Fallbeispiel: Konnte trotz WLAN-Wechsel auf zuvor angemeldete E-Mail zugreifen bzw. weiterhin eingeloggt bzw. gleiche Sitzung.

NoScript erkannte einen möglichen Cross-Site Scripting Angriff

von https://2f71b15e5c19a.safeframe.googlesyndication.com nach https://imagesrv.adition.com.

Verdächtige Daten:

Error: Timeout! DOS attack attempt?,(URL) https://imagesrv.adition.com/banners/266/01/23/d5/c2/index.html?clicktag=https://dspcluster.adfarm1.adition.com/redi?lid=7254953247061&gdpr=1&gdpr_consent=CP3....AyAHIAPAAA&gdpr_pd=0&userid=731...970843&sid=341&kid=607&bid=19..57&c=14368&keyword=&bidid=73...94&clickurl=https%3A%2F%2Fad4.adfarm1.adition.com%2Fredi%3Flid%3D7312264364544035850%26gdpr%3D1%26gdpr%5Fconsent%2DCP3MC8AP3MFABCINAeEsAP%5FgAANgABCYJiFDhttps%3A%2FzMB44A.YAAAAAAAAAAA&h5Params={}..... kryptischer Code gekürzt...

Bekam ich jetzt schon öfter beim Surfen hier auf gutefrage.net ?!?

Kenne eine Sicherheitslücke von einer Großfirma und würde es dort gerne melden, da sie sonst noch höhere Verluste von Cyberkriminellen in kauf nehmen müssen.

Wo kann ich das melden? lohnt sich das?

SEHR WICHTIG!

Gerade eben wurde aus irgendeinem Grund der "Find me" -Ton von der "Wo ist" auf meinem MacBook abgespielt, obwohl ich nichts gedrückt habe oder sonstiges... Mein MacBook war zu geklappt und war gerade dabei das neuste Update herunterzuladen über die Nacht.

Plötzlich kann dieser Ton ohne Grund und ich musste mein MacBook öffnen und den Ton ausschalten. Danach habe ich eine E-Mail bekommen von Apple wo drin stand, dass "Ein Ton wurde auf MacBook Pro vol Name* abgespielt" Datum 30.11.2023 - 15:10 Uhr PST - North America? Da wohne ich natürlich nicht.

Ich habe 2 Antivirusprogramme und einer davon funktioniert nicht mehr, da steht die ganze Zeit "Fehlermeldung" auch und der andere Funktioniert einwandfrei und zeigt nichts besonderes an. Auch der Ton war sehr komisch, nicht wie üblich sondern es hat die ganze Zeit gestottert bzw. übersteuert.

Zum Beispiel:

• Spectre Attacks: Exploiting Speculative Execution
• Imperfect Forward Secrecy: How Diffie-Hellman Fails In Practice
• Four Attacks and a Proof for Telegram
• Online Website Fingerprinting: Evaluating Website Fingerprinting Attacks on Tor in the Real World
• Why wouldn't someone think of democracy as a target?: Security practices & challenges of people involved with U.S. political campaigns
• It's stressful having all these phones: Investigating Sex Workers' Safety Goals, Risks, and Practices Online

Ich finde diese Arbeiten sehr beeindruckend und würde gerne auch mal Arbeiten in so einer Qualität schreiben können. Wenn ich meine Bachelorthesis damit vergleiche, muss ich aber an meinen Fähigkeiten zweifeln...

Muss man dafür promovieren, oder reicht es, wenn man sich lange genug mit einem Thema beschäftigt?

Moin, kann mir einer sagen ob der Intel core i5 1135g7 vom Downfall betroffen ist? Man findet im Internet leider nichts dazu.. vielleicht könnt ihr mir ja helfen

Hallo zusammen,

Ich hoffe, ich mache mich mit der Frage nicht lächerlich.

Ich habe einen Bekannten der mir immer ungefragt Sicherheitstipps im Netz gibt. Neuerdings hat er mich mit einer Behauptung doch ziemlich schockiert und da er im IT-Bereich arbeitet wollte ich mal euch fragen:

Ich bin ziemlich aktiv in der Blog-Szene und verfolge vieles im Bereich Reisen, Garten umd Kochen. Ab und an lade ich mir dort Bilder und Videos herunter, sofern das möglich und gestattet ist.

