| Werbung: Last-Minute bei Amazon |
|
| Neu: White Hat Jedi Contest |
|
Zur Zeit sind 350 Gäste und 0 Mitglied(er) bei Links im Internet online.
Sie sind ein anonymer Besucher. Sie können sich hier registrieren und dann Links anmelden sowie Artikel und Kommentare mit Ihrem Namen schreiben!
|
|
 |
|
|
|
|
|
|
|
|
Links im & zum Internet - Qualität ausgesucht geprüft & bewertet - ausgesuchte geprüfte & bewertete WebLinks !
Aktuell: Un-Sicherheit von IoT-Devices - Am Beispiel von Reverse Engineering des TP-Link HS110
Veröffentlicht am Dienstag, dem 14. Februar 2017 von Links-im-Internet.de
|
|
softScheck schreibt "Die Angriffe von Internet of Things (IoT)-Geräten auf Router der deutschen Telekom und den DNS Betreiber Dyn haben erneut die völlige Unsicherheit dieser Geräte verdeutlicht. Sie wurden ausgelöst durch Malware wie Mirai, die Internet-basierte Webcams, Babyphones etc. kontrolliert.
In beiden Fällen waren die infizierten Geräte unzureichend zugriffsgeschützt und wurden schlussendlich als Angriffswerkzeuge ausgenutzt. Der Einsatz fest-programmierter (nicht auswechselbarer) Standard-Passwörter und in der Grundkonfiguration geöffneter Ports wird konsequenterweise von Kriminellen systematisch ausgenutzt.
Viele dieser Geräte sind auch weiterhin angreifbar: Mit dem TP-Link HS110 wurde ein IoT-Gerät zur Home Automation genauer betrachtet. Es handelt sich hierbei um eine Prozessor-gesteuerte Steckdose, die sich mit dem hauseigenen WLAN verbindet und per ebenfalls unsicherer Smartphone-App verwaltet wird. Zur Konfiguration stellt das Gerät einen ungesicherten Ad-Hoc Access Point zur Verfügung. Eine Kommunikation mit der Cloud des Herstellers ist ebenfalls vorgesehen und ermöglicht diesem, den Lebenszyklus (Gerätenummer, Eigentümer, Einsatzzeit und –dauer) eines jeden Geräts genau zu verfolgen. Der disassemblierte Firmware-Quellcode offenbart Details über die Implementierung, über die verwendeten Protokolle sowie im Klartext gespeicherte Standardpasswörter.
Mit Reverse-Engineering nach dem Black-Box-Prinzip wurde der Einsatz einer einfach-knackbaren XOR Verschlüsselung nachgewiesen. Daraus folgend kann die gesamte Kommunikation des Geräts leicht entschlüsselt werden. Zu diesen Informationen gehören auch die an die Cloud zur Registrierung gesendeten Zugangsdaten.
Durch die über die Kommunikation bekannten Informationen war es möglich, ein kleines Tool zur Steuerung des TP-Link HS110 zu entwickeln. Dieses kann ohne jegliche Authentifizierung beliebige Geräte der Serie steuern und beliebig manipulieren. Ein Wartungsprotokoll - mit entsprechendem offenem Port am IoT-Gerät - gibt weiterhin Auskunft über die Konfiguration und den Status des Geräts und kann spezielle gerätespezifische Befehle ausführen.
Der eingesetzte völlig unzulängliche Ansatz ‚Security by Obscurity‘ ist für eine umfassende Sicherheit des Geräts offensichtlich nicht ausreichend. Dies gewinnt weiter an Relevanz, da die Verwendung von Universal Plug and Play (UPnP) standardmäßig bei vielen Routern aktiviert ist. Die nicht ausreichend gesicherten Geräte aus dem Heimnetzwerk können so den Zugriff aus dem Internet ermöglichen.
Nachträgliche Korrekturen am Produkt führen unweigerlich zu zusätzlichem Aufwand und damit auch weit höheren Kosten. Eine frühzeitige Prüfung des Konzepts durch Threat Modeling, sowie intensive Prüfung durch Penetrationstests sind also auch aus Kostengründen unverzichtbar.
Eine technisch detaillierte Beschreibung findet sich unter https://www.softscheck.com/en/reverse-engineering-tp-link-hs110/.
