Blog
Software und Lebensmittel Software wird manchmal mit dem Begriff End-of-Life (EoL) gekennzeichnet. Übersetzt bedeutet das so viel wie „Die Software hat ihr Lebensende erreicht“. Was passiert denn nun ab diesem …
Weiterlesen: Ein Stück verschimmelte Software – Was ist End-of-Life-Software und warum ist sie nicht mehr gut? #pentestwissenWährend die Regierung noch auf dem Weg ist, arbeitsfähig zu werden, und daher eine Verabschiedung der NIS2- und KRITIS-Gesetze zeitlich noch nicht absehbar ist, hat sich etwas wirklich Erfreuliches weitgehend unterhalb …
Weiterlesen: NIS-2 konkret: Anhang zur EU-Durchführungsverordnung greift Anforderungen aufPrologue Die Speicherung von Klartextdaten im Prozessspeicher ist ein Problem für die Cybersicherheit. Diese Schwachstelle hat sogar ihre eigene Klassifizierung: CWE-316: Cleartext Storage of Sensitive Information in …
Weiterlesen: Studie: Klartextpasswörter in PasswortspeichernAls Geschäftsführer spreche ich mit allen Bewerber:innen im Einstellungsprozess. Sie fragen mich gerne mal nach „Work-Life-Balance“. Meist antworte ich mit dem Satz „Das gibt’s hier nicht.“ Die Irritation löse ich …
Weiterlesen: Work-Life-Balance ist BullshitPasswörter sind ein alltägliches Werkzeug, um sich selbst und die eigene „digitale Identität“ auszuweisen. Beispiele für ihre Anwendung gibt es viele, angefangen vom Login des Betriebssystems bis hin zu diversen …
Weiterlesen: Was ist ein sicheres Passwort? – Teil 1: AngriffeAndroid hat über die Jahre viele Privacy-Features in neuen Versionen erhalten. Das Forschungsprojekt PANDERAM konnte aber zeigen, dass diese Funktionalitäten bei komplexen Datenflüssen von Nutzer:innen nicht mehr …
Weiterlesen: Androids Security for Privacy – Wo stehen wir heute? PANDERAM#4 #CYBER #FORSCHUNGIn den letzten Jahren haben wir uns intensiv mit der Security und Privacy von Android beschäftigt, vor allem im Rahmen unseres Forschungsprojekts PANDERAM. PANDERAM ist vergangenes Jahr zu Ende gegangen, abschließend …
Weiterlesen: Die erweiterte PANDERAM-App und die zweite Laborstudie mit Nutzer:innen – PANDERAM#3 #CYBER #FORSCHUNG