Nun meinte mein Bekannter, dass das fahrlässig ist. Diese Fotos und Videos könnten Pixel und Scripte enthalten. Diese Scripte könnten folgende Informationen an die Person senden, die das Foto oder Video hochgeladen hat:

- IP-Adresse

- Android Version, Gerätenummer, Bildschirmgröße, Speicher

- Anzahl an Fotos, Videos, Musik

- Anzahl an Kontakten, inklusive Telefonnummern

- Meine installierten Apps, Zugangsdaten und Bankdaten.

Alle diese Informationen kann das Pixel oder der Script an die Person senden.

Kann das jemand bestätigen? Er arbeitet immerhin im IT-Bereich.

Danke schonmal.

Wie angekündigt kommt im IOS 17 Drittanbieter Stores da frag ich mich ob das eine gewaltige sicherheitslücke ist

Wenn man von einer Bekanntschaft eine whatsapp Nummer bekommt, ist dies dann automatisch die echte, korrekte Handynummer, so dass man die Bekanntschaft einfach auch ganz altmodisch übers Handy anrufen könnte? Was bringt dann Whatsapp -einfach nur keine Kosten? Was ist so toll an whatsapp? Oder ist sozial fast dazu gezwungen, weil alle so kommunizieren (Gruppenchats, Vereine, etc.)

Ich weiß, dass solange der Ersteller der Webseite einverstanden ist nichts passiert, dennoch läuft die Webseite ja unter WordPress, weswegen ich es mich frage.

Mache ich mich strafbar?

Wie finden ''Echte Profi Hacker'' Sicherheitslücken in Website oder Programme also die benutzen doch nicht Nmap oder sowas. mfg

Ich habe eine Sicherheitslücke gefunden:  MySQL 5.5.5-10.5.11-MariaDB-1:10.5.11+maria~focal-log. Was man mit dieser Lücke alles machen kann natürlich möchte ich es nicht für Illegale zwecke nützen. mfg

Hi,

Also die Software, die von Snowden geleakt wurde. Auf Wikipedia steht beispielsweise: ,,Auch Chats und E-Mails sind auswertbar."

Also meint man damit Outlook, gmx, whatsapp etc? Und ich habe auch gehört, dass man damit die Kamera anzapfen kann. Wie ist das aber möglich? Die brauchen doch bsp. mein Passwort, um meine E-Mails abzulesen. Oder wie können die einfach darauf zugreifen?

Und wie können die die Mikros und Kameras anzapfen? Ich verstehe es nicht. Werden so genannte Exploits benutzt, von denen keiner weiß? Bin kein IT-Experte, aber bin gerade neugierig

MFG

Hi Leute, ich habe gerade eine Diskussion mit einer Freundin. Es geht um ein Bankschließfach. Sie behauptet, wenn man in den Bankschließfachraum reinkommt, kann sie jedes Schließfach öffnen, von dem man ein Schlüssel besitzt, auch wenn der Schließfach nicht der Person gehört.

Ich behaupte, dass es so sein kann.

Weil wäre ja voll die Sicherheitslücke.

Weil so könnte man ja von jemandem den Schlüssel entwenden und sich ebenfalls ein Schließfach anmieten. Um dann Zugang in den Raum zu beschaffen.

Zudem müssen die Mitarbeiter irgendwie doch was freischalten oder so was in der Art.

Ich habe ein Galaxy S8 und das funktioniert eigentlich noch wunderbar. Dummerweise liefert Samsung keine Sicherheitsupdates mehr für das S8 und kritische Sicherheitslücken werden nicht geschlossen.

Weil ich mein Handy für sehr viele Dinge verwende (Onlinebanking, kontaktloses Bezahlen, 2 Faktor Authentifizierung für einige Dienste, etc.) sind mir solche Sicherheitslücken ein Dorn im Auge. Diese werden bekanntermaßen von Kriminellen und Geheimdiensten ausgenutzt.

Trotzdem will ich nicht alle paar Jahre ein funktionierendes Handy wegschmeißen und mir ein neues kaufen, nur weil der Hersteller das so will.