(Weitere interessante Baby News, Baby Infos & Baby Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> softScheck << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
"
|
|
Für die Inhalte dieser Veröffentlichung ist nicht Links-im-Internet.de als News-Portal sondern ausschließlich der Autor (softScheck) verantwortlich (siehe AGB). Haftungsausschluss: Links-im-Internet.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "Aktuell: Un-Sicherheit von IoT-Devices - Am Beispiel von Reverse Engineering des TP-Link HS110" | LogIn/Neuanmeldung | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
| Diese Web-Videos bei Links-im-Internet.de könnten Sie auch interessieren: |
Bangkok Nightlife 2016 - VLOG 66
 | Pattaya Nightlife 2016 - Impressionen - VLOG 46
 | Live aus der Russischen Botschaft in Berlin - Disku ...
 |
|
|
| Diese Fotos bei Links-im-Internet.de könnten Sie auch interessieren: |
Schlosspark-Knauthain-Leipzig-120715-DSC_ ...
 | Leipzig-Schillerhaus-2016-160821-DSC_4200 ...
 | Leipzig-Flughafen-Leipzig-Halle-2013-1309 ...
 | | |
|
| Diese Web-Links bei Links-im-Internet.de könnten Sie auch interessieren: |
Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)
 Funny-Town.de
Beschreibung: Witze, Weicheiersprüche, seltsame Fragen, Murphy’s Gesetze, Fun-Pics, Fun-Comics, Fun-Movies, Fun-Texte, Fun-Programme
Hinzugefügt am: 16.04.2001 Besucher: 502 Link bewerten Kategorie: Humor
Oma Lottes Fun-Seite bei Oma-Lotte.de
Beschreibung: In Oma Lottes virtuellem Wohnzimmer gibt es einiges zu erleben - verrückte Haustiere ärgern, Spiele wie "Enkelkloppen", böse Kochrezepte u.v.m.. Die Flash-animierte Seite besticht durch super-witzige Ideen und tolles Design!
Hinzugefügt am: 21.06.2002 Besucher: 391 Link bewerten Kategorie: Humor
| Diese News bei Links-im-Internet.de könnten Sie auch interessieren: |
''Cannabis ist in der Mitte Münchens angelangt'' (PR-Gateway, 26.03.2019)
Neue Filiale von "Hanf - der etwas andere Bioladen" bietet auf rund 80 qm in der Münchner Einzelhandels-Toplage "Tal 40" rund 500 Produkte aus dem vielseitigen Rohstoff an/Bayerns FDP-Chef Daniel Föst, MdB: Cannabis ist eine wichtige Zukunftschan
MÜNCHEN - Cannabis (lateinisch für Hanf) ist ein vielseitiger Rohstoff. 500 Produkte aus der grünen Pflanze sind seit Mitte März in der bayernweit fünften Filiale von "Hanf - der etwas andere Bioladen" auf 80 qm in der Münchner Adresse "Tal 40" ...
ipanema2c und 360 Celsius verbinden Marke und Growth Hacking. (PR-Gateway, 11.02.2019)
Neue strategische Partnerschaft zwischen Wien und Wuppertal.
Die ipanema2c brand communication GmbH und der global agierende Full-Service-Provider für Digitales Marketing 360 Celsius bündeln ihr Know-how und werden ab sofort noch enger zusammenarbeiten. Erste erfolgreiche Kooperationen und gemeinsame digitale Markenprojekte fanden bereits zum Jahreswechsel statt. Dabei haben Olaf Bruno Pahl, Geschäftsführer Strategie & Beratung bei ipanema2c und Farbod Sadeghian, Geschäftsführer der 360 C ...
ipanema2c brand communcation gmbh gewinnt beim Econ Megaphon Award. (PR-Gateway, 04.02.2019)
Wuppertaler überzeugen mit Jubiläumsmagazin für Nobel Biocare.
Vergangenes Wochenende wurden in Berlin die Econ Megaphon Awards verliehen. Dabei wurde auch die Markenagentur ipanema2c ausgezeichnet. Die Wuppertaler Kreativen überzeugten mit einer Publikation für ihren Kunden Nobel Biocare, den Weltmarktführer für innovative ästhetische Dentallösungen. Anlässlich des 10-jährigen Jubiläums von NobelActive und des 20-jährigen Jubiläums von All-on-4® brach man ganz bewusst mit der klinisch-kü ...
Tag der Selbstverteidigung in Viersen (PR-Gateway, 10.01.2019)
Kostenfreie Infoveranstaltung
Frauen lernen, sich zu behaupten
Viersen, 10.01.2018
Frauenpower: Am 02. Februar 2019 können sich Frauen in der WingTsun-Schule Viersen über Selbstverteidigung mit der chinesischen Kampfkunst WingTsun informieren. In der Kampfkunstschule Sittarderstr. 35 (B14) richtet sich das Angebot an diesem Tag gezielt an weibliche Interessierte: Um 14 Uhr bis 16 Uhr findet dort eine kostenfreie Infoveranstaltung statt.
Statistiken sprechen eine kla ...
