Die ersten Berichte über das Bluesnarfing sind noch keine Woche alt, schon findet man im Internet immer mehr Software, die den Datenklau bei den Bluetooth-Handys von Ericsson, Sony Ericsson und Nokia ermöglicht.
Das Wissen darüber, wie Bluetooth geknackt werden kann, verbreite sich sehr schnell, so Mark Rowe, Mitarbeiter des britischen Sicherheitsspezialisten Pentest. Rowe appellierte an die Medien, die Bezeichnungen der benötigten Software nicht zu veröffentlichen. Eine Internet-Recherche hätte Hunderte Sites zu Tage gefördert, auf denen diese Tools angeboten werden. Mithilfe dieser Programme sei es “sehr einfach”, in Bluetooth-Handys einzubrechen.
Der Datenklau wird nach Angaben von Rowe möglich, weil die Hersteller in das Object Exchange Protocol (OBEX) von Bluetooth keine Authentifizierung eingebaut haben. OBEX legt fest, wie Mobiltelefone Daten austauschen. Dies sei damals eine überlegte Entscheidung der Hersteller gewesen, so Rowe. So könnten sich die Bluetooth-Anwender gegenseitig Visitenkarten schicken. Die Hersteller hätten aber übersehen, dass man auch Dateien ohne Erlaubnis transferieren könne. Während Sony Ericsson versuche, die Sicherheitslücke zu schließen, habe Nokia letzte Woche erklärt, das Problem sei nicht “ernsthaft genug”.
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…
Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.
Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.