Analysen, Recherchen und Einordnungen von Jeremy Kraft, veröffentlicht vom IBCSC.
CORUNA, DarkSword und EternalBlue: Werkzeuge für Nachrichtendienste gelangen zu Gegnern und Cyberkriminellen. So geraten diese Arsenale außer Kontrolle — und so können Sie sich schützen.
Artikel lesen
Das glaubwürdige Szenario ist nicht das einer Maschine, die erwacht und uns den Krieg erklärt. Es gleicht eher einer Kette aus Fähigkeiten, missverstandenen Zielen, zu weit gefassten Zugängen, unvollkommener Überwachung und menschlichen Entscheidungen, die zu spät fallen.
Künstliche Intelligenz erfindet keine neue Überwachung: Sie verwandelt verstreute öffentliche Spuren in ein verwertbares Profil und senkt so die Kosten eines gezielten Angriffs. Was sich dadurch ändert – und wie Sie die Initiative zurückgewinnen.
Drohende Nachrichten, beunruhigende Lieferungen, Überwachung und der Versuch, einen GPS-Tracker anzubringen: Der Fall eBay zeigt, wie ein Sicherheitsteam selbst zum erheblichen Unternehmensrisiko werden kann.
Sensible Bankdaten wurden nach gefälschten Anfragen von einer legitimen Behörden-Domain herausgegeben. Der Vorfall zeigt, warum ein authentischer Kanal weder Identität noch Befugnis oder Verhältnismäßigkeit beweist.
Eine fast gewöhnliche Brille kann heute die Bausteine der Gesichtserkennung enthalten. Ein Magazin-Digest über NameTag, Passanten ohne Einwilligung und Infrastruktur nach Großveranstaltungen.
Aufklärung, XSS, SQL-Injection, CSRF, IDOR, Dateien und Interpreter: Eine visuelle Untersuchung folgt der gesamten Kette einer Kompromittierung und den Abwehrmaßnahmen, die sie unterbrechen können.
Das private Netzwerk Dialog ließ Profile, Kontaktdaten, Ranglisten und Beziehungen von Topmanagern, Milliardären, Politikern und Militärs offen zugänglich. Ein einfacher Webfehler genügte, um diesen geschlossenen Zirkel bloßzulegen.
Von der ePrivacy-Ausnahme bis zu den Plänen zur Überwachung von Messengern: eine eingehende Analyse von Chat Control, der parlamentarischen Auseinandersetzung darum und der Folgen für die Vertraulichkeit der Kommunikation.
IP-Adresse, Telefon, Bewegungen, Browser-Fingerabdruck, Metadaten und Adressbuch: Einmal miteinander verknüpft, können banale Hinweise hinter einem anonymen Profil eine echte Identität sichtbar machen.
Wir verwenden Mechanismen, die für Betrieb und Sicherheit der Website erforderlich sind. Mit Ihrer Einwilligung können wir außerdem die Nutzung messen und unsere Inhalte durch Werbung finanzieren. Ablehnen ist genauso einfach wie Zustimmen.