Unternehmen würden die Sicherheitsaspekte von Bluetooth generell vernachlässigen. Sie müssten sich deshalb unbedingt um die grundlegenden Sicherheitsschwächen des drahtlosen Standards kümmern, warnte Sicherheitsberater Thierry Zoller während des Chaos Communications Congress in Berlin.
Zoller hat auch das Tool ‘BTCrack’ entwickelt, mit dem sich Bluetooth-Geräte mit schwachen PINs angreifen lassen, wodurch Hacker die Verbindung zwischen zwei Bluetooth-Geräten abhören und sich zu beiden Geräten Zugang verschaffen können. BTCrack baut auf einer Bluetooth-Schwäche auf, die erstmals 2005 von zwei israelischen Forschern entdeckt wurde.
Das zweite Tool wurde unter dem Namen HID Attack vorgestellt. Das Programm wurde von Collin Mulliner entwickelt und nutzt den HID-Standard (Human Interface Device), der bei vielen Bluetooth-Keyboards installiert ist. Das Tool gibt vor, selbst die Tastatur zu sein und ermöglicht so den Zugang zu sensiblen Systemen. Mulliner ist nach eigenen Angaben zufällig auf das Problem gestoßen, als er ein Software-Keyboard entwickelte.
Es sei zwar nicht ganz einfach, entsprechende Attacken auszuführen, so die beiden Sicherheitsexperten. Dennoch seien sie weit mehr als nur eine theoretische Bedrohung.
Anlässlich der bevorstehenden Hannovermesse gibt das Technologieunternehmen Einblicke in den Ausbau seines Industrie 4.0-Portfolios.
„Wer es richtig macht, kann auch mit den hiesigen Rahmenbedingungen erfolgreich sein“, sagt Christian Herzog,…
Für Unternehmen birgt Quantencomputing unbekannte Gefahren für die eigene Cybersicherheit, warnt Dr. Raphaela Schätz von…
Wie eine abgestufte Backup-Architektur mit Datenbunkern langfristige, hochverfügbare Speicher ermöglicht.
Die passwortlose Authentifizierung stellt den klassischen Ansatz der Verwendung von Passwörtern in Frage, sagt Dirk…
Generativer Wissensassistent für die KV soll Mitarbeitende im Kundenservice signifikant entlasten und mehr Zeit für…