July 2020 - rwth-security - lists.rwth-aachen.de

Security Engineering — Third Edition
by Bernd Kohler 10 Mar '22

10 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Security Engineering — Third Edition" "... from phone phreaks to Android malware and from SIM swaps and SS7 hacking to 5G ..." VG Bernd [0] https://www.cl.cam.ac.uk/~rja14/book.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 1

Sicherheitsanalyse VeraCrypt
by Bernd Kohler 11 Dec '20

11 Dec '20

Hallo zusammen, das BSI hat auf [0] eine Ausschreibungssuche für das Projekt 351 formuliert: "Sicherheitsanalyse VeraCrypt" Da der eine oder andere hier bestimmt VeraCrypt als Alternative zu dem nicht weiter entwickeltem TrueCrypt verwendet dürfte das eine gute Nachricht sein. Daher hier erst einmal FYI. Wer noch mehr Details hat bzw. andere Alternative besser findet darf dies gerne hier in der Liste verewigen/fallen lassen ;) Sobald hier erste Ergebnisse publiziert werden denke ich hoffentlich daran, diese hier als Antwort weiter zu geben - ansonsten wer hier schneller ist ... VG Bernd [0] http://www.evergabe-online.de/tenderdetails.html?id=230461 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

Attacking Azure, Azure AD, and Introducing PowerZure
by Bernd Kohler 21 Aug '20

21 Aug '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Attacking Azure, Azure AD, and Introducing PowerZure" VG Bernd [0] https://posts.specterops.io/attacking-azure-azure-ad-and-introducing-powerz… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

XSS Flaw Impacting 100,000 Sites Patched in KingComposer
by Bernd Kohler 13 Jul '20

13 Jul '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "XSS Flaw Impacting 100,000 Sites Patched in KingComposer" VG Bernd [0] https://www.wordfence.com/blog/2020/07/xss-flaw-impacting-100000-sites-patc… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Malware Analysis Fundamentals -Files | Tools
by Bernd Kohler 10 Jul '20

10 Jul '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Malware Analysis Fundamentals -Files | Tools" VG Bernd [0] https://www.winitor.com/pdf/Malware-Analysis-Fundamentals-Files-Tools.pdf -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Security in Terahertz WLANs with Leaky Wave Antennas
by Bernd Kohler 10 Jul '20

10 Jul '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Security in Terahertz WLANs with Leaky Wave Antennas" VG Bernd [0] https://cpb-us-e1.wpmucdn.com/blogs.rice.edu/dist/2/3274/files/2020/05/WiSe… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Sandboxing in Linux with zero lines of code
by Bernd Kohler 09 Jul '20

09 Jul '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Sandboxing in Linux with zero lines of code (Cloudflare blog)" --> [1] ist der eigentliche Blog-Eintrag bei Cloudflare VG Bernd [0] https://lwn.net/Articles/825547/ [1] https://blog.cloudflare.com/sandboxing-in-linux-with-zero-lines-of-code/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Zwischenzertifikate von Tausenden Webseiten fehlerhaft
by Bernd Kohler 07 Jul '20

07 Jul '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Zwischenzertifikate von Tausenden Webseiten fehlerhaft" --> Wie meinem Test [1] und [2] zu entnehmen ist, sind die DFN-PKI Zertifikate nicht betroffen, wer aber eine andere PKI verwendet (da bspw. Webseite extern gehostet) sollte dies über die auf [0] genannten Tools prüfen. VG Bernd [0] https://www.golem.de/news/https-tls-zwischenzertifikate-von-tausenden-webse… [1] https://ohdear.app/tools/certificate/1f45f946-5fdf-444e-9e06-757c7f971be9 [2] https://www.hardenize.com/report/itc.rwth-aachen.de/1594126749#www_certs -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Git All the Payloads! A collection of web attack payloads
by Bernd Kohler 07 Jul '20

07 Jul '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Git All the Payloads! A collection of web attack payloads" VG Bernd [0] https://github.com/foospidy/payloads -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

The Provable Security of Ed25519: Theory and Practice
by Bernd Kohler 07 Jul '20

07 Jul '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "The Provable Security of Ed25519: Theory and Practice" VG Bernd [0] https://eprint.iacr.org/2020/823 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0