Zurücksetzen des Kennworts Ihres Microsoft-Kontos für Windows 10
Ars Technica berichtet, dass die Präsentation mit dem Titel "Wie Millionen von Routern Hack" (nicht Wörter, die sie dort hacken, sind das?), wird bei Black Hat von Senior Security Engineer für Seismic Craig Heffner gegeben. Der Vortrag von Heffner wird eine Live-Demonstration beinhalten, wie man eine entfernte Root-Shell auf Verizon FIOS-Routern absetzen kann, sowie eine Tool-Version, die den beschriebenen Angriff automatisiert.
Seismic hat bisher rund 30 Router getestet und festgestellt, dass ungefähr die Hälfte von ihnen ist anfällig für diesen Angriff. Die Liste der gefährdeten Router enthält Router von Linksys, Belkin, ActionTec, ASUS, Thompson und Dell.
Der Angriff verwendet eine alte Technik - "DNS Rebinding" - in neuer Verpackung. DNS-Rebinding "untergräbt den Schutz von Webbrowsern, die Skripts und HTML einschränken sollen" und ermöglicht es Angreifern, die Browser der Angreifer zu nutzen und entsprechende Anfragen zu stellen. Der Hack wird ausgeführt, wenn der Benutzer auf eine vom Hacker kontrollierte Webseite zugreift. Die Webseite verwendet Code (Java), um den Browser zu glauben, dass die Seite den gleichen Ursprung wie der Computer des Benutzers hat. Der Hacker kann dann den Router steuern und auf die Maschinen im Netzwerk des Benutzers zugreifen.
Im Moment, so Heffner, ist der beste Weg, diesen potentiellen Angriff zu bekämpfen, Überraschung - Ändern Sie das Standardpasswort Ihres Routers. Aber bis die Router-Hersteller die Firmware upgraden und updaten, ist das alles, was Sie tun können (oder einen neuen Router bekommen). Heffner ist der Ansicht, dass die Unternehmen genügend Zeit hatten, dieses Loch zu reparieren (und das haben sie nicht), und so ist die einzige Möglichkeit, sie zum Handeln zu bewegen, eine Präsentation darüber zu geben, wie man eine Million Router hackt.
Die meisten Änderungen von Thunderbird 3 Beta sind unter der Haube
Dieser frühe Test der Version 3 von Mozillas populärem Open-Source-Mail-Programm ist für Entwickler, keine durchschnittlichen Benutzer.
Websense: Die meisten Java-fähigen Browser sind anfällig für weit verbreitete Java-Exploits
Die meisten Browser-Installationen verwenden veraltete Versionen des Java-Plug-Ins sind anfällig für mindestens eine von mehreren Exploits, die derzeit in gängigen Web-Angriffs-Toolkits verwendet werden, laut einer Statistik des Sicherheitsanbieters Websense.
Intel-Systeme, die für Remotezugriff anfällig sind: Wie bleiben Sie sicher?
Intel hat herausgefunden, dass einige seiner Systeme von Hackern ferngesteuert angegriffen werden konnten. So bleiben Sie sicher, wenn das Unternehmen an einem Update arbeitet.