September-23-2018

Datensammelwut beherrscht?

Die Nachrichten häuften sich mit immer neueren Bekanntmachungen des ‚nach Hause telefonierenden Windows 10‘. Hat Microsoft auf die kritischen Stimmen gehört? Ein aktueller Security-Kurztest des in Windows 10 umgesetzten „Privacy by Design“ ergab folgendes: Basis für eine aktuelle Bewertung ist der im November für Windows 10 Enterprise ausgelieferte „Gib mir mehr Privacy Settings“-Patch. Dieser bietet Unternehmen eine weitaus größere Möglichkeit an Privacy-Einstellungen als die Versionen Home oder Professional. Nach Angaben von Microsoft ist das eine Reaktion auf Unternehmensforderungen nach einer höheren Transparenz im Bereich Sicherheit und Datenschutz als bei Professional.

Read more

September-23-2018

Reverse Engineering the TP-Link HS110

The TP-Link HS110 Wi-Fi is a cloud-enabled power plug that can be turned on and off remotely via app and offers energy monitoring and scheduling capabilities. As part of ongoing research into Internet of Things security, we performed a security analysis by reverse engineering the device firmware and Android app, sniffing app-to-device and device-to-app communications and fuzzing the proprietary protocols being used.

Read more

September-23-2018

Security Testing Open Source Webinar

Open-Source und generell Quellcode von Drittanbietern wird stark zunehmend genutzt – dadurch wird die Produktivität maximiert und werden die Entwicklungskosten minimiert. Das Nutzungsverhalten von Open Source Suiten und Produkten hat sich allerdings im letzten Jahr durch die Entdeckung gravierender Sicherheitslücken und durch die gesteigerte Sensibilität im Umgang mit „Compliance“ stark geändert.

Read more