Skip Navi

Artikel mit Tag security

Verwandte Tags

Von hinten ...

… durch die Brust ins Auge – und es sei auch kein (Security-)Bug sondern, wie so oft, ein Feature: heise online – Windows-Log-in per Firewire-Tool

Microsoft sieht im Firewire-DMA kein Sicherheitsproblem, da es Teil der IEEE-1394-Spezifikation ist. Laut Boileau denke man deshalb in Redmond auch nicht darüber nach, dies zu verhindern. Der Direktzugriff ist prinzipiell unabhängig vom eingesetzten Betriebssystem; auch beispielsweise Linux und Mac OS X haben mit dem Problem zu kämpfen. Auf sicherheitskritischen Systemen sollte daher ein ungenutzter Firewire-Port grundsätzlich deaktiviert werden.
Technorati Tags: , , , ,

Sicheres Passwort?

Der Artikel ist zwar knapp ein Jahr alt, hat allerdings nichts an Aktualität verloren – Thematischer Hauptgegenstand ist das Password Recovery Toolkit:

[…] What’s happening is that the Windows operating system’s memory management leaves data all over the place in the normal course of operations. You’ll type your password into a program, and it gets stored in memory somewhere. Windows swaps the page out to disk, and it becomes the tail end of some file. It gets moved to some far out portion of your hard drive, and there it’ll sit forever. Linux and Mac OS aren’t any better in this regard. […] – Schneier on Security: Choosing Secure Passwords

Technorati Tags: , , , ,

ForensiX-CD

Plötzlich entwickeln Systeme ein Eigenleben, der Administrator entdeckt unbekannte Prozesse, Anwendungen werden langsamer – der Verdacht kommt auf, dass sich jemand in einen Rechner eingehackt und dort manipuliert hat. Was tun? Mit speziellen Werkzeugen kann man diesen Verdacht erhärten und die Spuren des Einbruchs für polizeiliche Ermittlungen oder gerichtliche Beweisführung sichern. Auf der Heft-CD in iX 07/2007 befindet sich eine Auswahl passender Werkzeuge nebst Anleitung. [...] – computer-forensik.org » Blog Archiv » ForensiX-CD veröffentlicht

<p>Eine sehr nützliche Incident-Response-Tool Sammlung. Ob der “žBundestrojaner„ dagegen gefeit ist? <br />

Ich hätte einen Satz aus dem Zitat darüber hinause gerne etwas erweitert:

<p>“žWas tun? Mit speziellen Werkzeugen kann man diesen Verdacht erhärten und die Spuren des Einbruchs sowie etwaiger Datenmanipulation aufgrund von polizeilichen Ermittlungen oder gerichtlicher Online-Beweisführung sichern.„ <img src=“/templates/jotbe_grunge/img/emoticons/wink.png” alt=“;-)” style=“display: inline; vertical-align: bottom;” class=“emoticon” /></p>

<p>[via <a href=“http://mabber.de”>mabber</a>]</p>

<p>Technorati Tags: <a class=“performancingtags” href=“http://technorati.com/tag/forensik” rel=“tag”>forensik</a>, <a class=“performancingtags” href=“http://technorati.com/tag/forensics” rel=“tag”>forensics</a>, <a class=“performancingtags” href=“http://technorati.com/tag/tools” rel=“tag”>tools</a>, <a class=“performancingtags” href=“http://technorati.com/tag/security” rel=“tag”>security</a>, <a class=“performancingtags” href=“http://technorati.com/tag/auditing” rel=“tag”>auditing</a>, <a class=“performancingtags” href=“http://technorati.com/tag/incident%20response” rel=“tag”>incident response</a></p>

NSA half Microsoft und Apple bei Sicherheitsfragen

Wen wunderts?

„A few years ago I was ready to believe the NSA recognized we“™re all safer with more secure general-purpose computers and networks,“ says security expert Bruce Schneier, „but in the post-9/11 take-the-gloves-off eavesdrop-on-everybody environment, I simply don“™t trust the NSA to do the right thing.“ – NSA provided security help for Windows, Mac OS X – Homeland Stupidity

via .get privacy
Technorati Tags: , , , , , ,

OpenBook: Sicherheit im Internet

O’Reilly stellt das Buch “žSicherheit im Internet„ von Krzysztof Janowicz als OpenBook zum Download (PDF, kapitelweise) bereit, berichten unter anderem Golem und Gulli.

