September 2020 - rwth-security - lists.rwth-aachen.de

Security Engineering — Third Edition
by Bernd Kohler 10 Mar '22

10 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Security Engineering — Third Edition" "... from phone phreaks to Android malware and from SIM swaps and SS7 hacking to 5G ..." VG Bernd [0] https://www.cl.cam.ac.uk/~rja14/book.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 1

Sicherheitsanalyse VeraCrypt
by Bernd Kohler 11 Dec '20

11 Dec '20

Hallo zusammen, das BSI hat auf [0] eine Ausschreibungssuche für das Projekt 351 formuliert: "Sicherheitsanalyse VeraCrypt" Da der eine oder andere hier bestimmt VeraCrypt als Alternative zu dem nicht weiter entwickeltem TrueCrypt verwendet dürfte das eine gute Nachricht sein. Daher hier erst einmal FYI. Wer noch mehr Details hat bzw. andere Alternative besser findet darf dies gerne hier in der Liste verewigen/fallen lassen ;) Sobald hier erste Ergebnisse publiziert werden denke ich hoffentlich daran, diese hier als Antwort weiter zu geben - ansonsten wer hier schneller ist ... VG Bernd [0] http://www.evergabe-online.de/tenderdetails.html?id=230461 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

Zerologon: instantly become domain admin by subverting Netlogon cryptography (CVE-2020-1472)
by Bernd Kohler 01 Oct '20

01 Oct '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Zerologon: instantly become domain admin by subverting Netlogon cryptography (CVE-2020-1472)" --> Test-Tool auf [1] VG Bernd [0] https://www.secura.com/blog/zero-logon [1] https://github.com/SecuraBV/CVE-2020-1472 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 5

wacker - perform an online dictionary attack against a WPA3 access point
by Bernd Kohler 28 Sep '20

28 Sep '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "wacker" VG Bernd [0] https://github.com/blunderbuss-wctf/wacker -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

NIST guide to help orgs recover from ransomware, other data integrity attacks
by Bernd Kohler 28 Sep '20

28 Sep '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "NIST guide to help orgs recover from ransomware, other data integrity attacks" --> [1] "Data IntegrityRecovering from Ransomware and Other Destructive Event" VG Bernd [0] https://www.helpnetsecurity.com/2020/09/24/nist-guide-recover-ransomware/ [1] https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.1800-11.pdf -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Let's Encrypt - Transitioning to ISRG's Root - new date
by Bernd Kohler 24 Sep '20

24 Sep '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Transitioning to ISRG's Root" --> "... Due to concerns about insufficient ISRG root propagation on Android devices we have decided to move the date on which we will start serving a chain to our own root to January 11, 2021. We had originally delayed this change until September 29, 2020. ..." Bernd [0] https://letsencrypt.org/2019/04/15/transitioning-to-isrg-root.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

AgeLocker ransomware targets QNAP NAS devices, steals data
by Bernd Kohler 24 Sep '20

24 Sep '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "AgeLocker ransomware targets QNAP NAS devices, steals data" VG Bernd [0] https://www.bleepingcomputer.com/news/security/agelocker-ransomware-targets… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

dnxfirewall
by Bernd Kohler 24 Sep '20

24 Sep '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "dnxfirewall" --> A Pure Python Next Generation Firewall Built On Top Of Linux Kernel/Netfilter VG Bernd [0] https://github.com/DOWRIGHTTV/dnxfirewall -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

NSA: Selecting Secure Multi-factor Authentication Solutions
by Bernd Kohler 23 Sep '20

23 Sep '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Selecting Secure Multi-factor Authentication Solutions" VG Bernd [0] https://media.defense.gov/2020/Sep/22/2002502665/-1/-1/0/CSI_MULTIFACTOR_AU… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

A simple test of DDOS attacks on QUIC
by Bernd Kohler 22 Sep '20

22 Sep '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "A simple test of DDOS attacks on QUIC" VG Bernd [0] https://huitema.wordpress.com/2020/09/22/a-simple-test-of-ddos-attacks-on-q… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0