Aufgepasst! Das Eurecom-Institut in Genf hat neue Sicherheitslücken von Bluetooth entdeckt. Betroffen seine Geräte die Bluetooth 4.2-5.2 verwenden.

Es handelt sich um Folgende Punkte:

-Bluetooth Sitzungsschlüssel

-Man-in-the-Middle-Angriffe

Hier handelt es sich um Betrüger die durch Bluetooth an deine Daten kommen möchten. Doch meiner Meinung nach sind diese Sicherheitslücken nicht neu und könnte überall auftreten. Wie ist eure Meinung?

Zum Beispiel:

• Spectre Attacks: Exploiting Speculative Execution
• Imperfect Forward Secrecy: How Diffie-Hellman Fails In Practice
• Four Attacks and a Proof for Telegram
• Online Website Fingerprinting: Evaluating Website Fingerprinting Attacks on Tor in the Real World
• Why wouldn't someone think of democracy as a target?: Security practices & challenges of people involved with U.S. political campaigns
• It's stressful having all these phones: Investigating Sex Workers' Safety Goals, Risks, and Practices Online

Ich finde diese Arbeiten sehr beeindruckend und würde gerne auch mal Arbeiten in so einer Qualität schreiben können. Wenn ich meine Bachelorthesis damit vergleiche, muss ich aber an meinen Fähigkeiten zweifeln...

Muss man dafür promovieren, oder reicht es, wenn man sich lange genug mit einem Thema beschäftigt?

Hallo,

ich habe ein Samsung Galaxy S20 FE und darauf ist Android 13 installiert.Android 14 wird nicht mehr unterstützt.Wie ist das nun mit der Sicherheit dieser S20 Generation ? Auf was muss ich achten,das ich keinen Virus oder sonstiges drauf bekomme.

Ich möchte wieder auf meinen alten Snap-Account zugreifen, aber da ich eine neue Nummer habe, möchte ich kein neues Konto erstellen. Leider habe ich meine alte Nummer weggeworfen und das Schlimmste ist, dass ich die Nummer brauche, da ich mein Passwort vergessen habe. Natürlich könnte ich auch einen Code über meine E-Mail erhalten, aber immer wenn ich auf 'Passwort vergessen' klicke und meine E-Mail-Adresse eingebe, schicken sie trotzdem den Code an meine alte Nummer, was überhaupt keinen Sinn ergibt. Hier steht die Meldung:

"Login-Bestätigung

Wir haben einen Bestätigungscode an +xxxxxxxxxxx59 geschickt. Bitte gib den Code unten ein.

Falls du dein Handy verloren hast oder sich deine Handynummer geändert hat, kannst du auch den Wiederherstellungscode eingeben.

Was könnte ich theoretisch Unternehmen????

hey, ich habe mir über eine virtual machine kali linux installiert. Ich möchte mich damit auseinandersetzen und üben, sicherheitslücken zu finden und auch zu hacken.

wie kann ich das üben, ohne direkt echte Menschen und Accounts zu hacken? :,) was sollte ich überhaupt machen nach der Installation von kali? Was sollte ich mir anschauen oder was sollte ich machen? (Proxychains,…)

danke im Voraus :)

Guten Tag,

ich beschäftige mich mit der Sicherheit meiner Daten, Accounts etc. da ich seit längerem ohne festen Wohnsitz bin und es auch dazu kommen kann das mein Laptop + Smartphone verloren/gestohlen werden. Dazu ein paar fragen.

Wenn man folgendes nutzt:

Passwort Manager (1Passwort, Apple o.ä) für starke Passwörter

2-FA Für die Apple ID und andere Accounts via Handynummer und Authentificator Apps

sollte man ja schonmal recht gut abgesichert sein. Aber..

