Sicherheitsscanner: Skipfish

Skipfish ist ein Sicherheitsscanner von Google. Mit ihm soll man nach Sicherheitslücken in Websites und Webanwendungen suchen können. Da es keine ausführbare EXE-Datei von Skipfish gibt, ist der Einsatz unter Windows etwas problematisch, da man erst noch den Linux-Emulator Cygwin installieren muss. Benötigt wird dieser, da Skipfish nur in C-Quellcode vorliegt und so noch kompiliert werden muss. Völlig unproblematisch ist das unter Linux und Mac OS X möglich.http://www.blogger.com/img/blank.gif

Mehr gibt es auf der englischsprachigen Projektseite.

Ein deutsches Skipfish Tutorial habe ich auf die schnelle nicht gefunden, vielleicht werde ich ja eins verfassen, wenn ich mir das Programm mal näher anschaue.

Computerfieber - Die neue Lust im deutschen Familienalltag (NDR 1984)

Das waren noch Zeiten :)

Neue Online Security Magzine im September erschienen

Es gibt zwei neue Ausgaben von kostenlose Online Security Magzine. So ist zu einem Mal das englischsprachige (IN)SECURE Magazine in der Ausgabe 27 erschienen und für alle die nur Deutsch können, sollte bei hackin9 vorbei schauen und sich dort die neuste Ausgabe herunterladen.

(IN)SECURE Magazine: Ausgabe 27 PDF

hakin9 Ausgabe 08/2010

Forscher infiziert sich selbst mit Computer-Virus

Ein Forscher hat es nun tatsächlich geschafft sich mit einem Computer Virus zu infizieren. Was sich erst unglaublich anhört, kann man schnell erklären. Den menschlichen Organismus mit einem Computer-Virus zu infizieren, das ist zum Glück immer noch nicht möglich. Im folgenden Experiment, wurde vielmehr der RFID-Chip, der in den Handgelenken der Forscher "eingeplanzt" war, mit dem Virus infiziert. Dr. Mark Gasson ist Kybernetik-Experte an der Universität von Reading in Großbritannien und hat sich den Virus auf seinen RFID-Chip geladen. Mit dem RFID-Chip können die Forscher über eine Kontrollstation Zugang zu einem abgesperrten Bereich gelangen. Vom RFID-Chip des Forschers Gasson hat sich der Virus auf die Kontrollstation eingenistet und sich dort auf alle weitere RFID-Chips der anderen Forscher kopiert, die Zugang zum gesperrten Bereich wollten.

Das Experiment soll zeigen, wie Computer-Viren sich auch kabellosüber implantierte Geräte verbreiten können, mit denen sie kommunizieren. Im folgenden BBC-Video stellt Gasson sein Projekt vor:

Steganos verschenkt Passwort-Manager

Ab sofort bieten die Sicherheitsexperten von Steganos mit Passwort-Manager Free eine kostenlose Sicherheitssoftware zum Download an. Heruntergeladen werden kann das Programm beispielsweise unter: https://www.steganos.com/de/produkte/gratis-fuer-sie/passwort-manager-free/ueberblick/

Steganos Passwort-Manager Free ist ein digitaler Schlüsselbund, mit dem man seine unterschiedlichen Passwörter verwalten kann. Der Zugriff drauf sichert ein Masterpasswort. Eine unknackbare Verschlüsselung sorgt für sicheren Datenschutz.

Ob ein gewähltes Passwort tatsächlich sicher ist, zeigt der Steganos Passwort-Sicherheitscheck an. Je sicherer das Passwort, desto mehr Schlösser werden angezeigt.
Steganos Passwort-Manager Free kann unter Windows XP und Windows Vista eingesetzt werden. Die Download-Größe beträgt knapp 8 MB.

Ist dein Computer vom Conficker infiziert?

Der befürchtete Security-Super GAU ist ausgeblieben. Conficker hat nicht die IT Welt in den Abgrund gerissen. Dennoch geht die Angst um, dass Conficker jederzeit scharf gemacht werden könnte. Umso besser wenn man weiß, dass der eigene Computer nicht vom Conficker-Virus infiziert ist. Dafür stehen im Internet unterschiedliche Tests bereit. Zwei dieser Test sind beispielsweise auf heise.de oder bei der Uni Bonn online durchführbar.

Conficker: Geht die Welt am 1. April unter?

Viele Security-Experten warten gespannt auf den 1. April. Dann nämlich wird der weit verbreitete Conficker-Wurm seine Arbeit beginnen. Doch was umfasst diese Arbeit? Ist alles nur ein Aprilscherz? Oder droht gar der globale Computersecurity-GAU? Man weiß es nicht genau und genau das macht die Sache so mysteriös und spannend.

Laut Experten soll der Wurm aktuell täglich 500 Adressen (aus 50.000) testen, um sich mit einem Update zu versorgen. Wie dieses Update konkret aussieht, lässt sich im voraus nicht sagen.

Die starke Verbreitung des Conficker-Wurms lässt sich mal wieder auf die faulen Anwender schieben. Schon im Oktober 2008 patchte Microsoft die entsprechende Lücke.

Morgen ist es dann endlich soweit ...

Der Video-Podcast von Sean Richmond und Paul Ducklin, Sophos Australien, gibt noch einmal einen visuellen Überblick über Conficker und den 1. April:


Conficker and April 1st: What's all the fuss about? from Sophos Labs on Vimeo.