, Cyberangriff, Cyberattacke, DDos, Impfportal, Thüringen	| Schreibe einen Kommentar
  Januar 2021 – DDos-Angriff auf Schulplattform Moodle
  Veröffentlicht am 5. Januar 2021 von Liro Bit	
  Antworten	
  Pünktlich zum Start des Fernunterrichtes an den Schulen, gab es in Rheinland Pfalz Probleme mit der Erreichbarkeit der Lernplattform Moodle.
  Der Grund war aber diesmal nicht fehlende Kapazitäten, sondern ein gezielter Hackerangriff.
  Mit einem DDos-Angriff wurden offenbar die Server dermaßen überlastet, dass nichts mehr ging.
  Auch das gehört zur Digitalisierung leider mit dazu.
  Quelle:
  https://www.saarbruecker-zeitung.de/pm/zweibruecken/hacker-angriff-in-rheinland-pfalz-auf-plattform-fuer-fernunterricht_aid-55502049
  Veröffentlicht unter IT-Sicherheit, Sicherheitsvorfaelle	| Verschlagwortet mit DDos, Hackerangriff, Moodle, Rheinland Pfalz, RLP, Schule	| Schreibe einen Kommentar
  Überwachung made in Europe ?
  Veröffentlicht am 11. November 2020 von Liro Bit	
  Antworten	
  Anlässlich des Wiener Terroranschlags, plant der EU-Ministerrat offenbar IT-Sicherheit und Datenschutz komplett auszuhebeln !
  So soll die sichere Verschlüsselung von Kommunikation europaweit verboten bzw. abgeschwächt werden.
  Die Regierungen wollen alle Dienstleister dazu zwingen, in ihre Verschlüsselung Hintertüren einzubauen. So sollen die Dienstleister z. Bsp. einen Schlüssel bei den Behörden hinterlegen, so dass diese dann jederzeit in der Lage sind, die verschlüsselte Kommunikation mitzulesen.
  Also, derzeit ist es ja so, dass der EuGH erst im Sommer entschieden hat, dass Privacy Shield und Save Harbor nicht die DSGVO-Richtlinien erfüllen.
  https://www.zeit.de/digital/datenschutz/2020-07/eu-us-privacy-shield-usa-daten-uebertragung-unternehmen-facebook?utm_referrer=https%3A%2F%2Fwww.ecosia.org%2F
  Grund: Patriot Act. Dieser besagt, dass US-Dienstleister staatlichen Stellen Zugriff auf ihre Daten gewähren müssen.
  Wo genau ist hier der Unterschied zu dem, was die EU-Regierungen jetzt beschließen wollen ?
  Welches Gesetz gilt denn dann ? Hier stünde dann EU-Gesetz (DSGVO) gegen EU-Gesetz („EU Patriot Act (oder wie auch immer die Formulierung sein wird)“).
  Quellen:
  https://www.heise.de/hintergrund/EU-Regierungen-planen-Verbot-sicherer-Verschluesselung-4951415.html
  https://netzpolitik.org/2020/hintertueren-zu-verschluesselter-kommunikation-wirtschaft-und-zivilgesellschaft-stellen-sich-gegen-plaene-der-eu-staaten/
  Veröffentlicht unter Allgemein, IT-Sicherheit	| Verschlagwortet mit eu, hintertür, patriot act, resolution, Überwachung, verschlüsselung, verschlüsselung verbieten, verschlüsselung verbot	| Schreibe einen Kommentar
  Oktober 2020 – Malwarebefall bei der Software AG
  Veröffentlicht am 19. Oktober 2020 von Liro Bit	
  Antworten	
  Was ist passiert ?
  Die Software AG wurde Opfer eines Hackerangriffs.
  Offenbar war es gelungen Ransomware in die internen Systeme einzuschleusen.
  Systeme mussten zeitweise offline genommen werden.
  Offenbar wurden Dateien verschlüsselt und es ist die Rede von einer Summe von 20 Mio. $, um die Daten wieder entschlüsselt zu bekommen.
  Quellen:
  https://www.heise.de/news/Malwarebefall-und-Datenabfluss-bei-der-Software-AG-4925786.html
  https://www.zdnet.com/article/german-tech-giant-software-ag-down-after-ransomware-attack/
  Veröffentlicht unter IT-Sicherheit, Sicherheitsvorfaelle	| Verschlagwortet mit erpressung, Hackerangriff, Malware, ransomware, Software AG	| Schreibe einen Kommentar
  September 2020 – Cyberangriff auf Uniklinik Düsseldorf
  Veröffentlicht am 20. September 2020 von Liro Bit	
  Antworten	
  Was ist passiert ?
  Die Uniklinik Düsseldorf wurde Opfer eines Cyber-Angriffs.
  Die Täter drangen offenbar über eine Sicherheitslücke (Shitrix) der Citrix-VPN-Software in die Systeme der Klinik ein.
  Wichtige Daten wurden verschlüsselt und ein Lösegeld gefordert.
  Brisant:
  Unter tragischen Umständen kam dabei eine Frau ums Leben, weshalb nun wegen fahrlässiger Tötung ermittelt wird.
