rwth-security September 2021

rwth-security@lists.rwth-aachen.de

2 Teilnehmer
6 Diskussionen

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Security Engineering — Third Edition" "... from phone phreaks to Android malware and from SIM swaps and SS7 hacking to 5G ..." VG Bernd [0] https://www.cl.cam.ac.uk/~rja14/book.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 1 Monat

Skript bzgl. application layer protocol content confusion attack

von Bernd Kohler

Hallo zusammen, ich habe den Artikel [0] zu ALPACA ("Application Layer Protocols Allowing Cross-Protocol Attacks") mal zum Anlaß genommen, ein kleines Skript zu schreiben. Dieses prüft aber eigentlich nur, ob die empfohlene TLS extension Application Layer Protocol Negotiation (ALPN) aktiv ist oder nicht. SNI habe ich zudem ausgeklammert. Das Skript analysiert also nicht ALPACA, dazu fehlt bspw noch die Prüfung auf notwendiges SMTP/FTP/... sondern lediglich eine Empfehlung Dies habe ich mit Blick auf den von mir gesetzen Zeitrahmen (noch?) nicht implementiert. Verbesserte/korrigierte Versionen bitte gerne wieder zurück in diese Runde. Also fröhliches Testen der eigenen (!) Web-Server bzgl. ALPN. VG Bernd [0] https://www.heise.de/news/ALPACA-Attacke-Angreifer-koennten-mit-TLS-gesiche… [1] https://alpaca-attack.com/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 6 Monate

Let's Encrypt - DST Root CA X3 Expiration (30.9.2021)

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "DST Root CA X3 Expiration (September 2021)" --> Stichtag ist: Sep 30 14:01:15 2021 GMT Für weitere Infos siehe u.a. [1] und [2] VG Bernd [0] https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/ [1] https://letsencrypt.org/certificates/ [2] https://medium.com/geekculture/will-you-be-impacted-by-letsencrypt-dst-root… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 7 Monate

Urban VPN (was: Hola VPN)

von Jens Hektor

Hallo! Wir hatten im August 2019 eine echte Spammerwelle. die durch zahlreiche Blast-o-mat Sperrungen begleitet wurde. Das ganze wurde hier bereits thematisiert: https://lists.rwth-aachen.de/hyperkitty/list/rwth-security@lists.rwth-aache… Kurz: Urban VPN scheint das neue Hola VPN zu sein. Funktioniert wohl genauso, d.h. der Traffic anderer Teilnehmer dieses Netzwerkes fällt aus den hiesigen Knoten raus. Spammer im RWTH-Netz sind dann eher noch die harmlose Variante. Vorschrift: Urban VPN ist im RWTH Netz zu deinstallieren. Gruß, Jens Hektor -- Dipl.-Phys. Jens Hektor, Computer Security Incidents Response Team RWTH Aachen University, Center for Computing and Communication Room 2.04, Wendlingweg 10, 52074 Aachen (Germany) Phone: +49 241 80 29206 - Fax: +49 241 80 22100 https://www.rz.rwth-aachen.de - csi(a)rwth-aachen.de

2 Jahre, 7 Monate

Bypass defender with Powershell? Run the same payload twice

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] (bzw. [1] FYI "... Bypass defender with Powershell? Run the same payload twice ..." VG Bernd [0] https://www.twitch.tv/videos/1139866725 [1] https://twitter.com/Flangvik/status/1434579985528934400 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 7 Monate

Vortrag zum Thema "Introduction to TLS 1.3" des Nationales Forschungszentrum für angewandte Cybersicherheit ATHENE

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Introduction to TLS 1.3" --> Wurde veranstaltet durch das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE [1] VG Bernd [0] https://www.youtube.com/watch?v=XfB7ncNROJU [1] https://www.athene-center.de/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 7 Monate

2024

2023

2022

2021

2020

2019

2018

rwth-security September 2021