1. Wie gut ist meine Apple ID geschützt wenn ich dort ein gutes PW habe und die 2-FA aktiviert ist (im Falle eines Verlusts des Handys habe ich eine weitere Nummer angegeben an die der Code gesendet werden kann). Also sollte ich immer in der Lage sein in meine Apple ID zu kommen und somit auch an meine Passwörter. Aber wie leicht ist es für dritte in meine Apple ID zu kommen und somit auch an meine Passwörter und Daten und wie verhindere ich das im besten Fall?
2. Da ich keinen festen Wohnsitz habe frage ich mich wo ich am besten Backups und Backup/Recovery Keys(für Authenticator Apps) speichern sollte. Ich habe keinen sicheren Platz wo ich diese Physisch aufbewahren kann und Frage mich wie sicher die Sachen in einer Cloud wären. Immerhin könnte man wenn man in meine iCloud kommen würde 1. die Passwörter aus dem Schlüsselbund nutzen und 2. die Backups und recovery codes nutzen um eine App auf einem anderen handy zu installieren. Also wie bewahren ich die Sachen am besten in einer Cloud auf? Eine andere Cloud mit einer extra Mail nutzen die nur dafür ist?
3. Es fühlt sich für mich einfach komisch an alle Sachen an einem Platz aufzubewahren. Wenn man jetzt von der iCloud ausgehen würde. Also Passwörter, Geräte Backups, Recovery Phrases und Codes usw.. Oder bin ich da zu paranoid und es ist garnicht so leicht in meinen Apple Account zu kommen wenn ich ein gutes PW habe?

Worüber sollte ich mir ggf. noch Gedanken machen? Also welche Lücken sind da und sollte beschlossen werden?

Beste Grüße!

Habe ich mich strafbar gemacht, nur durch die Sicherheitslücken?

Ich weiß nicht ob es sowas gibt, aber falls es sowas gibt, wie viel kostet sowas?

Hallo,

ich habe mich gefragt ob die Veröffentlichung von Sicherheitslücken in Systemen strafbar ist?

Also nur die Information verbreiten...

Ich habe ein Galaxy S8 und das funktioniert eigentlich noch wunderbar. Dummerweise liefert Samsung keine Sicherheitsupdates mehr für das S8 und kritische Sicherheitslücken werden nicht geschlossen.

Weil ich mein Handy für sehr viele Dinge verwende (Onlinebanking, kontaktloses Bezahlen, 2 Faktor Authentifizierung für einige Dienste, etc.) sind mir solche Sicherheitslücken ein Dorn im Auge. Diese werden bekanntermaßen von Kriminellen und Geheimdiensten ausgenutzt.

Trotzdem will ich nicht alle paar Jahre ein funktionierendes Handy wegschmeißen und mir ein neues kaufen, nur weil der Hersteller das so will.

Was würdet ihr in meiner Situation tun? Bitte mit Begründung.

An alle, die Apple-Geräte empfehlen: Apple liefert zwar sehr lange Updates aus, aber dieses Ökosystem ist nichts für mich. Ich bevorzuge mehr Kontrolle über meine eigenen Geräte (also Android).

Moin alle zusammen!

Mich würde mal interessieren wie ihr als Ethical Hacker so lebt, wie viel ihr verdient und vor allem wie seid ihr Ethical Hacker geworden? Mit nem Udemy Kurs würde man sowas ja nicht schaffen😂.

Hallo, Ich habe das Gefühl (mag paranoid klingen) das mein "Kumpel" meine Handykamera gehackt hat oder sie hacken lassen hat. Das ganze kam mir jetzt erst wieder in den Sinn: Vor ein 2 oder 3 Monaten machte er eine Andeutung über etwas was er gar nicht hätte wissen können, dabei war die Handykamera involviert. Das war aber auch das einzige Mal und es könnte auch bloß ein Zufall sein... Aber da ich weiß das es sowas gibt mach ich mir schon Gedanken. Soweit ich weiß hatte er auch keinen manuellen Zugriff auf das Handy (jedenfalls habe ich nichts mitbekommen). Dazu kommt das ich mit diesem "Kumpel" in der nächsten Zeit nicht mehr viel zu tun haben werde. Gibt es irgendeine Möglichkeit herauszufinden ob sich auf mein Handy "gehackt" wurde oder das sich Spyware oder sowas in der Art auf meinem Handy befindet?

Ich habe mal eine kurze Frage , also meine Schule hat auf denn PC's die MTS Sicherheitssoftware und ich würde gerne dieses System umgehen bzw. Admin rechte oder so meinem Account verschaffen , wäre nett wenn sich wer meldet der sich damit auskennt ! :) (Ich habe nicht vor irgendwie das ganze Schulsystem zerstöre oder sonstwas mit denn ganzen Accounts machen , sondern nur meinem Informatik Lehrer beweisen das die MTS Sicherheitssoftware nicht sicher ist)