  Quellen:
  https://www.heise.de/news/Cyber-Angriff-auf-Uniklinik-Duesseldorf-Shitrix-schlug-zu-4904979.html
  https://www1.wdr.de/nachrichten/rheinland/uniklinik-duesseldorf-erpressung-hacker-100.html
  Veröffentlicht unter IT-Sicherheit, Sicherheitsvorfaelle	| Verschlagwortet mit Citrix, Cyberattacke, Erpresservirus, erpressung, Shitrix, Uni Düsseldorf	| Schreibe einen Kommentar
  Juli 2020 – Twitter Promi-Konten gehackt
  Veröffentlicht am 26. August 2020 von Liro Bit	
  Antworten	
  Was ist passiert ?
  Ein Hacker konnte zahlreiche Twitter-Konten von Prominenten übernehmen.
  Dies wurde für eine Bitcoin-Betrügerei ausgenutzt.
  Es wurde im Namen von Prominenten versprochen, die Bitcoins zu verdoppeln, die an bestimmte Wallets geschickt werden.
  Offenbar hatte der Hacker auch Erfolg.
  Auf der angegebenen Adresse wurden lt. Berichten Bitcoins im Wert von ca. 100.000 € eingezahlt.
  Angriffsvektor waren offenbar Social-Engineering-Attacken auf Twitter-Mitarbeiter.
  Quellen:
  https://www.zeit.de/digital/datenschutz/2020-07/hackerangriff-twitter-bitcoin-masche-ermittlungen-usa-wahlen
  https://www.heise.de/news/Massive-Bitcoin-Betrugswelle-ueberrollt-Twitter-4844911.html
  https://rp-online.de/digitales/internet/twitter-hackerangriff-17-jaehriger-soll-verantwortlich-sein_aid-52533751
  Veröffentlicht unter IT-Sicherheit, Sicherheitsvorfaelle	| Verschlagwortet mit Bitcoin, Hackerangriff, Promis, Twitter	| Schreibe einen Kommentar
  Juli 2020 – Datenleak bei Malaysia und Thailand Reisenden
  Veröffentlicht am 26. August 2020 von Liro Bit	
  Antworten	
  Was ist passiert ?
  Eine Sicherheitsfirma konnte im Darknet eine Datenbank erwerben, die identifizierende Datensätze zu mehr als 45 Millionen Flugreisenden aus verschiedenen Ländern enthält.
  Darunter sind Daten wie:
  Vollständige Namen, Adressen und mobile Telefonnummern
  Geschlecht
  nicht näher spezifizierte Reisepass-Daten sowie
  Fluggast-IDs und Flugdetails
  Quellen:
  https://www.heise.de/news/Daten-von-Millionen-von-Malaysia-und-Thailand-Reisenden-im-Darkweb-aufgetaucht-4843462.html
  https://cybleinc.com/2020/07/12/records-of-45-million-travelers-to-thailand-and-malaysia-leaked-on-darkweb/
  https://www.futurezone.de/digital-life/article229515122/Hackerangriff-auf-ahnungslose-Urlauber-45-Millionen-Datensaetze-gestohlen.html
  Veröffentlicht unter IT-Sicherheit, Sicherheitsvorfaelle	| Verschlagwortet mit Darknet, Datenleak, Datenleck, Flugreisende, Malaysia, Thailand	| Schreibe einen Kommentar
  Beitrags-Navigation
  ← Ältere Beiträge
  Suchen
  Neueste Beiträge
  Maerz 2021 – Cloud-Hoster OVH – Brand im Rechenzentrum 20. März 2021
  Android absichern – kurz und knapp 21. Februar 2021
  Eigene Daten schuetzen – einfach erklaert 21. Februar 2021
  Januar 2021 – DDos Angriff auf Thüringer Impfportal 7. Januar 2021
  Januar 2021 – DDos-Angriff auf Schulplattform Moodle 5. Januar 2021
  Neueste Kommentare
  Liro Bit bei apt-get Befehle, Übersichtstabelle
  nc bei apt-get Befehle, Übersichtstabelle
  Liro Bit bei Mit touch unter Linux Dateidatum ändern
  X_FISH bei Mit touch unter Linux Dateidatum ändern
  Martin Schuster bei Timeshift – Systemwiederherstellung unter Linux
  Aktuelle Sicherheitshinweise DsiN
  Black Friday, Cyber Monday &amp; Weihnachten: Vorsicht vor Shopping-Betrug im Netz 26. November 2021
  Heute, am Freitag, den 26. November, ist Black Friday, kommenden Montag Cyber Monday. An beiden Tagen locken Händler:innen ihre Kund:innen mit umfangreiche Rabatten auf ihre Produkte an. Häufig dehnen sich die lukrativen Angebote auf eine ganze „Black Friday Woche“ aus. Tatsächlich macht der Handel einen großen Teil seines Jahresumsatzes an diesen Tagen, auch weil viele […]
  Update-Mittwoch: Mozilla, Mediawiki und Drupal schließen Sicherheitslücken 24. November 2021
  SiBa informiert Sie jeden Mittwoch über Sicherheitsupdates verschiedener Hersteller von Soft-und Hardware. Die Sicherheitsupdates schließen unterschiedliche Sicherheitslücken, über die kriminelle Hacker Schadsoftware ausführem, persönliche Daten abgreifen oder Abstürze von IT-Systemen verursachen können.Hier finden Sie ausgewählte Hersteller, die Sicherheitsupdates veröffentlicht haben: 1....
