Es läuft schon eine Weile und irgendwie habe ich das Bücher-Bundle Hacking von No Starch Press übersehen. Allerdings kannst Du Dir noch über 8 Tage überlegen, ob Du zuschlagen* willst oder nicht. Das Bundle ist nicht teuer und vielleicht noch das ideale Weihnachtsgeschenk für Nerds – kommt allerdings in digitaler Form. Unüblich ist, dass das Bundle in 4 Stufen aufgeteilt ist. Die meisten Humble Bundles sind dreistufig. Die Werke sind alle auf Englisch und stehen in den Formaten PDF, EPUB […]

Ein Sicherheits-Experte hat einen Weg gefunden, die Reden der Black-Hat-Konferenz für lau anzusehen. Grund sind Fehler im Video-Streaming-Dienst des Anbieters. Michael Coates, Chef der Web-Sicherheit bei Mozilla, hat beim Versuch sich für den 395-US-Dollar-Dienst zu registrieren diverse Fehler aufgedeckt. Während des Registrierungs-Prozesses fielen ihm gewisse Ungereimtheiten im Design auf, sagte er. Nach ein bisschen herumstochern konnte er sich registrieren und benötigte lediglich eine gültige E-Mail-Adresse. Danach konnte er die Videos kostenlos ansehen. Um fair zu bleiben, Black Hat hat den […]

Sicherheits-Experten von AirTight Networks haben eine Schwachstelle im Wi-Fi-Protokoll WPA2 entdeckt. Die Sichereheitslücke bekam den Namen Hole 196, weil dies den Seitennamen im Dokument IEEE 802.11 (2007) wiederspiegelt. Am unteren Ende stellt das Manuskript die von WPA2 benutzten Schlüssel vor: der PTK (Pairwise Transient Key) ist für jeden Wi-Fi-Client einzigartig und wird für Unicast-Netzwerkverkehr verwendet. Der GTK (Group Temporal Key) ist für Broadcasts zuständig. PTK kann Manipulationen und gefälschte Mac-Adressen erkennen. GTK hingegen ist dazu nicht in der Lage. Und […]

Ein Experte der Sicherheitsfirma Seismic kündigte an, dass er bald eine Anleitung zur Verfügung stellenwird, mit der sich Millionen von Wi-Fi-Routern knacken lassen. Dieses Dokument soll Teil der diesjährigen Black-Hat-Konferenz werden, die am 28. Juli in Las Vegas, Kalifornien beginnt. Laut Ars Technica wird die Präsentation mit Namen “How to Hack Millions of Routers” von Craig Heffner, Senior Sicherheits-Experte bei Seismic, gehalten. Der Auftritt soll auch eine Live-Demonstration beinhalten. Er will zeigen, wie einfach man eine root-Shell auf Verizons FIOS-Routern […]