Arcadewelten.eu

Der Sicherheitsexperte Jan Schejbal macht erneut auf eine weitere Schwachstelle im elektronischen Personalausweis (ePerso) aufmerksam. Ein Angreifer könnte unter Umständen Zugriff auf den ePerso erlangen, schreibt Schejbal.

Möglicherweise könnte ein Angreifer den elektronischen Personalausweis eines Opfers im Netz dazu verwenden, um sich selbst damit auszuweisen und diesen letztlich für eigene Zwecke nutzen. Mit der Hilfe einer gefälschten Ausweis-Anwendung in Verbindung mit einer entsprechend vorbereiteten Webseite könnte das angesprochene Vorhaben in die Tat umgesetzt werden.

Ferner könnte ein Angreifer mit der Hilfe eines Lesegeräts auch an den Personalausweis der Opfer selbst gelangen. Zu diesem Zweck setzt Schejbal auf die Möglichkeiten des Browser-Plugins namens OWOK. Damit können Webseiten auf das jeweilige Lesegerät zugreifen. Seinen Informationen zufolge könnten auch weitere Plugins betroffen sein.

Um die Lücke demonstrieren zu können, hat Schejbal eine spezielle Webseite gestartet. Um in einen abgesonderten FSK-21-Bereich kommen zu können, müssen die Besucher im ersten Schritt dazu einwilligen, dass die Webseite auf den Chipkartenleser zugreifen darf. Auf diesem Wege soll die Altersverifikation erfolgen.

Quelle : winfuture.de

Sicherheitsexperten machen die größte Spamwelle aus, die bisher über Facebook gerollt ist. Wieder mal sind achtlose Nutzer, die jeden Link blind anklicken, das Problem. Möglicherweise erleichtert auch eine Facebook-Änderung den Spammern die Arbeit.

Irische Experten des Sicherheitsanbieters ESET haben in den vergangenen Tagen mehr als fünf unterschiedliche Facebook-Spams registriert. Dies sei die größte Spam-Welle, die Facebook bisher überschwemmt hat, schreiben sie.

Die Spam-Nachrichten sind mehr oder weniger unverdächtig als interessante Statusupdates von Freunden verpackt. Stars und schlüpfrige Andeutungen dienen dabei als Lockmittel. Ein Spam-Post lautet beispielsweise "Sick! I lost all my respect for Miley Cyrus when I watched this video". Ein anderer Spam verleitet, die "hottest girls" auf Facebook anzuschauen. Auf deutschen Facebook-Pinnwänden wird derzeit auch wieder von Gratis-iPads geschwärmt, für die man nur dem Link folgen muss.