IoT Archive - Com-Sys Blog

Bluetooth-Angriff: Tesla Model 3 und Tesla Y flott gestohlen

18. Mai 202218. Mai 2022 Audrey Sely-Kämpfer Abwehrmaßnahmen, Bluetooth Low Energy, Bluetooth-Angriff, Relay Attacke, Tesla

Sicherheitsmängel in Bluetooth Low Energy erlauben Zugriff auf Teslas Elektroautos, andere elektronische Geräte und Türschlösser. Tesla bestätigt das Problem.

Allgemeines Awareness Compliance Healthcare IoT IT-Security Patchmanagement

Fernverwaltung mit Sicherheitslücke gefährdet medizinische Geräte

9. März 20229. März 2022 Audrey Sely-Kämpfer Axeda, Fernverwaltung, IoT-Geräte, Schadcode, Schwachstellen, Sicherheitslücke, Sicherheitslücken

Viele medizinische IoT-Geräte enthalten Fernverwaltungssoftware von Axeda/PTC. Sicherheitslücken ermöglichen Angreifern das Einschleusen von Schadcode.

Allgemeines Awareness Compliance Healthcare IoT IT-Security KRITIS Palo Alto Networks Patchmanagement Update Vulnerability Risk Management

Medizinische Infusionspumpen: Gefährdung durch alte Sicherheitslücken

4. März 20224. März 2022 Audrey Sely-Kämpfer Firmware-Updates, Infusionspumpen, Schwachstellen, Sicherheitslücken, TCP/IP-Netzwerkstack, Unit 42

Forscher haben medizinische Infusionspumpen etwa in Krankenhaus-Netzwerken untersucht. Viele wiesen alte Sicherheitslücken auf. Mehr als 100.000 gar kritische.

Allgemeines Awareness Compliance Digitalisierung IoT IT-Security Linux Malware

CrowdStrike: Verbreitung von Linux-Malware nimmt zu

19. Januar 202219. Januar 2022 Audrey Sely-Kämpfer CrowdStrike, DDoS-Angriffe, IoT, Linux-Malware, Malware, Mirai, Mozi, XorDDoS

Das Plus liegt im Vergleich zu 2020 bei rund 35 Prozent. Am häufigsten kommen die Malware-Familien XorDDoS, Mirai und Mozi zum Einsatz.

Allgemeines Awareness Compliance IoT IT-Security

Sicherheitslücken bei Smart Home & IoT: Hersteller arbeiten „inakzeptabel“

13. Dezember 202113. Dezember 2021 Audrey Sely-Kämpfer Sicherheitslücken, Sicherheitsmängel, Smart Home

Laut IoT Security Foundation reagieren fast 80 Prozent aller Firmen, die IoT-Geräte verkaufen, gar nicht oder unzureichend auf gemeldete Sicherheitsmängel.

Allgemeines Awareness Cloud-Security Compliance Digitalisierung IoT IT-Security

Sicherheitslücken – warum patchen nicht ausreicht

29. November 202129. November 2021 Audrey Sely-Kämpfer Bedrohungslage, BSI, BSI-Lagebericht, Cyberkriminellen, Schwachstellen, Sicherheitslücken

Eine Vielzahl gravierender Schwachstellen in IT-Infrastrukturen hatte BSI-Präsident Arne Schönbohm als mit verantwortlich für die prekäre Bedrohungslage bezeichnet, als er den BSI-Lagebericht 2021 vorgestellt hat.

Allgemeines Awareness IoT IT-Security

Lücken in Industrie-IoT-Protokoll ermöglichen Fremdsteuerung

17. November 202117. November 2021 Audrey Sely-Kämpfer Data Distribution Service, IoT, Sicherheitslücken

Implementierungen eines Datenaustauschprotokolls für industrielle Steuerungen sind anfällig für Manipulationen, die zu Schäden führen könnten.

Allgemeines Com-Sys Consulting Healthcare Home Office Industrie 4.0 IoT IT-Security Monitoring Network-Security Service & Support

Generalisten und Spezialisten: Unterschiedliche Ansätze bei der IT-Überwachung

1. Oktober 20211. Oktober 2021 Michael Chyla Anforderungen, IT-Monitoring, IT-Überwachung, Klassifizierung, Marktübersicht, Paessler PRTG

IT-Monitoring ist das ungeliebte Kind des IT-Administrators: Er muss es tun, um ein reibungsloses Funktionieren seiner IT sicherzustellen, aber Spaß hat er dabei meist nicht.

Allgemeines Awareness IoT IT-Security

Angreifer könnten Victure-Babyphones ausspionieren – Hersteller reagiert nicht

9. September 20219. September 2021 Audrey Sely-Kämpfer Babyphones, IoT, Sicherheitskameras, Sicherheitslücke, Victure

Angreifer könnten unter anderem das Babyphone PC420 von Victure attackieren und die Kamera fernsteuern. Sicherheitsupdates sind bislang nicht angekündigt.

Allgemeines Awareness Compliance IoT IT-Security KI

Security: BSI fordert „Crashtest für Cyber-Sicherheit“ in Autos

8. September 20218. September 2021 Audrey Sely-Kämpfer BSI, Bundesamt für Sicherheit in der Informationstechnik, Crashtest, Cyber-Angriffen, Cyber-Sicherheit, IAA Mobility, Machine-Learning-Modelle, Manipulationsversuchen, WLAN

IAA 2021 Nicht nur die vielen Schnittstellen im Auto werden zum Sicherheitsrisiko, sondern auch Angriffe auf die Hersteller, sagt das BSI.

Allgemeines Awareness Compliance Intel IoT IT-Security Microsoft

Braktooth: Neue Bluetooth-Lücken bedrohen unzählige Geräte

3. September 20213. September 2021 Audrey Sely-Kämpfer Bluetooth-Lücken, Braktooth, DoS, Schadcode, Sicherheitsupdates

Sicherheitsforscher haben mehrere Bluetooth-Schwachstellen entdeckt. Nicht alle Hersteller planen, Patches zu veröffentlichen.

Allgemeines Awareness Compliance IoT IT-Security Patchmanagement

Kritische Sicherheitslücke: Angreifer könnten Millionen IoT-Geräte belauschen

19. August 202119. August 2021 Audrey Sely-Kämpfer IoT-Geräte, Kalay, SDK, Sicherheitslücke, Software Development Kit, ThroughTek

Sicherheitsforscher warnen vor einer Schwachstelle, die etwa Millionen Babyphones und IP-Kameras gefährdet. Geräte lassen sich nicht ohne Weiteres schützen.