Fahrzeugsystem OnStar – Fahrzeuge von General Motors gehackt

Der Sicherheitsexperte Samy Kamkar ist es anscheinend gelungen mit einer Mobile App die Bordelektronik zu steuern: z.B. öffnen des Fahrzeuges und starten des Motors. In einem Video demonstriert er dies auch: Kamkar empfiehlt die App OnStar RemoteLink nicht zu verwenden. GM soll das Problem anschliessend repariert haben – Kamkar ist damit aber nicht einverstanden: der … Read more

Zürcher Polizei hat Hacking Team Software zur Überwachung eingesetzt

Die Kantonspolizei hat für rund eine halbe Million Franken Software bei der italienischen Firma Hacking Team gekauft – die Software diente zur Überwachung von Mailverkehr, Internettelefonaten oder Chats im Rahmen von laufenden Strafverfahren. Die Software werde auch „technischen Gründen“ nicht mehr eingesetzt – die Kantonspolizei hat beim Hersteller anscheinende eine Schadenersatzforderung eingereicht um die Verluste … Read more

Adobe veröffentlicht Flash Update wegen Hacking Team

Hacking Team hat mit seiner Überwachungssoftware eine bisher unbekannte Lücke in Adobes Flash Software ausgenutzt. Durch die Veröffentlichung der entsprechenden Dokumente wurde die Lücke nun bekannt und Adobe sah sich gezwungen einen entsprechenden Patch zu veröffentlichen. Gemäss Adobe können Angreifer wegen der Schwachstelle die vollständige Kontrolle über Computer übernehmen. Gemäss Brian Krebs wird die Sandbox ausgehebelt … Read more

Openssl Sicherheitslücke behoben

Die Entwickler von OpenSSL haben eine kritische Lücke (CVE-2015-1793) in ihrer Software behoben ( mit den Software Versionen 1.0.2d und 1.0.1p). OpenSSL prüfte anscheinend das CA-Flag eines Zertifikats unter bestimmten Umständen nicht korrekt. Das konnte dazu führen, dass ein Angreifer sich als Intermediate-CA ausgeben und die eigenen Zertifikate für die Webseiten anderer Betreiber signieren konnte. Damit konnte er sich dann … Read more

Softwarehersteller Hacking Team gehackt

Der italienische Softwarehersteller Hacking Team wurde nun selber gehackt. Die Angreifer haben auch die Website und das Twitter Konto der Firma unter Kontrolle – und so die Neuigkeiten über den erfolgten Angriff verbreitet. Von Reporter ohne Grenzen wird die Firma schon seit längerem als „Feind des Internets“ bezeichnet weil sie die Überwachungssoftware auch an autoritäre … Read more