Arcadewelten.eu

Der Sicherheitsexperte Jan Schejbal macht erneut auf eine weitere Schwachstelle im elektronischen Personalausweis (ePerso) aufmerksam. Ein Angreifer könnte unter Umständen Zugriff auf den ePerso erlangen, schreibt Schejbal.

Möglicherweise könnte ein Angreifer den elektronischen Personalausweis eines Opfers im Netz dazu verwenden, um sich selbst damit auszuweisen und diesen letztlich für eigene Zwecke nutzen. Mit der Hilfe einer gefälschten Ausweis-Anwendung in Verbindung mit einer entsprechend vorbereiteten Webseite könnte das angesprochene Vorhaben in die Tat umgesetzt werden.

Ferner könnte ein Angreifer mit der Hilfe eines Lesegeräts auch an den Personalausweis der Opfer selbst gelangen. Zu diesem Zweck setzt Schejbal auf die Möglichkeiten des Browser-Plugins namens OWOK. Damit können Webseiten auf das jeweilige Lesegerät zugreifen. Seinen Informationen zufolge könnten auch weitere Plugins betroffen sein.

Um die Lücke demonstrieren zu können, hat Schejbal eine spezielle Webseite gestartet. Um in einen abgesonderten FSK-21-Bereich kommen zu können, müssen die Besucher im ersten Schritt dazu einwilligen, dass die Webseite auf den Chipkartenleser zugreifen darf. Auf diesem Wege soll die Altersverifikation erfolgen.

Quelle : winfuture.de

Der Spam in den Mail faechern geht erfreulich zurueck wie man auch zuletzt auf "heise.de" lesen konnte, aber ein Grund zum freuen ist das nicht, den Soziale Netzwerke wie facebook bieten hier eine neue Plattform fuer spammer, Virenschleudern, abzockern und so weiter.

Aktuell ist wieder Spam Titel die Leute anziehen soll wie : "Peinlicher geht es nicht: Vater erwischt Tochter beim Webcam-Strippen!" , "(FSK 18) Wenn das echt ist sollte dieser Mann für immer eingesperrt werden! Junge wird vor laufender Kamera erschossen!" oder auch "Absolut geil! So weckt ...... man seine Freundin richtig auf!"

Um diese Schock videos zu sehen soll man nur auf "gefaellt mir" klicken, und nun verbreitet sich diese Seiten mit den Schocker Videos natuerlich wie ein Lauffeuer und erreicht jeden, genau das richtige fuer die spammer, den so kassieren sie Geld ueber werbe einnahmen fuer Videos die es auch ganz normal bei youtube und co gibt.

Und im schlimmstenfalls werden noch Daten abgegriffen und man wird auch noch selbst zu einer Spamschleuder.

Also wie man sieht der spam ist zwar nicht mehr so stark in den Mail faechern aber weg ist er nicht wirklich er siedelt nur um.