Kolumne: Internet of Idiots (ioi) - oder wie ich Vertrauen in die TamaBotchis gewann..(Sicherheitsupdate)

[doelf]

Wer Geräte mit Standardpasswörter ausliefert handelt meiner Ansicht nach genauso fahrlässig wie jene, die das Passwort bei der Inbetriebnahme nicht ändern. Auf der anderen Seite: Eine der häufigsten Fragen, die mir gestellt wird, lautet: "Wie schalte ich die Passwortabfrage bei Windows/Linux/Android/iOS aus?"

[neO]

Tolle GPS Uhr jetzt ohne Abhörfunktion in der "App".
Aber abgehört kann immer noch werden und von anderen, dritten, der Standort überwacht werden auch.

(ioi)
Vidimensio GPS Telefon Uhr....

Die Uhren lassen sich also nach wie vor abhören, wenn man die Rufnummer der darin verbauten SIM-Karte kennt.

https://www.heise.de/newsticker/meldung ... 59967.html

Sowas schenkt man doch gerne seinen Feinden

[neO]

Jetzt hast du Krebs, jetzt hast du keinen Krebs, jetzt hast du Krebs....


Systeme in Krankenhäusern unsicher genug um mit man-in-the middle Angriff Befunde zu manipulieren.

(ioi)


https://www.heise.de/security/meldung/C ... 59977.html

[neO]

Abus tauscht Sicherheitskameras, , ähh, weil sie nicht sicher sind.

Updates schaffen sie auch nicht, da es von Drittherstellern zugekaufte Ware war.

Um die Kamerasoftware zu aktualisieren, werde die Entwicklungsumgebung des taiwanesischen Produzenten Grain Media benötigt. Diese sei aber weder bei Abus noch bei Grain Media, dessen Besitzer mittlerweile gewechselt habe, aufzufinden gewesen.

Betroffene Modelle
Kompaktkameras
TVIP10000, TVIP10001, TVIP10005, TVIP10005A, TVIP10005B, TVIP10050, TVIP10051, TVIP10055A, TVIP10055B, TVIP10500, TVIP10550, TVIP11000, TVIP11050, TVIP11500, TVIP11501, TVIP11502, TVIP11550, TVIP11551, TVIP11552

Schwenk-/Neigekameras
TVIP20000, TVIP20050, TVIP20500, TVIP20550, TVIP21000, TVIP21050, TVIP21500, TVIP21501, TVIP21502, TVIP21550, TVIP21551, TVIP21552, TVIP22500

Innendome-Kamera
TVIP31000, TVIP31001, TVIP31050, TVIP31500, TVIP31501, TVIP31550, TVIP31551, TVIP32500

Boxkamera
TVIP51500, TVIP51550 Außendomekamera TVIP71500, TVIP71501, TVIP71550, TVIP71551, TVIP72500

https://www.golem.de/news/abus-ueberwac ... 41133.html



Also das ganze nochmal, neue Sicherheitskameras von Abus..
Sicher?

Bei Tablets hätte ich das ganze auch gerne.
Unsicher? Austausch!

[doelf]

Unsere Meldung dazu: viewtopic.php?f=2&t=51380

[neO]

Die Tamabotchis legen nach:

Brute Force Angriffe.
Aber jeder nur einen Angriff auf einmal, um unentdeckt zu bleiben

"Botnet "GoldBrute" greift RDP-Server übers Internet an"
https://www.heise.de/security/meldung/B ... 42625.html

RDP-Server:
https://de.m.wikipedia.org/wiki/Remote_Desktop_Protocol

Allerdings mit zentralen Command-and-Control (C2)-Server....

[doelf]

Wer es nicht braucht, sollte RDP abschalten => viewtopic.php?f=2&t=51507#p114459

[neO]

Brick that iot you ioi!


Jemand fängt an aufzuräumen und potentielle, ungesicherte Tamabotchi-Zuhause zu deaktivieren.
Per Bot-Net.

Alle Datenträger des ungesicherten Gerätes werden überschrieben.

https://www.heise.de/security/meldung/S ... 55677.html

[neO]

Was haben ein VoIP-Phone, eine Office-Drucker und ein Video-Abspielgerät gemeinsam?

Richtig, sie gehören zum Internet of Idiots (ioi) und bekommen keine Updates eingespielt, selbst wenn es sie gibt.

Das soll gereicht haben um einen Einstiegspunkt in die IT des Bundestag zu haben.




https://www.heise.de/security/meldung/E ... 89325.html

[neO]

Biometriedaten , so Fingerabdrücke, Gesichtscans, etc sind voll sicher und so.

Jedenfalls wenn man seine Fingerabdrücke und Gesichterscans nicht überall hinterlässt oder sie fast öffentlich im Internet stehen.

"Sicherheitsfirma" Suprema, hatte 27,8 Millionen Einträge ziehmlich ungeschützt im Netz stehen.
Und das waren vollwertige Daten, also richtige, komplette Biometrische Daten.

Man konnte sogar in Echtzeit verfolgen wer gerade wo Zutritt hat.

https://www.heise.de/security/meldung/B ... 96575.html
via https://blog.fefe.de/?ts=a3ab47b6

Also Online-Identifizierung per Fingerabdruck?
Warte, deiner stand im Netz, den haben die Hacker und loggen sich elektronisch mit ein.