Kr00k: Sicherheitslücke in WLAN-fähigen Geräten

Fr, 28.02.2020 - 10:45

SiBa-News

Kr00k: Sicherheitslücke in WLAN-fähigen Geräten

Forscher des Softwareunternehmens Eset haben eine Sicherheitslücke namens „Kr00k“ in WLAN-Chips der Firmen Broadcom und Cypress entdeckt. Diese sind in zahlreichen Smartphones, Tablets, Access Points, Routern und Smart-Home-Geräten von Herstellern wie z.B. Apple, Samsung, Xiaomi, Huawei, Google, Raspberry, Cisco oder Amazon verbaut.

Über die Schwachstelle können Angreifer den eigentlich mit WPA2 verschlüsselten Datenverkehr auslesen und eigene Datenpakete einschleusen.

Für sehr viele der betroffenen Geräte wurden bereits Patches bzw. Firmware-Updates veröffentlicht. SiBa rät, diese zu installieren, sofern dies nicht automatisch geschieht. Generell sollten Sie regelmäßig die Software Ihrer Geräte aktualisieren, um Sicherheitsrisiken zu vermeiden.

Wichtiger Schlag gegen Callcenter-Betrügerring

Beim sogenannten Telefonbetrug geben sich Betrüger als Polizeibeamte, Bankangestellte, Rechtsanwälte oder Notare aus und versuchen so an persönliche Daten oder Geld von Betroffenen zu kommen. Vor kurzem ist Polizeibeamten des baden-württembergischen LKA ein wichtiger Schlag gegen eine Betrügerbande gelungen: Die Polizei stoppte eine geplante Transaktion einer 76-jährigen Frau in Freiburg und... Mehr...

Montag,
29. April 2024

Warnung vor Desinformation zur Europawahl

Im Zeitraum zwischen dem 6. bis 9. Juni wählen Bürger:innen der Europäischen Union (EU) zum zehnten Mal das europäische Parlament, in Deutschland findet die Wahl am 9. Juni statt. Experten warnen davor, dass im Vorfeld der Wahl Organisationen und Drittstaaten mithilfe von Desinformationskampagnen versuchen werden, das Wahlverhalten zu manipulieren, die Legitimität unserer Wahlen anzuzweifeln und... Mehr...

Donnerstag,
25. April 2024

Sicherheitslücke bei Microsoft: Vertrauliche interne Daten auf ungeschütztem Server veröffentlicht

Bei Microsoft hat sich kürzlich eine schwerwiegende Sicherheitspanne ereignet, als Mitarbeitende des Bing-Teams versehentlich sensiblen Code, Anmeldedaten und weitere Daten interne Daten des Konzerns über einen öffentlich zugänglichen Azure-Server freigaben, der nicht durch Kennwörter geschützt war. Die entdeckten Daten wurden erst einen Monat nach einer Sicherheitswarnung entfernt. Besonders... Mehr...