Ivan Buetler - Security Trends category

Jailbreaking iPad touch and more

Fri, 07 May 2010 08:49:00 GMT

Jailbraking iPhone and iPhad is in the next round. Using Spirit, one can jailbreak (not unlock) all iPhone’s (iPhone (Edge), iPhone 3G and iPhone 3GS) and iPod touches (iPod touch 2G and 3G) running on the firmware version 3.1.3/3.1.2, and iPad and iPad 3G on firmware 3.2 – untethered.

Reference: http://www.redmondpie.com/jailbreak-iphone-3gs-3.1.3-untethered-with-spirit-9140719/

For the end user, Spirit looks and works very much like Geohot’s blackra1n, and is available for both Windows and Mac OS X.
Have a save iPad & iPhone day

Ivan

China has 837'000 infected Computers

Wed, 21 Apr 2010 08:54:00 GMT

China last year hosted more than one in four of the world's computers infected with a major variant of the Conficker worm, according to an official report, highlighting the wide reach of malware inside the country.

China had 260,000 PCs controlled by Trojans, down more than half from the previous year, and 837,000 machines controlled by botnets, down more than 30 percent.

Reference: NetworkWorld.com

I really recommend to read the networkworld.com article. It's worth to read.

Regards
Ivan

Wie entwickeln sich Programmiersprachen?

Wed, 03 Mar 2010 13:46:00 GMT

Wie entwickeln sich Programmiersprachen? In welche Technologie soll man investieren? Diese Frage ist interessant für IT Spezialisten um ein gesuchter Mann im Markt zu sein und zum anderen Unternehmen welche professionelle Software anbieten um strategisch auf die richtige Technologie zu setzen.

Java
C
PHP
C++
(Visual) Basic
C#
Python

Referenz zur Rangliste von TIOBE:
http://www.tiobe.com/index.php/content/paperinfo/tpci/index.html

Grüsse
Ivan Buetler

Dataloss Datenbank

Wed, 17 Feb 2010 19:08:00 GMT

"Security-Database provides a continuous IT vulnerability feed based on open security standards for classification, scoring, enumeration and exploitation. It also provides a well maintained repository for latest security and auditing tools and utilities including reports".

I like their concurrently updated reports and incident stories.

Latest Incidents
http://datalossdb.org/latest_incidents

Incident Statistics
http://datalossdb.org/statistics

Incident Reports
http://datalossdb.org/reports

This is valuable information.

Alternative Link:
http://www.security-database.com

Have a safe day
E1

BSI Quartalsbericht Q3 2009

Tue, 29 Sep 2009 15:39:00 GMT

Bereits zum dritten Mal veröffentlicht das BSI den Lagebericht zur IT-Sicherheit in Deutschland. Von einer Entspannung der Situation kann derzeit immer noch keine Rede sein. Die Berichte können unter ...

https://www.bsi.bund.de/Lageberichte

kostenlos heruntergeladen werden. Über die Website des Bürger-CERT (www.buerger-cert.de) erhalten Bürgerinnen und Bürger zudem tagesaktuelle Nachrichten und Warnhinweise zu IT-Sicherheitsthemen wie Viren, Würmer und Sicherheitslücken in Anwendungen.

Ich finde das BSI macht einen super Job!!
Grüsse

E1

Virenwarndienst Mail - Betrug im Internet

Tue, 04 Aug 2009 07:41:00 GMT

Habe heute ein Mail von "Virenwarndienst@..." erhalten wo behauptet wird, mein PC sei Virenverseucht. Vielleicht hat diese Meldung der eine oder andere auch erhalten. Habe etwas recherchiert. Wer auf die Seite klickt wird für 8 EURO im Monat dazu motiviert, die kostenfreie Avira Anti-Viren Software für 2 Jahre zu kaufen. Das nennt man Betrug! Aber leider eine Methode um sich über das Internet zu bereichern.

Avira kennt das Problem:

http://techblog.avira.com/2009/08/03/be-aware-of-the-fraudsters/en

Chip hat auch schon davon geschrieben

http://www.chip.de/news/Dreiste-Abzocke-Nepp-mit-falschem-Avira-Download_37492648.html

================ MAIL =================

Achtung - Wichtige Virenwarnung:

Nach Berichten des Bundesamts für Sicherheit in der Informationstechnik (BSI) ist derzeit ein besonders gefährlicher Virus/Trojaner im Umlauf.

Ihr PC ist ungeschützt und damit potentiell gefährdet. Bitte laden Sie unbedingt in Ihrem eigenen Interesse einen aktuellen Virenscanner herunter.

Die aktuellste Version erhalten Sie direkt hier:

http://www.virenschutz-downloaden.info/

Mit freundlichen Grüßen

Ihr Virenwarndienst

===========================================

Grüsse Ivan

Schweiz: Bundesrat bewilligt IT Ermittler Stellen

Wed, 10 Jun 2009 05:53:00 GMT

Medienmitteilungen, EJPD, 29.05.2009

Bern. Der Bundesrat hat an seiner heutigen Sitzung elf zusätzliche Stellen im Bereich der Informatik-Ermittlungen zugunsten der Hauptabteilung Bundeskriminalpolizei (BKP) im Bundesamt für Polizei (fedpol) bewilligt. Damit kann die BKP auf den Umstand reagieren, dass die Datenmenge, die bei den Ermittlungen zu bearbeiten ist, seit einiger Zeit massiv ansteigt.

