April 2019 - rwth-security - lists.rwth-aachen.de

Sicherheitsanalyse VeraCrypt
by Bernd Kohler 11 Dec '20

11 Dec '20

Hallo zusammen, das BSI hat auf [0] eine Ausschreibungssuche für das Projekt 351 formuliert: "Sicherheitsanalyse VeraCrypt" Da der eine oder andere hier bestimmt VeraCrypt als Alternative zu dem nicht weiter entwickeltem TrueCrypt verwendet dürfte das eine gute Nachricht sein. Daher hier erst einmal FYI. Wer noch mehr Details hat bzw. andere Alternative besser findet darf dies gerne hier in der Liste verewigen/fallen lassen ;) Sobald hier erste Ergebnisse publiziert werden denke ich hoffentlich daran, diese hier als Antwort weiter zu geben - ansonsten wer hier schneller ist ... VG Bernd [0] http://www.evergabe-online.de/tenderdetails.html?id=230461 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

Johnny-You-Are-Fired/
by Bernd Kohler 30 Apr '19

30 Apr '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Johnny-You-Are-Fired" --> "... Digital signatures are supposed to guarantee authenticity and integrity of messages. In this work we show practical forgery attacks against various implementations of OpenPGP and S/MIME email signature verification in five attack classes ..." Das Paper gibt es via [1] VG Bernd [0] https://github.com/RUB-NDS/Johnny-You-Are-Fired [1] https://github.com/RUB-NDS/Johnny-You-Are-Fired/blob/master/paper/johnny-fi… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

Empfehlung zur Abschaltung TLS 1.0 und 1.1
by Guido Bunsen 29 Apr '19

29 Apr '19

Liebe Kolleginnen und Kollegen, Anfang 2020 werden die führenden Browserhersteller die Unterstützung von TLS 1.0 und TLS 1.1 deaktivieren. Aus diesem Anlass hat der Arbeitskreis Informationssicherheit der deutschen Forschungseinrichtungen (AKIF) eine Empfehlung erstellt. Kern der Empfehlung ist es, nur noch Verschlüsselungen mit TLS 1.2 auf den Servern der RWTH zuzulassen und TLS 1.0 und TLS 1.1 zu deaktivieren. Der Empfehlung möchten wir uns anschliessen. Sie ist dieser E-Mail angehängt. Mit freundlichen Grüßen, Guido Bunsen, Jens Hektor, Bernd Kohler PS. Die Webseite https://cipherli.st/ enthält Hinweise zur Umsetzung der Empfehlungen -- Dipl.-Inform. Guido Bunsen IT-Manager Security IT Center RWTH Aachen University Seffenter Weg 23 52074 Aachen Tel: +49 241 80-24882 Fax: +49 241 80-22666 bunsen(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 5

Security baseline (DRAFT) for Windows 10 v1903 and Windows Server v1903
by Bernd Kohler 26 Apr '19

26 Apr '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Security baseline (DRAFT) for Windows 10 v1903 and Windows Server v1903" --> u.a. "Dropping the password-expiration policies that require periodic password changes." Also in Zukunft kein regelm. Passwortwechsel und Asurede für ein langes Passwort mit vielen Sonderzeichen (diese gerne nicht nur zum /am Ende) ;) Und wenn wir schon dabei sind, mittels "k-Anonymity" die HIBP-Datenbank durchsuchen, kann auch nicht schaden - siehe dazu bspw. [1] und [1]. VG Bernd [0] https://blogs.technet.microsoft.com/secguide/2019/04/24/security-baseline-d… [1] https://jacksonvd.com/checking-for-breached-passwords-ad-using-k-anonymity/ [2] https://heise.de/-4284756 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

IT Security Guidelines for Transport Layer Security (TLS)
by Bernd Kohler 25 Apr '19

25 Apr '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "IT Security Guidelines for Transport Layer Security (TLS)" VG Bernd [0] https://www.ncsc.nl/english/current-topics/factsheets/it-security-guideline… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

App leakt zwei Millionen WLAN-Passwörter
by Bernd Kohler 23 Apr '19

23 Apr '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "App leakt zwei Millionen WLAN-Passwörter" --> es geht um die App "Wifi-Finder" --> eigentlich sollten sich Nutzer der App nur unkompliziert mit öffentlichen Hotspots verbinden können, doch die Datenbank enthält auch die Zugangsdaten zu vielen privaten Wi-Fis. VG Bernd [0] https://www.golem.de/news/datenleck-app-leakt-zwei-millionen-wlan-passwoert… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Windows - DACL Permissions Overwrite Privilege Escalation (CVE-2019-0841)
by Bernd Kohler 16 Apr '19

16 Apr '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "DACL Permissions Overwrite Privilege Escalation (CVE-2019-0841)" VG Bernd [0] https://krbtgt.pw/dacl-permissions-overwrite-privilege-escalation-cve-2019-… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Fwd: Windows security update can cause computers running Sophos Endpoint on select O/S versions to fail or hang on reboot
by Frank Knoben 12 Apr '19

