Zwei-Faktor-Authentifizierung mit Yubikey-Token Ein kostengünstiges Verfahren Stefan Schumacher published in UpTimes (2019, #2, p. 16-27) Info Passwörter alleine sind zu unsicher um damit Benutzer zu Authentifizieren. Yubikey-Token er- möglichen ein vergleichsweise kostengünstiges Zwei-Faktor-Verfahren für verschiedene …

Read More

Sicherheitsfaktor Mensch Stefan Schumacher published in Managementkompass (2018, #11, p. 16-17) Info Der Artikel beschreibt die Gefahren des Social Engineering für die Unternehmenssicherheit und wie man diesen mit Security Awareness begegnen kann. Downloads No Download available! BibTeX-Entry für …

Read More

Malware Analysis Machine Learning Approaches Chiheb Chebbi published in Magdeburger Journal zur Sicherheitsforschung (2018, #16, p. 893-899) Info Machine learning is obviously the hottest trend in the tech industry at the moment, thanks to the huge amount of data collected in many organizations. It is so powerful to …

Read More

I Wrote my Own Ransomware; did not make 1 iota of a Bitcoin Thomas Fischer published in Magdeburger Journal zur Sicherheitsforschung (2018, #16, p. 879-892) Info 2016 saw a substantial rise in ransomware attacks and in some cases the return of some favourites with Cryptowall, CTB-LOCKER and TeslaCrypt being some of the …

Read More

Was ist Informationssicherheit? Positionierung, Chancen und Risiken Hubert Feyrer published in Magdeburger Journal zur Sicherheitsforschung (2018, #15, p. 871-878) Info Es werden die Besonderheiten von Informationen aufgezeigt und ihr Wert als schützenswertes Gut dargestellt. Informationssicherheit wird erklärt und in …

Read More

Informationssicherheit in Versorgungsunternehmen umsetzen Stefan Schumacher published in 22. Thüringer Wasserkolloquium (2017, #, p. 33-44) Info Versorgungsunternehmen sind als Betreiber kritischer Infrastrukturen vielfältigen Angriffen aus dem Internet ausgesetzt. Sowohl einfache Bürorechner, Abrechnungssystem als …

Read More

Cryptographic Enforcement of Segregation of Duty Thomas Maus published in Magdeburger Journal zur Sicherheitsforschung (2017, #14, p. 858-870) Info Workflows with Segregation-of-Duty requirements or involving multiple parties with non-aligned interests (typically mutually distrustful) pose interesting challenges in …

Read More

Social Engineering - The Most Underestimated APT Hacking the Human Operating System Dominique C. {Brack} published in Magdeburger Journal zur Sicherheitsforschung (2017, #14, p. 830-857) Info Social Engineering is an accepted APT and is going to stay. Most of the high-value hacking attacks feature components of social …

Read More

HVACKer Bridging the Air-Gap by Manipulating the Environment Temperature Yisroel Mirsky and Mordechai Guri and Yuval Elovici published in Magdeburger Journal zur Sicherheitsforschung (2017, #14, p. 815-829) Info Modern corporations physically separate their sensitive computational infrastructure from public or other …

Read More

CSP Is Dead, Long Live CSP! On the Insecurity of Whitelists and the Future of Content Security Policy Lukas Weichselbaum and Michele Spagnuolo and Sebastian Lekies and Artur Janc published in Magdeburger Journal zur Sicherheitsforschung (2017, #14, p. 779-796) Info _Content Security Policy is a web platform mechanism …

Read More