September 2021 - rwth-security - lists.rwth-aachen.de

Security Engineering — Third Edition
by Bernd Kohler 10 Mar '22

10 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Security Engineering — Third Edition" "... from phone phreaks to Android malware and from SIM swaps and SS7 hacking to 5G ..." VG Bernd [0] https://www.cl.cam.ac.uk/~rja14/book.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 1

Skript bzgl. application layer protocol content confusion attack
by Bernd Kohler 10 Oct '21

10 Oct '21

Hallo zusammen, ich habe den Artikel [0] zu ALPACA ("Application Layer Protocols Allowing Cross-Protocol Attacks") mal zum Anlaß genommen, ein kleines Skript zu schreiben. Dieses prüft aber eigentlich nur, ob die empfohlene TLS extension Application Layer Protocol Negotiation (ALPN) aktiv ist oder nicht. SNI habe ich zudem ausgeklammert. Das Skript analysiert also nicht ALPACA, dazu fehlt bspw noch die Prüfung auf notwendiges SMTP/FTP/... sondern lediglich eine Empfehlung Dies habe ich mit Blick auf den von mir gesetzen Zeitrahmen (noch?) nicht implementiert. Verbesserte/korrigierte Versionen bitte gerne wieder zurück in diese Runde. Also fröhliches Testen der eigenen (!) Web-Server bzgl. ALPN. VG Bernd [0] https://www.heise.de/news/ALPACA-Attacke-Angreifer-koennten-mit-TLS-gesiche… [1] https://alpaca-attack.com/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 2

Let's Encrypt - DST Root CA X3 Expiration (30.9.2021)
by Bernd Kohler 22 Sep '21

22 Sep '21

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "DST Root CA X3 Expiration (September 2021)" --> Stichtag ist: Sep 30 14:01:15 2021 GMT Für weitere Infos siehe u.a. [1] und [2] VG Bernd [0] https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/ [1] https://letsencrypt.org/certificates/ [2] https://medium.com/geekculture/will-you-be-impacted-by-letsencrypt-dst-root… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Urban VPN (was: Hola VPN)
by Jens Hektor 20 Sep '21

20 Sep '21

Hallo! Wir hatten im August 2019 eine echte Spammerwelle. die durch zahlreiche Blast-o-mat Sperrungen begleitet wurde. Das ganze wurde hier bereits thematisiert: https://lists.rwth-aachen.de/hyperkitty/list/rwth-security@lists.rwth-aache… Kurz: Urban VPN scheint das neue Hola VPN zu sein. Funktioniert wohl genauso, d.h. der Traffic anderer Teilnehmer dieses Netzwerkes fällt aus den hiesigen Knoten raus. Spammer im RWTH-Netz sind dann eher noch die harmlose Variante. Vorschrift: Urban VPN ist im RWTH Netz zu deinstallieren. Gruß, Jens Hektor -- Dipl.-Phys. Jens Hektor, Computer Security Incidents Response Team RWTH Aachen University, Center for Computing and Communication Room 2.04, Wendlingweg 10, 52074 Aachen (Germany) Phone: +49 241 80 29206 - Fax: +49 241 80 22100 https://www.rz.rwth-aachen.de - csi(a)rwth-aachen.de

1 1

Bypass defender with Powershell? Run the same payload twice
by Bernd Kohler 06 Sep '21

06 Sep '21

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] (bzw. [1] FYI "... Bypass defender with Powershell? Run the same payload twice ..." VG Bernd [0] https://www.twitch.tv/videos/1139866725 [1] https://twitter.com/Flangvik/status/1434579985528934400 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Vortrag zum Thema "Introduction to TLS 1.3" des Nationales Forschungszentrum für angewandte Cybersicherheit ATHENE
by Bernd Kohler 03 Sep '21

03 Sep '21

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Introduction to TLS 1.3" --> Wurde veranstaltet durch das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE [1] VG Bernd [0] https://www.youtube.com/watch?v=XfB7ncNROJU [1] https://www.athene-center.de/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0