Das O’Reilly-Handbuch “Sicherheit im Internet” geht auf rund 350 Seiten auf die Gefahren und Akteure im Internet ein, beleuchtet technische Hintergründe und versucht das Sicherheitsbewusstsein zu schärfen. Darüber hinaus geht es um die Themen World Wide Web, Browser, E-Mail, E-Commerce und Online-Banking sowie Anonymität, Viren, Würmer und Trojaner. – Golem


Update: So, die Fünfminutenpause genutzt und etwas gebastelt: 
$ wget -r -l1 -A.pdf -nc -nd http://www.oreilly.de/german/freebooks/sii2ger/
Technorati Tags: , , ,

Black Hat: RFID-Pass geklont

Naja – was soll man dazu noch sagen? Nachdem bereits lange vorher bekannt war, dass die ePass-Dinger unsicher, teuer und totaler Quatsch sind, zeigt nun ein Teilnehmer der Black Hat Briefings and Training USA 2006, wie man RFID-Reisepässe klont.

Laut Grunwald erhält man so ein Dokument, das elektronische Pass-Lesegeräte nicht vom Original unterscheiden können. Lediglich Änderungen der Daten (etwa Name oder Geburtsdatum) fallen auf, da diese über Kryptoschlüssel zusätzlich gesichert sind. – heise online – Sicherheitsexperte führt Klonen von RFID-Reisepässen vor

Von unseren Volksirgendwas sind wir nichts anderes gewohnt. Kommt nur mir das so vor, oder geht bei denen wirklich alles schief, was sie anpacken? Glücklicherweise sollen die biometrischen Daten nicht verkauft werden. Na klar. Niemals nie nicht möchte man meinen. Irgendwie erinnert das an die tollen RFID-Erfahrungen mit den WM-Tickets.
Technorati Tags: , , , ,

Mac-Datensicherheit in der heutigen Zeit

Da wir unweigerlich auf einen Überwachungsstaat zusteuern, hier ein paar Möglichkeiten, seine Daten vor unliebsamen Dritten zu schützen.

Installier die Developer Tools. Damit kann man Dateien faktisch unsichtbar machen:

$ /Developer/Tools/SetFile -a V ~/Documents/geheim.irgendwas

Mit einem kleinen “V” macht man sie wieder sichtbar.

Desweiteren gibt dieser Artikel viele Tipps: “žHow To Hide Your Porn„ - was man auch auf wichtige Bereiche ausdehnen kann ;-)

Kurz zusammengefasst und meine Überlegungen:

Mehrbenutzer-Umgebung
Einen Benutzer anlegen, der nur zum Datenschutz/zur Datensicherheit da ist. Diesen verstecken.

Versteckte Ordner durch “.” am Anfang

$ mkdir ~/Documents/.versteckte_datei.doc

Unaussagekräftige, harmlose Namen und Speicherorte
Dateien und Verzeichnisse harmlos benennen und in Ordnern wie /System/Library ablegen. Für große Datenmengen bietet sich beispielsweise /Library/Application Support/Garage Band oder Audio Loops an.

Ab in die Programme!
Pack einfach die Daten in die Programme. Rechtsklick -> “Paketinhalt anzeigen” und dann beispielsweise in “Resources” kopieren.

Daten auf anderen Rechnern abspeichern
Speicher die Daten auf Rechnern ab, die via AFP oder SSH verfügbar sind. Sichere diesen Rechner ab.

Per IMAP abspeichern
Als Entwurf eine Mail mit Anhang speichern. Nachteil: Zugriff auf die Mailkonten durch Gerichtsbeschluss oder einfach nur so ;-)

iPod Festplatten-Modus
In den Festplatten-Modus des iPods wechseln und natürlich die Daten verschlüsseln vor dem Kopieren auf den iPod. Sicherheit vor Diebstahl ...

Diese Möglichkeiten funktionieren allerdings nur, so lange man die Tipps kombiniert. Spezieller, versteckter Benutzer, Dateien und Verzeichnisse verschlüsseln und verstecken, diffuse Namen und Speicherorte verwenden usw...

Eine andere Idee IMHO ist noch folgende:

Die Ordner-Aktionen. Einfach einen “žverdächtigen„ Ordner erstellen. Name meinetwegen “Geheime Infos” (oder sinnvolleres). Dann die Ordner-Aktionen definieren. Wenn jemand auf diesen Ordner zugreift (der ja eigentlich leer ist oder mit nutzlosen Dateien gefüllt), einfach die geheimen und gesicherten Daten löschen lassen oder noch besser ein Script laufen lassen, das die schützenswerten Dateien mehrfach überschreibt.

Tags: , , , , ,