Das britische National Infrastructure Security Coordination Centre (NISCC) warnt vor VPN-Verbindungen, die IPsec-Verschlüsselung und Tunneling verwenden. Viele Unternehmen setzen VPNs zur Anbindung von mobilen Mitarbeitern an Firmennetze ein.
Die Lücke in IPsec, vom NISCC als sehr kritisch eingestuft, ermöglicht es einem Angreifer, die zwischen zwei IPsec-Geräten ausgetauschten Datenpakete abzufangen und die Schutzhülle zu manipulieren, die die transportierten Daten verschlüsselt. Dadurch seien diese dann Dritten zugänglich.
Die Änderungen seien mit nur „moderatem Aufwand“ möglich. Hacker seien nach einem erfolgreichen Angriff im Besitz des Plaintextes der eigentlich verschlüsselten Kommunikation.
Über drei Millionen Angriffsversuche unter Deckmantel von Minecraft / YouTube-Star Mr. Beast als prominenter Köder
Die Prognose für die Anfahrt bezieht das Verkehrsaufkommen, die Stellplatzverfügbarkeit sowie die Lenk- und Ruhezeiten…
Unternehmen können mit Casebase Portfolio an Daten- und KI-Anwendungsfällen organisieren.
Smart-TV oder Saugroboter: Nutzer schützen ihre smarten Heimgeräte zu wenig, zeigt eine repräsentative BSI-Umfrage.
Im Benchmark erreicht der neue Core Ultra 200V eine Laufzeit von 14 Stunden. Intel tritt…
Jeder dritte hält sich damit für unsichtbar. Wie widersprüchlich unser Datenschutzverhalten oft ist, zeigt eine…