eol1 blog

eol1 blog
Heise Security weist in einem Artikel vom 7. Dezember auf eine aktuelle Gefahr hin, der sich NAS-Besitzer ausgesetzt sehen.

Falls jemand sein NAs erreichbar über das Internet gemacht hat, und nicht eine der aktuellen QTS-Versionen benutzt, die die sog. SAMBA-Cry-Lücke gestopft haben, läuft Gefahr, sich einen Verschlüsselungstrojaner einzufangen.

Alle, die ihr NAS über das Internet erreichbar haben müssen, sollten dringend updaten (Datensicherung vorher nicht vergessen...) und möglichst eine…


Weiterlesen

eol1
Gefällt mir 1
eol1 blog
Es war wohl nur eine Frage der Zeit. Ein Forscher aus Belgien hat eine Sicherheitslücke in der WPA2-Verschlüsselung gefunden, die für alle W-Lan-Netzwerke gilt. Die Lücke hat er KRACK getauft.

Den Berichten nach ist die Lücke wohl nur dann kein Risiko, wenn die W-Lan-Geräte die Verbindung via https oder via VPN aufbauen. Das hat eine immense Bedeutung vor allem dann, wenn man sich in öffentliche W-Lan's einloggt. Für alle hier im Forum heißt das: Wenn man sich von außen in sein NAS…


Weiterlesen

eol1
Gefällt mir 4
eol1 blog
Dass das Internet ein öffentlicher Ort ist, dürfte allen klar sein. Dass jedes Gerät, das Daten über das Internet überträgt, somit auch wie auch immer öffentlich verfolgbar ist, auch. Deswegen (und nicht nur deswegen) gibt es Datenschutz.

Was heise.de jetzt aber für (zumindest einige) OnePlus-Smartphons berichtet, verschlägt mir dann schon ein Stück weit den Atem. Systematisches Nutzertracking. Nicht schön, nicht nett, nicht gut, und vor allem ein Verstoß gegen den Datenschutz. :X Immer…


Weiterlesen

eol1
Gefällt mir 1
eol1 blog
heise News hat heute, 29.08.2017 um 16:52 Uhr einen gefährlichen Bug gemeldet, der Android-Geräte betrifft, die per USB mit einem Windows-System verbunden sind.

Konkret kann es beim verschieben von Daten auf Android-Geräten, die per USB mit Windows-Rechnern verbunden sind, zum Datenverlust kommen. Das ganze nennt sich MTP-Bug und sollte zu entsprechenden Maßnahmen führen, um Datenverlust zu verhindern.

Wann und wie genau dieser Fehler auftritt, und was man dagegen tun kann, steht im Artikel bei…


Weiterlesen

eol1
Gefällt mir 2
eol1 blog
Der Artikel beschreibt ein beängstigendes Szenario. :X

Der Angriff dürfte wohl auch bei NASsen und Smartphones funnktionieren, fürchte ich...

Zum Artikel.


Weiterlesen

eol1
1
eol1 blog
Heute abend kurz vor acht kam nicht der Brexit, sondern ein Artikel auf heise.de, in dem vermeldet wurde, dass es eine neue Bundesbehörde geben wird. Auftrag: Verschlüsselung knacken.

Der Artikel auf heise.de mit allen Infos hier: http://heise.de/-3247957

Passend dazu ein Umfrage von christian zur Frage, wie ihr euer NAS verschlüsselt: Umfrage zu Datenverschlüsselung


Weiterlesen

eol1
2