0815-Info

Testsieger: Die besten WLAN-Router und Mesh-Systeme

WiFi5- oder WiFi6-Router? Oder doch lieber ein Mesh-System?

Wer ist die beste Technik? Hier steht's! Mit Preisvergleich!

vBulletin - proprietäre Forensoftware mit MySQL-Lücke

In dem Skript vb_test.php zum Testen von Installationsvoraussetzungen für die Forensoftware vBulletin gibt es zwei Sicherheitslücken. Entfernte Angreifer hätten sie für Cross-Site-Scripting (XSS)-Angriffe sowie zum Exfiltrieren von Daten aus der von vBulletin genutzten MySQL-Datenbank missbrauchen können.

Die Entwickler des proprietären Webforums reagieren aber nur sehr zögerlich auf die gefundenen Programmier-Fehler. Während eine XSS-Lücke mittlerweile beseitigt wurde, ist der MySQL-Bug n.w.v. aktiv!

Schutzmaßnahme: Löschen sie das Skript vb_test.php vom Server!

Makro-Malware für macOS

Eine erhebliche Zunahme von Angriffen mit macOS-spezifischer Makro-Malware hat Sicherheitsforscher Patrick Wardle beobachtet. Wie er in seinem Vortrag "Office Drama on macOS" am Mittwoch auf der Konferenz Black Hat 2020 erläutert hat, werden Macs durch ihre zunehmende Verbreitung – vor allem im Business-Bereich, etwa bei jungen Start-ups – zur immer beliebteren Zielscheibe.

EU-Datenschützer warnt vor unüberlegtem Einsatz von Microsoft-Produkten

DuckDuckgo sendet Daten von gesuchten Webadressen ans Mutterschiff

Der Privacy Browser des Suchmaschinenanbieters Duckduckgo speichert Website-Icons auf einem eigenen Server (icons.duckduckgo.com) Es geht hier um die sog. Favicons, kleine Grafiken, die in den geöffneten Browsertabs und den gespeicherten Lesezeichen der Websiteadresse vorangestellt werden. Diese speichert DuckDuckgo seperat und ruft sie, bei neuerlichen Besuchen auch von dort wieder ab. Landläufig spricht man in so einem Fall von "Nutzerverfolgung".

Bereits vor einem knappen Jahr meldetete ein User dieses Verhalten in einem Fehlerbericht auf GitHub. DuckDuckgo dazu:

"Wir verwenden einen internen Favicon-Dienst, da es schwierig sein kann, ein Favicon für eine Website zu finden. Sie können an verschiedenen Orten und in verschiedenen Formaten gespeichert werden. Der Service versteht diese Randfälle und vereinfacht das Abrufen in unseren Apps und in unserer Suchmaschine."

Quelle »GitHub

Für den Hinterkopf: Favicons (favicon.ico) werden direkt im Root der jeweiligen Website hinterlegt. In den Formaten JPG, PNG & GIF. Zu kompliziert? Zu schwierig für DuckDuckgo? 

Passiert ist danach nichts - bis - das Portal 'Hacker News' sich diesem Problem annahm. Daraufhin meldete sich der Founder und CEO, Gabriel Weinberg, im Portal:

"Hallo zusammen, Gründer und CEO von DuckDuckGo hier. Ich wache buchstäblich gerade auf und lese die Kommentare hier.

Ich bin neu in diesem Problem und freue mich, uns dazu zu verpflichten, dies lokal im Browser zu tun, und werde uns so schnell wie möglich dazu bewegen.

Trotzdem möchte ich klarstellen, dass wir hier keine persönlichen Daten gesammelt haben und haben. Wie andere Mitarbeiter bereits erwähnt haben, sind unsere Dienste verschlüsselt und werfen PII-ähnliche IP-Adressen von Haus aus weg. Ich gehe jedoch davon aus, dass es dennoch sicherer ist, dies vor Ort zu tun, und deshalb werden wir das tun."

Alle anderen gängigen Browser rufen die Favicons übrigens vom Client ab.

Einmal mit Profis arbeiten...

Übersetzung: 0815-info.news

Garmin Connect: Ausfall offenbar nach Ransomware-Attacke

Alarmierender Fraunhofer-Test: Viele Home-Router unsicher

all about Fritzbox

Eine Fritzbox steht in vielen deutschen Haushalten, sei es als Mietgerät vom Provider oder als normale Version aus dem Einzelhandel.

Wühlt man sich durch die zahlreichen Menüs, stößt man auf viele Tabs, Schalter und Checkboxen, deren Funktionen nicht immer auf Anhieb deutlich werden. Weiß man aber, in welchem Untermenü sich welche Funktion versteckt und was sie auslöst, lässt sich viel mehr aus der Fritzbox herausholen.

Senden Sie Bill Gates oder Elon Musk keine Bitcoins!

Wenn der Heise-Verlag mit einer solchen Ansage um die Ecke kommt, muss da was gewaltig im Argen liegen!

Und richtig... Twitter hat ein enormes "Social Engineering"-Problem, welches vermutlich jeden Account betrifft.

WLAN-Router im Visier von Hackern