  Emotet: Gefährlichste Schadsoftware der Welt erneut im Umlauf 19. November 2021
  Emotet ist zurück. Das berichtet das Bundesamt für Sicherheit in der Informationstechnik (BSI). Die Schadsoftware verbreitet sich über Dateianhänge in E-Mails, vorrangig über Dateien im Format .doc von Microsoft Word. Kriminelle nutzen hier das so genannte "Dynamit-Phishing": Betroffen erhalten persönliche E-Mails, die scheinbar von Kolleg:innen oder Kooperationspartnern stammen und sogar...
  Update-Mittwoch: Google, Microsoft und Zoom schließen Sicherheitslücken 17. November 2021
  SiBa informiert Sie jeden Mittwoch über Sicherheitsupdates verschiedener Hersteller von Soft-und Hardware. Die Sicherheitsupdates schließen unterschiedliche Sicherheitslücken, über die kriminelle Hacker Schadsoftware ausführen und persönliche Daten abgreifen können. Hier finden Sie ausgewählte Hersteller, die Sicherheitsupdates veröffentlicht haben: 1. Google Das US-Unternehmen warnt...
  Update-Mittwoch: Adobe und AMD schließen Sicherheitslücken 10. November 2021
  SiBa informiert Sie jeden Mittwoch über Sicherheitsupdates verschiedener Hersteller von Software und Hardware. Die Sicherheitsupdates schließen unterschiedliche Sicherheitslücken, über die kriminelle Hacker Schadsoftware ausführen und persönliche Daten abgreifen können. Hier finden Sie ausgewählte Hersteller, die diese Woche Sicherheitsupdates veröffentlicht haben: 1. Adobe Das US-...
  Social Engineering-Angriff auf Robinhood 9. November 2021
  Robinhood ist eine Plattform für den direkten Handel mit Aktien, Fonds und anderen Produkten an der Börse mittels App oder Webseite. Wie das Unternehmen nun bekannt gab, wurde es Anfang November Opfer eines erfolgreichen Angriffs: Kriminellen gelang es, mittels sogenanntem Social Engineering Mitarbeiter:innen dazu zu bringen, ihnen Zugang zu sensiblen Kundeninformationen zu gewähren. Als „...
  Update-Mittwoch: Kritische Schwachstellen bei Android, Sicherheitslücken bei Firefox und wichtige Updates für Bitdefender Endpoint Security/Total Security 3. November 2021
  SiBa informiert Sie jeden Mittwoch über Sicherheitsupdates. Diese schließen Sicherheitslücken in Anwendungen und Betriebssystemen, sodass kriminelle Hacker über sie keine persönlichen oder vertraulichen Daten mehr abgreifen und keine Systeme mehr mit Schadsoftware angreifen können. Oder sie bieten neue Features für den Schutz von privaten Daten. SiBa rät, den Mittwoch zu nutzen, um die zur...
  Apps mit Schadsoftware im Google Play Store 3. November 2021
  Angreifern ist es gelungen, an den Sicherheitsvorkehrungen von Google vorbei Apps mit Schadsoftware in den offiziellen Play Store zu schmuggeln. Das perfide: Die betreffenden Apps erfüllten vordergründig ihren offiziell angegebenen Zweck und waren deshalb für Nutzer:innen nicht sofort als unseriös erkennbar. Im Hintergrund versuchten sich die Apps jedoch weitreichende Rechte zu verschaffen und...
  Update-Mittwoch: Kritische Schwachstellen bei Adobe-Programmen und Sicherheitslücken bei Apple-Produkten 27. Oktober 2021
  SiBa informiert Sie jeden Mittwoch über Sicherheitsupdates. Diese schließen Sicherheitslücken in Anwendungen und Betriebssystemen, sodass kriminelle Hacker über sie keine persönlichen oder vertraulichen Daten mehr abgreifen und keine Systeme mehr mit Schadsoftware angreifen können. Oder sie bieten neue Features für den Schutz von privaten Daten. SiBa rät, den Mittwoch zu nutzen, um die zur...
  Unseriöse Smartphone-Ortungsdienste sind Abo-Fallen 26. Oktober 2021
  Verlorene Handys oder Tablets kann man unter bestimmten Umständen mit sogenannten Ortungsdiensten lokalisieren lassen - auf einer Karte wird dann angezeigt, wo sich das Gerät zu welchem Zeitpunkt befand. Doch Vorsicht: So mancher Ortungsdienst versucht aus der Not der Suchenden besonders viel Profit zu schlagen. Anbieter wie www.locating.mobi, www.geolite.mobi, www.goandfind.online sind Abo-...