Schlagworte Datensicherheit

Date: 25. Februar 2016
Cate: Code, Was mich bewegt

CTB-Locker, Locky und WordPress

Nachdem ich heute zahlreiche Backups und anderes Gedöns gemacht habe, bin ich nebenbei auf Recherchetour gegangen und habe an diesem Text geschrieben. Vielleicht interessiert es jemanden, wer nicht nur mir gerade die Tage und Nächte versaut. 😉

Ende letzter Woche habe ich bei einer von mir betreuten Website eine sehr heftige Brute Force Attacke (Wikipedia) beobachtet. Sehr ausdauernd, sehr schnell und aus verschiedenen Ecken kommend. Ob das nun mit CTB-Locker und Locky zusammenhängt, kann ich nicht sagen, aber mir vorstellen. Ich vermute auch, dass CTB-Locker und Locky aus demselben Stall kommen. Das macht Sinn bei der weiter unten vermuteten Strategie.
Lesen Sie weiter »

Date: 20. Juni 2005
Cate: Code

Die scheinbare Sicherheit von „sicheren“ Datenbanken

In Von Daten-, Schein- und anderer Sicherheit wird der unbefugte Zugriff auf 40 Millionen Kreditkartendaten in den USA zum Anlass genommen, erneut festzustellen, dass Datenbanken oft unzureichend gegen Angriffe geschützt sind und einfachste Sicherheitsvorkehrungen außer Acht gelassen werden. Es wird gefordert, dass die Verantwortlichen auf eine offene Diskussion einlassen und ihre eigenen Sicherheitsmaßnahmen kritisch hinterfragen müssen, bevor diese ausgenutzt werden und letztendlich mehr gefährden als Schutz bieten.

Je mehr (mangelhaft gesicherte) Daten vorhanden und verknüpft sind, desto einfacher wird es, über eine Einzelperson so viel wie möglich zu erfahren und diese Informationen zu verwenden. Dies bietet nicht nur für Erpressung lohnende Angriffsziele. Bei den vorgenannten Terroristen wäre es vielmehr so, dass sie Unschuldige stark in den Fokus von Ermittlungen rücken könnten. Währenddessen könnten sie unerkannt agieren, darauf vertrauend, dass sie die angenommene Identität so gut wie möglich verkörperten, eine Fälschung dieser gar nicht in Betracht gezogen wird. Zurückgelassene, auf den ersten Blick eindeutige „Beweise“ für die Identität des Straftäters, täten ein übriges.