Was würdet ihr in meiner Situation tun? Bitte mit Begründung.

An alle, die Apple-Geräte empfehlen: Apple liefert zwar sehr lange Updates aus, aber dieses Ökosystem ist nichts für mich. Ich bevorzuge mehr Kontrolle über meine eigenen Geräte (also Android).

Kann man ssh auf einem anderen bzw. höheren Port als 22 laufen lassen, wenn ja wie und wäre es sinnvoll, da ja 22 der standart port ist und wenn der port höher wäre man nicht direkt denkt das man sich mit ssh einloggen kann.

Mahlzeit.

Ein Kollege meinte, es würde mal eine oder mehrere Sicherheitslücken in Discord gegeben haben. Allgemein über einen QR Code wenn man den Scannt man Zugriff auf den ganzen Account hat. Und ein Bild, was als Spoiler markiert wurde und wenn man es geöffnet hat auch den ganzen Zugriff über seinen Account hatte.

Gibt es solche Lücken immernoch, wenn ja bitte sagen ich habe da etwas Angst, mein Discord Account ist mir sehr viel Wert.

Liebe Grüße

Bild anbei

Mir ist eine Sicherheitslücke bekannt, die es mir erlaubt, alle Filme und Serien, die es auf Netflix zu sehen gibt, anzusehen, ohne dafür einen einzigen Cent zu bezahlen. Bin ich jetzt verpflichtet, diese Sicherheitslücke Netflix mitzuteilen und mache ich mich Strafbar, wenn ich sie ausnutze?

Ist das da ohne Abo und diesen Cloud Müll oder kann man es direkt vergessen ?

Hallo zusammen,

wir betreiben seit einiger Zeit einen Webshop in dem man ab und zu limitierte Artikel kaufen kann.

Jetzt schafft es trotz ausverkaufter limitierter Artikel manch einer trotzdem einen ausverkauften Artikel nach tagen zu kaufen.

Wir wissen gerade nicht woran das liegen kann unsere Vermutung ist aber das es möglich sein müssen einen nicht limitierten Artikel anzuklicken und beim Schritt in den Warenkorb legen die Produkt ID zu ändern was allerdings auh die möglichkeit schaffen würde den Preis zu ändern.

Kennt sich dort einer aus und weis wie man diese Sicherheitslücke schliessen kann?

Was ist der Unterschied zwischen einem Proof of Concept und einem Exploit?

Dazu gehört vor allem, dass sie einen vollständigen funktionierenden Exploit mitliefern müssen. Für einen Proof of Concept will Apple nur höchstens die Hälfte der maximal ausgelobten Belohnung auszahlen.

https://www.golem.de/news/security-apple-oeffnet-bug-bountys-und-zahlt-bis-zu-1-5-millionen-1912-145682.html

Hallo, Ich habe eine sicherheitslücke auf einem Minecraft server gefunden und den anschließlich gegrieft ist das jetzt strafbar weil es ist die simple sicherheitslücke über bungeecord mit dem offenen ports ist das jetzt strafbar für mich ? weil der owner meinte das ist ne straftat stimmt das ?.

LG CrystalG

Hey Leute, Ich habe gegen 15.10 Uhr eine MMS von dieser Nummer erhalten: +4915253050200. Die MMS ist 2kb groß. Ich bin in die Nachrichten App gegangen und habe die Nachricht geöffnet. Mir wurde eine Nachricht abgezeigt von wegen "Kein Betreff, läuft ab 15:14, 4.März" mit einem Downloadzeichen angezeigt. Mein Handy ist das Samsung Galaxy S6 Edge mit Android 6.0.1. Ich habe dieses Downloadsymbol nicht angetippt und mir wurde auch nicht angezeigt, dass ich etwas heruntergeladen habe. In den "Eigenen Dateien" ist auch nichts neues im Downloadordner und in meiner Galerie ist auch kein neues Bild o.ä. enthalten. Nur noch zur Info: Ich habe am Samstag meinen Handyvertrag bei Vodafone über Aboalarm gekündigt. Wurde ich gehackt bzw. ist diese MMS gefährlich? Ich hab ein ganz mieses Gefühl dabei...