12 Apr '19

Hallo zusammen, sophos war so nett mir eine email zu schreiben, dass es Probleme mit den letzten Windows < 10 Updates und dem sophos client gibt. Ich habe jetzt nach dem letzten Windows Update auch zwei Windows7 Systeme, die extrem langsam geworden sind. Viele Grüße Frank Knoben -------- Forwarded Message -------- Subject: Windows security update can cause computers running Sophos Endpoint on select O/S versions to fail or hang on reboot Date: 11 Apr 2019 15:25:18 -0400 From: Sophos <news(a)sophos.com> Reply-To: DACH Partner Alias <partner(a)sophos.de> To: frank(a)igpm.rwth-aachen.de Sophos | Cybersecurity made simple. Microsoft has released security updates that are impacting some security AV vendors... &nbs p; Sophos Sollte diese E-Mail nicht richtig angezeigt werden, klicken Sie bitte hier <http://app.go.sophos.com/e/es?s=1777052651&e=686640&elqTrackId=e279c511881c…> | Whitelist einrichten <http://app.go.sophos.com/e/er?s=1777052651&lid=731&elqTrackId=87029144afd44…>. Sophos Sophos Partner Program Dear Sophos Partner, Microsoft has released security updates that are impacting some security AV vendors, causing some of their customers using Windows 7, Windows 8.1, Windows 2008 R2, and Windows 2012 to occasionally experience system fails or hangs during boot up after application of the update. A small number of Sophos customers have reported experiencing this issue. Sophos is working very closely with Microsoft to resolve the issue. Microsoft has introduced a temporary block to stop computers not already affected from applying the latest Windows security update. Additionally, we have a work around for those impacted customers. *How do I know if my customer is impacted?* To be impacted, customers must meet all the criteria below. If they do not meet all the criteria, then they are not impacted. 1. Running Windows 7, Windows 8.1, Windows 2008 R2, or Windows 2012 2. Running any Sophos Windows endpoint or server product except Sophos Central Intercept X. (Note: this does impact Intercept X Advanced and Intercept X Advanced with EDR.) 3. Have applied the latest Windows security update *and *have rebooted after the update is complete *Important note:* If customers have not yet rebooted, they should uninstall the latest Microsoft security update before rebooting As the majority of Sophos customers do not seem to be affected, it is possible that during the ongoing investigation additional criteria will be added to further limit the scope of impacted customers. KBA 133945 <http://app.go.sophos.com/e/er?s=1777052651&lid=8841&elqTrackId=9c9a302821d3…> will continue to be updated with the latest information. *How do I help an impacted customer?* The latest information about this issue and remediation steps are documented in KBA 133945 <http://app.go.sophos.com/e/er?s=1777052651&lid=8841&elqTrackId=5dce191167f5…>. We are notifying all Sophos Endpoint customers via email to inform them of this situation. The KBA will continue to be updated with the latest information. Your Sophos Team Sophos Blog <http://app.go.sophos.com/e/er?s=1777052651&lid=722&elqTrackId=0ac67c1fb1964…> Twitter <http://app.go.sophos.com/e/er?s=1777052651&lid=721&elqTrackId=bbf3a327abe14…> Facebook <http://app.go.sophos.com/e/er?s=1777052651&lid=720&elqTrackId=dafc032836ec4…> YouTube <http://app.go.sophos.com/e/er?s=1777052651&lid=7&elqTrackId=320a1de24f50430…> Sophos Logo <http://www.sophos.com?elqTrackId=9823bbbf25a843f79b8611c07c3bfefc&elq=cf892…> www.sophos.de <http://app.go.sophos.com/e/er?s=1777052651&lid=750&elqTrackId=7880f51711954…> © 2019 Sophos Ltd. No. 2096520. Alle Rechte vorbehalten <http://app.go.sophos.com/e/er?s=1777052651&lid=739&elqTrackId=6d969817e3c14…> | Datenschutzrichtlinie <http://app.go.sophos.com/e/er?s=1777052651&lid=738&elqTrackId=a4f8da17b0144…> The Pentagon, Abingdon Science Park, OX14 3YP, United Kingdom. Geschäftsführer: Nicholas Bray, Pino von Kienlin, Wolfgang Hilpert, Jennifer Onslow; Amtsgericht Wiesbaden HRB 25915, USt.-ID Nr. DE189 689 369 Sophos und Sophos Anti-Virus sind eingetragene Warenzeichen von Sophos Ltd. und Sophos Group. In dieser E-Mail werden Cookies und ähnliche Tracking-Technologien genutzt. Mehr zu unserer Verwendung von Cookies erfahren Sie unter: https://www.sophos.com/de-de/legal/cookie-information.aspx <http://app.go.sophos.com/e/er?s=1777052651&lid=737&elqTrackId=2af31b703d954…>.

1 0

Selfie: reflections on TLS 1.3 with PSK
by Bernd Kohler 12 Apr '19

12 Apr '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Selfie: reflections on TLS 1.3 with PSK" --> "a new reflection attack that we call ``Selfie'" VG Bernd [0] https://eprint.iacr.org/2019/347 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Google Chrome engineers want to block some HTTP file downloads
by Bernd Kohler 12 Apr '19

12 Apr '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Google Chrome engineers want to block some HTTP file downloads" - "block some file downloads carried out via HTTP" - "This includes EXE (Windows application binary), DMG (Mac application binary), CRX (Chrome extension package), and all the major archive formats, like ZIP, GZIP, BZIP, TAR, RAR, and 7Z." VG Bernd [0] https://www.zdnet.com/article/google-chrome-engineers-want-to-block-some-ht… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0