Blog – Christoffer T. Timm – Medienproduktion

E-Mails digital signieren unter Mac OS und iOS

Immer öfter sieht man, wenn man mit AppleMail oder der Mail-App unter iOS E-Mails abruft einen Sicherheitshinweis oder kleinen blauen Haken hinter der Adresse des Absenders. Dies bedeutet nichts anderes, als dass der Verfasser der E-Mail diese digital signiert hat. Wie dies für jedermann möglich ist, möchte ich in diesem Blogbeitrag erläutern. Weiterlesen

Stagefright-Sicherheitsproblem bei Android Smartphones

Wie das BSI (Bundesministerium für Sicherheit in der Informationstechnik) soeben meldete, existiert auf Smartphones mit Android-Betriebssystem ein gravierendes Sicherheitsloch in der Multimedia-Schnittstelle »Stagefright«, durch das Angreifern das Ausspähen von Informationen bzw. Daten möglich ist. Teilweise ist es Angreifern gelungen, kompletten Zugriff auf Smartphone zu erlangen. Weiterlesen

Saarbrücker Studenten finden riesiges Sicherheitsloch in 40.000 Webseiten

Drei Studenten des Center for IT-Security, Privacy and Accountability (CISPA) der Universität des Saarlandes (UdS) haben ein riesiges Sicherloch in knapp 40.000 hauptsächlich deutschen und französischen Webseiten gefunden.

Kai Greshake, Eric Petryka and Jens Heyens stießen während der Suche nach Installationen der beliebten und weitverbreiteten Open Source Datenbank MongoDB auf insgesamt 39.890 Webseiten, deren MongoDB-Instanzen völlig ungesichert und frei zugänglich waren. Ihnen war es möglich, komplette Kundendaten auszulesen und sogar zu verändern. Weiterlesen

2-stellige .SAARLAND Domains

St. Ingbert (ots) – Die dotSaarland GmbH, die Betreibergesellschaft der .SAARLAND Internetendung, hat 2-stellige .SAARLAND-Domainnamen zur Registrierung freigegeben. Die Sunrise-Phase für diese Domainnamen läuft bis zum 19. März 2015. Während der Sunrise können sich Markeninhaber mit valider SMD-Datei (Signed Mark Data) um 2-stellige .SAARLAND Domainnamen bewerben, die mit ihrer Marke übereinstimmen. Die 2-stelligen Domainnamen, die nicht in der Sunrise-Phase vergeben werden, können ab dem 26. März 2015 als reguläre Premium-Domainnamen registriert werden. Eine Liste aller Premiumnamen wird ab Mitte Februar unter www.nic.saarland zur Verfügung gestellt. Weiterlesen