ProSec Wiki

Intro Neben der Angreifbarkeit der heutigen KFZ-Schlüssel, zeigen wir in diesem Betrag kurz Angriffsvarianten auf, gehen auf die unserer Meinung nach völlig überzogene Panikmache des ADAC ein und erklären vor allem, wie Autobesitzer kostengünstig einen bestmöglichen Diebstahl-Schutz erlangen. 2015 haben wir bereits den Schlüssel eines alten Mercedes C180 gehackt. (Link zum Video) Daraufhin erhielten wir von BMW ein

ESET nutzt für Updates keine Verschlüsselung und ist anfällig für Man in the Middle Angriffe. Insbesondere durch die jüngst bekannt gewordene Sicherheitslücke in ESET (CVE-2016-0718) verdeutlicht den Impact, welchen eine fehlende Verschlüsselung kombiniert haben kann. Vulnerability – Client Updates 1) Wenn ein Client seine Signaturen updaten will, baut er eine HTTP Verbindung zum Repository Server auf – diese

Original release date: March 27, 2018 | Last revised: March 28, 2018 Systems Affected Networked systems Overview According to information derived from FBI investigations, malicious cyber actors are increasingly usin...

Original release date: April 16, 2018 | Last revised: April 20, 2018 Systems Affected Generic Routing Encapsulation (GRE) Enabled DevicesCisco Smart Install (SMI) Enabled DevicesSimple Network Management Protocol (SNMP) Enabled Netwo...

Original release date: May 21, 2018 | Last revised: May 22, 2018 Systems Affected CPU hardware implementations Overview On May 21, 2018, new variants of the side-channel central processing unit (CPU) hardware vulner...