Billy Hoffman, Sicherheitsexperte bei SPI Dynamics hat bekannt gegeben, dass er ein Programm namens Jikto entwickelt hat, welches Computer von nichtsahnenden Internetnutzern auf die Suche nach Sicherheitslücken in Internetseiten schicken kann. Das in Javascript geschriebene Programm möchte Hoffmann in dieser Woche im Rahmen des Hacker-Events Shmoocon veröffentlichen.
Hoffman ist sich klar, dass sein Programm in den falschen Händen enormen Schaden anrichten kann. „Mit Jikto kann ich jeden Computer in eine Drohne verwandeln. Computer können auf meinen Befehl hin Internetseiten attackieren und mir alle Ergebnisse liefern“, so Hoffman. Der Nutzer bekomme von alledem nichts mit. Das Programm könne in die Webseite eines Angreifers, oder durch das Ausnutzen von Schwachstellen, in vertrauenswürdige Seiten eingebunden werden. Da es in Javascript geschrieben wurde, werde es in den meisten Browsern ohne vorherige Warnung laufen.
Momentan sei Jikto nur in der Lage, Internetseiten auf ihre Schwachstellen zu überprüfen. Hoffman erklärte jedoch, dass er bereits an einer neuen Version arbeite, welche die gefundenen Sicherheitslücken ausnutzen und Daten auslesen könne.
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…