Hacks, Cracks und Sicherheitslücken

xaver42 schrieb:
Vorhin hat mir eine Mitarbeiterin eine Mail weitergeleitet, da ein Anhang rausgefiltert wurde.
Was will man mit solchen Mitarbeitern machen ausser ihnen keine Dateien durchzulassen? Keine Minute mitdenken...


-----Ursprüngliche Nachricht-----
Von: DTC Workshop [mailto:workshop@digitaltachocentre.co.uk]
Gesendet: Montag, 11. April 2016 11:29
An: xxxxx
Betreff: Emailing: M_20150401_0729_AY56EMF __XLRAE55CF0L324298


Mailgateway sagt zum Anhang:

Your message is ready to be sent with the following file or link
attachments:
M_20150401_0729_AY56EMF __XLRAE55CF0L324298
Eine Datei hat den Antiviren-Scanner ausgelöst.
Zum Vergrößern anklicken....

Schau, viele sind nicht versiert. Die wollen einfach das es funktioniert. Mit der Meldung sind doch viele schon überfordert, was aber auch verständlich ist.
 
Wir haben erst alle User sensibilisiert.
Und ich hab da nicht immer Verständnis..ein Blick auf die Absenderadresse genügt.

@Catahecassa ne, sie wollte ja den Anhang, also nix richtig gemacht. Wenn wir den Anhang nicht rausgefischt hätten, hätte sie die Datei mit Sicherheit geöffnet.
 
hmm... die datei ist vom aufbau her eine rohdatei eines digitalen fahrtenschreibers (m_[Datum]_[Uhrzeit]_[kennzeichen]_[seriennummer].ddd)

diese dateien haben eine eigene signatur und sind verschlüsselt. vielleicht hat deswegen der virenscanner angeschlagen?? (ohne die umstände der mail zu wissen)


...und der absender ist ein digitaltachocentre... :confusednew::fies:
 
Unser Unternehmen hat definitiv NICHTS mit der Absenderadresse zu tun und wir sind auch nicht im Fahrtengewerbe.
Mir ging es auch nicht um diese eine Datei, da wir SEHR VIEL so nen Mist bekommen, sondern darum wie unbedarft User sind und auf alles klicken würden was ihnen zwischen die Finger kommt ;-)
Da kommen zB auch Investment Mails, die Leute in höherer Position zugestellt haben wollen. Vermutlich aus Gier... ;-) total verseucht...

Auf Virenscanner kann man sich leider nicht verlassen, da müssten die User ein bisschen mitdenken.
 
Zuletzt bearbeitet:
Warum mitdenken, die Firma wird schon einen fähigen IT haben der sowas ohne Probleme wieder heile macht..:smilina::fies::wallbash:
 
[article=http://www.golem.de/news/security-hunderte-premium-spotify-zugaenge-auf-pastebin-abrufbar-1604-120543.html]
Hunderte Premium-Spotify-Zugänge auf Pastebin abrufbar
Wer heute Morgen Ärger mit seiner Spotify-Playlist hat, hat diese vermutlich nicht im Halbschlaf selbst geändert: Auf einem Pastebin sind mehrere Hundert Spotify-Accounts mit Passwort aufgetaucht. Von einem Hack will die Firma aber nichts wissen.
Der Musik-Streaming-Dienst Spotify hat offenbar eine Sicherheitslücke: Mehrere Hundert Accountinformationen inklusive Nutzername, Passwort, Accounttyp und Land sind im Netz aufgetaucht, wie Techcrunch berichtet.
Spotify bestreitet bei Techcrunch, dass die Daten bei einem Hacker der eigenen Datenbank kompromittiert wurden: "Wir wurden nicht gehackt", heißt es in einem Statement. "Unsere Datenbanken sind sicher", teilt das Unternehmen weiter mit. Doch wie die Daten abgeflossen sind, kann Spotify offenbar nicht erklären.
[...]

[/article]
 
[article=http://thehackernews.com/2016/07/two-factor-authentication.html]
End of SMS-based 2-Factor Authentication; Yes, It's Insecure!

upload_2016-7-28_9-28-32.png

[...]
SMS-based Two-Factor Authentication is Insecure

However, NIST argues that SMS-based two-factor authentication is an insecure process because it's too easy for anyone to obtain a phone and the website operator has no way to verify whether the person who receives the 2FA code is even the correct recipient.

In fact, SMS-based two-factor authentication is also vulnerable to hijacking, if the individual uses a voice-over-internet protocol (VoIP) service, which provides phone call service via a broadband internet connection instead of a traditional network.

Since some VoIP services allow the hijacking of SMS messages, hackers could still gain access to your accounts protected with SMS-based two-factor authentication.