Kritik des UN-Sozialrats Schlag ins Gesicht für Sozialpolitik der Bundesregierung (PR-Gateway, 20.12.2018)
Das Deutsche Kinderhilfswerk fordert Bundestag und Bundesregierung auf, die Kritik des UN-Sozialrats ernst zu nehmen und endlich Bedingungen für ein gutes Aufwachsen armer Kinder in Deutschland zu schaffen. "Die nach Medienberichten vom UN-Sozialrat geäußerte Kritik an der zu hohen Kinderarmut in Deutschland darf nicht wirkungslos verpuffen. Kinder müssen finanziell so abgesichert sein, dass sie unabhängig vom Einkommen ihrer Eltern gut aufwachsen können. Hier fordert das Deutsche Kinderhilfswer ...
ipanema2c erweitert Markenkreation. (PR-Gateway, 06.11.2018)
Nermina Basic kommt als Junior Art Direktorin.
Die ipanema2c brand communication gmbh vergrößert ihr Kreationsteam. Nermina Basic kommt von der Schlasse Werbeagentur Erkrath und startet ab sofort als Junior Art Direktorin. "Nermina hat eine klare B2B-Expertise und einen scharfen Blick für markenprägende Kreation," erklärt Ralf Andereya, GF Konzept & Kreation. Die 29-jährige wird vor allem für Kunden tätig sein, bei denen es darum geht, erklärungsbedürftige Produkte zu kommunizieren. Mehr: ...
''Jetzt geht es um''s TUN!'' (PR-Gateway, 06.11.2018)
Smart Home Kongress 2018 liefert entscheidende Impulse für den Markterfolg
Wie werden Smart Home Angebotskonzepte zu funktionierenden Geschäftsmodellen? Das haben die über 200 Teilnehmer am 23. und 24. Oktober in Nürnberg anhand konkreter Praxisbeispiele erfahren. Die Vorträge der 35 hochkarätigen Referenten sowie der interaktive Austausch der Anwesenden haben zu einer rundum gelungenen Veranstaltung beigetragen und bei den Teilnehmern wichtige Impulse für deren Tagesgeschäft ausgelöst.
Emerholz Erlebnis Tag 2018 / Tag der offenen Türe auf der MultiSport-Anlage von FunSportEvents (PR-Gateway, 05.11.2018)
Ein Tag konnte jeder kostenlos actionreiche Erlebnisse in Stuttgart-Stammheim testen
Am diesjährigen Tag der deutschen Einheit veranstaltete das Team von FunSportEvents in Stuttgart-Stammheim den 2. "EmerholzErlebnisTag", einen Tag der offenen Tür der Extraklasse. Über 500 Besucher haben sich über sämtliche FunSportEvents-Angebote informiert und vieles auch gleich ausprobiert. Zahlreiche weitere Aussteller und ortsansässige Vereine sorgten den ganzen Tag über für Spiel, Spaß und Unterhalt ...
UMBRELLA VITAMINS: Shape World Vitamin-Shots für kalte Jahreszeit im Stil der Royals (PR-Gateway, 31.10.2018)
Wie Herzogin Meghan ihre Abwehrkräfte stärkt und das Immunsystem unterstützt
- UMBRELLA VITAMINS von Shape World vereinen wichtige Vitamine in einem Shot
Köln, 31. Oktober 2018. Die kalten Jahreszeiten fordern die Abwehrkräfte heraus und bedingen oftmals Erkältungen. Vor allem im Herbst, sobald die Temperaturen wieder sinken, ist das Immunsystem schlagartig mehr Bakterien und Viren ausgesetzt und muss durch zusätzliche Hilfe gestärkt werden. Shape World, das E-Commerce Unternehmen fü ...
Prominenter Personalzuwachs für Wuppertaler Markenagentur. (PR-Gateway, 05.10.2018)
Squash-Nationalspielerin Saskia Beinhard startet bei ipanema2c als Trainee.
Die ipanema2c brand communication gmbh ergänzt ihr Beratungsteam mit Saskia Beinhard, Deutschlands aktueller Nummer Eins im Damen-Squash. Soeben von der Mannschafts-WM aus China zurückgekehrt, hat sie eine Traineestelle als Projektmanagerin angetreten. "Mit Saskia haben wir einen Volltreffer gelandet: Wer in diesem Sport so erfolgreich ist, muss schnell, präzise, fokussiert und immer anspruchsvoll zu sich selbst s ...
| Werbung bei Links-im-Internet.de: |
| Un-Sicherheit von IoT-Devices - Am Beispiel von Reverse Engineering des TP-Link HS110 |
|
| Aktuelles Amazon-Schnäppchen |
|
| Video Tipp @ Links-im-Internet.de |
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
|