Der Bundesrat hat heute elf zusätzliche IT-Ermittler-Stellen für die Hauptabteilung Bundeskriminalpolizei (BKP) bewilligt. Bei diesen Ermittlern handelt es sich um Spezialisten mit einer fundierten Informatikausbildung. Im Rahmen von Ermittlungsverfahren sind sie für die Sicherstellung, Aufbereitung, Analyse, Auswertung und Interpretation elektronischer Daten und digital geführter Kommunikation zuständig.

Riesige Datenmengen

Bei Ermittlungen im Bereich der Organisierten Kriminalität, der Wirtschaftskriminalität und des Terrorismus respektive der Terrorismus-Finanzierung, welche die BKP im Auftrag der Bundesanwaltschaft (BA) durchführt, wird in der Regel umfangreiches elektronisches Datenmaterial polizeilich sichergestellt, aufbereitet und ausgewertet. Der Anteil dieser elektronischen Daten hat in den vergangenen Jahren ständig zugenommen: Während 2006 noch rund 8 Terabyte Daten in den Verfahren erhoben wurden (entspricht einem Papierberg von 83 Kilometern Höhe), so waren es 2008 bereits 43 Terabyte.

Die zusätzlichen Ermittler ermöglichen es der BKP ab 2010, den gestiegenen Anforderungen im Bereich der IT-Ermittlungen zu begegnen sowie ihre Aufgaben im Auftrag der BA fristgerecht und in der nötigen Tiefe und Qualität wahrzunehmen.

Weitere Auskünfte
Eva Zwahlen, Bundesamt für Polizei, T +41 31 323 13 10, E-Mail

Link zum EJPD: http://www.ejpd.admin.ch/ejpd/de/home/dokumentation/mi/2009/2009-05-292.html

Neuer Angriff auf den PIN bei Banken Karten

Thu, 16 Apr 2009 20:23:00 GMT

Klaut ein Dieb meine Brieftasche und liegt darin eine Bankkarte, so ist diese weiterhin gegen die Nutzung geschützt, weil der PIN die Karte absichert. Wenn man den falschen PIN dreimal falsch eintippt bleibt die Karte gesperrt. Hacker hätten nun einen Weg gefunden, den man lange für akademisch hielt, mit welchem man auch verschlüsselte PIN's der Karten knacken kann. Das ganze ist zurzeit als Hype zu betrachten und genauere Analysen werden folgen.

http://blog.wired.com/27bstroke6/2009/04/pins.html

Grundsätzlich geht der Angriff davon aus, dass es unsichere HSM (Hardware Security Modules) gibt, welche für die Prüfung des PIN's benüzt werden. Der Angreifer überlistet ein HSM derart, dass er die Encryption Key's für die Validierung herausgibt. Die Sicherheit ist danach natürlich nicht mehr gegeben.

Die PCI berät zurzeit und überlegt sich adäquate Massnahmen.

Im 2006 wurde das Thema das erste mal beleuchtet

http://blog.wired.com/27bstroke6/files/Steel-tcs06.pdf

Grüsse
Ivan

Wie wird die Zukunft? BSI Prognose

Fri, 03 Apr 2009 14:05:00 GMT

An der CeBIT haben wir vom BSI ein super Dokument zur Lage der Nation und Prognose in die Zukunft erhalten. Ich habe das Dokument zurück in die Firma genommen und vor allem die drei hinteresten Seiten mit den Trends dem Compass Team vorgestellt. Wollen Sie auch wissen was das BSI über die Gefahr im Internet denkt und welche Angriffe im 2009/2010 vermehrt, gleichbleibend oder vermindert auftreten? Dann empfehle ich Ihnen mindestens die Seiten 69-72 der BSI Studie zu lesen. Gute Qualität!

Gruss
E1

Link: BSI Studie http://www.bsi.de/literat/lagebericht/Lagebericht2009.pdf

Conficker Wurm Analyse

Tue, 24 Mar 2009 09:26:00 GMT

Seit der Bekanntmachung von Microsoft für sachdienliche Hinweise der Urheberschaft des Conficker Virus beobachte ich die Conficker Geschichte etwas genauer. Das SRI hat eine ausgezeichnete Analyse erstellt, die ich jedem Techi wärmstens empfehle zu lesen. Es wird auch klar, dass der Virus professionell erstellt wurde und eine globale Wirkung hat. Cyber Crime ist real und nicht nur ein Schreckensgespenst nach Flash Gordon. Die Massen von ungepatchten Microsoft Systemen mit dem Conficker Virus können gemeinsam eine unheimliche Bandbreite entwickeln mit der man jedes Unternehmen respektive deren Internet Leitungen lahmlegen kann.

E1