Also, the designing flaws in SS7 or Signalling System Number 7 also allows an attacker to divert the SMS containing a one-time passcode (OTP) to their own device, which lets the attacker hijack any service, including Twitter, Facebook or Gmail, that uses SMS to send the secret code to reset account password.

Even some devices leak secret 2FA code received via SMS on the lock screen.
[...]
[/article]
 
Irgendwie habe ich mittlerweile das Gefühl, dass sich die Technik irgendwann nicht mehr beherrschen lässt.
Je einfacher es wird und mehr Services eingebunden werden, desto anfälliger und vor allem unsicherer wird das ganze!

:igitt: Brave new world
 
*Chris* schrieb:
Irgendwie habe ich mittlerweile das Gefühl, dass sich die Technik irgendwann nicht mehr beherrschen lässt.
Je einfacher es wird und mehr Services eingebunden werden, desto anfälliger und vor allem unsicherer wird das ganze!

:igitt: Brave new world
Zum Vergrößern anklicken....

Es ist alltag mit verlusten um zu gehen, ist es nicht zuviel, ist es nicht schlimm.
Siehe geld, das ist nicht faelschungssicher, oder kreditkarten, oder navis in autos, oder die ganzen autos, oder und so weiter.
IT ist schlicht keine ausnahme, nicht mehr, nicht weniger...

w
 
silverSl!DE schrieb:
[article=http://www.golem.de/news/security-hunderte-premium-spotify-zugaenge-auf-pastebin-abrufbar-1604-120543.html]
Hunderte Premium-Spotify-Zugänge auf Pastebin abrufbar
Wer heute Morgen Ärger mit seiner Spotify-Playlist hat, hat diese vermutlich nicht im Halbschlaf selbst geändert: Auf einem Pastebin sind mehrere Hundert Spotify-Accounts mit Passwort aufgetaucht. Von einem Hack will die Firma aber nichts wissen.
Der Musik-Streaming-Dienst Spotify hat offenbar eine Sicherheitslücke: Mehrere Hundert Accountinformationen inklusive Nutzername, Passwort, Accounttyp und Land sind im Netz aufgetaucht, wie Techcrunch berichtet.
Spotify bestreitet bei Techcrunch, dass die Daten bei einem Hacker der eigenen Datenbank kompromittiert wurden: "Wir wurden nicht gehackt", heißt es in einem Statement. "Unsere Datenbanken sind sicher", teilt das Unternehmen weiter mit. Doch wie die Daten abgeflossen sind, kann Spotify offenbar nicht erklären.
[...]

[/article]
Zum Vergrößern anklicken....

Weiter gehts mit Spotify:

http://www.techbook.de/entertainmen...daten-sonst-ist-bald-ihre-festplatte-hinueber
 
:doh:

es soll in der neuen version ja gefixt sein aber bei einigen wird das problem lediglich weniger schlimm... aber hauptsache nicht zugeben wollen, dass man ein Problem in der Software hat! Bin ich froh, dass ich es nicht nutze.
 
Es ist mal wieder Zeit seine Passwörter zu ändern. Cloudflare hat es geschafft seinen HTTPS Traffic auf das ganze Internet zu verteilen. Vereinfacht gesagt, wenn ihr euch auf einer Webseite eingeloggt habt die Cloudflare als Content Delivery Network benutzt, wurde die verschlüsselte Anfrage an alle ihre Kunden verteilt.

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

Liste mit beeinträchtigen Domains (u.a.): https://github.com/pirate/sites-using-cloudflare/blob/master/README.md (sind einige Große dabei).
Technische Beschreibung des google Entwicklers, der es entdeckt hat: https://bugs.chromium.org/p/project-zero/issues/detail?id=1139
 
Ich hab kein Wort verstanden... :blushnew: :helpnew:
 
der-da schrieb:
Es ist mal wieder Zeit seine Passwörter zu ändern. Cloudflare hat es geschafft seinen HTTPS Traffic auf das ganze Internet zu verteilen. Vereinfacht gesagt, wenn ihr euch auf einer Webseite eingeloggt habt die Cloudflare als Content Delivery Network benutzt, wurde die verschlüsselte Anfrage an alle ihre Kunden verteilt.

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

Liste mit beeinträchtigen Domains (u.a.): https://github.com/pirate/sites-using-cloudflare/blob/master/README.md (sind einige Große dabei).
Technische Beschreibung des google Entwicklers, der es entdeckt hat: https://bugs.chromium.org/p/project-zero/issues/detail?id=1139
Zum Vergrößern anklicken....

Sieht für mich nicht nach ausversehen aus.:zwinker:
 
penetrante werbung.png
Würde euch empfehlen die Nummer 021213061110 gleich zu sperren - bißchen penetrant sind sie ja schon :roflmao:
Und warum ich vom Hotel Bernstein aus Berlin angerufen werde verstehe ich auch nicht - da tippe ich aber eher auf verwählt.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben Unten